qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kvm 已更新，修正了 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函式中的堆積型緩衝區溢位允許來賓 OS 使用者透過與接收封包有關的向量造成拒絕服務 (執行個體當機)，或可能執行任意程式碼 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，進而允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題：

- 修正 IDE 介面在排清前需要設定忙碌狀態的情形 (bsc#936132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-5165 Donghai Zhu 發現，RTL8139 網路卡的 QEMU 模型並未充分驗證 C+ 模式卸載模擬中的輸入，進而允許惡意來賓從 QEMU 處理程序的堆積讀取未初始化的記憶體。

- CVE-2015-5745 在 QEMU 處理 virtio-serial 裝置的方式中發現一個緩衝區溢位弱點。惡意的來賓可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

ui/vnc：限制 client_cut_text msg 承載大小 [CVE-2015-5239] (#1259504)、e1000：避免處理傳輸描述符號時發生無限迴圈 [CVE-2015-6815] (#1260224)、net：新增檢查以驗證環緩衝區指標 [CVE-2015-5279] (#1263278)、net：避免接收封包時發生無限迴圈 [CVE-2015-5278] (#1263281)、virtio-serial 中的 qemu 緩衝區溢位 [CVE-2015-5745] (#1251354)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

ui/vnc：限制 client_cut_text msg 负载大小 [CVE-2015-5239] (#1259504)、e1000：避免处理传输描述符时发生无限循环 [CVE-2015-6815] (#1260224)、net：添加检查以验证环缓冲区指针 [CVE-2015-5279] (#1263278)、net：避免接收数据包时发生无限循环 [CVE-2015-5278] (#1263281)、virtio-serial 中的 qemu 缓冲区溢出 [CVE-2015-5745] (#1251354)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kvm 已更新，修复了 33 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2015-3214：修复 i8254 PIC 中的 OOB 读取 (bsc#934069)

- CVE-2014-9718：修复畸形或短 ide PRDT 的处理问题，以避免客户机有任何机会通过滥用该接口来造成 DoS (bsc#928393)

- CVE-2014-3689：修复 rectangle 函数中不充分的参数验证 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 仿真器会允许本地客户机用户通过将显示器设置为高分辨率，来读取主机内存 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函数中的基于堆的缓冲区溢出允许客户机操作系统用户通过与接收数据包相关的矢量造成拒绝服务（实例崩溃）或可能执行任意代码 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7295：QEMU 的虚拟网络设备 (virtio-net) 支持中的 hw/virtio/virtio.c，当大型或可合并的接收缓冲区不受支持时，会允许远程攻击者通过 (1) tuntap 或 (2) macvtap 界面上的大量巨型帧，造成拒绝服务（客户机网络消耗）(bsc#947159)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复：

- 修复 IDE 接口在刷新前需要设置忙碌状态的情况 (bsc#936132)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- qemu_spice_create_display のクラッシュを修正（bz #1163047）* CVE-2015-3209：pcnet：tx パスの multi-tmd バッファオーバーフロー（bz #1230536）* CVE-2015-3214：i8254：
領域外メモリアクセス（bz #1243728）* CVE-2015-5154：ide：atapi：I/O バッファメモリアクセス中のヒープオーバーフロー（bz #1247141）* CVE-2015-5745：
virtio-serial のバッファオーバーフロー（bz #1251160）* CVE-2015-5165：ゲストへの　rtl8139 の初期化されていないヒープメモリ情報漏洩（bz #1249755）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu が更新トされ、29 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI dma I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI dma I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2016-2197：FIS CLB エンジンの使用時に AHCI NULL ポインターデリファレンスを回避します（bsc#964411）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

qemu が更新トされ、29 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI dma I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI dma I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2016-2197：FIS CLB エンジンの使用時に AHCI NULL ポインターデリファレンスを回避します（bsc#964411）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

kvm が更新され、33 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2015-3214：i8254 PIC における OOB 読み取りを修正しました（bsc#934069）

- CVE-2014-9718：ゲストが該当するインターフェイスを悪用して DoS を引き起こす可能性を回避するために、無効な形式または短い ide PRDT の処理を修正しました（bsc#928393）

- CVE-2014-3689：矩形関数の不十分なパラメーター検証を修正しました（bsc#901508）

- CVE-2014-3615：QEMU の VGA エミュレーターにより、ローカルのゲストユーザーが、ディスプレイを高分解能に設定することによってホストメモリを読み取ることが可能でした（bsc#895528）。

- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-5279：QEMU における hw/net/ne2000.c の ne2000_receive 関数にあるヒープベースのバッファオーバーフローにより、ゲスト OS ユーザーがサービス拒否（インスタンスのクラッシュ）を引き起こしたり、受信パケットに関連するベクトルを通じて任意のコードを実行したりすることが可能でした（bsc#945987）。

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-6855：QEMU の hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7295：QEMU の Virtual Network Device（virtio-net）サポートの hw/virtio/virtio.c において、大きいまたはマージ可能な受信バッファがサポートされていない場合、リモートの攻撃者が（1）tuntap または（2）macvtap インターフェイス上のジャンボフレームのフラッディングを通じて、サービス拒否（ゲストネットワークの消費）を引き起こすことが可能でした（bsc#947159）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

以下の非セキュリティの問題が修正されました。

- フラッシュの前にビジーステータスを設定する必要のある IDE インターフェイスのケースを修正します（bsc#936132）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 修复 qemu_spice_create_display 中的崩溃 (bz #1163047) * CVE-2015-3209：pcnet：tx 路径中的 multi-tmd 缓冲区溢出 (bz #1230536) * CVE-2015-3214：i8254：
内存访问越界 (bz #1243728) * CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141) * CVE-2015-5745：
virtio-serial 中的缓冲区溢出 (bz #1251160) * CVE-2015-5165：rtl8139 的未初始化堆内存信息泄漏给客户机 (bz #1249755)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

qemu 已更新，修复了 29 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 仿真中的 OOB 访问 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 访问 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 访问 (bsc#969122)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2016-2197：防止使用 FIS CLB 引擎时发生 AHCI 空指针取消引用 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8568：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：通过 assert(2) 调用错误执行的 l2 标头验证可能导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960708)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复

- bsc#886378：qemu 会截断 virt-rescue 中的 vhd 图像

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

qemu 已更新，修复了 29 个安全问题。

修复了这些安全问题：

- CVE-2016-4439：避免 53C9X 仿真中的 OOB 访问 (bsc#980711)

- CVE-2016-4441：避免 53C9X 仿真中的 OOB 访问 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 仿真中的 OOB 访问 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 访问 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 访问 (bsc#969122)

- CVE-2016-3710：修复可能造成客户机逃逸的基于 VGA 仿真的 OOB 访问 (bsc#978158)

- CVE-2016-3712：修复基于 VGa 仿真的 DOS 和 OOB 读取访问利用 (bsc#978160)

- CVE-2016-4037：修复基于 USB ehci 的 DOS (bsc#976109)

- CVE-2016-2538：修复 USB net 设备仿真中潜在的 OOB 访问 (bsc#967969)

- CVE-2016-2841：修复 ne2000 仿真中的 OOB 访问/挂起 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU 伪随机数发生器时潜在的 DOS (bsc#970036)

- CVE-2016-2857：修复处理 IP 校验和时的 OOB 访问 (bsc#970037)

- CVE-2016-4001：修复 Stellaris enet 仿真 nic 中的 OOB 访问 (bsc#975128)

- CVE-2016-4002：修复 MIPSnet 仿真控制器中的 OOB 访问 (bsc#975136)

- CVE-2016-4020：修复可能将托管数据从 TPR 访问泄漏给客户机的问题 (bsc#975700)

- CVE-2016-2197：防止使用 FIS CLB 引擎时发生 AHCI 空指针取消引用 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bsc#940929)。

- CVE-2015-7549： PCI 空指针取消引用 (bsc#958917)。

- CVE-2015-8504：VNC 浮点异常 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8568：客户机重复激活 vmxnet3 设备可能会泄漏主机内存 (bsc#959386)。

- CVE-2015-8613：megasas 命令处理程序中 memset 的大小错误 (bsc#961358)。

- CVE-2015-8619：长 HMP sendkey 命令参数可能发生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：通过 assert(2) 调用错误执行的 l2 标头验证可能导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960708)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用 (bsc#961332)。

- CVE-2016-1714：处理固件配置时可能发生的 OOB 内存访问 (bsc#961691)。

- CVE-2016-1922：处理 hmp i/o 命令时发生空指针取消引用 (bsc#962320)。

- CVE-2016-1981：客户机内恶意的特权用户可能在 e1000 设备仿真中造成 DoS（无限循环）(bsc#963782)。

- CVE-2016-2198：恶意的特权客户机用户可能通过写入只读 EHCI 功能寄存器而造成 DoS (bsc#964413)。

此非安全问题已得到修复

- bsc#886378：qemu 会截断 virt-rescue 中的 vhd 图像

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93170	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
93180	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1785-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
85755	Debian DSA-3349-1：qemu-kvm - 安全性更新	Nessus	Debian Local Security Checks	2015/9/3	2021/1/11	medium
89456	Fedora 22：xen-4.5.1-9.fc22 (2015-efc1d7ba5e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89186	Fedora 23：xen-4.5.1-9.fc23 (2015-28cfce6702)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93169	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
85755	Debian DSA-3349-1：qemu-kvm - 安全更新	Nessus	Debian Local Security Checks	2015/9/3	2021/1/11	medium
89186	Fedora 23：xen-4.5.1-9.fc23 (2015-28cfce6702)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89456	Fedora 22：xen-4.5.1-9.fc22 (2015-efc1d7ba5e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93169	SUSE SLES11 安全更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
85727	Fedora 21：qemu-2.1.3-9.fc21（2015-13404）	Nessus	Fedora Local Security Checks	2015/9/2	2021/1/11	high
91980	openSUSE セキュリティ更新：qemu（openSUSE-2016-839）	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 セキュリティ更新： qemu （SUSE-SU-2016:1703-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
93180	SUSE SLES11 セキュリティ更新：kvm（SUSE-SU-2016：1785-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
85727	Fedora 21：qemu-2.1.3-9.fc21 (2015-13404)	Nessus	Fedora Local Security Checks	2015/9/2	2021/1/11	high
91980	openSUSE 安全更新：qemu (openSUSE-2016-839)	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
93180	SUSE SLES11 安全更新：kvm (SUSE-SU-2016:1785-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

medium

high

high

critical

medium

high

high

critical

high

critical

critical

critical

high

critical

critical

critical