ELSA-2019-3345 — Low: virt:ol security, bug fix, and enhancement update (Oracle Linux 8)

Fixed packages 100

Release	Package	Fixed in
Oracle Linux · 8	hivex	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	hivex-devel	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-bash-completion	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-benchmarking	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-devel	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-gfs2	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-gobject	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-gobject-devel	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-inspect-icons	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-java	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-java-devel	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-javadoc	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-man-pages-ja	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-man-pages-uk	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-rescue	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-rsync	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-tools	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-tools-c	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-winsupport	0:8.0-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libguestfs-xfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libiscsi	0:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libiscsi-devel	0:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libiscsi-utils	0:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-admin	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-bash-completion	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-client	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-config-network	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-config-nwfilter	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-interface	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-network	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-nodedev	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-nwfilter	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-qemu	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-secret	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-core	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-disk	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-gluster	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-iscsi	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-logical	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-mpath	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-rbd	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-driver-storage-scsi	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-daemon-kvm	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-dbus	0:1.2.0-3.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-devel	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-docs	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-libs	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-lock-sanlock	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	libvirt-nss	0:4.5.0-35.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	lua-guestfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-bash-completion	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-basic-plugins	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-devel	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-example-plugins	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-plugin-gzip	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-plugin-python-common	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-plugin-python3	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-plugin-vddk	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	nbdkit-plugin-xz	0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	netcf	0:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	netcf-devel	0:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	netcf-libs	0:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	ocaml-hivex	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	ocaml-hivex-devel	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	ocaml-libguestfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	ocaml-libguestfs-devel	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	perl-hivex	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	perl-Sys-Guestfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	perl-Sys-Virt	0:4.5.0-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	python3-hivex	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	python3-libguestfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	python3-libvirt	0:4.5.0-2.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-guest-agent	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-img	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-block-curl	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-block-gluster	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-block-iscsi	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-block-rbd	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-block-ssh	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-common	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-core	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	qemu-kvm-tests	15:2.12.0-88.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	ruby-hivex	0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	ruby-libguestfs	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	seabios	0:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	seabios-bin	0:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	seavgabios-bin	0:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	sgabios	1:0.20170427git-3.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	sgabios-bin	1:0.20170427git-3.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	supermin	0:5.1.19-9.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	supermin-devel	0:5.1.19-9.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	virt-dib	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	virt-p2v-maker	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8	virt-v2v	1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7

Vulnerabilities 3

Unscored —

CVE-2019-12155

interface_release_resource in hw/display/qxl.c in QEMU 3.1.x through 4.0.0 has a NULL pointer dereference.

qemu qemu Debian Ubuntu

May 24, 2019
Unscored —

CVE-2019-9755

An integer underflow issue exists in ntfs-3g 2017.3.23. A local attacker could potentially exploit this by running /bin…

ntfs-3g ntfs-3g ntfs-3g ntfs-3g Debian Ubuntu Azure Linux Alpine

Jun 5, 2019
Unscored —

CVE-2019-9824

tcp_emu in slirp/tcp_subr.c (aka slirp/src/tcp_subr.c) in QEMU 3.0.0 uses uninitialized data in an snprintf call, leadi…

qemu qemu slirp4netns Debian Ubuntu

Jun 3, 2019

Low: virt:ol security, bug fix, and enhancement update (Oracle Linux 8)

Fixed packages 100

Vulnerabilities 3

interface_release_resource in hw/display/qxl.c in QEMU 3.1.x through 4.0.0 has a NULL pointer dereference.

An integer underflow issue exists in ntfs-3g 2017.3.23. A local attacker could potentially exploit this by running /bin…

tcp_emu in slirp/tcp_subr.c (aka slirp/src/tcp_subr.c) in QEMU 3.0.0 uses uninitialized data in an snprintf call, leadi…