- CVE-2019-12155: qxl: NULL pointer dereference while     releasing spice resources (bz #1712727, bz #1712670)

  - CVE-2019-5008: NULL pointer dereference in     hw/sparc64/sun4u.c leading to DoS (bz #1705916, bz     #1705915)

  - CVE-2018-20815: device_tree: heap buffer overflow while     loading device tree blob (bz #1693117, bz #1693101)

  - CVE-2019-9824: Slirp: information leakage in tcp_emu()     due to uninitialized stack variables (bz #1689794, bz     #1678515)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ke Sun, Henrique Kawakami, Kekai Hu, Rodrigo Branco, Giorgi Maisuradze, Dan Horea Lutas, Andrei Lutas, Volodymyr Pikhur, Stephan van Schaik, Alyssa Milburn, Sebastian Osterlund, Pietro Frigo, Kaveh Razavi, Herbert Bos, Cristiano Giuffrida, Moritz Lipp, Michael Schwarz, and Daniel Gruss discovered that memory previously stored in microarchitectural fill buffers of an Intel CPU core may be exposed to a malicious process that is executing on the same CPU core. A local attacker could use this to expose sensitive information.
(CVE-2018-12130)

Brandon Falk, Ke Sun, Henrique Kawakami, Kekai Hu, Rodrigo Branco, Stephan van Schaik, Alyssa Milburn, Sebastian Osterlund, Pietro Frigo, Kaveh Razavi, Herbert Bos, and Cristiano Giuffrida discovered that memory previously stored in microarchitectural load ports of an Intel CPU core may be exposed to a malicious process that is executing on the same CPU core. A local attacker could use this to expose sensitive information. (CVE-2018-12127)

Ke Sun, Henrique Kawakami, Kekai Hu, Rodrigo Branco, Marina Minkin, Daniel Moghimi, Moritz Lipp, Michael Schwarz, Jo Van Bulck, Daniel Genkin, Daniel Gruss, Berk Sunar, Frank Piessens, and Yuval Yarom discovered that memory previously stored in microarchitectural store buffers of an Intel CPU core may be exposed to a malicious process that is executing on the same CPU core. A local attacker could use this to expose sensitive information. (CVE-2018-12126)

Kurtis Miller discovered that a buffer overflow existed in QEMU when loading a device tree blob. A local attacker could use this to execute arbitrary code. (CVE-2018-20815)

Ke Sun, Henrique Kawakami, Kekai Hu, Rodrigo Branco, Volodrmyr Pikhur, Moritz Lipp, Michael Schwarz, Daniel Gruss, Stephan van Schaik, Alyssa Milburn, Sebastian Osterlund, Pietro Frigo, Kaveh Razavi, Herbert Bos, and Cristiano Giuffrida discovered that uncacheable memory previously stored in microarchitectural buffers of an Intel CPU core may be exposed to a malicious process that is executing on the same CPU core. A local attacker could use this to expose sensitive information. (CVE-2019-11091)

It was discovered that a NULL pointer dereference existed in the sun4u power device implementation in QEMU. A local attacker could use this to cause a denial of service. This issue only affected Ubuntu 18.10 and Ubuntu 19.04. (CVE-2019-5008)

William Bowling discovered that an information leak existed in the SLiRP networking implementation of QEMU. An attacker could use this to expose sensitive information. (CVE-2019-9824).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2019-12155：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（bz #1712727、bz #1712670）

  - CVE-2019-5008：DoSを引き起こすhw/sparc64/sun4u.cのNULLポインターデリファレンス（bz #1705916、bz #1705915）

  - CVE-2018-20815：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー（bz #1693117、bz #1693101）

  - CVE-2019-9824：Slirp：初期化されていないスタック変数によるtcp_emu()の情報漏洩（bz #1689794、bz #1678515）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu氏、Rodrigo Branco 氏、Giorgi Maisuradze 氏、Dan Horea Lutas 氏、Andrei Lutas 氏、Volodymyr Pikhur 氏、Stephan van Schaik 氏、Alyssa Milburn 氏、Sebastian Osterlund 氏、Pietro Frigo 氏、Kaveh Razavi 氏、Herbert Bos 氏、Cristiano Giuffrida 氏、Moritz Lipp 氏、Michael Schwarz 氏、Daniel Gruss 氏は、以前に Intel CPU コアのマイクロアーキテクチャフィルバッファに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-12130)

Brandon Falk 氏、Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu 氏、Rodrigo Branco 氏、Stephan van Schaik 氏、Alyssa Milburn 氏、Sebastian Osterlund 氏、Pietro Frigo 氏、Kaveh Razavi 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、以前に Intel CPU コアのマイクロアーキテクチャロードポートに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-12127) 

Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu 氏、Rodrigo Branco 氏、Marina Minkin 氏、Daniel Moghimi 氏、Moritz Lipp 氏、Michael Schwarz 氏、Jo Van Bulck 氏、Daniel Genkin 氏、Daniel Gruss 氏、Berk Sunar 氏、Frank Piessens 氏、Yuval Yarom 氏は、以前に Intel CPU コアのマイクロアーキテクチャストアバッファに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-12126) 

Kurtis Miller氏は、デバイスツリーBLOBを読み込むときにQEMUにバッファオーバーフローがあることを発見しました。ローカルの攻撃者がこれを利用して、任意のコードを実行する可能性があります。(CVE-2018-20815) 

Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Volodrmyr Pikhur氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏は、以前にIntel CPUコアのマイクロアーキテクチャバッファに格納されていたキャッシュ不可能なメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2019-11091) 

QEMUのsun4uパワーデバイス実装にNULLポインターのデリファレンスがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.10とUbuntu 19.04のみです。(CVE-2019-5008) 

William Bowling氏は、QEMUのSLiRPネットワーク実装に情報漏えいがあることを発見しました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2019-9824)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

  - CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

  - CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

  - CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：

  - Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

  - SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

  - md-clear機能に関するドキュメントを追加します（bsc#1138534）

  - 古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

  - Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

  - アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

  - さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

  - cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 發現先前儲存在 Intel CPU 核心微架構填補緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構載入埠中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 發現先前儲存在 Intel CPU 核心微架構儲存緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12126)

Kurtis Miller 發現載入裝置樹狀 blob 時，QEMU 中有緩衝區溢位情形。本機攻擊者可利用此弱點執行任意程式碼。(CVE-2018-20815)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構緩衝區中的非緩存記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11091)

據發現，QEMU 的 sun4u 電力裝置實作中有 NULL 指標解除參照情形。本機攻擊者可利用此缺陷造成拒絕服務。此問題僅影響了 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-5008)

William Bowling 發現 QEMU 的 SLiRP 網路實作中有資訊洩露情形。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-9824)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU 的 load_device_tree() 函式中發現一個堆積緩衝區溢位問題，會導致開機時載入裝置樹狀 blob。此問題之所以發生，是因為在配置緩衝區之前就先操控裝置樹狀結構大小，這會可能使得已簽署的 int 類型溢位。使用者/處理程序可能利用此缺陷在具備 QEMU 處理程序權限的主機系統上，執行任意程式碼。(CVE-2018-20815) QEMU 3.1.50 中的 hw/sparc64/sun4u.c 容易發生 NULL 指標解除參照問題，攻擊者可藉以透過裝置驅動程式造成拒絕服務。(CVE-2019-5008) Slirp：tcp_emu() 中發生資訊洩漏，這是因為未初始化的堆疊變數所導致 (CVE-2019-9824) qxl：釋出 spice 資源時發生 NULL 指標解除參照 (CVE-2019-12155)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 发现先前储存在 Intel CPU 内核微架构填补缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前储存在 Intel CPU 内核微架构加载端口中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 发现先前储存在 Intel CPU 内核微架构存储缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12126)

Kurtis Miller 发现加载设备树 blob 时，QEMU 中有缓冲区溢出情形。本地攻击者可能利用此问题执行任意代码。(CVE-2018-20815)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前存储在 Intel CPU 内核微架构缓冲区中的非缓存内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11091)

据发现，QEMU 的 sun4u 电力设备实现中存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 18.10 和 Ubuntu 19.04。(CVE-2019-5008)

William Bowling 发现 QEMU 的 SLiRP 网络实现中存在信息泄露情形。攻击者可利用此问题泄露敏感信息。(CVE-2019-9824)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 QEMU 的 load_device_tree() 函数中发现堆缓冲区溢出问题，其将在启动时被调用加载设备树 blob。这是因为在缓冲区分配前操纵设备树大小所致，或将导致签名的 int 类型溢出。用户/进程可利用此缺陷在具有 QEMU 进程权限主机系统上执行任意代码。(CVE-2018-20815) QEMU 3.1.50 中的hw/sparc64/sun4u.c 容易受到空指针取消引用，允许攻击者通过设备驱动程序造成拒绝服务。(CVE-2019-5008) Slirp: 由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) qxl: 释放 spice 资源时出现空指针取消引用 (CVE-2019-12155)

According to the versions of the qemu package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - tftp.c in libslirp 4.1.0, as used in QEMU 4.2.0, does     not prevent ..\ directory traversal on     Windows.(CVE-2020-7211)

  - interface_release_resource in hw/display/qxl.c in QEMU     4.0.0 has a NULL pointer dereference.(CVE-2019-12155)

  - QEMU 3.0.0 has an Integer Overflow because the     qga/commands*.c files do not check the length of the     argument list or the number of environment variables.
    NOTE: This has been disputed as not     exploitable.(CVE-2019-12247)

  - qemu-bridge-helper.c in QEMU 4.0.0 does not ensure that     a network interface name (obtained from bridge.conf or     a --br=bridge option) is limited to the IFNAMSIZ size,     which can lead to an ACL bypass.(CVE-2019-13164)

  - ip_reass in ip_input.c in libslirp 4.0.0 has a     heap-based buffer overflow via a large packet because     it mishandles a case involving the first     fragment.(CVE-2019-14378)

  - An issue was discovered in ide_dma_cb() in     hw/ide/core.c in QEMU 2.4.0 through 4.2.0. The guest     system can crash the QEMU process in the host system     via a special SCSI_IOCTL_SEND_COMMAND. It hits an     assertion that implies that the size of successful DMA     transfers there must be a multiple of 512 (the size of     a sector). NOTE: a member of the QEMU security team     disputes the significance of this issue because a     'privileged guest user has many ways to cause similar     DoS effect, without triggering this     assert.'(CVE-2019-20175)

  - hw/sparc64/sun4u.c in QEMU 3.1.50 is vulnerable to a     NULL pointer dereference, which allows the attacker to     cause a denial of service via a device     driver.(CVE-2019-5008)

  - An OOB heap buffer r/w access issue was found in the     NVM Express Controller emulation in QEMU. It could     occur in nvme_cmb_ops routines in nvme device. A guest     user/process could use this flaw to crash the QEMU     process resulting in DoS or potentially run arbitrary     code with privileges of the QEMU     process.(CVE-2018-16847)

  - hw/rdma/vmw/pvrdma_cmd.c in QEMU allows attackers to     cause a denial of service (NULL pointer dereference or     excessive memory allocation) in create_cq_ring or     create_qp_rings.(CVE-2018-20125)

  - QEMU can have an infinite loop in     hw/rdma/vmw/pvrdma_dev_ring.c because return values are     not checked (and -1 is mishandled).(CVE-2018-20216)

  - The load_multiboot function in hw/i386/multiboot.c in     Quick Emulator (aka QEMU) allows local guest OS users     to execute arbitrary code on the QEMU host via a     mh_load_end_addr value greater than mh_bss_end_addr,     which triggers an out-of-bounds read or write memory     access.(CVE-2018-7550)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for qemu fixes the following issues :

Security issues fixed :

  - CVE-2019-14378: Security fix for heap overflow in     ip_reass on big packet input (bsc#1143794).

  - CVE-2019-12155: Security fix for NULL pointer     dereference while releasing spice resources     (bsc#1135902).

  - CVE-2019-13164: Security fix for qemu-bridge-helper ACL     can be bypassed when names are too long (bsc#1140402).

  - CVE-2019-5008: Fix DoS (NULL pointer dereference) in     sparc64 virtual machine possible through guest device     driver (bsc#1133031).

Bug fixes and enhancements :

  - Upstream tweaked SnowRidge-Server vcpu model to now be     simply Snowridge (jsc#SLE-4883)

  - Add SnowRidge-Server vcpu model (jsc#SLE-4883)

  - Add in documentation about md-clear feature     (bsc#1138534)

  - Fix SEV issue where older machine type is not processed     correctly (bsc#1144087)

  - Fix case of a bad pointer in Xen PV usb support code     (bsc#1128106)

  - Further refine arch-capabilities handling to help with     security and performance in Intel hosts (bsc#1134883,     bsc#1135210) (fate#327764)

  - Add support for one more security/performance related     vcpu feature (bsc#1136778) (fate#327796)

  - Ignore csske for expanding the cpu model (bsc#1136540)

This update was imported from the SUSE:SLE-15-SP1:Update update project.

This update for qemu fixes the following issues :

Security issues fixed :

CVE-2019-14378: Security fix for heap overflow in ip_reass on big packet input (bsc#1143794).

CVE-2019-12155: Security fix for NULL pointer dereference while releasing spice resources (bsc#1135902).

CVE-2019-13164: Security fix for qemu-bridge-helper ACL can be bypassed when names are too long (bsc#1140402).

CVE-2019-5008: Fix DoS (NULL pointer dereference) in sparc64 virtual machine possible through guest device driver (bsc#1133031).

Bug fixes and enhancements: Upstream tweaked SnowRidge-Server vcpu model to now be simply Snowridge (jsc#SLE-4883)

Add SnowRidge-Server vcpu model (jsc#SLE-4883)

Add in documentation about md-clear feature (bsc#1138534)

Fix SEV issue where older machine type is not processed correctly (bsc#1144087)

Fix case of a bad pointer in Xen PV usb support code (bsc#1128106)

Further refine arch-capabilities handling to help with security and performance in Intel hosts (bsc#1134883, bsc#1135210) (fate#327764)

Add support for one more security/performance related vcpu feature (bsc#1136778) (fate#327796)

Ignore csske for expanding the cpu model (bsc#1136540)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2019-12155: qxl: NULL pointer dereference while     releasing spice resources (bz #1712727, bz #1712670)

  - CVE-2019-5008: NULL pointer dereference in     hw/sparc64/sun4u.c leading to DoS (bz #1705916, bz     #1705915)

  - CVE-2018-20815: device_tree: heap buffer overflow while     loading device tree blob (bz #1693117, bz #1693101)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A heap buffer overflow issue was found in the load_device_tree() function of QEMU, which is invoked to load a device tree blob at boot time. It occurs due to device tree size manipulation before buffer allocation, which could overflow a signed int type. A user/process could use this flaw to potentially execute arbitrary code on a host system with privileges of the QEMU process. (CVE-2018-20815)

hw/sparc64/sun4u.c in QEMU 3.1.50 is vulnerable to a NULL pointer dereference, which allows the attacker to cause a denial of service via a device driver. (CVE-2019-5008)

Slirp: information leakage in tcp_emu() due to uninitialized stack variables (CVE-2019-9824)

qxl: NULL pointer dereference while releasing spice resources (CVE-2019-12155)

- CVE-2019-12155：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（bz #1712727、bz #1712670）

  - CVE-2019-5008：DoSを引き起こすhw/sparc64/sun4u.cのNULLポインターデリファレンス（bz #1705916、bz #1705915）

  - CVE-2018-20815：device_tree：デバイスツリーblobの読み込み中のヒープバッファオーバーフロー（bz #1693117、bz #1693101）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ブート時にデバイスツリーBLOBを読み込むために呼び出されるQEMUのload_device_tree()関数で、ヒープバッファオーバーフローの問題が見つかりました。この問題はバッファ割り当て前のデバイスツリーサイズの操作が原因で発生し、signed int型をオーバーフローさせる可能性があります。ユーザー/プロセスがこの欠陥を悪用して、QEMUプロセスの権限を使いホストシステム上で任意のコードを実行する可能性があります。（CVE-2018-20815）QEMU 3.1.50のhw / sparc64 / sun4u.cは、NULLポインターのデリファレンスに対して脆弱であるため、攻撃者がデバイスドライバー経由でサービス拒否を引き起こす可能性があります。（CVE-2019-5008）Slirp：初期化されていないスタック変数によるtcp_emu()の情報漏えい（CVE-2019-9824）qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）

このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

md-clear機能に関するドキュメントを追加します（bsc#1138534）

古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126530	Fedora 30 : 2:qemu (2019-52a8f5468e)	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	critical
125137	Ubuntu 16.04 LTS / 18.04 LTS : QEMU update (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/28	critical
126530	Fedora 30：2: qemu（2019-52a8f5468e）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	critical
125137	Ubuntu 16.04 LTS / 18.04 LTS : QEMU の更新 (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/28	critical
128457	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2041）	Nessus	SuSE Local Security Checks	2019/9/3	2024/4/30	high
125137	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 更新 (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/28	critical
126960	Amazon Linux 2：qemu (ALAS-2019-1248)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
125137	Ubuntu 16.04 LTS / 18.04 LTS：QEMU 更新 (USN-3978-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/28	critical
126960	Amazon Linux 2 : qemu (ALAS-2019-1248)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
139983	EulerOS 2.0 SP8 : qemu (EulerOS-SA-2020-1880)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/22	high
128457	openSUSE Security Update : qemu (openSUSE-2019-2041)	Nessus	SuSE Local Security Checks	2019/9/3	2024/4/30	high
128074	SUSE SLED15 / SLES15 Security Update : qemu (SUSE-SU-2019:2192-1)	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high
126533	Fedora 29 : 2:qemu (2019-e9de40d53f)	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	critical
126960	Amazon Linux 2 : qemu (ALAS-2019-1248)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
126533	Fedora 29：2: qemu（2019-e9de40d53f）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	critical
126960	Amazon Linux 2：qemu（ALAS-2019-1248）	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	critical
128074	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2192-1）	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

high

critical

critical

critical

critical

high