AXSA:2019-3878:01

リリース日: 
2019/05/14 Tuesday - 19:57
題名: 
qemu-kvm-0.12.1.2-2.506.AXS4.3
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Microarchitectural Store Buffer Data Sampling (MSBDS): 投機実行を利
用する一部のマイクロプロセッサの Store Buffer の実装には、認証された
ユーザーにより、ローカルアクセスのサイドチャネルを介して、情報漏洩を
可能とする脆弱性が存在します。(CVE-2018-12126)

- Microarchitectural Load Port Data Sampling (MLDPDS): 投機実行を利用
する一部のマイクロプロセッサの Load Port の実装には、認証されたユー
ザーにより、ローカルアクセスのサイドチャネルを介して、情報漏洩を可能
とする脆弱性が存在します。(CVE-2018-12127)

- Microarchitectural Fill Buffer Data Sampling (MFBDS): 投機実行を利用
する一部のマイクロプロセッサの Fill Buffer の実装には、認証されたユー
ザーにより、ローカルアクセスのサイドチャネルを介して、情報漏洩を可能
とする脆弱性が存在します。(CVE-2018-12130)

- Microarchitectural Data Sampling Uncacheable Memory (MDSUM): 投機実
行を利用する一部のマイクロプロセッサの Uncacheable Memory の実装には、
認証されたユーザーにより、ローカルアクセスのサイドチャネルを介して、
情報漏洩を可能とする脆弱性が存在します。(CVE-2019-11091)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
1. qemu-kvm-0.12.1.2-2.506.AXS4.3.src.rpm
md5sum: 5d5e383bafbe6734117ec42ad4469c35
sha256sum: 36bd7f3efdc2f1b20f6a5d1c2c7ea5417ac730dd92971052c8f3aa5ead7dce01
Size: 11,158 Kb

Asianux Server 4.0 for x86_64
1. qemu-guest-agent-0.12.1.2-2.506.AXS4.3.x86_64.rpm
md5sum: 707501a6ed56348840355976c20168d0
sha256sum: cc92aa5252ad07cd2e3b919a7b3fd55563c42079b8612a5239a7923ea8dbf920
Size: 508 Kb
2. qemu-img-0.12.1.2-2.506.AXS4.3.x86_64.rpm
md5sum: 8f677ce835e578bdae63e9d404d9b41b
sha256sum: 43bdda4109d7bfd2aeedd8ea849bb551b31a5dce59c91f7342ae785dd94140cc
Size: 847 Kb
3. qemu-kvm-0.12.1.2-2.506.AXS4.3.x86_64.rpm
md5sum: 6cf9becde5f79314818dd550f28d505c
sha256sum: 6e5b500c344d3a345397eb7c63eb86bb1f7469296165d9eee7277011d5e7b7ee
Size: 1,661 Kb
4. qemu-kvm-tools-0.12.1.2-2.506.AXS4.3.x86_64.rpm
md5sum: 0c937a6e2eeede39a5e4bef45de2bc37
sha256sum: 971e03799dba3a652ffcc2a30ce2bd356d0ba6e164b79b1710e9518ebf9f6cbd
Size: 434 Kb

Asianux Server 4.0 for x86
1. qemu-guest-agent-0.12.1.2-2.506.AXS4.3.i686.rpm
md5sum: 46c202335369c25b1601cd37c6fefccb
sha256sum: b0a3b433b3f28f83f882ded4ad448f1055a9fbcbbeaf583b319aa55c129a3d17
Size: 511 Kb
Copyright© 2007-2015 Asianux. All rights reserved.