libvirt-0.10.2-64.1.0.1.AXS4

エラータID: AXSA:2019-3887:01

リリース日: 
2019/05/18 Saturday - 09:14
題名: 
libvirt-0.10.2-64.1.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Microarchitectural Store Buffer Data Sampling (MSBDS): 投機実行を利
用する一部のマイクロプロセッサの Store Buffer の実装には、認証された
ユーザーにより、ローカルアクセスのサイドチャネルを介して、情報漏洩を
可能とする脆弱性が存在します。(CVE-2018-12126)

- Microarchitectural Load Port Data Sampling (MLDPDS): 投機実行を利用
する一部のマイクロプロセッサの Load Port の実装には、認証されたユー
ザーにより、ローカルアクセスのサイドチャネルを介して、情報漏洩を可能
とする脆弱性が存在します。(CVE-2018-12127)

- Microarchitectural Fill Buffer Data Sampling (MFBDS): 投機実行を利用
する一部のマイクロプロセッサの Fill Buffer の実装には、認証されたユー
ザーにより、ローカルアクセスのサイドチャネルを介して、情報漏洩を可能
とする脆弱性が存在します。(CVE-2018-12130)

- Microarchitectural Data Sampling Uncacheable Memory (MDSUM): 投機実
行を利用する一部のマイクロプロセッサの Uncacheable Memory の実装には、
認証されたユーザーにより、ローカルアクセスのサイドチャネルを介して、
情報漏洩を可能とする脆弱性が存在します。(CVE-2019-11091)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2018-12126
Microarchitectural Store Buffer Data Sampling (MSBDS): Store buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf
CVE-2018-12127
Microarchitectural Load Port Data Sampling (MLPDS): Load ports on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf
CVE-2018-12130
Microarchitectural Fill Buffer Data Sampling (MFBDS): Fill buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf
CVE-2019-11091
Microarchitectural Data Sampling Uncacheable Memory (MDSUM): Uncacheable memory on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libvirt-0.10.2-64.1.0.1.AXS4.src.rpm
    MD5: 82d0f81cfb444161a203e23dd3bd60c6
    SHA-256: d3ff8b885e2ac4c226ebe0f590d84539184996a510743c7dc3df87736ed1d48c
    Size: 22.43 MB

Asianux Server 4 for x86
  1. libvirt-0.10.2-64.1.0.1.AXS4.i686.rpm
    MD5: 8998f5e908d5cd048414a39cb76879e1
    SHA-256: edbfd98214048d68fce1a277f3cc7612dfc7514708002b1f49fd79d9a57cf73a
    Size: 2.15 MB
  2. libvirt-client-0.10.2-64.1.0.1.AXS4.i686.rpm
    MD5: 9447c3e0b4f333bdba738a8b545cb8b7
    SHA-256: 7af7882bc08cd13a9a7e7ece1222163bd35f007945207e7fb98fea7b7772c683
    Size: 4.06 MB
  3. libvirt-devel-0.10.2-64.1.0.1.AXS4.i686.rpm
    MD5: 0d08b7df32b180d0b758274578be6f05
    SHA-256: 3b04b7ebc2a359bf7850dd607e87040c234361931734801a752777aeb6cd4746
    Size: 440.93 kB
  4. libvirt-python-0.10.2-64.1.0.1.AXS4.i686.rpm
    MD5: 83fade6bb19dc18c506a7e34ee96845e
    SHA-256: aa2c8b2474d4d71da2b119c6d2f3e74f7219ab21f15744a87e0d21d3c811ad15
    Size: 505.50 kB

Asianux Server 4 for x86_64
  1. libvirt-0.10.2-64.1.0.1.AXS4.x86_64.rpm
    MD5: f63880d3213b699f0939a0fe48b6bab6
    SHA-256: 7e00549ad13af7bd516fda01937cbad885f8fee5bdadfcd670b443bccbe0521c
    Size: 2.43 MB
  2. libvirt-client-0.10.2-64.1.0.1.AXS4.x86_64.rpm
    MD5: cf86c8cd13da143a9c7847f47a8ffb29
    SHA-256: 6b8bd285861f0fe2422c2640b650874bd2c5b09bc6015109b90b2480db5b995c
    Size: 4.08 MB
  3. libvirt-devel-0.10.2-64.1.0.1.AXS4.x86_64.rpm
    MD5: d86c98848fb7c9ff5c830879d3d04d02
    SHA-256: b6674bb61e1d5313a8305be5a618b4f80006ebb0c68da2dcc9509f0a099e6b9d
    Size: 440.50 kB
  4. libvirt-python-0.10.2-64.1.0.1.AXS4.x86_64.rpm
    MD5: fa1565eb73c7b7710a3f0748cc1dfc7c
    SHA-256: c3382ee324e57d0b1d4d8f53423ac75b6362d1e5cbc6083c69f170ccdddb18f8
    Size: 505.09 kB
  5. libvirt-client-0.10.2-64.1.0.1.AXS4.i686.rpm
    MD5: 9447c3e0b4f333bdba738a8b545cb8b7
    SHA-256: 7af7882bc08cd13a9a7e7ece1222163bd35f007945207e7fb98fea7b7772c683
    Size: 4.06 MB
  6. libvirt-devel-0.10.2-64.1.0.1.AXS4.i686.rpm
    MD5: 0d08b7df32b180d0b758274578be6f05
    SHA-256: 3b04b7ebc2a359bf7850dd607e87040c234361931734801a752777aeb6cd4746
    Size: 440.93 kB