SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-28374：Linux SCSIターゲットの問題を修正しました（bsc#1178372）。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-29373：fs/io_uring.cのパス検索中のルートディレクトリの安全でない処理を修正しました（bnc#1179434）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおける無効な記述子の不適切な処理を修正しました（bnc#1168952）。

CVE-2020-27830：speakupでのNULLポインターデリファレンスを修正しました（bsc#1179656）。

CVE-2020-29370：kmem_cache_alloc_bulkの競合状態を修正しました（bnc#1179435）。

CVE-2020-27786：カーネルMIDIサブシステムsnd_rawmidi_kernel_read1()でのUse-After-Freeを修正しました（bsc#1179601）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートホストにインストールされているカーネルのバージョンは、5.4.95-42.163より前のものです。したがって、ALAS2KERNEL-5.4-2022-020 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-05-23: CVE-2023-1390 はこのアドバイザリに追加されました。

    Linux カーネルの kernel / trace / ring_buffer.c で、Use-After-Free の欠陥が見つかりました。trace_openに競合問題があり、別のcpuでパラレルに実行しているcpuバッファのサイズ変更により、サービス拒否の問題 (DOS) が引き起こされる可能性があります。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がカーネル情報を漏洩する脅威さえ発生します。(CVE-2020-27825)

    ユーザーによる READDIRPLUS の呼び出し中、Linux カーネルの NFS3 機能に親ディレクトリのファイルハンドルに漏洩の欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、マウントされたサブフォルダー以外のファイルシステムの他の部分にトラバースする可能性があります。(CVE-2021-3178)

    Linuxカーネルに欠陥が見つかりました。高速ユーザー空間 mutex (Futex) 機能に use-after-free メモリの欠陥があるため、ローカルユーザーがシステムをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3347)

    ユーザーがデバイスのセットアップ中の特定の時点で ioctl NBD_SET_SOCK を呼び出す際、Linux カーネルのネットワークブロックデバイス (NBD) サブシステムにメモリ解放後使用 (Use After Free) の欠陥があることがわかりました。(CVE-2021-3348)

    Linux カーネルの TIPC カーネルモジュールに、リモートのサービス拒否の脆弱性が見つかりました。キューにない SKB の解析を試行中に、tipc_link_xmit() の while ループが不明な状態になりました。
    2 つの小さな UDP パケットを UDP ベアラーのあるシステムに送信すると、システムの CPU 使用率が即座に 100％ にスパイクし、サービス拒否状態が引き起こされます。(CVE-2023-1390)

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
145025	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0117-1）	Nessus	SuSE Local Security Checks	1/15/2021	2/9/2023	critical
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2/8/2021	2/9/2023	critical
160427	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-020)	Nessus	Amazon Linux Local Security Checks	5/2/2022	12/11/2024	high

Detections

Analytics

Plugins Search

critical

critical

high