qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kvm 已更新，修正了 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函式中的堆積型緩衝區溢位允許來賓 OS 使用者透過與接收封包有關的向量造成拒絕服務 (執行個體當機)，或可能執行任意程式碼 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，進而允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題：

- 修正 IDE 介面在排清前需要設定忙碌狀態的情形 (bsc#936132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat セキュリティアドバイザリ 2016:0724 から：

qemu-kvm 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* 領域外読み取り/書き込みアクセスの欠陥が、VESA BIOS Extensions（VBE）サポートのある QEMU の VGA エミュレーションが読み取り/書き込み操作を I/O ポートメソッドで実行する方法で見つかりました。権限のあるゲストユーザーがこの欠陥を利用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

Red Hat は、この問題をレポートしてくれた Wei Xiao 氏（360 Marvel チーム）と Qinghao Tang 氏（360 Marvel チーム）に感謝の意を表します。

セキュリティ修正：

- VESA BIOS Extensions（VBE）サポートのある QEMU の VGA エミュレーションが I/O ポートメソッドによる読み取り/書き込み操作をサポートする方法で、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

出典：Red Hat Security Advisory 2016：1943：kvmの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。セキュリティ修正プログラム：* VESA BIOS Extensions（VBE）に対応するQEMUのVGAエミュレーションがI/Oポートメソッドを使用した読み取り/書き込みを実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）* virtioフレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当ての問題に脆弱です。悪意のあるゲストユーザーが、virtqueueのサイズで許容されている以上のリクエストを送信する可能性があることがわかりました。リクエストの処理により、VirtQueueElementが割り当てられた結果、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。（CVE-2016-5403）Red Hatは、CVE-2016-3710を報告してくれたWei Xiao氏（360 Marvel Team）とQinghao Tang氏（360 Marvel Team）、CVE-2016-5403を報告してくれたhongzhenhao氏（Marvel Team）に感謝の意を表します。

kvmの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux 向けの完全な仮想化ソリューションです。KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。セキュリティ修正プログラム：* VESA BIOS Extensions（VBE）に対応するQEMUのVGAエミュレーションがI/Oポートメソッドを使用した読み取り/書き込みを実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）* virtioフレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当ての問題に脆弱です。悪意のあるゲストユーザーが、virtqueueのサイズで許容されている以上のリクエストを送信する可能性があることがわかりました。リクエストの処理により、VirtQueueElementが割り当てられた結果、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。（CVE-2016-5403）Red Hatは、CVE-2016-3710を報告してくれたWei Xiao氏（360 Marvel Team）とQinghao Tang氏（360 Marvel Team）、CVE-2016-5403を報告してくれたhongzhenhao氏（Marvel Team）に感謝の意を表します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:1000 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - qemu: vga モジュールにおける不適切なバンクアクセス境界検査 (CVE-2016-3710)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

x86 ハードウェアにおいて、x86 ゲストが存在する Linux ホスト向けの完全な仮想化ソリューションである qemu-kvm に、いくつかの脆弱性が発見されました。

CVE-2016-3710

360.cn Inc の Wei Xiao 氏および Qinghao Tang 氏は、QEMU VGA モジュールに領域外読み取りと書き込みの欠陥を発見しました。権限のあるゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。

CVE-2016-3712

Alibaba Inc の Zuozhi Fzz 氏は、QEMU VGA モジュールに整数オーバーフローまたは領域外読み取りアクセスの潜在的な問題を発見しました。特権ゲストユーザーはこの欠陥を悪用して、サービス拒否を仕掛けることができます（QEMU プロセスクラッシュ）。

Debian 7「Wheezy」では、これらの問題はバージョン 1.1.2+dfsg-6+deb7u13 で修正されました。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen プロジェクトによる報告：

Qemu VGA モジュールでは、0xa00000 でウィンドウを使用しているビデオメモリに、バンクされたアクセスを許可しており、別のアドレス計算による異なるアクセスモードをサポートしています。

Qemu VGA モジュールにより、ゲストが「vbe」モードおよび「vga」モードで特定のレジスタを編集する可能性があります。

権限のあるゲストユーザーが、CVE-2016-3710 を利用して、バンクアドレスウィンドウを超えて、前述のメモリ領域外に書き込むことで、Qemu プロセスの権限で任意のコードを実行する可能性があります。システムが stubdomains を使用していない場合、これはドメイン 0 で行われることになります。

権限のあるゲストユーザーが、CVE-2016-3712 を利用して、Qemu で整数オーバーフローまたは OOB 読み取りアクセスの問題を発生させることで、ゲスト自身の DoS を引き起こす可能性があります。データ漏えいまたはコードの実行などの、より危険な影響があるかどうかは分かりませんが、無視することはできません。

systemd では、Fedora 内のカーネルモジュールのみのロードを試みる（#1291089）x86 ソフトウェアのゲストページウォーク PS ビット処理の欠陥 [XSA-176、CVE-2016-4480]（#1332657）

----

後方互換性のために、virt-manager 用に /usr/lib/xen/bin から /usr/bin/qemu-system-i386 へのリンクを作成。qemu-xen-traditional の XSA-179 向けのよりクリーンな修正

----

qemu-kvm：幅が広すぎる画面 QEMU を作成する際の SDL の整数オーバーフロー：
VGA メモリ（VBE）へのバンクされたアクセスは、一貫性のないバインドチェックを使用します [XSA-179、CVE-2016-3710、CVE-2016-3712]

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

後方互換性および virt-manager 用に /usr/lib/xen/bin から /usr/bin/qemu-system-i386 へのリンクを作成

----

qemu-kvm：幅が広すぎる画面 QEMU を作成する際の SDL の整数オーバーフロー：
VGA メモリ（VBE）へのバンクされたアクセスは、一貫性のないバインドチェックを使用します [XSA-179、CVE-2016-3710、CVE-2016-3712]

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu-kvm：幅が広すぎる画面 QEMU を作成する際の SDL の整数オーバーフロー：
VGA メモリ（VBE）へのバンクされたアクセスは、一貫性のないバインドチェックを使用します [XSA-179、CVE-2016-3710、CVE-2016-3712]

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu が更新トされ、29 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI dma I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI dma I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2016-2197：FIS CLB エンジンの使用時に AHCI NULL ポインターデリファレンスを回避します（bsc#964411）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

qemu が更新トされ、29 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI dma I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI dma I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2016-2197：FIS CLB エンジンの使用時に AHCI NULL ポインターデリファレンスを回避します（bsc#964411）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

kvm が更新され、33 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2015-3214：i8254 PIC における OOB 読み取りを修正しました（bsc#934069）

- CVE-2014-9718：ゲストが該当するインターフェイスを悪用して DoS を引き起こす可能性を回避するために、無効な形式または短い ide PRDT の処理を修正しました（bsc#928393）

- CVE-2014-3689：矩形関数の不十分なパラメーター検証を修正しました（bsc#901508）

- CVE-2014-3615：QEMU の VGA エミュレーターにより、ローカルのゲストユーザーが、ディスプレイを高分解能に設定することによってホストメモリを読み取ることが可能でした（bsc#895528）。

- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-5279：QEMU における hw/net/ne2000.c の ne2000_receive 関数にあるヒープベースのバッファオーバーフローにより、ゲスト OS ユーザーがサービス拒否（インスタンスのクラッシュ）を引き起こしたり、受信パケットに関連するベクトルを通じて任意のコードを実行したりすることが可能でした（bsc#945987）。

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-6855：QEMU の hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7295：QEMU の Virtual Network Device（virtio-net）サポートの hw/virtio/virtio.c において、大きいまたはマージ可能な受信バッファがサポートされていない場合、リモートの攻撃者が（1）tuntap または（2）macvtap インターフェイス上のジャンボフレームのフラッディングを通じて、サービス拒否（ゲストネットワークの消費）を引き起こすことが可能でした（bsc#947159）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

以下の非セキュリティの問題が修正されました。

- フラッシュの前にビジーステータスを設定する必要のある IDE インターフェイスのケースを修正します（bsc#936132）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91980	openSUSE 安全性更新：qemu (openSUSE-2016-839)	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
93180	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1785-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
91031	Oracle Linux 7：qemu-kvm（ELSA-2016-0724）	Nessus	Oracle Linux Local Security Checks	2016/5/11	2024/11/1	high
91542	Scientific Linux セキュリティ更新： SL6.x i386/x86_64 上の qemu-kvm	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	high
93760	Oracle Linux 5：kvm（ELSA-2016-1943）	Nessus	Oracle Linux Local Security Checks	2016/9/28	2024/10/22	high
93778	CentOS 5：kvm（CESA-2016:1943）	Nessus	CentOS Local Security Checks	2016/9/28	2021/1/4	high
193824	RHEL 7 : qemu-kvm-rhev (RHSA-2016:1000)	Nessus	Red Hat Local Security Checks	2024/4/24	2025/4/15	high
91919	Debian DLA-539-1：qemu-kvm セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
91938	FreeBSD：xen-tools -- QEMU：VGA メモリへのバンクされたアクセス（VBE）で、一貫性のないバインドチェックを使用しています（e6ce6f50-4212-11e6-942d-bc5ff45d0f28）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
92127	Fedora 22：xen（2016-8fd9019541）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92134	Fedora 24：xen（2016-a21b2cb7a0）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92198	Fedora 23：xen（2016-f1c21e3c3c）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91980	openSUSE セキュリティ更新：qemu（openSUSE-2016-839）	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 セキュリティ更新： qemu （SUSE-SU-2016:1703-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
93180	SUSE SLES11 セキュリティ更新：kvm（SUSE-SU-2016：1785-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

critical

critical