This update for qemu fixes several issues. These security issues were fixed :

  - CVE-2017-2620: In CIRRUS_BLTMODE_MEMSYSSRC mode the     bitblit copy routine cirrus_bitblt_cputovideo failed to     check the memory region, allowing for an out-of-bounds     write that allows for privilege escalation (bsc#1024972)

  - CVE-2017-2615: An error in the bitblt copy operation     could have allowed a malicious guest administrator to     cause an out of bounds memory access, possibly leading     to information disclosure or privilege escalation     (bsc#1023004)

  - CVE-2017-5856: The MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support was vulnerable to a memory leakage     issue allowing a privileged user to leak host memory     resulting in DoS (bsc#1023053)

  - CVE-2016-9776: The ColdFire Fast Ethernet Controller     emulator support was vulnerable to an infinite loop     issue while receiving packets in 'mcf_fec_receive'. A     privileged user/process inside guest could have used     this issue to crash the Qemu process on the host leading     to DoS (bsc#1013285)

  - CVE-2016-9911: The USB EHCI Emulation support was     vulnerable to a memory leakage issue while processing     packet data in 'ehci_init_transfer'. A guest     user/process could have used this issue to leak host     memory, resulting in DoS for the host (bsc#1014111)

  - CVE-2016-9907: The USB redirector usb-guest support was     vulnerable to a memory leakage flaw when destroying the     USB redirector in 'usbredir_handle_destroy'. A guest     user/process could have used this issue to leak host     memory, resulting in DoS for a host (bsc#1014109)

  - CVE-2016-9921: The Cirrus CLGD 54xx VGA Emulator support     was vulnerable to a divide by zero issue while copying     VGA data. A privileged user inside guest could have used     this flaw to crash the process instance on the host,     resulting in DoS (bsc#1014702)

  - CVE-2016-9922: The Cirrus CLGD 54xx VGA Emulator support     was vulnerable to a divide by zero issue while copying     VGA data. A privileged user inside guest could have used     this flaw to crash the process instance on the host,     resulting in DoS (bsc#1014702)

  - CVE-2016-10155: The virtual hardware watchdog     'wdt_i6300esb' was vulnerable to a memory leakage issue     allowing a privileged user to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1021129)

  - CVE-2017-5526: The ES1370 audio device emulation support     was vulnerable to a memory leakage issue allowing a     privileged user inside the guest to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1020589)

  - CVE-2017-5525: The ac97 audio device emulation support     was vulnerable to a memory leakage issue allowing a     privileged user inside the guest to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1020491)

  - CVE-2017-5667: The SDHCI device emulation support was     vulnerable to an OOB heap access issue allowing a     privileged user inside the guest to crash the Qemu     process resulting in DoS or potentially execute     arbitrary code with privileges of the Qemu process on     the host (bsc#1022541)

  - CVE-2017-5898: The CCID Card device emulator support was     vulnerable to an integer overflow allowing a privileged     user inside the guest to crash the Qemu process     resulting in DoS (bnc#1023907)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2017-0153 を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の特権ユーザー/プロセスが、この問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）

  - CVE-2016-9907：USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xen プロジェクトによる報告：

CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoが、指定されたメモリ領域が安全かどうかをチェックできません。悪意のあるゲスト管理者が、領域外のメモリ書き込みを引き起こし、権限昇格として悪用される可能性が高いです。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024834）。

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）。

  - 悪意のあるゲストが、長時間にわたって頻繁に再起動することにより、ホストシステムのメモリを使い果たし、サービス拒否（DoS）を引き起こす可能性があります（bsc#1022871）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホスト上のQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1015169

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

x86 ハードウェアにおいて、x86 ゲストが存在する Linux ホスト向けの完全な仮想化ソリューションである qemu-kvm に、いくつかの脆弱性が発見されました。

CVE-2017-2615

qemu-kvmのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのqemu-kvmプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-2620

qemu-kvmのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのqemu-kvmプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-5898

CCIDカードデバイスエミュレーターのサポートは、整数オーバーフローの欠陥に対して脆弱です。コマンド/応答パケットを介してメッセージをホストとの間でやり取りする際に発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用し、ホストでqemu-kvmプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。

この問題は、Debianのqemu-kvmバイナリには影響しませんが、パッチをソースに適用し、qemuパッケージとの同期を保ちます。

CVE-2017-5973

qemu-kvmのUSB xHCIコントローラーエミュレーターサポートは、無限ループの問題に対して脆弱です。xhci_kick_epctxでコントロール転送記述子のシーケンスを処理する際に発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用し、qemu-kvmプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。

厳格すぎて特定のゲストが破損したため、この更新では修正CVE-2016-9921も更新されます。

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u20で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プロセッサエミュレーターの qemu に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2017-2615

qemuのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQemuプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-2620

qemuのCirrus CLGD 54xx VGAエミュレーターは、領域外アクセスの問題に対して脆弱です。cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を使用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQemuプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。

CVE-2017-5898

CCIDカードデバイスエミュレーターのサポートは、整数オーバーフローの欠陥に対して脆弱です。コマンド/応答パケットを介してメッセージをホストとの間でやり取りする際に発生する可能性があります。

ゲスト内の権限のあるユーザーがこの欠陥を利用し、ホストでQemuプロセスをクラッシュさせ、DoS を引き起こす恐れがあります。

CVE-2017-5973

QemuのUSB xHCIコントローラーエミュレーターサポートは、無限ループの問題に対して脆弱です。xhci_kick_epctxでコントロール転送記述子のシーケンスを処理する際に発生する可能性があります。

ゲスト内の特権ユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります。

厳格すぎて特定のゲストが破損したため、この更新では修正CVE-2016-9921も更新されます。

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u20で修正されました。

お使いのqemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたQEMU（クイックエミュレータ）は、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2615）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外アクセスの問題に対して脆弱です。この問題は、cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2620）Red Hatは、CVE-2017-2615を報告してくれたWjjzhang氏（Tencent.com Inc.）とLi Qiang氏（360.cn Inc.）に感謝の意を表します。バグ修正プログラム：* 仮想ハードドライブに空き容量のないゲスト仮想マシンでvirtio-blkドライバーを使用するとき、ゲストのセッションが「block I/O error in device」メッセージで予期せず終了し、qemu-kvmプロセスがセグメンテーション障害で終了することがありました。この更新では、前述のシナリオでsystem_reset QEMUシグナルが処理される方法を修正します。その結果、デバイスに空き容量がないためゲストがクラッシュした場合、qemu-kvmは実行を継続し、ゲストは想定どおりにリセットできるようになりました。（BZ＃1420049）

出典：Red Hatセキュリティアドバイザリ2017：0454：kvmの更新がRed Hat Enterprise Linux 5用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたQEMU（クイックエミュレータ）は、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2615）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外アクセスの問題に対して脆弱です。この問題は、cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2620）Red Hatは、CVE-2017-2615を報告してくれたWjjzhang氏（Tencent.com Inc.）とLi Qiang氏（360.cn Inc.）に感謝の意を表します。

kvmの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux 向けの完全な仮想化ソリューションです。KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたQEMU（クイックエミュレータ）は、領域外アクセスの問題に対して脆弱です。これは、VGAデータをbitbltコピー経由のバックワードモードでコピーするときに発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2615）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外アクセスの問題に対して脆弱です。この問題は、cirrus_bitblt_cputovideoでVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2620）Red Hatは、CVE-2017-2615を報告してくれたWjjzhang氏（Tencent.com Inc.）とLi Qiang氏（360.cn Inc.）に感謝の意を表します。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1023907）。

  - CVE-2017-5857：Virtio GPUデバイスのエミュレーターサポートは、ホストメモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023073）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081）。

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084）。

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5552：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021195）。

  - CVE-2017-5578：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021481）。

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）。

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）。

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローに対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の特権ユーザー/プロセスが、この問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）

  - CVE-2016-9907：USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

  - CVE-2016-10155：i6300esbウォッチドッグのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホスト上でメモリを漏洩させ、DoSを引き起こす可能性がありました（bnc#1021129）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1023907）。

  - CVE-2017-5857：Virtio GPUデバイスのエミュレーターサポートは、ホストメモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023073）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081）。

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084）。

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5552：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021195）。

  - CVE-2017-5578：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021481）。

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）。

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）。

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

以下のセキュリティ以外の問題が、修正されました。

  - s390x固有のsysctl構成ファイルの名前を.confで終わるように修正します（bsc#1026583）

  - XHCIの修正（bsc#977027）

  - s390xゲスト再起動中の稀な競合を修正しました

  - cirrus vgaデバイスエミュレーションのさまざまな不正確さを修正しました

  - 不正なvirtioデバイス状態からの稀な移行失敗の原因を修正しました（bsc#1020928）

  - 以前のセキュリティ修正で導入された図形更新エラーを修正しました（bsc#1016779）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100149	SUSE SLED12 / SLES12 Security Update : qemu (SUSE-SU-2017:1241-1)	Nessus	SuSE Local Security Checks	2017/5/12	2021/6/3	critical
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
103830	OracleVM 3.4：xen（OVMSA-2017-0153）	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2021/1/28	critical
100149	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:1241-1）	Nessus	SuSE Local Security Checks	2017/5/12	2021/6/3	critical
97312	FreeBSD: xen-tools -- cirrus_bitblt_cputovideoは、メモリ領域が安全かどうかをチェックしません（8cbd9c08-f8b9-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2017/2/22	2021/6/3	critical
97433	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:0571-1）	Nessus	SuSE Local Security Checks	2017/2/28	2021/6/3	critical
97439	Debian DLA-842-1: qemu-kvm セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/1	2021/6/3	critical
97473	Debian DLA-845-1: qemuセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/3/2	2021/6/3	critical
97528	CentOS 7：qemu-kvm（CESA-2017:0396）	Nessus	CentOS Local Security Checks	2017/3/6	2021/6/3	critical
97593	Oracle Linux 5：kvm（ELSA-2017-0454）	Nessus	Oracle Linux Local Security Checks	2017/3/8	2021/1/14	critical
97594	RHEL 5：kvm（RHSA-2017:0454）	Nessus	Red Hat Local Security Checks	2017/3/8	2019/10/24	critical
97599	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0625-1）	Nessus	SuSE Local Security Checks	2017/3/8	2021/6/3	critical
97696	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0661-1）	Nessus	SuSE Local Security Checks	2017/3/13	2021/6/3	critical
97791	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2017-349）	Nessus	SuSE Local Security Checks	2017/3/17	2021/6/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical