このqemuの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9824：slipでの情報漏洩を修正しました（bsc#1129622）。

  - CVE-2019-8934：特定のppc64ホスト情報を公開するかどうかを指定するメソッドを追加しました（bsc#1126455）。

  - CVE-2019-3812：仮想モニターインターフェイスでの領域外メモリアクセスと情報漏洩を修正しました（bsc#1125721）。

  - CVE-2018-20815：デバイスツリー処理におけるサービス拒否の可能性を修正しました（bsc#1130675）。

修正された非セキュリティ問題：

  - qemu v2.11からSkylake-Server vcpuモデルのサポートをバックポートしました（FATE#327261 bsc#1131955）。

  - virtqueue_sizeパラメーターを使用してvirtqueueサイズを設定する機能を追加しました（FATE#327255 bsc#1118900）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 依賴供應商報告的套件存在。

This update for qemu fixes the following issues :

Security issues fixed :

  - CVE-2019-9824: Fixed information leak in slirp     (bsc#1129622).

  - CVE-2019-8934: Added method to specify whether or not to     expose certain ppc64 hostinformation (bsc#1126455).

  - CVE-2019-3812: Fixed Out-of-bounds memory access and     information leak in virtual monitor interface     (bsc#1125721).

  - CVE-2018-20815: Fixed a denial of service possibility in     device tree processing (bsc#1130675).

Non-security issue fixed :

  - Backported Skylake-Server vcpu model support from qemu     v2.11 (FATE#327261 bsc#1131955).

  - Added ability to set virtqueue size using virtqueue_size     parameter (FATE#327255 bsc#1118900).

This update was imported from the SUSE:SLE-12-SP3:Update update project.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-4640 advisory.

    - x86: Document CVE-2018-12126 CVE-2018-12130 CVE-2018-12127 CVE-2019-11091 as       fixed (Mark Kanda)  [Orabug: 29744956]  {CVE-2018-12126} {CVE-2018-12127}       {CVE-2018-12130} {CVE-2019-11091}
    - Document CVE-2019-8934 and CVE-2019-5008 as fixed (Mark Kanda)  [Orabug: 29715605]  {CVE-2019-5008}     {CVE-2019-8934}
    - device_tree.c: Don't use load_image() (Peter Maydell)  [Orabug: 29715527]  {CVE-2018-20815}
    - slirp: check sscanf result when emulating ident (William Bowling)  [Orabug: 29715525]  {CVE-2019-9824}
    - i2c-ddc: fix oob read (Gerd Hoffmann)  [Orabug: 29715520]  {CVE-2019-3812}
    - scsi-generic: avoid possible out-of-bounds access to r->buf (Paolo Bonzini)  [Orabug: 29259700]     {CVE-2019-6501}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 3.1.0 及之前版本中的 hw/ppc/spapr.c 会出现信息泄露，这是因为管理程序与客户机共享 /proc/device-tree/system-id 和 /proc/device-tree/model 系统属性。(CVE-2019-8934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4640 公告中提及的多个漏洞影响。

  - QEMU 中的 hw/rdma/vmw/pvrdma_main.c 中的 pvrdma_realize 在出现初始化错误后发生内存泄漏。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 中的 tcp_emu 存在基于堆的缓冲区溢出漏洞。(CVE-2019-6778)

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的 Bluetooth 子系统未正确处理长度变量的负值，从而导致内存损坏。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 中的 scsi_handle_inquiry_reply 会出现越界写入和读取操作。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - Qemu 中存在整数溢出漏洞，这是因为 IOReadHandler 及其相关函数将带符号的整数数据类型用于大小值。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 中的 load_device_tree 会调用已被弃用的 load_image 函数，而此函数存在缓冲区溢出风险。(CVE-2018-20815)

  - 2.10 之前和 3.1.0 之前的 QEMU 版本的 hw/i2c/i2c-ddc.c: i2c_ddc() 函数中容易出现多达 128 个字节的越界读取。具有执行 i2c 命令权限的本地攻击者可利用此问题读取主机上 qemu 进程的堆栈内存。(CVE-2019-3812)

  - QEMU 3.1.0 及之前版本中的 hw/ppc/spapr.c 会出现信息泄露，这是因为管理程序与客户机共享 /proc/device-tree/system-id 和 /proc/device-tree/model 系统属性。(CVE-2019-8934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4640 公告中提及的多個弱點影響。

  - 在 QEMU 中，hw/rdma/vmw/pvrdma_main.c 的 pvrdma_realize 存在初始化錯誤導致的記憶體流失問題。
    (CVE-2018-20123)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c 的 tcp_emu 存在堆積型緩衝區溢位問題。(CVE-2019-6778)

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU 中的藍牙子系統未正確處理長度變數的負值，進而導致記憶體損毀。(CVE-2018-19665)

  - 在 QEMU 3.1 中，hw/scsi/scsi-generic.c 的 scsi_handle_inquiry_reply 允許超出邊界寫入和讀取作業。(CVE-2019-6501)

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c (即 slirp/src/tcp_subr.c) 中的 tcp_emu 會在 snprintf 呼叫中使用未初始化的資料，從而導致資訊洩漏。(CVE-2019-9824)

  - Qemu 存在整數溢位問題，這是因為 IOReadHandler 及其相關函式會針對大小值使用帶正負號的整數資料類型。(CVE-2018-18438)

  - 在 QEMU 3.1.0 中，device_tree.c 的 load_device_tree 會呼叫已過時的 load_image 函式，這會產生緩衝區溢位風險。(CVE-2018-20815)

  - 在 QEMU 2.10 及之前所有版本和 3.1.0 及之前所有版本中，hw/i2c/i2c-ddc.c: i2c_ddc() 函式會發生讀取範圍超出邊界最多 128 個位元組。有權執行 i2c 命令的本機攻擊者可利用此弱點，讀取主機上 qemu 處理程序的堆疊記憶體。(CVE-2019-3812)

  - 在 QEMU 3.1.0 及之前的所有版本中，hw/ppc/spapr.c 會導致資訊洩漏，這是因為 Hypervisor 與來賓共用 /proc/device-tree/system-id 和 /proc/device-tree/model 系統屬性。(CVE-2019-8934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

This update for qemu fixes the following issues :

Security issues fixed :

  - CVE-2019-9824: Fixed an information leak in slirp     (bsc#1129622)

  - CVE-2019-8934: Added method to specify whether or not to     expose certain ppc64 host information, which can be     considered a security issue (bsc#1126455)

  - CVE-2019-3812: Fixed OOB memory access and information     leak in virtual monitor interface (bsc#1125721)

  - CVE-2018-20815: Fix DOS possibility in device tree     processing (bsc#1130675)

  - Adjust fix for CVE-2019-8934 (bsc#1126455) to match the     latest upstream adjustments for the same. Basically now     the security fix is to provide a dummy host-model and     host-serial value, which overrides getting that value     from the host

  - CVE-2018-12126 CVE-2018-12127 CVE-2018-12130     CVE-2019-11091: Added x86 cpu feature 'md-clear'     (bsc#1111331)

Other bugs fixed :

  - Use a new approach to handling the file input to -smbios     option, which accepts either legacy or per-spec formats     regardless of the machine type.

This update was imported from the SUSE:SLE-15:Update update project.

This update for qemu fixes the following issues :

Fix OOB access during mmio operations (CVE-2020-13754, bsc#1172382)

Fix sPAPR emulator leaks the host hardware identity (CVE-2019-8934, bsc#1126455)

Fix out-of-bounds read information disclosure in icmp6_send_echoreply (CVE-2020-10756, bsc#1172380)

Fix out-of-bound heap buffer access via an interrupt ID field (CVE-2021-20221, bsc#1181933)

For the record, these issues are fixed in this package already. Most are alternate references to previously mentioned issues:
(CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975, bsc#1031692, bsc#1094725)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hw/ppc/spapr.c in QEMU through 3.1.0 allows Information Exposure because the hypervisor shares the     /proc/device-tree/system-id and /proc/device-tree/model system attributes with a guest. (CVE-2019-8934)

Note that Nessus relies on the presence of the package as reported by the vendor.

このqemuの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-9824：slipでの情報漏洩を修正しました（bsc#1129622）

  - CVE-2019-8934：特定のppc64ホスト情報を公開するかどうかを指定するメソッドを追加しましたが、これはセキュリティの問題と見なされることがあります（bsc#1126455）。

  - CVE-2019-3812：仮想モニターインターフェイスでのOOBメモリアクセスと情報漏洩を修正しました（bsc#1125721）。

  - CVE-2018-20815：デバイスツリー処理におけるDoSの可能性を修正しました（bsc#1130675）

  - 最新のUpstreamの調整に対応するようにCVE-2019-8934（bsc#1126455）の修正を調整しました。現時点でのセキュリティ修正は、ホストから取得される値をオーバーライドするダミーのhost-model値とhost-serial値を指定することです。

  - CVE-2018-12126 CVE-2018-12127 CVE-2018-12130 CVE-2019-11091：x86 cpu機能「md-clear」を追加しました（bsc#1111331）

その他のバグ修正：

  - -smbiosオプションへのファイル入力を処理するための新しい方法を使用します。この方法では、マシンタイプに関係なく、レガシー形式または仕様ごとの形式のいずれかを受け入れます。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

qemuのこの更新では、以下の問題を修正します:

mmio 操作中の OOB アクセスが DoS につながる可能性があります (CVE-2020-13754、bsc#1172382)

sPAPR エミュレーターがホストハードウェア ID を漏洩するのを修正します (CVE-2019-8934、bsc#1126455)

icmp6_send_echoreply の領域外読み取り情報漏洩を修正します (CVE-2020-10756、bsc#1172380)

割り込み ID フィールドを介した境界外ヒープバッファアクセスを修正します (CVE-2021-20221、bsc#1181933)

記録では、これらの問題はすでにこのパッケージで修正されています。ほとんどは、前述の問題に対する代替参照です。
(CVE-2019-15890, bsc#1149813, CVE-2020-8608, bsc#1163019, CVE-2020-14364, bsc#1175534, CVE-2020-25723, bsc#1178935, CVE-2020-29130, bsc#1179477, CVE-2021-20257, bsc#1182846, CVE-2021-3419, bsc#1182975, bsc#1031692, bsc#1094725)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124311	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-1274）	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	critical
223178	Linux Distros 未修補弱點：CVE-2019-8934	Nessus	Misc.	2025/3/4	2025/9/4	low
124311	openSUSE Security Update : qemu (openSUSE-2019-1274)	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	critical
180647	Oracle Linux 7 : qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
223178	Linux Distros 未修补的漏洞: CVE-2019-8934	Nessus	Misc.	2025/3/4	2025/9/4	low
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
180647	Oracle Linux 7：qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
125302	openSUSE Security Update : qemu (openSUSE-2019-1405) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	SuSE Local Security Checks	2019/5/21	2024/5/21	critical
150203	SUSE SLES12 Security Update : qemu (SUSE-SU-2021:1829-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
223178	Linux Distros Unpatched Vulnerability : CVE-2019-8934	Nessus	Misc.	2025/3/4	2025/9/4	low
125302	openSUSEセキュリティ更新プログラム：qemu （openSUSE-2019-1405）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/5/21	2024/5/21	critical
150203	SUSE SLES12セキュリティ更新プログラム: qemu(SUSE-SU-2021:1829-1)	Nessus	SuSE Local Security Checks	2021/6/3	2023/12/27	medium
223178	Linux Distros のパッチ未適用の脆弱性: CVE-2019-8934	Nessus	Misc.	2025/3/4	2025/9/4	low

检测

插件搜索

critical

low

critical

critical

low

critical

critical

critical

critical

medium

low

critical

medium

low