This update for qemu fixes several issues. These security issues were fixed :

  - CVE-2017-9330: USB OHCI Emulation in qemu allowed local     guest OS users to cause a denial of service (infinite     loop) by leveraging an incorrect return value     (bsc#1042159).

  - CVE-2017-8379: Memory leak in the keyboard input event     handlers support allowed local guest OS privileged users     to cause a denial of service (host memory consumption)     by rapidly generating large keyboard events     (bsc#1037334).

  - CVE-2017-8309: Memory leak in the audio/audio.c allowed     remote attackers to cause a denial of service (memory     consumption) by repeatedly starting and stopping audio     capture (bsc#1037242).

  - CVE-2017-7493: The VirtFS, host directory sharing via     Plan 9 File System(9pfs) support, was vulnerable to an     improper access control issue. It could occur while     accessing virtfs metadata files in mapped-file security     mode. A guest user could have used this flaw to escalate     their privileges inside guest (bsc#1039495).

  - CVE-2017-7377: The v9fs_create and v9fs_lcreate     functions in hw/9pfs/9p.c allowed local guest OS     privileged users to cause a denial of service (file     descriptor or memory consumption) via vectors related to     an already in-use fid (bsc#1032075).

  - CVE-2017-8086: A memory leak in the v9fs_list_xattr     function in hw/9pfs/9p-xattr.c allowed local guest OS     privileged users to cause a denial of service (memory     consumption) via vectors involving the orig_value     variable (bsc#1035950).

  - CVE-2017-5973: A infinite loop while doing control     transfer in xhci_kick_epctx allowed privileged user     inside the guest to crash the host process resulting in     DoS (bsc#1025109)

  - CVE-2017-5987: The sdhci_sdma_transfer_multi_blocks     function in hw/sd/sdhci.c allowed local OS guest     privileged users to cause a denial of service (infinite     loop and QEMU process crash) via vectors involving the     transfer mode register during multi block transfer     (bsc#1025311).

  - CVE-2017-6505: The ohci_service_ed_list function in     hw/usb/hcd-ohci.c allowed local guest OS users to cause     a denial of service (infinite loop) via vectors     involving the number of link endpoint list descriptors     (bsc#1028184)

  - CVE-2016-9603: A privileged user within the guest VM     could have caused a heap overflow in the device model     process, potentially escalating their privileges to that     of the device model process (bsc#1028656)

  - CVE-2017-7718: hw/display/cirrus_vga_rop.h allowed local     guest OS privileged users to cause a denial of service     (out-of-bounds read and QEMU process crash) via vectors     related to copying VGA data via the     cirrus_bitblt_rop_fwd_transp_ and cirrus_bitblt_rop_fwd_     functions (bsc#1034908)

  - CVE-2017-7980: An out-of-bounds r/w access issues in the     Cirrus CLGD 54xx VGA Emulator support allowed privileged     user inside guest to use this flaw to crash the Qemu     process resulting in DoS or potentially execute     arbitrary code on a host with privileges of Qemu process     on the host (bsc#1035406)

  - CVE-2017-8112: hw/scsi/vmw_pvscsi.c allowed local guest     OS privileged users to cause a denial of service     (infinite loop and CPU consumption) via the message ring     page count (bsc#1036211).

  - CVE-2017-9375: The USB xHCI controller emulator support     was vulnerable to an infinite recursive call loop issue,     which allowed a privileged user inside guest to crash     the Qemu process resulting in DoS (bsc#1042800).

  - CVE-2017-9374: Missing free of 's->ipacket', causes a     host memory leak, allowing for DoS (bsc#1043073).

  - CVE-2017-9373: The IDE AHCI Emulation support was     vulnerable to a host memory leakage issue, which allowed     a privileged user inside guest to leak host memory     resulting in DoS (bsc#1042801).

  - CVE-2017-8380: The MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support was vulnerable to an out-of-bounds     read access issue which allowed a privileged user inside     guest to read host memory resulting in DoS     (bsc#1037336).

  - CVE-2016-9602: The VirtFS host directory sharing via     Plan 9 File System(9pfs) support was vulnerable to an     improper link following issue which allowed a privileged     user inside guest to access host file system beyond the     shared folder and potentially escalating their     privileges on a host (bsc#1020427).

  - CVE-2017-7471: The VirtFS host directory sharing via     Plan 9 File System(9pfs) support was vulnerable to an     improper access control issue which allowed a privileged     user inside guest to access host file system beyond the     shared folder and potentially escalating their     privileges on a host (bsc#1034866).

  - Fix privilege escalation in TCG mode of QEMU. This is     not considered a security issue by the upstream project,     but is included as additional hardening (bsc#1030624)

  - Fix potential DoS in virtfs

  - CVE-2016-10028: The Virtio GPU Device emulator support     was vulnerable to an out of bounds memory access issue     allowing a guest user to crash the Qemu process instance     on a host, resulting in DoS (bsc#1017084, bsc#1016503)

  - CVE-2016-10029: The Virtio GPU Device emulator support     was vulnerable to an OOB read issue allowing a guest     user to crash the Qemu process instance resulting in Dos     (bsc#1017081, bsc#1016504)

  - CVE-2017-5579: The 16550A UART serial device emulation     support was vulnerable to a memory leakage issue     allowing a privileged user to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1021741)

  - CVE-2017-9503: The MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support was vulnerable to a NULL pointer     dereference issue which allowed a privileged user inside     guest to crash the Qemu process on the host resulting in     DoS (bsc#1043296).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes the following issues: These security issues were fixed :

  - CVE-2017-7228: Broken check in memory_exchange()     permited PV guest breakout (bsc#1030442).

  - XSA-206: Unprivileged guests issuing writes to xenstore     were able to stall progress of the control domain or     driver domain, possibly leading to a Denial of Service     (DoS) of the entire host (bsc#1030144).

  - CVE-2017-6505: The ohci_service_ed_list function in     hw/usb/hcd-ohci.c allowed local guest OS users to cause     a denial of service (infinite loop) via vectors     involving the number of link endpoint list descriptors     (bsc#1028235).

  - CVE-2017-6414: Memory leak in the vcard_apdu_new     function in card_7816.c in libcacard allowed local guest     OS users to cause a denial of service (host memory     consumption) via vectors related to allocating a new     APDU object (bsc#1027570).

  - CVE-2017-2633: The VNC display driver support was     vulnerable to an out-of-bounds memory access issue. A     user/process inside guest could use this flaw to cause     DoS (bsc#1026636).

  - CVE-2016-9603: A privileged user within the guest VM can     cause a heap overflow in the device model process,     potentially escalating their privileges to that of the     device model process (bsc#1028655).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes the following issues: These security issues were fixed :

  - CVE-2017-7228: Broken check in memory_exchange()     permited PV guest breakout (bsc#1030442).

  - XSA-206: Unprivileged guests issuing writes to xenstore     were able to stall progress of the control domain or     driver domain, possibly leading to a Denial of Service     (DoS) of the entire host (bsc#1030144).

  - CVE-2016-9603: A privileged user within the guest VM can     cause a heap overflow in the device model process,     potentially escalating their privileges to that of the     device model process (bsc#1028655).

  - CVE-2017-6414: Memory leak in the vcard_apdu_new     function in card_7816.c in libcacard allowed local guest     OS users to cause a denial of service (host memory     consumption) via vectors related to allocating a new     APDU object (bsc#1027570).

  - CVE-2017-6505: The ohci_service_ed_list function in     hw/usb/hcd-ohci.c allowed local guest OS users to cause     a denial of service (infinite loop) via vectors     involving the number of link endpoint list descriptors     (bsc#1028235).

  - CVE-2017-2633: The VNC display driver support was     vulnerable to an out-of-bounds memory access issue. A     user/process inside guest could use this flaw to cause     DoS (bsc#1026636).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the qemu-kvm packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - qemu-kvm is an open source virtualizer that provides     hardware emulation for the KVM hypervisor. qemu-kvm     acts as a virtual machine monitor together with the KVM     kernel modules, and emulates the hardware for a full     system such as a PC and its assocated peripherals. As     qemu-kvm requires no host kernel patches to run, it is     safe and easy to use. Security Fix(es):The     ohci_service_ed_list function in hw/usb/hcd-ohci.c in     QEMU (aka Quick Emulator) before 2.9.0 allows local     guest OS users to cause a denial of service (infinite     loop) via vectors involving the number of link endpoint     list descriptors, a different vulnerability than     CVE-2017-9330.(CVE-2017-6505)** DISPUTED ** QEMU 3.0.0     has an Integer Overflow because the qga/commands*.c     files do not check the length of the argument list or     the number of environment variables. NOTE: This has     been disputed as not exploitable.(CVE-2019-12247)**     DISPUTED ** An issue was discovered in ide_dma_cb() in     hw/ide/core.c in QEMU 2.4.0 through 4.2.0. The guest     system can crash the QEMU process in the host system     via a special SCSI_IOCTL_SEND_COMMAND. It hits an     assertion that implies that the size of successful DMA     transfers there must be a multiple of 512 (the size of     a sector). NOTE: a member of the QEMU security team     disputes the significance of this issue because a     'privileged guest user has many ways to cause similar     DoS effect, without triggering this     assert.'(CVE-2019-20175)Race condition in the     v9fs_xattrwalk function in hw/9pfs/9p.c in QEMU (aka     Quick Emulator) allows local guest OS users to obtain     sensitive information from host heap memory via vectors     related to reading extended     attributes.(cve-2017-15038)Memory leak in the     megasas_handle_dcmd function in hw/scsi/megasas.c in     QEMU (aka Quick Emulator) allows local guest OS     privileged users to cause a denial of service (host     memory consumption) via MegaRAID Firmware Interface     (MFI) commands with the sglist size set to a value over     2 Gb.(cve-2017-5856)QEMU (aka Quick Emulator), when     built with the e1000e NIC emulation support, allows     local guest OS privileged users to cause a denial of     service (infinite loop) via vectors related to setting     the initial receive / transmit descriptor head     (TDH/RDH) outside the allocated descriptor     buffer.(cve-2017-9310)QEMU (aka Quick Emulator), when     built with MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support, allows local guest OS privileged     users to cause a denial of service (NULL pointer     dereference and QEMU process crash) via vectors     involving megasas command processing.(cve-2017-9503)The     dhcp_decode function in slirp/bootp.c in QEMU (aka     Quick Emulator) allows local guest OS users to cause a     denial of service (out-of-bounds read and QEMU process     crash) via a crafted DHCP options     string.(CVE-2017-11434)Memory leak in the     v9fs_list_xattr function in hw/9pfs/9p-xattr.c in QEMU     (aka Quick Emulator) allows local guest OS privileged     users to cause a denial of service (memory consumption)     via vectors involving the orig_value     variable.(CVE-2017-8086)m_cat in slirp/mbuf.c in Qemu     has a heap-based buffer overflow via incoming     fragmented datagrams.(CVE-2018-11806)In QEMU 3.1.0,     load_device_tree in device_tree.c calls the deprecated     load_image function, which has a buffer overflow     risk.(CVE-2018-20815)The pnv_lpc_do_eccb function in     hw/ppc/pnv_lpc.c in Qemu before 3.1 allows     out-of-bounds write or read access to PowerNV     memory.(cve-2018-18954)qemu_deliver_packet_iov in     net/net.c in Qemu accepts packet sizes greater than     INT_MAX, which allows attackers to cause a denial of     service or possibly have unspecified other     impact.(CVE-2018-17963)Qemu has a Buffer Overflow in     pcnet_receive in hw/net/pcnet.c because an incorrect     integer data type is used.(CVE-2018-17962)Qemu has a     Buffer Overflow in rtl8139_do_receive in     hw/net/rtl8139.c because an incorrect integer data type     is used.(CVE-2018-17958)qemu-seccomp.c in QEMU might     allow local OS guest users to cause a denial of service     (guest crash) by leveraging mishandling of the seccomp     policy for threads other than the main     thread.(CVE-2018-15746)In QEMU 1:4.1-1,     1:2.1+dfsg-12+deb8u6, 1:2.8+dfsg-6+deb9u8,     1:3.1+dfsg-8~deb10u1, 1:3.1+dfsg-8+deb10u2, and     1:2.1+dfsg-12+deb8u12 (fixed), when executing script in     lsi_execute_script(), the LSI scsi adapter emulator     advances 's->dsp' index to read next opcode. This can     lead to an infinite loop if the next opcode is empty.
    Move the existing loop exit after 10k iterations so     that it covers no-op opcodes as     well.(CVE-2019-12068)qemu-bridge-helper.c in QEMU 4.0.0     does not ensure that a network interface name (obtained     from bridge.conf or a --br=bridge option) is limited to     the IFNAMSIZ size, which can lead to an ACL     bypass.(CVE-2019-13164)tcp_emu in slirp/tcp_subr.c (aka     slirp/src/tcp_subr.c) in QEMU 3.0.0 uses uninitialized     data in an snprintf call, leading to Information     disclosure.(CVE-2019-9824)interface_release_resource in     hw/display/qxl.c in QEMU 4.0.0 has a NULL pointer     dereference.(CVE-2019-12155)The Virtio Vring     implementation in QEMU allows local OS guest users to     cause a denial of service (divide-by-zero error and     QEMU process crash) by unsetting vring alignment while     updating Virtio     rings.(CVE-2017-17381)hw/display/cirrus_vga_rop.h in     QEMU (aka Quick Emulator) allows local guest OS     privileged users to cause a denial of service     (out-of-bounds read and QEMU process crash) via vectors     related to copying VGA data via the     cirrus_bitblt_rop_fwd_transp_ and     cirrus_bitblt_rop_fwd_ functions.(CVE-2017-7718)Memory     leak in the serial_exit_core function in     hw/char/serial.c in QEMU (aka Quick Emulator) allows     local guest OS privileged users to cause a denial of     service (host memory consumption and QEMU process     crash) via a large number of device unplug     operations.(CVE-2017-5579)Quick Emulator (aka QEMU),     when built with the Cirrus CLGD 54xx VGA Emulator     support, allows local guest OS privileged users to     cause a denial of service (out-of-bounds access and     QEMU process crash) by leveraging incorrect region     calculation when updating VGA     display.(CVE-2018-7858)qemu-nbd in QEMU (aka Quick     Emulator) does not ignore SIGPIPE, which allows remote     attackers to cause a denial of service (daemon crash)     by disconnecting during a server-to-client reply     attempt.(CVE-2017-10664)QEMU (aka Quick Emulator), when     built with the VGA display emulator support, allows     local guest OS privileged users to cause a denial of     service (out-of-bounds read and QEMU process crash) via     vectors involving display update.(CVE-2017-13672)QEMU     (aka Quick Emulator), when built with the IDE disk and     CD/DVD-ROM Emulator support, allows local guest OS     privileged users to cause a denial of service (NULL     pointer dereference and QEMU process crash) by flushing     an empty CDROM device drive.(CVE-2017-12809)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

高速プロセッサエミュレーターであるqemuで、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2017-6505

USB OHCIエミュレーションの無限ループによるサービス拒否

CVE-2017-8309

VNCオーディオキャプチャによるサービス拒否

CVE-2017-10664

qemu-nbdサーバー、qemu-io、qemu-imgでのサービス拒否

CVE-2017-11434

細工されたDHCPオプション文字列によるサービス拒否

Debian 7「Wheezy」では、これらの問題は、バージョン1.1.2+dfsg-6+deb7u23で修正されました。

お使いのqemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.9.0 以前の QEMU（別名 Quick Emulator）の hw/usb/hcd-ohci.c の ohci_service_ed_list 関数により、ローカルゲスト OS ユーザーが、リンクエンドポイントリスト記述子の数、とは異なる脆弱性 CVE-2017-9330。 （CVE-2017-6505）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この xen の更新は、以下のセキュリティ問題を修正します：

  - CVE-2017-7228：memory_exchange()のチェックが破損したため、PVゲストブレイクアウトが許可されます（bsc#1030442）。

  - CVE-2017-6414：libcacard内のcard_7816.cのvcard_apdu_new関数のメモリリークにより、ローカルゲストOSユーザーが、新しいAPDUオブジェクトの割り当てに関連するベクトルを介して、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1027570）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028235）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-9330：qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-8379：キーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲストOS特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1037334）。

  - CVE-2017-8309：audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）。

  - CVE-2017-7493：Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）。

  - CVE-2017-7377：hw/9pfs/9p.cのv9fs_create関数とv9fs_lcreate関数により、ローカルゲストOS特権ユーザーが、すでに使用されているfidに関連するベクトルを介して、サービス拒否（ファイル記述子またはメモリ消費）を引き起こす可能性がありました（bsc#1032075）。

  - CVE-2017-8086：hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）。

  - CVE-2017-5973：xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-5987：hw/sd/sdhci.cのsdhci_sdma_transfer_multi_blocks関数により、ローカルOSゲスト特権ユーザーが、マルチブロック転送中の転送モードレジスターに関するベクトルを介して、サービス拒否（無限ループとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1025311）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-7718：hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980：Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8112：hw/scsi/vmw_pvscsi.cにより、ローカルゲストOS特権ユーザーが、メッセージリングページカウントを介して、サービス拒否（無限ループとCPU消費）を引き起こす可能性がありました（bsc#1036211）。

  - CVE-2017-9375：USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）。

  - CVE-2017-9374：「s->ipacket」の解放が欠落しているため、ホストのメモリリークが発生し、DoSにつながる可能性があります（bsc#1043073）。

  - CVE-2017-9373：IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）。

  - CVE-2017-8380：MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、領域外読み取りアクセスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを読み取って、DoSを引き起こす可能性がありました（bsc#1037336）。

  - CVE-2016-9602：Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダーを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427） 。

  - CVE-2017-7471：Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダーを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866） 。

  - QEMUのTCGモードでの権限昇格を修正します。これは、Upstreamプロジェクトによるセキュリティ問題とは見なされていませんが、追加の強化として含まれています（bsc#1030624）

  - virtfsの潜在的なDoSを修正します

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084、bsc#1016503）。

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081、bsc#1016504）。

  - CVE-2017-5579：16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-9503：MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインター逆参照の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxenの更新では、次の問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-7228：memory_exchange()のチェックが破損したため、PVゲストブレイクアウトが許可されます（bsc#1030442）。

  - XSA-206：xenstoreへの書き込みを発行する権限のないゲストが、コントロールドメインまたはドライバードメインの進行を停止して、ホスト全体のサービス拒否（DoS）を引き起こす可能性がありました（bsc#1030144）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028235）。

  - CVE-2017-6414：libcacard内のcard_7816.cのvcard_apdu_new関数のメモリリークにより、ローカルゲストOSユーザーが、新しいAPDUオブジェクトの割り当てに関連するベクトルを介して、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1027570）。

  - CVE-2017-2633：VNCディスプレイドライバーのサポートは、領域外メモリアクセスの問題に対して脆弱でした。ゲスト内のユーザー/プロセスが、この欠陥を使用して、DoSを引き起こす可能性がありました（bsc#1026636）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性があります（bsc#1028655）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxenの更新では、次の問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-7228：memory_exchange()のチェックが破損したため、PVゲストブレイクアウトが許可されます（bsc#1030442）。

  - XSA-206：xenstoreへの書き込みを発行する権限のないゲストが、コントロールドメインまたはドライバードメインの進行を停止して、ホスト全体のサービス拒否（DoS）を引き起こす可能性がありました（bsc#1030144）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性があります（bsc#1028655）。

  - CVE-2017-6414：libcacard内のcard_7816.cのvcard_apdu_new関数のメモリリークにより、ローカルゲストOSユーザーが、新しいAPDUオブジェクトの割り当てに関連するベクトルを介して、サービス拒否（ホストメモリ消費）を引き起こす可能性がありました（bsc#1027570）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028235）。

  - CVE-2017-2633：VNCディスプレイドライバーのサポートは、領域外メモリアクセスの問題に対して脆弱でした。ゲスト内のユーザー/プロセスが、この欠陥を使用して、DoSを引き起こす可能性がありました（bsc#1026636）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101227	SUSE SLED12 / SLES12 Security Update : qemu (SUSE-SU-2017:1774-1)	Nessus	SuSE Local Security Checks	2017/7/5	2021/1/6	critical
99579	SUSE SLES12 Security Update : xen (SUSE-SU-2017:1080-1)	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/6	critical
99580	SUSE SLES11 Security Update : xen (SUSE-SU-2017:1081-1)	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/19	critical
136276	EulerOS Virtualization for ARM 64 3.0.2.0 : qemu-kvm (EulerOS-SA-2020-1573)	Nessus	Huawei Local Security Checks	2020/5/1	2024/3/13	critical
102804	Debian DLA-1070-1: qemuセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/8/29	2021/1/11	high
221573	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6505	Nessus	Misc.	2025/3/4	2025/3/4	medium
99507	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:1058-1）	Nessus	SuSE Local Security Checks	2017/4/20	2021/1/19	high
101227	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:1774-1）	Nessus	SuSE Local Security Checks	2017/7/5	2021/1/6	critical
99579	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1080-1）	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/6	critical
99580	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:1081-1）	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

high

medium

high

critical

critical

critical