Leo Gaspard氏は、QEMUがVirtFSのアクセス制御を不適切に処理していることを発見しました。ゲストの攻撃者がこの問題を利用して、ゲスト内で権限を昇格する可能性があります。(CVE-2017-7493)

Li Qiang氏は、QEMUがVMware PVSCSIエミュレーションを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMU にリソースの消費やクラッシュを起こさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-8112)

QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることがわかりました。ゲスト内の権限のある攻撃者がこの問題を利用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホストメモリの秘密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。(CVE-2017-8380)

Li Qiang氏は、QEMUがVirtio GPUデバイスを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMUにリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9060) 

Li Qiang氏は、QEMUがe1000eデバイスを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 17.04のみです。(CVE-2017-9310) 

Li Qiang氏は、QEMUがUSB OHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9330) 

Li Qiang氏は、QEMUがIDE AHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9373)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限のある攻撃者がこの問題を利用して、QEMU にリソースを消費してクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9374)

Li Qiang氏は、QEMUがUSB xHCIエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、QEMUをハングアップさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9375)

Zhangyanyu氏は、QEMUがMegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートを不適切に処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9503)

QEMU qemu-nbdサーバーが初期化を不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9524)

QEMU qemu-nbdサーバーが信号を誤って処理していることがわかりました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-10664)

Li Qiang氏は、QEMU USBリダイレクタがデバッグメッセージのロギングを誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-10806)

Anthony Perard 氏は、QEMU が Xen ブロックインターフェースの応答を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMU にホストメモリのコンテンツを漏えいさせる可能性があります。(CVE-2017-10911)

Reno Robert氏は、QEMUが特定のDHCPオプション文字列を誤って処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-11434)

Ryan Salsamendi氏は、QEMUが空のCDROMデバイスドライブを誤って処理していることを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.04のみです。
(CVE-2017-12809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Qemu：usb：ohci：間違った戻り値による無限ループ [CVE-2017-9330]（#1457698）Qemu：qemu-nbd：クライアント停止時のSIGPIPEに伴うサーバー中断[CVE-2017-10664]（#1466466）でXSA-226の全修正が見直されました（再発した32ビットDom0またはバックエンドドメイン）

----

XSA-226の完全な修正。問題を引き起こす可能性があるxendomainとlibvirtdの競合に対する回避策の交換（#1398590）add-to-physmapエラーパスがARM上のロック解除に失敗します（#1484476）Qemu：audio：
キャプチャバッファ経由のホストメモリリーク[CVE-2017-8309]（#1446521）Qemu：入力：キーボードイベント経由のホストメモリリーク[CVE-2017-8379]（#1446561）

----

Qemu：シリアル：ホストメモリリーク16550A UARTエミュレーション[CVE-2017-5579]（#1416162）Qemu：display：cirrus：OOB読み取りアクセス問題[CVE-2017-7718]（#1443444）xen：さまざまな欠陥（#1481765）推移的な付与による複数の問題 [XSA-226、CVE-2017-12135] x86：map_grant_ref経由のPV権限昇格 [XSA-227、CVE-2017-12137] grant_table：maptrackフリーリスト処理による競合状態 [XSA-228、CVE-2017-12136] rant_table：GTF_writing/GTF_readingの時期尚早のクリアの可能性 [XSA-230、 CVE-2017-12855]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高速プロセッサーエミュレーターのQEMUに複数の脆弱性が見つかりました：

  - CVE-2017-9310e100e NICエミュレーションの無限ループによるサービス拒否。

  - CVE-2017-9330USB OHCIエミュレーションの無限ループによるサービス拒否。

  - CVE-2017-9373IDE AHCIエミュレーションのメモリリークによるサービス拒否。

  - CVE-2017-9374USB EHCIエミュレーションのメモリリークによるサービス拒否。

  - CVE-2017-10664qemu-nbd serverでのサービス拒否。

  - CVE-2017-10911Xen blkif応答処理での情報漏洩。

このkvmの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-2620: CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615: bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2016-9776: ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の特権ユーザー/プロセスが、この問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9911: USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）

  - CVE-2016-9907: USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）。

  - CVE-2016-9921: Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホスト上のQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922: Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2017-5898: CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

  - CVE-2016-10155: 仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5856: MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9602: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427）

  - CVE-2016-9603: ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046636）

  - CVE-2017-10806: スタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否（QEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1047674）

  - CVE-2017-11334: address_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048902）

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049381）

  - CVE-2017-13672: VGAディスプレイエミュレーターのサポートにより、ローカルゲストOS権限のあるユーザーが、ディスプレイ更新に関わるベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1056334）

  - CVE-2017-14167: load_multiboot関数での整数オーバーフローにより、ローカルゲストOSユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました（bsc#1057585）。

  - CVE-2017-15038: v9fs_xattrwalk関数の競合状態により、ローカルのゲストOSユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました（bsc#1062069）

  - CVE-2017-15289: mode4and5の書き込み関数により、ローカルOSゲストである権限のあるユーザーが、dst計算に関連するベクトルを介して、サービス拒否（領域外書き込みアクセスとQemuプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1063122）

  - CVE-2017-5579: 16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-5973: xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-6505: ohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2017-7471: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866）

  - CVE-2017-7493: Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）

  - CVE-2017-7718: hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980: Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8086: hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-9373: IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）

  - CVE-2017-9375: USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）

  - TCGモードでの権限昇格を修正します（bsc#1030624）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2017-7718：cirrus：OOB読み取りアクセス問題（bz #1443443）

  - CVE-2016-9603：cirrus：vnc接続経由のヒープバッファオーバーフロー（bz #1432040）

  - CVE-2017-7377：9pfs：ファイル記述子の漏洩を修正します（bz #1437872）

  - CVE-2017-7980：cirrus：bitbltのOOB読み書きアクセス問題（bz #1444372）

  - CVE-2017-8112：vmw_pvscsi：pvscsi_log2の無限ループ（bz #1445622）

  - CVE-2017-8309：オーディオ：キャプチャバッファ経由のホストメモリリーク（bz #1446520）

  - CVE-2017-8379：入力：キーボードイベント経由のホストメモリリーク（bz #1446560）

  - CVE-2017-8380：scsi：megasas：megasas_mmio_writeの領域外読み取り（bz #1446578）

  - CVE-2017-9060：virtio-gpu：Virtio GPUデバイスのホストメモリリーク（bz #1452598）

  - CVE-2017-9310：net：e1000e NICエミュレーションの無限ループ（bz #1452623）

  - CVE-2017-9330：usb：ohci：間違った戻り値による無限ループ（bz #1457699）

  - CVE-2017-9374：usb：ホットアンプラグ中のxhciメモリリーク（bz #1459137）

  - CVE-2017-10806：usb-redirect：デバッグロギングのスタックベースのバッファオーバーフロー（bz #1468497）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このkvmの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-9602: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427）

  - CVE-2016-9603: ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046636）

  - CVE-2017-10806: スタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否（QEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1047674）。

  - CVE-2017-11334: address_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048902）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049381）

  - CVE-2017-13672: VGAディスプレイエミュレーターのサポートにより、ローカルゲストOS権限のあるユーザーが、ディスプレイ更新に関わるベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1056334）。

  - CVE-2017-14167: load_multiboot関数での整数オーバーフローにより、ローカルゲストOSユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行でき、これにより領域外書き込みが発生する可能性がありました（bsc#1057585）。

  - CVE-2017-15038: v9fs_xattrwalk関数の競合状態により、ローカルのゲストOSユーザーが拡張属性の読み取りに関連するベクトルを介して、ホストヒープメモリから機密情報を取得することが可能でした（bsc#1062069）。

  - CVE-2017-15289: mode4and5の書き込み関数により、ローカルOSゲスト権限のあるユーザーが、dst計算に関連するベクトルを介して、サービス拒否（領域外書き込みアクセスとQemuプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1063122）。

  - CVE-2017-5579: 16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-5973: xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-6505: ohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2017-7471: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866）

  - CVE-2017-7493: Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）

  - CVE-2017-7718: hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980: Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8086: hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-9373: IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）

  - CVE-2017-9375: USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）

  - TCGモードでの権限昇格（bsc#1030624）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
103217	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	9/14/2017	9/3/2025	critical
103342	Fedora 25：xen（2017-ed735463e3）	Nessus	Fedora Local Security Checks	9/20/2017	1/6/2021	high
101985	Debian DSA-3920-1 : qemu - セキュリティ更新	Nessus	Debian Local Security Checks	7/27/2017	1/4/2021	high
104780	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2017:3084-1）	Nessus	SuSE Local Security Checks	11/27/2017	6/3/2021	critical
102008	Fedora 25：2：qemu（2017-f941184db1）	Nessus	Fedora Local Security Checks	7/27/2017	1/6/2021	critical
104494	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2017:2963-1）	Nessus	SuSE Local Security Checks	11/10/2017	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

critical

critical