このqemuの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9824：slipでの情報漏洩を修正しました（bsc#1129622）。

  - CVE-2019-8934：特定のppc64ホスト情報を公開するかどうかを指定するメソッドを追加しました（bsc#1126455）。

  - CVE-2019-3812：仮想モニターインターフェイスでの領域外メモリアクセスと情報漏洩を修正しました（bsc#1125721）。

  - CVE-2018-20815：デバイスツリー処理におけるサービス拒否の可能性を修正しました（bsc#1130675）。

修正された非セキュリティ問題：

  - qemu v2.11からSkylake-Server vcpuモデルのサポートをバックポートしました（FATE#327261 bsc#1131955）。

  - virtqueue_sizeパラメーターを使用してvirtqueueサイズを設定する機能を追加しました（FATE#327255 bsc#1118900）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このqemuの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9824：slipでの情報漏洩を修正しました（bsc#1129622）

  - CVE-2019-8934：特定のppc64ホスト情報を公開するかどうかを指定するメソッドを追加しましたが、これはセキュリティの問題と見なされることがあります（bsc#1126455）。

  - CVE-2019-3812：仮想モニターインターフェイスでのOOBメモリアクセスと情報漏洩を修正しました（bsc#1125721）。

  - CVE-2018-20815：デバイスツリー処理におけるDoSの可能性を修正しました（bsc#1130675）

  - 最新のUpstreamの調整に対応するようにCVE-2019-8934（bsc#1126455）の修正を調整しました。現時点でのセキュリティ修正は、ホストから取得される値をオーバーライドするダミーのhost-model値とhost-serial値を指定することです。

  - CVE-2018-12126 CVE-2018-12127 CVE-2018-12130 CVE-2019-11091：x86 cpu機能「md-clear」を追加しました（bsc#1111331）

その他のバグ修正：

  - -smbiosオプションへのファイル入力を処理するための新しい方法を使用します。この方法では、マシンタイプに関係なく、レガシー形式または仕様ごとの形式のいずれかを受け入れます。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

qemuのこの更新では、以下の問題を修正します:

mmio 操作中の OOB アクセスが DoS につながる可能性があります (CVE-2020-13754、bsc#1172382)

sPAPR エミュレーターがホストハードウェア ID を漏洩するのを修正します (CVE-2019-8934、bsc#1126455)

icmp6_send_echoreply の領域外読み取り情報漏洩を修正します (CVE-2020-10756、bsc#1172380)

割り込み ID フィールドを介した境界外ヒープバッファアクセスを修正します (CVE-2021-20221、bsc#1181933)

記録では、これらの問題はすでにこのパッケージで修正されています。ほとんどは、前述の問題に対する代替参照です。
(CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975, bsc#1031692, bsc#1094725)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124311	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-1274）	Nessus	SuSE Local Security Checks	2019/4/26	2021/1/19	critical
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
125302	openSUSEセキュリティ更新プログラム：qemu （openSUSE-2019-1405）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/5/21	2022/12/5	critical
150203	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1829-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium

検出

プラグインの検索

critical

critical

critical

medium