Zhenhao Hong氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-10028、CVE-2016-10029)

Li Qiang 氏は、QEMU が 6300esb watchdog を不適切に処理したことを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-10155)

Li Qiang氏は、QEMUがi.MXファストイーサネットコントローラーを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7907)

QEMUがJAZZ RC4030デバイスを不適切に処理していることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8667)

QEMUが16550A UARTデバイスを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-8669)

XenでQEMUを使用すると、QEMUが共有リングを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。(CVE-2016-9381)

Jann Horn 氏は、QEMU が VirtFS ディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、共有ディレクトリ外のホストファイルシステム上のファイルにアクセスし、その権限を昇格させる可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9602）

Gerd Hoffmann 氏は、QEMU が VNC 接続で使用されているときに Cirrus VGA デバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMU を libvirt と共に使用している場合、攻撃者が libvirt AppArmor プロファイルにより分離される可能性があります。
(CVE-2016-9603)

QEMU が ColdFire Fast Ethernet コントローラーを不適切に処理することがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-9776)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにホストメモリのコンテンツを漏えいさせる可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-9845、CVE-2016-9908)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 16.04 LTS と Ubuntu 16.10 のみです。(CVE-2016-9846、CVE-2016-9912、CVE-2017-5552、CVE-2017-5578、CVE-2017-5857)

Li Qiang 氏は、QEMU が USB リダイレクタを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。（CVE-2016-9907）

Li Qiang氏は、QEMUがUSB EHCIエミュレーションを不適切に処理することを発見しました。
ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9911）

Li Qiang氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-9913、CVE-2016-9914、CVE-2016-9915、CVE-2016-9916)

Qinghao Tang 氏、Li Qiang 氏、Jiangxin 氏は、QEMU が Cirrus VGA デバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9921、CVE-2016-9922)

Wjjzhang 氏と Li Qiang 氏は、QEMU が Cirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-2615）

QEMUがCirrus VGAデバイスを不適切に処理することを発見しました。
ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-2620）

QEMUがVNC接続を不適切に処理することがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）

Li Qiang氏は、QEMUがac97オーディオデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5525)

Li Qiang氏は、QEMUがes1370オーディオデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5526)

Li Qiang氏は、QEMUが16550A UARTデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5579)

Jiang Xin氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2017-5667）

Li Qiang氏は、QEMUがMegaRAID SASデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5856)

Li Qiang氏は、QEMUがCCID Cardデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5898)

Li Qiang氏は、QEMUがUSB xHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5973)

Jiang Xin氏とWjjzhang氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5987)

Li Qiang氏は、QEMUがUSB OHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6505)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1023907）。

  - CVE-2017-5857：Virtio GPUデバイスのエミュレーターサポートは、ホストメモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023073）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081）。

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084）。

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5552：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021195）。

  - CVE-2017-5578：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021481）。

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）。

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）。

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローに対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1023907）。

  - CVE-2017-5857：Virtio GPUデバイスのエミュレーターサポートは、ホストメモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023073）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081）。

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084）。

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5552：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021195）。

  - CVE-2017-5578：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021481）。

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）。

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）。

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

以下のセキュリティ以外の問題が、修正されました。

  - s390x固有のsysctl構成ファイルの名前を.confで終わるように修正します（bsc#1026583）

  - XHCIの修正（bsc#977027）

  - s390xゲスト再起動中の稀な競合を修正しました

  - cirrus vgaデバイスエミュレーションのさまざまな不正確さを修正しました

  - 不正なvirtioデバイス状態からの稀な移行失敗の原因を修正しました（bsc#1020928）

  - 以前のセキュリティ修正で導入された図形更新エラーを修正しました（bsc#1016779）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

- CVE-2017-5525：オーディオ：ac97でのメモリ漏洩（bz #1414110）

  - CVE-2017-5526：オーディオ：ac1370でのメモリ漏洩（bz #1414210）

  - CVE-2016-10155 watchdog：i6300esbでのメモリ漏洩（bz #1415200）

  - CVE-2017-5552：virtio-gpu-3d：メモリ漏洩（bz #1415283）

  - CVE-2017-5667：sd：マルチブロック転送中のsdhci OOBアクセス（bz #1417560）

  - CVE-2017-5857：virtio-gpu-3d：virgl_cmd_resource_unrefでのホストメモリ漏洩（bz #1418383）

  - CVE-2017-5856：scsi：megasas：メモリ漏洩（bz #1418344）

  - CVE-2017-5898：usb: emulate_apdu_from_guestでの整数オーバーフロー（bz #1419700）

  - CVE-2017-5987：sd：マルチブロック転送における無限ループの問題（bz #1422001）

  - CVE-2017-6505：usb: ohci_service_ed_listにおける無限ループの問題（bz #1429434）

  - CVE-2017-2615：cirrus：bitbltコピーバックワード中のoobアクセス（bz #1418206）

  - CVE-2017-2620：cirrus：任意のコードが実行される可能性（bz #1425419）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-10028）QEMUがJAZZ RC4030デバイスを不適切に処理していることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-8667）Jann Horn氏は、QEMUがVirtFSディレクトリ共有を不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、共有ディレクトリ外のホストファイルシステム上のファイルにアクセスし、その権限を昇格させる可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9602）Gerd Hoffmann氏は、QNCUがVNC接続で使用されているときにCirrus VGAデバイスを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。（CVE-2016-9603）Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUにホストメモリのコンテンツを漏えいさせる可能性があります。（CVE-2016-9908）Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9912、CVE-2017-5552、CVE-2017-5578）Li Qiang氏は、QEMUがVirtFSディレクトリ共有を不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-9914）Jiang Xin氏とWjjzhang氏は、QEMUがSDHCIデバイスのエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-5987）Li Qiang氏は、QEMUがUSB OHCIコントローラーエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-6505）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-28（QEMU：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がQEMUで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、ホスト上のQEMUプロセスの権限で任意のコードを実行したり、ホストシステムの権限を取得したり、サービス拒否の状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

- CVE-2016-7907：net：imx：無限ループ（bz #1381182）。

  - CVE-2017-5525：オーディオ：ac97でのメモリ漏洩（bz #1414110）

  - CVE-2017-5526：オーディオ：ac1370でのメモリ漏洩（bz #1414210）

  - CVE-2016-10155 watchdog：i6300esbでのメモリ漏洩（bz #1415200）

  - CVE-2017-5552：virtio-gpu-3d：メモリ漏洩（bz #1415283）

  - CVE-2017-5578：virtio-gpu：メモリ漏洩（bz #1415797）

  - CVE-2017-5667：sd：マルチブロック転送中のsdhci OOBアクセス（bz #1417560）

  - CVE-2017-5856：scsi：megasas：メモリ漏洩（bz #1418344）

  - CVE-2017-5857：virtio-gpu-3d：virgl_cmd_resource_unrefでのホストメモリ漏洩（bz #1418383）

  - CVE-2017-5898：usb: emulate_apdu_from_guestでの整数オーバーフロー（bz #1419700）

  - CVE-2017-5987：sd：マルチブロック転送における無限ループの問題（bz #1422001）

  - CVE-2017-6058：vmxnet3：vlanストリッピングを行う際のOOBアクセス（bz #1423359）

  - CVE-2017-6505：usb: ohci_service_ed_listにおける無限ループの問題（bz #1429434）

  - CVE-2017-2615：cirrus：bitbltコピーバックワード中のoobアクセス（bz #1418206）

  - CVE-2017-2620：cirrus：任意のコードが実行される可能性（bz #1425419）

  - 新しいmesa/libglvndでspice GLを修正します（bz #1431905）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99581	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3261-1)	Nessus	Ubuntu Local Security Checks	2017/4/21	2023/10/23	critical
97599	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0625-1）	Nessus	SuSE Local Security Checks	2017/3/8	2021/6/3	critical
97791	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2017-349）	Nessus	SuSE Local Security Checks	2017/3/17	2021/6/3	critical
97865	Fedora 24：2: qemu（2017-62ac1230f7）	Nessus	Fedora Local Security Checks	2017/3/22	2021/6/3	critical
99686	Ubuntu 17.04：qemuの脆弱性（USN-3268-1）	Nessus	Ubuntu Local Security Checks	2017/4/26	2023/1/12	critical
97271	GLSA-201702-28：QEMU：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/6/3	critical
97804	Fedora 25：2: qemu（2017-31b976672b）	Nessus	Fedora Local Security Checks	2017/3/20	2021/6/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical