This update for qemu to version 2.6.2 fixes the several issues.

These security issues were fixed :

  - CVE-2016-7161: Heap-based buffer overflow in the     .receive callback of xlnx.xps-ethernetlite in QEMU (aka     Quick Emulator) allowed attackers to execute arbitrary     code on the QEMU host via a large ethlite packet     (bsc#1001151).

  - CVE-2016-7170: OOB stack memory access when processing     svga command (bsc#998516).

  - CVE-2016-7466: xhci memory leakage during device unplug     (bsc#1000345).

  - CVE-2016-7422: NULL pointer dereference in     virtqueu_map_desc (bsc#1000346).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1002550).

  - CVE-2016-7995: Memory leak in ehci_process_itd     (bsc#1003612).

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1003878).

  - CVE-2016-8578: The v9fs_iov_vunmarshal function in     fsdev/9p-iov-marshal.c allowed local guest OS     administrators to cause a denial of service (NULL     pointer dereference and QEMU process crash) by sending     an empty string parameter to a 9P operation     (bsc#1003894).

  - CVE-2016-9105: Memory leakage in v9fs_link     (bsc#1007494).

  - CVE-2016-8577: Memory leak in the v9fs_read function in     hw/9pfs/9p.c allowed local guest OS administrators to     cause a denial of service (memory consumption) via     vectors related to an I/O read operation (bsc#1003893).

  - CVE-2016-9106: Memory leakage in v9fs_write     (bsc#1007495).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1004707).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002557).

  - CVE-2016-9101: eepro100 memory leakage whern unplugging     a device (bsc#1007391).

  - CVE-2016-8668: The rocker_io_writel function in     hw/net/rocker/rocker.c allowed local guest OS     administrators to cause a denial of service     (out-of-bounds read and QEMU process crash) by     leveraging failure to limit DMA buffer size     (bsc#1004706).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1006538).

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1006536).

  - CVE-2016-7994: Memory leak in     virtio_gpu_resource_create_2d (bsc#1003613).

  - CVE-2016-9104: Integer overflow leading to OOB access in     9pfs (bsc#1007493).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c allowed local guest OS administrators to     cause a denial of service (divide-by-zero error and QEMU     process crash) via a large interval timer reload value     (bsc#1004702).

  - CVE-2016-7907: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002549).

These non-security issues were fixed :

  - Change kvm-supported.txt to be per-architecture     documentation, stored in the package documentation     directory of each per-arch package (bsc#1005353).

  - Update support doc to include current ARM64 (AArch64)     support stance (bsc#1005374).

  - Fix migration failure when snapshot also has been done     (bsc#1008148).

  - Change package post script udevadm trigger calls to be     device specific (bsc#1002116).

  - Add qmp-commands.txt documentation file back in. It was     inadvertently dropped.

  - Add an x86 cpu option (l3-cache) to specify that an L3     cache is present and another option (cpuid-0xb) to     enable the cpuid 0xb leaf (bsc#1007769).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for qemu to version 2.6.2 fixes the several issues. These security issues were fixed :

  - CVE-2016-7161: Heap-based buffer overflow in the     .receive callback of xlnx.xps-ethernetlite in QEMU (aka     Quick Emulator) allowed attackers to execute arbitrary     code on the QEMU host via a large ethlite packet     (bsc#1001151).

  - CVE-2016-7170: OOB stack memory access when processing     svga command (bsc#998516).

  - CVE-2016-7466: xhci memory leakage during device unplug     (bsc#1000345).

  - CVE-2016-7422: NULL pointer dereference in     virtqueu_map_desc (bsc#1000346).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1002550).

  - CVE-2016-7995: Memory leak in ehci_process_itd     (bsc#1003612).

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1003878).

  - CVE-2016-8578: The v9fs_iov_vunmarshal function in     fsdev/9p-iov-marshal.c allowed local guest OS     administrators to cause a denial of service (NULL     pointer dereference and QEMU process crash) by sending     an empty string parameter to a 9P operation     (bsc#1003894).

  - CVE-2016-9105: Memory leakage in v9fs_link     (bsc#1007494).

  - CVE-2016-8577: Memory leak in the v9fs_read function in     hw/9pfs/9p.c allowed local guest OS administrators to     cause a denial of service (memory consumption) via     vectors related to an I/O read operation (bsc#1003893).

  - CVE-2016-9106: Memory leakage in v9fs_write     (bsc#1007495).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1004707).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002557).

  - CVE-2016-9101: eepro100 memory leakage whern unplugging     a device (bsc#1007391).

  - CVE-2016-8668: The rocker_io_writel function in     hw/net/rocker/rocker.c allowed local guest OS     administrators to cause a denial of service     (out-of-bounds read and QEMU process crash) by     leveraging failure to limit DMA buffer size     (bsc#1004706).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1006538).

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1006536).

  - CVE-2016-7994: Memory leak in     virtio_gpu_resource_create_2d (bsc#1003613).

  - CVE-2016-9104: Integer overflow leading to OOB access in     9pfs (bsc#1007493).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c allowed local guest OS administrators to     cause a denial of service (divide-by-zero error and QEMU     process crash) via a large interval timer reload value     (bsc#1004702).

  - CVE-2016-7907: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1002549).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2016-7155: pvscsi: OOB read and infinite loop (bz     #1373463)

  - CVE-2016-7156: pvscsi: infinite loop when building SG     list (bz #1373480)

  - CVE-2016-7156: pvscsi: infinite loop when processing IO     requests (bz #1373480)

  - CVE-2016-7170: vmware_vga: OOB stack memory access (bz     #1374709)

  - CVE-2016-7157: mptsas: invalid memory access (bz     #1373505)

  - CVE-2016-7466: usb: xhci memory leakage during device     unplug (bz #1377838)

  - CVE-2016-7423: scsi: mptsas: OOB access (bz #1376777)

  - CVE-2016-7422: virtio: NULL pointer dereference (bz     #1376756)

  - CVE-2016-7908: net: Infinite loop in mcf_fec_do_tx (bz     #1381193)

  - CVE-2016-8576: usb: xHCI: infinite loop vulnerability     (bz #1382322)

  - CVE-2016-7995: usb: hcd-ehci: memory leak (bz #1382669)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2016-6351: scsi: esp: OOB write access in esp_do_dma     (bz #1360600)

  - CVE-2016-6833: vmxnet3: use-after-free (bz #1368982)

  - CVE-2016-6490: virtio: infinite loop in virtqueue_pop     (bz #1361428)

  - CVE-2016-7156: pvscsi: infinite loop when building SG     list (bz #1373480)

  - CVE-2016-7170: vmware_vga: OOB stack memory access (bz     #1374709)

  - CVE-2016-7161: net: Heap overflow in     xlnx.xps-ethernetlite (bz #1379298)

  - CVE-2016-7466: usb: xhci memory leakage during device     unplug (bz #1377838)

  - CVE-2016-7422: virtio: NULL pointer dereference (bz     #1376756)

  - CVE-2016-7908: net: Infinite loop in mcf_fec_do_tx (bz     #1381193)

  - CVE-2016-8576: usb: xHCI: infinite loop vulnerability     (bz #1382322)

  - CVE-2016-7995: usb: hcd-ehci: memory leak (bz #1382669)

  - Don't depend on edk2 roms where they aren't available     (bz #1373576)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
(CVE-2016-5403)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。（CVE-2016-6833、CVE-2016-6834、CVE-2016-6888）

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 发现 QEMU 未能正确处理 VMWARE VMXNET3 网卡仿真支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机文件。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156, CVE-2016-7421)

Tom Victor 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 发现 QEMU 未能正确处理 xlnx.xps-ethernetlite 仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 发现 QEMU 未能正确处理 VMware VGA 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 发现 QEMU 未能正确处 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 发现 QEMU 未能正确处理 LSI SAS1068 主机总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 发现 QEMU 未能正确处理 ColdFire Fast Ethernet 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-7908)

Li Qiang 发现 QEMU 未能正确处理 AMD PC-Net II 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
(CVE-2016-7909)

Li Qiang 发现 QEMU 未能正确处理 Virtio GPU 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 发现 QEMU 未能正确处理 USB EHCI 仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 发现 QEMU 未能正确处理 USB xHCI 控制器支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577, CVE-2016-8578)

发现 QEMU 未能正确处理 Rocker 转换仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

发现 QEMU 未能正确处理 Intel HDA 控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8909)

Andrew Henderson 发现 QEMU 未能正确处理 RTL8139 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-8910)

Li Qiang 发现 QEMU 未能正确处理 Intel i8255x 以太网控制器仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。(CVE-2016-9101)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。（CVE-2016-9102、CVE-2016-9104、CVE-2016-9105）

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机中的特权攻击者可能利用此问题获取敏感主机内存。(CVE-2016-9103)

Li Qiang 发现 QEMU 未能正确处理 Plan 9 文件系统 (9pfs) 支持。客户机内的特权攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このバージョン2.6.2へのqemuの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-7161：QEMU（別名 Quick Emulator）のxlnx.xps-ethernetliteの.receiveコールバックでのヒープベースのバッファオーバーフローにより、攻撃者が大きなethliteパケットを介してQEMUホストで任意のコードを実行できます（bsc#1001151）。

  - CVE-2016-7170：svgaコマンド処理時のOOBスタックメモリアクセス（bsc#998516）。

  - CVE-2016-7466：デバイスの取り外し中のxhciメモリ漏洩（bsc#1000345）。

  - CVE-2016-7422：virtqueu_map_descでのNULL ポインターデリファレンス（bsc#1000346）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1002550）。

  - CVE-2016-7995：Memory leak in ehci_process_itd (bsc#1003612).

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを利用して、サービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こすことが可能です（bsc#1003878）。

  - CVE-2016-8578：fsdev/9p-iov-marshal.cにあるv9fs_iov_vunmarshal関数により、ローカルのゲストOS管理者が、空の文字列パラメーターを9Pオペレーションに送信することで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003894）。

  - CVE-2016-9105：v9fs_linkでのメモリ漏洩（bsc#1007494）。

  - CVE-2016-8577：hw/9pfs/9p.cにあるv9fs_read関数でのメモリ漏洩により、ローカルのゲストOS管理者が、I/O読み取り操作に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です（bsc#1003893）。

  - CVE-2016-9106：v9fs_writeでのメモリ漏洩（bsc#1007495）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004707）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002557）。

  - CVE-2016-9101：デバイスを取り外す際のeepro100メモリリーク（bsc#1007391）。

  - CVE-2016-8668：hw/net/rocker/rocker.cにあるrocker_io_writel関数により、ローカルのゲスト管理者が、DMAバッファサイズを制限できないこと利用して、サービス拒否（領域外読み取りおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004706）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1006538）。

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1006536）。

  - CVE-2016-7994：virtio_gpu_resource_create_2dでのメモリリーク（bsc#1003613）。

  - CVE-2016-9104：9pfsでのOOBアクセスを引き起こす整数オーバーフロー（bz bsc#1007493）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004702）。

  - CVE-2016-7907：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002549）。

以下のセキュリティ以外の問題が、修正されました。

  - kvm-supported.txtをアーキテクチャ別のドキュメントに変更し、アーキテクチャパッケージごとのパッケージドキュメントディレクトリに保存します（bsc#1005353）。

  - サポートドキュメントを更新し、現在のARM64（AArch64）のサポート状況を反映します（bsc#1005374）。

  - スナップショットも実行された場合の移行の失敗を修正します（bsc#1008148）。

  - パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します（bsc#1002116）。

  - qmp-commands.txtドキュメントファイルを再び追加します。これは誤って削除されました。

  - L3キャッシュが存在することを指定するx86 cpuオプション（l3-cache）と、cpuid 0xbリーフを有効にする別のオプション（cpuid-0xb）を追加します（bsc#1007769）。

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このバージョン2.6.2へのqemuの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-7161：QEMU（別名 Quick Emulator）のxlnx.xps-ethernetliteの.receiveコールバックでのヒープベースのバッファオーバーフローにより、攻撃者が大きなethliteパケットを介してQEMUホストで任意のコードを実行できます（bsc#1001151）。

  - CVE-2016-7170：svgaコマンド処理時のOOBスタックメモリアクセス（bsc#998516）。

  - CVE-2016-7466：デバイスの取り外し中のxhciメモリ漏洩（bsc#1000345）。

  - CVE-2016-7422：virtqueu_map_descでのNULL ポインターデリファレンス（bsc#1000346）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1002550）。

  - CVE-2016-7995：ehci_process_itdでのメモリリーク（bsc#1003612）。

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを悪用して、サービス拒否（無限ループおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003878）。

  - CVE-2016-8578：fsdev/9p-iov-marshal.cにあるv9fs_iov_vunmarshal関数により、ローカルのゲストOS管理者が、空の文字列パラメーターを9Pオペレーションに送信することで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003894）。

  - CVE-2016-9105：v9fs_linkでのメモリ漏洩（bsc#1007494）。

  - CVE-2016-8577：hw/9pfs/9p.cにあるv9fs_read関数でのメモリ漏洩により、ローカルのゲストOS管理者が、I/O読み取り操作に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です（bsc#1003893）。

  - CVE-2016-9106：v9fs_writeでのメモリ漏洩（bsc#1007495）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004707）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1002557）。

  - CVE-2016-9101：デバイスを取り外す際のeepro100メモリリーク（bsc#1007391）。

  - CVE-2016-8668：hw/net/rocker/rocker.cにあるrocker_io_writel関数により、ローカルのゲスト管理者が、DMAバッファサイズを制限できないこと悪用して、サービス拒否（領域外読み取りおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004706）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1006538）。

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1006536）。

  - CVE-2016-7994：virtio_gpu_resource_create_2dでのメモリリーク（bsc#1003613）。

  - CVE-2016-9104：9pfsでのOOBアクセスを引き起こす整数オーバーフロー（bsc#1007493）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004702）。

  - CVE-2016-7907：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002549）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2016-7155：pvscsi：OOB読み取りおよび無限ループ（bz #1373463）

  - CVE-2016-7156：pvscsi：SGリストを構築する際の無限ループ（bz #1373480）

  - CVE-2016-7156：pvscsi：IOリクエストを処理する際の無限ループ（bz #1373480）

  - CVE-2016-7170：vmware_vga：OOBスタックメモリアクセス（bz #1374709）

  - CVE-2016-7157：mptsas：無効なメモリアクセス（bz #1373505）

  - CVE-2016-7466：usb: デバイスの取り外し中のxhciメモリ漏洩（bz #1377838）

  - CVE-2016-7423：scsi：mptsas：OOBアクセス（bz #1376777）

  - CVE-2016-7422：virtio：NULLポインターデリファレンス（bz#1376756）

  - CVE-2016-7908：net：mcf_fec_do_txの無限ループ（bz #1381193）

  - CVE-2016-8576：usb: xHCI：無限ループの脆弱性（bz #1382322）

  - CVE-2016-7995：usb: hcd-ehci：メモリリーク（bz #1382669）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2016-6351：scsi：esp：esp_do_dmaにおけるOOB書き込みアクセス（#1360600）

  - CVE-2016-6833：vmxnet3：メモリ解放後使用（Use After Free）（bz #1368982）

  - CVE-2016-6490：virtio：virtqueue_popでの無限ループ（bz #1361428）

  - CVE-2016-7156：pvscsi：SGリストを構築する際の無限ループ（bz #1373480）

  - CVE-2016-7170：vmware_vga：OOBスタックメモリアクセス（bz #1374709）

  - CVE-2016-7161：net：xlnx.xps-ethernetliteでのヒープオーバーフロー（bz #1379298）

  - CVE-2016-7466：usb: デバイスの取り外し中のxhciメモリ漏洩（bz #1377838）

  - CVE-2016-7422：virtio：NULLポインターデリファレンス（bz#1376756）

  - CVE-2016-7908：net：mcf_fec_do_txの無限ループ（bz #1381193）

  - CVE-2016-8576：usb: xHCI：無限ループの脆弱性（bz #1382322）

  - CVE-2016-7995：usb: hcd-ehci：メモリリーク（bz #1382669）

  - edk2 romが利用可能でない場所に依存しません（bz #1373576）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
(CVE-2016-5403)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6835)

Li Qiang 發現 QEMU 未正確處理 VMWARE VMXNET3 網路卡模擬支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6836)

Felix Wilhelm 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機檔案。
(CVE-2016-7116)

Li Qiang 和 Tom Victor 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7155)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7156、CVE-2016-7421)

Tom Victor 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 16.10。(CVE-2016-7157)

Hu Chaojian 發現 QEMU 未正確處理 xlnx.xps-ethernetlite 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。(CVE-2016-7161)

Qinghao Tang 和 Li Qiang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7170)

Qinghao Tang 和 Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7422)

Li Qiang 發現 QEMU 未正確處理 LSI SAS1068 主機匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7423)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7466)

Li Qiang 發現 QEMU 未正確處理 ColdFire 快速乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-7908)

Li Qiang 發現 QEMU 未正確處理 AMD PC-Net II 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2016-7909)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-7994)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。
此問題只會影響 Ubuntu 16.10。(CVE-2016-7995)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 控制器支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8576)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-8577、CVE-2016-8578)

據發現，QEMU 未正確處理 Rocker 交換器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-8668)

據發現，QEMU 未正確處理 Intel HDA 控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8909)

Andrew Henderson 發現 QEMU 未正確處理 RTL8139 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-8910)

Li Qiang 發現 QEMU 未正確處理 Intel i8255x 乙太網路控制器模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9101)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題取得敏感主機記憶體。(CVE-2016-9103)

Li Qiang 發現 QEMU 未正確處理 Plan 9 File System (9pfs) 支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-9106)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for xen to version 4.5.5 fixes several issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652)

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100)

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103)

  - CVE-2016-9385: x86 segment base write emulation lacked     canonical address checks, allowing a malicious guest     administrator to crash the host (bsc#1009104)

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107)

  - CVE-2016-9378: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108)

  - CVE-2016-9377: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109)

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106)

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157)

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1007160).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004)

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005)

  - CVE-2016-7995: A memory leak in ehci_process_itd allowed     a privileged user inside guest to DoS the host     (bsc#1003870).

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1004016).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030)

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This updates xen to version 4.5.5 to fix the following issues :

  - An unprivileged user in a guest could gain guest could     escalate privilege to that of the guest kernel, if it     had could invoke the instruction emulator. Only 64-bit     x86 HVM guest were affected. Linux guest have not been     vulnerable. (boo#1016340, CVE-2016-10013)

  - An unprivileged user in a 64 bit x86 guest could gain     information from the host, crash the host or gain     privilege of the host (boo#1009107, CVE-2016-9383)

  - An unprivileged guest process could (unintentionally or     maliciously) obtain or ocorrupt sensitive information of     other programs in the same guest. Only x86 HVM guests     have been affected. The attacker needs to be able to     trigger the Xen instruction emulator. (boo#1000106,     CVE-2016-7777)

  - A guest on x86 systems could read small parts of     hypervisor stack data (boo#1012651, CVE-2016-9932)

  - A malicious guest kernel could hang or crash the host     system (boo#1014298, CVE-2016-10024)

  - The epro100 emulated network device caused a memory leak     in the host when unplugged in the guest. A privileged     user in the guest could use this to cause a DoS on the     host or potentially crash the guest process on the host     (boo#1013668, CVE-2016-9101)

  - The ColdFire Fast Ethernet Controller was vulnerable to     an infinite loop that could be trigged by a privileged     user in the guest, leading to DoS (boo#1013657,     CVE-2016-9776)

  - A malicious guest administrator could escalate their     privilege to that of the host. Only affects x86 HVM     guests using qemu older version 1.6.0 or using the     qemu-xen-traditional. (boo#1011652, CVE-2016-9637)

  - An unprivileged guest user could escalate privilege to     that of the guest administrator on x86 HVM guests,     especially on Intel CPUs (boo#1009100, CVE-2016-9386)

  - An unprivileged guest user could escalate privilege to     that of the guest administrator (on AMD CPUs) or crash     the system (on Intel CPUs) on 32-bit x86 HVM guests.
    Only guest operating systems that allowed a new task to     start in VM86 mode were affected. (boo#1009103,     CVE-2016-9382)

  - A malicious guest administrator could crash the host on     x86 PV guests only (boo#1009104, CVE-2016-9385)

  - An unprivileged guest user was able to crash the guest.
    (boo#1009108, CVE-2016-9377, CVE-2016-9378)

  - A malicious guest administrator could get privilege of     the host emulator process on x86 HVM guests.
    (boo#1009109, CVE-2016-9381)

  - A vulnerability in pygrub allowed a malicious guest     administrator to obtain the contents of sensitive host     files, or even delete those files (boo#1009111,     CVE-2016-9379, CVE-2016-9380)

  - A privileged guest user could cause an infinite loop in     the RTL8139 ethernet emulation to consume CPU cycles on     the host, causing a DoS situation (boo#1007157,     CVE-2016-8910)

  - A privileged guest user could cause an infinite loop in     the intel-hda sound emulation to consume CPU cycles on     the host, causing a DoS situation (boo#1007160,     CVE-2016-8909)

  - A privileged guest user could cause a crash of the     emulator process on the host by exploiting a divide by     zero vulnerability of the JAZZ RC4030 chipset emulation     (boo#1005004 CVE-2016-8667)

  - A privileged guest user could cause a crash of the     emulator process on the host by exploiting a divide by     zero issue of the 16550A UART emulation (boo#1005005,     CVE-2016-8669)

  - A privileged guest user could cause a memory leak in the     USB EHCI emulation, causing a DoS situation on the host     (boo#1003870, CVE-2016-7995)

  - A privileged guest user could cause an infinite loop in     the USB xHCI emulation, causing a DoS situation on the     host (boo#1004016, CVE-2016-8576)

  - A privileged guest user could cause an infinite loop in     the ColdFire Fash Ethernet Controller emulation, causing     a DoS situation on the host (boo#1003030, CVE-2016-7908)

  - A privileged guest user could cause an infinite loop in     the AMD PC-Net II emulation, causing a DoS situation on     the host (boo#1003032, CVE-2016-7909)

  - Cause a reload of clvm in the block-dmmd script to avoid     a blocking lvchange call (boo#1002496)

Zhenhao Hong discovered that QEMU incorrectly handled the Virtio module. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
(CVE-2016-5403)

Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6833, CVE-2016-6834, CVE-2016-6888)

Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code on the host. In the default installation, when QEMU is used with libvirt, attackers would be isolated by the libvirt AppArmor profile. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6835)

Li Qiang discovered that QEMU incorrectly handled VMWARE VMXNET3 network card emulation support. A privileged attacker inside the guest could use this issue to possibly to obtain sensitive host memory. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6836)

Felix Wilhelm discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to possibly to obtain sensitive host files.
(CVE-2016-7116)

Li Qiang and Tom Victor discovered that QEMU incorrectly handled VMWARE PVSCSI paravirtual SCSI bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7155)

Li Qiang discovered that QEMU incorrectly handled VMWARE PVSCSI paravirtual SCSI bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-7156, CVE-2016-7421)

Tom Victor discovered that QEMU incorrectly handled LSI SAS1068 host bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 16.10. (CVE-2016-7157)

Hu Chaojian discovered that QEMU incorrectly handled xlnx.xps-ethernetlite emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service, or possibly execute arbitrary code on the host. In the default installation, when QEMU is used with libvirt, attackers would be isolated by the libvirt AppArmor profile. (CVE-2016-7161)

Qinghao Tang and Li Qiang discovered that QEMU incorrectly handled the VMware VGA module. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
(CVE-2016-7170)

Qinghao Tang and Zhenhao Hong discovered that QEMU incorrectly handled the Virtio module. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.10. (CVE-2016-7422)

Li Qiang discovered that QEMU incorrectly handled LSI SAS1068 host bus emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.10. (CVE-2016-7423)

Li Qiang discovered that QEMU incorrectly handled USB xHCI controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-7466)

Li Qiang discovered that QEMU incorrectly handled ColdFire Fast Ethernet Controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. (CVE-2016-7908)

Li Qiang discovered that QEMU incorrectly handled AMD PC-Net II emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
(CVE-2016-7909)

Li Qiang discovered that QEMU incorrectly handled the Virtio GPU support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-7994)

Li Qiang discovered that QEMU incorrectly handled USB EHCI emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service.
This issue only affected Ubuntu 16.10. (CVE-2016-7995)

Li Qiang discovered that QEMU incorrectly handled USB xHCI controller support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-8576)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-8577, CVE-2016-8578)

It was discovered that QEMU incorrectly handled Rocker switch emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to crash, resulting in a denial of service.
This issue only affected Ubuntu 16.04 LTS and Ubuntu 16.10.
(CVE-2016-8668)

It was discovered that QEMU incorrectly handled Intel HDA controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-8909)

Andrew Henderson discovered that QEMU incorrectly handled RTL8139 ethernet controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-8910)

Li Qiang discovered that QEMU incorrectly handled Intel i8255x ethernet controller emulation support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-9101)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. (CVE-2016-9102, CVE-2016-9104, CVE-2016-9105)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to possibly to obtain sensitive host memory. (CVE-2016-9103)

Li Qiang discovered that QEMU incorrectly handled Plan 9 File System (9pfs) support. A privileged attacker inside the guest could use this issue to cause QEMU to consume resources, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-9106).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

これによりxenが4.5.5に更新され、次の問題が修正されます：

  - ゲスト内の権限のないユーザーは、命令エミュレーターを呼び出すことができる場合には、ゲストカーネルの権限に昇格できる可能性があります。64ビットのx86 HVMゲストのみに影響します。Linuxゲストは脆弱ではありません。（boo#1016340、CVE-2016-10013）

  - 64ビット x86ゲスト内の権限のないユーザーがホストから情報を取得し、ホストをクラッシュするかまたはホストの権限を取得することができました（boo#1009107、CVE-2016-9383）

  - 権限のないゲストプロセスが、（意図せずまたは悪意を持って）同じゲストの他のプログラムの機密情報を取得または破損でいる可能性がありましたx86 HVMゲストのみが影響を受けます。攻撃者はXen命令エミュレーターをトリガーできる必要があります。（boo#1000106、CVE-2016-7777）

  - x86システム上のゲストが、ハイパーバイザースタックデータの小さな部分を読み取る可能性がありました（boo#1012651、CVE-2016-9932）

  - 悪意のあるゲストカーネルが、ホストシステムをハングまたはクラッシュさせる可能性があります（boo#1014298、CVE-2016-10024）

  - epro100エミュレートネットワークデバイスがゲストでアンプラグされると、メモリーリークが発生しました。ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストでDoSを引き起こしたり、ホストのゲストプロセスをクラッシュさせたりする可能性があります（boo#1013668、CVE-2016-9101）。

  - ColdFire Fast Ethernet Controllerは、ゲスト内の権限のあるユーザーによって引き起こされる可能性がある無限ループに脆弱であり、これによりDoSが引き起こされる可能性があります（boo#1013657、CVE-2016-9776）

  - 悪意のあるゲスト管理者が、その権限をホストの権限に昇格する可能性があります。古いバージョン1.6.0のqemuまたはqemu-xen-traditionalを使用しているx86 HVMゲストにのみ影響します。（boo#1011652、CVE-2016-9637）

  - 権限のないゲストユーザーが、x86 HVMゲスト、特にIntel CPUで権限をゲスト管理者の権限に昇格する可能性があります（boo#1009100、CVE-2016-9386）

  - 権限のないゲストユーザーがx86 HVMゲストで権限をゲスト管理者の権限に昇格するか（AMD CPU）、またはシステムをクラッシュさせる（Intel CPU）可能性があります。
    影響を受けるのは、新しいタスクをVM86モードで開始できるゲストオペレーティングシステムのみです、（boo#1009103、CVE-2016-9382）

  - 悪意のあるゲスト管理者が、x86 PVゲストでのみホストをクラッシュさせる可能性があります（boo#1009104、CVE-2016-9385）

  - 権限のないローカルユーザーがゲストをクラッシュできます。
    （boo#1009108、CVE-2016-9377、CVE-2016-9378）

  - 悪意のあるゲスト管理者が、x86 HVMゲストでホストエミュレータープロセスの権限を取得する可能性があります。
    （boo#1009109、CVE-2016-9381）

  pygrubでの脆弱性により、悪意のあるゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、このようなファイルを削除したりすることが可能でした（boo#1009111、CVE-2016-9379、CVE-2016-9380）。

  - 権限のあるゲストユーザーが、RTL8139イーサネットエミュレーションで無限ループを引き起こし、ホストでCPUサイクルを消費させることが可能であり、DoS状況を引き起こす可能性があります（boo#1007157、CVE-2016-8910）

  - 権限のあるゲストユーザーが、intel-hdaサウンドエミュレーションで無限ループを引き起こし、ホストでCPUサイクルを消費させて、DoS状況を引き起こす可能性があります（boo#1007160、CVE-2016-8909）

  - 権限のあるゲストユーザーが、JAZZ RC4030チップセットエミュレーションのゼロ除算の脆弱性を悪用することで、ホストでエミュレータープロセスのクラッシュを引き起こす可能性があります（boo#1005004 CVE-2016-8667）

  - 権限のあるゲストユーザーが、16550A UARTエミュレーションのゼロ除算の問題を悪用することで、ホストでエミュレータープロセスのクラッシュを引き起こす可能性があります（boo#1005005、CVE-2016-8669）

  - 権限のあるゲストユーザーがUSB EHCIエミュレーションでメモリリークを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003870、CVE-2016-7995）

  - 権限のあるゲストユーザーがUSB xHCIエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1004016、CVE-2016-8576）

  - 権限のあるゲストユーザーがColdFire Fash Ethernet Controllerエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003030、CVE-2016-7908）

  - 権限のあるゲストユーザーがAMD PC-Net IIエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003032、CVE-2016-7909）

  - block-dmmdスクリプトでclvmのリロードを引き起こし、ブロッキングlvchange呼び出しを回避します（boo#1002496）

このバージョン4.5.5へのxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9378：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9377：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1007160）。

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-7995：ehci_process_itdでのメモリリークにより、ゲスト内の権限のあるユーザーがホストに対しDoSを行うことが可能でした（bsc#1003870）。

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを利用して、サービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こすことが可能です（bsc#1004016）。

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-5403)

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6835) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6836) 

QEMUでPlan 9 File System (9pfs) サポートが不適切に処理されることをFelix Wilhelm氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、取り扱いに慎重を要するホストファイルを取得する可能性があります。
(CVE-2016-7116)

QEMUでVMWARE PVSCSI準仮想化SCSIバスのエミュレーションサポートが不適切に処理されることをLi Qiang氏とTom Victor氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7155) 

QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7156、CVE-2016-7421) 

QEMU で LSI SAS1068 ホストバスエミュレーションのサポートが不適切に処理されることを Tom Victor 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7157) 

QEMUでxlnx.xps-ethernetliteエミュレーションのサポートが不適切に処理されることをHu Chaojian氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-7161) 

QEMUでVMware VGAモジュールが不適切に処理されることをQinghao Tang氏とLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7170)

QEMUでVirtioモジュールが不適切に処理されることをQinghao Tang氏とZhenhao Hong氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7422) 

QEMUでLSI SAS1068ホストバスエミュレーションのサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7423) 

QEMUでUSB xHCIコントローラーエミュレーションが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7466)

QEMU で ColdFire ファストイーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7908)

QEMUでAMD PC-Net IIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7909)

QEMUでVirtio GPUデバイスが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7994)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7995) 

QEMUでUSB xHCIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-8576)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8577、CVE-2016-8578) 

QEMU でロッカースイッチエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-8668)

QEMUでIntel HDAコントローラーエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8909)

QEMUでRTL8139イーサネットコントローラーエミュレーションのサポートが不適切に処理されることをAndrew Henderson氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8910)

QEMU でインテル i8255x イーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9101)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。(CVE-2016-9103)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9106) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96129	openSUSE Security Update : qemu (openSUSE-2016-1504)	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	critical
95283	SUSE SLED12 / SLES12 Security Update : qemu (SUSE-SU-2016:2879-1)	Nessus	SuSE Local Security Checks	2016/11/23	2021/1/6	critical
94794	Fedora 25 : 2:qemu (2016-3d3218ec41)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
94122	Fedora 24 : 2:qemu (2016-a56fb613a8)	Nessus	Fedora Local Security Checks	2016/10/19	2021/1/11	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
96129	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2016-1504）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	critical
95283	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2879-1）	Nessus	SuSE Local Security Checks	2016/11/23	2021/1/6	critical
94794	Fedora 25：2: qemu（2016-3d3218ec41）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
94122	Fedora 24：2: qemu（2016-a56fb613a8）	Nessus	Fedora Local Security Checks	2016/10/19	2021/1/11	critical
94669	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
95761	SUSE SLED12 / SLES12 Security Update : xen (SUSE-SU-2016:3083-1)	Nessus	SuSE Local Security Checks	2016/12/13	2021/1/6	high
96252	openSUSE Security Update : xen (openSUSE-2017-4)	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	high
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU vulnerabilities (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical
96252	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-4）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	high
95761	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3083-1）	Nessus	SuSE Local Security Checks	2016/12/13	2021/1/6	high
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

medium

critical

critical

high

high

critical

high

high

critical