Skip to content
OpenAdvisories
High ELSA-2020-1358 2 CVEs

Important: virt:ol security and bug fix update (Oracle Linux 8)

Published Apr 15, 2020 · Updated Apr 15, 2020

Summary

qemu-kvm
[2.12.0-88.0.1.el8_1_0.3]
- Added bug30251155-remove-upstream-reference [Orabug: 30251155]

[2.12.0-88.el8_1_0.3]
- kvm-tcp_emu-Fix-oob-access.patch [bz#1791565]
- kvm-slirp-use-correct-size-while-emulating-IRC-commands.patch [bz#1791565]
- kvm-slirp-use-correct-size-while-emulating-commands.patch [bz#1791565]
- kvm-iscsi-Avoid-potential-for-get_status-overflow.patch [bz#1794500]
- kvm-iscsi-Cap-block-count-from-GET-LBA-STATUS-CVE-2020-1.patch [bz#1794500]
- Resolves: bz#1791565
(CVE-2020-7039 virt:rhel/qemu-kvm: QEMU: slirp: OOB buffer access while emulating tcp protocols in tcp_emu() [rhel-8.1.0.z])
- Resolves: bz#1794500
(CVE-2020-1711 qemu-kvm: QEMU: block: iscsi: OOB heap access via an unexpected response of iSCSI Server [rhel-8.1.0.z])

libvirt
[4.5.0-35.3.0.1]
- added librbd1 as dependency (Keshav Sharma)

[4.5.0-35.3.el8]
- qemu: Translate features in virQEMUCapsGetCPUFeatures (rhbz#1809510)

Fixed packages 100

ReleasePackageFixed in
Oracle Linux · 8 hivex 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 hivex-devel 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-bash-completion 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-benchmarking 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-devel 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-gfs2 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-gobject 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-gobject-devel 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-inspect-icons 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-java 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-java-devel 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-javadoc 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-man-pages-ja 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-man-pages-uk 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-rescue 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-rsync 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-tools 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-tools-c 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-winsupport 0:8.0-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libguestfs-xfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libiscsi 0:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libiscsi-devel 0:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libiscsi-utils 0:1.18.0-8.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libvirt 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-admin 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-bash-completion 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-client 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-config-network 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-config-nwfilter 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-interface 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-network 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-nodedev 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-nwfilter 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-qemu 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-secret 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-core 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-disk 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-gluster 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-iscsi 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-logical 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-mpath 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-rbd 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-driver-storage-scsi 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-daemon-kvm 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-dbus 0:1.2.0-3.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 libvirt-devel 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-docs 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-libs 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-lock-sanlock 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 libvirt-nss 0:4.5.0-35.3.0.1.module+el8.1.0+5574+a95766b2
Oracle Linux · 8 lua-guestfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-bash-completion 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-basic-plugins 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-devel 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-example-plugins 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-plugin-gzip 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-plugin-python-common 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-plugin-python3 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-plugin-vddk 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 nbdkit-plugin-xz 0:1.4.2-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 netcf 0:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 netcf-devel 0:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 netcf-libs 0:0.2.8-12.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 ocaml-hivex 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 ocaml-hivex-devel 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 ocaml-libguestfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 ocaml-libguestfs-devel 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 perl-hivex 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 perl-Sys-Guestfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 perl-Sys-Virt 0:4.5.0-5.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 python3-hivex 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 python3-libguestfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 python3-libvirt 0:4.5.0-2.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 qemu-guest-agent 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-img 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-block-curl 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-block-gluster 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-block-iscsi 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-block-rbd 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-block-ssh 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-common 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-core 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 qemu-kvm-tests 15:2.12.0-88.0.1.module+el8.1.0+5574+a95766b2.3
Oracle Linux · 8 ruby-hivex 0:1.3.15-7.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 ruby-libguestfs 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 seabios 0:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 seabios-bin 0:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 seavgabios-bin 0:1.11.1-4.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 sgabios 1:0.20170427git-3.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 sgabios-bin 1:0.20170427git-3.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 supermin 0:5.1.19-9.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 supermin-devel 0:5.1.19-9.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 virt-dib 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 virt-p2v-maker 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7
Oracle Linux · 8 virt-v2v 1:1.38.4-14.0.1.module+el8.1.0+5378+c5e0f4d7

Vulnerabilities 2