Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.19 より前の Linux カーネルで問題が発見されました。次の場所における領域外の配列アクセスがあります：
    __xfrm_policy_unlink。これにより、net/xfrm/xfrm_user.cのverify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります。（CVE-2019-15666）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 15 SP1 RT カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-14835：virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146361）。

CVE-2019-15924：alloc_workqueueの障害時に-ENOMEMがないため、drivers/net/ethernet/intel/fm10k/fm10k_main.cのfm10k_init_moduleにNULLポインターデリファレンスがありました（bnc#1149612）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。悪用するのにユーザーの操作は必要ありません（bnc#1150025）。

CVE-2019-15031：powerpcプラットフォーム上のLinuxカーネルでは、ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスターを読み取ることができましたこの脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスターにアクセスします。arch/powerpc/kernel/process.cでMSR_TM_ACTIVEが誤用されたため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性がありました（bnc#1149713）。

CVE-2019-15030：powerpcプラットフォーム上のLinuxカーネルでは、ローカルユーザーが、機能使用不可の例外を介して他のユーザーのプロセスのベクトルレジスターを読み取ることができました。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスターにアクセスします。arch/powerpc/kernel/process.cのチェックがないため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性があります（bnc#1149713）。

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
（bnc#1149626）。

CVE-2019-15921：net/netlink/genetlink.cのgenl_register_family()のidr_alloc()が失敗する場合に、メモリリークの問題がありました（bnc#1149602）。

CVE-2018-21008：メモリ解放後使用（Use After Free）は、drivers/net/wireless/rsi/rsi_91x_mac80211.cのrsi_mac80211_detach関数によって引き起こされる可能性がありました（bnc#1149591）。

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）がありました（bnc#1149552）。

CVE-2019-15917：drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bnc#1149539）。

CVE-2019-15926：drivers/net/wireless/ath/ath6kl/wmi.cファイルのath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bnc#1149527）。

CVE-2019-15927：ファイルsound/usb/mixer.cのbuild_audio_procunit関数に、領域外アクセスが存在していました（bnc#1149522）。

CVE-2019-15902：upstreamの「x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()」コミットの誤用によって、削除対象のSpectreの脆弱性が再導入されました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15666：__xfrm_policy_unlinkに
__xfrm_policy_unlinkに領域外の配列アクセスがありました。これは、net/xfrm/xfrm_user.cのverify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります（bnc#1148394）。

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146524）。

CVE-2019-14814：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します（bnc#1146512）。

CVE-2019-14815：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します。
（bsc#1146514）

CVE-2019-14816：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します（bnc#1146516）。

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされたメモリ解放後使用（Use After Free）がありました（bnc#1146526）。

CVE-2019-15538：Linuxカーネルのfs/xfs/xfs_iops.cにあるxfs_setattr_nonsizeで問題が見つかりました。XFSは、ディスククオータの欠如のためchgrpが失敗すると、部分的にウェッジ状態になります。xfs_setattr_nonsizeは、xfs_qm_vop_chown_reserve呼び出しの失敗後、ILOCKのロック解除に失敗します。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bnc#1148093）。

  - ath6kl修正のリファレンスを更新しました（CVE-2019-15290、bsc#1146543）。

  - ath6kl修正のリファレンスを更新しました（CVE-2019-15290、bsc#1146543）。

CVE-2019-15099：drivers/net/wireless/ath/ath10k/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました（bnc#1146368）。

CVE-2019-15098：drivers/net/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました（bnc#1146378）。

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました（bnc#1146391）。

CVE-2019-15292：net/appletalk/atalk_proc.c、net/appletalk/ddp.c、net/appletalk/sysctl_net_atalk.cに関連して、atalk_proc_exitにuse-after-freeがありました（bnc#1146678）。

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146547）。

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました（bnc#1146519）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。これは、sound/core/init.cとsound/core/info.cに関連しています（bnc#1146550）。

CVE-2019-15221：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146529）。

CVE-2019-15222：sound/usb/helper.cドライバー（motu_microbookii）に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146531）。

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bnc#1146425）。

CVE-2019-15090：qedi_dbg_*ファミリーの関数で、drivers/scsi/qedi/qedi_dbg.cに領域外読み取りがありました（bnc#1146399）。

CVE-2018-20976：fs/xfs/xfs_super.cで問題が発見されました。xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します（bnc#1146285）。

CVE-2017-18551：drivers/i2c/i2c-core-smbus.cで問題が発見されました。関数i2c_smbus_xfer_emulatedに領域外書き込みがありました（bnc#1146163）。

CVE-2019-15118：sound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました（bnc#1145922）。

CVE-2019-15117：sound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bnc#1145920）。

CVE-2019-10207：Bluetooth/hci_uartでtty操作のチェックが欠落していました（bsc#1142857）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新されました。

以下のセキュリティバグが修正されました。

CVE-2018-12207：Intel CPU上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。

Linux Kernel kvmハイパーバイザーが調整され、必要に応じて巨大なページを小さなページに分割/マージすることで、実行可能ページのページサイズの変更を回避します。詳細については、https://www.suse.com/support/kb/doc/?id=7023735 CVE-2019-16995を参照してください：hsr_add_portでポートの追加が失敗した場合のhsr_dev_finalize()内のメモリリークを修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1152685）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。

Linuxカーネルに、TSX操作（古いシステム上のCPUマイクロコードの更新が必要）を完全に無効にし、マイクロアーキテクチャバッファ（VERW）のフラッシュを改善するためのオプションが追加されました。

利用可能なオプションのセットは、https://www.suse.com/support/kb/doc/?id=7024251 CVE-2019-16233のTIDで説明されています：drivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました（bsc#1150457）。

CVE-2019-10220：ユーザー空間に渡されるパス名に対するサニティチェックを追加しました（bsc#1144903）。

CVE-2019-17666：rtlwifi：P2Pコード内のバッファオーバーフローの可能性を修正します（bsc#1154372）。

CVE-2019-17133：cfg80211ワイヤレス拡張は、長いSSID IEを拒否しなかったため、バッファオーバーフローにつながりました（bsc#1153158）。

CVE-2019-16232：Marwell libertasドライバー内のNULLポインターデリファレンスの可能性を修正します（bsc#1150465）。

CVE-2019-16234：iwlwifi pcieドライバーは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。（bsc#1150452）。

CVE-2019-17055：LinuxカーネルのAF_ISDNネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bnc#1152782）。

CVE-2019-17056：AF_NFCネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bsc#1152788）。

CVE-2019-16413：9pファイルシステムではi_size_write()が適切に保護されていなかったため、i_size_read()の無限ループが発生し、SMPシステムでサービス拒否が引き起こされました（bnc#1151347）。

CVE-2019-15902：排除を目的としていたSpectreの脆弱性を再導入するバックポートの問題が見つかりました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15291：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスを修正しました（bnc#1146519）。

CVE-2019-15807：SCSIモジュールのメモリリークを修正しました。これは、サービス拒否を引き起こすために悪用される可能性がありました（bnc#1148938）。

CVE-2019-13272：ptrace関係を作成するプロセスの認証情報の記録が不適切に処理される問題を修正しました。これにより、ローカルユーザーが親子プロセス関係の特定の状況（親が権限をドロップしてexecveを呼び出す状況、これにより攻撃者による制御が可能になる）を利用してルートアクセスを取得することが可能でした。
（bnc#1140671）。

CVE-2019-14821：カーネルのkvmハイパーバイザーでの領域外アクセスの問題が修正されました。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2019-15505：細工されたUSBデバイストラフィックにより引き起こされる可能性があった領域外の問題が修正されました（bnc#1147122）。

CVE-2017-18595：allocate_trace_bufferの二重解放が修正されました（bnc#1149555）。

CVE-2019-14835：virtqueueバッファをIOVに変換するカーネルのvhost機能で、バッファオーバーフローの欠陥が発見されました。無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンス（bnc#1146361）。

CVE-2019-15924：drivers/net/ethernet/intel/fm10kモジュールのNULLポインターデリファレンスが修正されました（bnc#1149612）。

CVE-2019-9456：USBモニタードライバーの領域外書き込みが修正されました。この問題により、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります（bnc#1150025）。

CVE-2019-15926：drivers/net/wireless/ath/ath6klモジュールで領域外アクセスが修正されました。（bnc#1149527）。

CVE-2019-15927：sound/usb/mixeモジュールで領域外アクセスが修正されました（bnc#1149522）。

CVE-2019-15666：net/xfrmモジュールに、サービス拒否を引き起こす可能性のある領域外の配列アクセスがありました（bnc#1148394）。

CVE-2019-15219：悪意のあるUSBデバイスによって悪用される可能性があったNULLポインターデリファレンス（bnc#1146519）。

CVE-2019-15220：悪意のあるUSBデバイスによって引き起こされる可能性があったメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519 1146526）。

CVE-2019-15221：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンス（bnc#1146519 1146529）。

CVE-2019-14814：marvell wifiチップドライバーでヒープベースのバッファオーバーフローが修正されました。この問題により、ローカルユーザーがサービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146512）。

CVE-2019-14815：WMM IEの解析中に長さチェックが行われない問題が修正されました（bsc#1146512、bsc#1146514、bsc#1146516）。

CVE-2019-14816：marvell wifiチップドライバーのヒープベースのバッファオーバーフローが修正されました。ローカルユーザーがこの問題を悪用して、サービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146516）。

CVE-2017-18509：net/ipv6の問題が修正されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか（デフォルトのLXCコンテナー内部、またはCAP_NET_ADMIN機能を使用）、または名前空間の共有解除後にトリガーされる可能性があります。（bnc#1145477）

CVE-2019-9506：Bluetooth BR/EDR仕様では十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865）。

CVE-2019-15098：drivers/net/wireless/athのNULLポインターデリファレンスが修正されました（bnc#1146378）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipeのNULLポインターデリファレンスが修正されました（bsc#1146378）。

CVE-2019-15212：drivers/usbドライバーで二重解放の問題が修正されました（bnc#1146391）。

CVE-2016-10906：drivers/net/ethernet/arcでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146584）。

CVE-2019-15211：drivers/media/v4l2-coreドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519）。

CVE-2019-15217：drivers/media/usb/zr364xxドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスの問題が修正されました（bnc#1146519）。

CVE-2019-15214：サウンドサブシステムでのメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519）。

CVE-2019-15218：drivers/media/usb/sianoドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスが修正されました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2ドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146425）。

CVE-2018-20976：fs/xfsドライバーでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146285）。

CVE-2019-0154：i915レジスターへの保護されていない読み取りアクセスが修正されました。これは、ローカルのサービス拒否攻撃を容易にするために悪用される可能性がありました （bsc#1135966）

CVE-2019-0155：i915モジュールで権限昇格の脆弱性が修正されました。この脆弱性により、ユーザーモードからのバッチバッファがスーパーユーザー権限を取得できる可能性がありました。（bsc#1135967）

CVE-2019-16231：fjesドライバーは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。（bnc#1150466）。

CVE-2019-18805：サービス拒否や詳細不明なその他の影響につながる可能性があったtcp_ack_update_rtt()内での符号付き整数オーバーフローを修正しました（bsc#1156187）。

CVE-2019-18680：rds_tcp_kill_sock()に、サービス拒否を引き起こすNULLポインターデリファレンスがありました（bnc#1155898）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 7ホストに、ELSA-2019-4820アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.34から5.2.xのバージョンにおいて、virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。（CVE-2019-14835）

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファー「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。（CVE-2019-14821）

  -5.2.3までのLinuxカーネルにおいて、drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証していません。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注：QEMUはデフォルトでフロッピーデバイスを作成します。（CVE-2019-14283）

  - 5.0.19より前のLinuxカーネルで問題が発見されました。次の場所における領域外の配列アクセスがあります：
    __xfrm_policy_unlink。これにより、net/xfrm/xfrm_user.cのverify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります。（CVE-2019-15666）

  - 4.18.7より前のLinuxカーネルで問題が発見されました。drivers/infiniband/hw/mlx5/qp.cのcreate_qp_commonで、mlx5_ib_create_qp_respは初期化されておらず、ユーザー空間へのスタックメモリの漏洩を引き起こしました。（CVE-2018-20855）

  -4.18.0より前の3.x.xのカーネルおよびカーネル5.x.xのすべてのバージョンのUARTのLinuxカーネルのBluetoothの実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.1.17より前のLinuxカーネルで問題が発見されました。sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。（CVE-2019-15221）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020：1493 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル: drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）

  - カーネル: marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）

  - カーネル: powerpc: ローカルユーザーが割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取る可能性がある（CVE-2019-15031）

  - カーネル: drivers/net/wireless/ath/ath10k/usb.cのNULLポインターデリファレンスがクラッシュを引き起こす（CVE-2019-15099）

  - kernel：__xfrm_policy_unlinkの領域外配列アクセス（CVE-2019-15666）

  - kernel：cpu.cfs_quota_usが使用されるとき、攻撃者がnon-cpu-boundアプリケーションに対してサービス拒否を引き起こす可能性がある（CVE-2019-19922）

  - カーネル: fs/proc/proc_sysctl.cのdrop_sysctl_table()におけるNULLポインターデリファレンス（CVE-2019-20054）

  - カーネル: drivers/net/wireless/marvell/mwifiex/cfg80211.cのmwifiex_tm_cmdにおけるメモリリーク（CVE-2019-20095）

  - カーネル: 必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすると、DoSを引き起こす可能性がある（CVE-2019-5108）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このLinuxカーネル 4.4.121-92_117用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172437）。

CVE-2019-15666：サービス拒否につながる可能性のある領域外読み取り__xfrm_policy_unlinkを修正しました（bsc#1172140）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

カーネルの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：nfs：svc_process_common()におけるメモリ解放後使用（Use After Free）（CVE-2018-16884）* カーネル：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）*カーネル：ページのキャッシュサイドチャネル攻撃（CVE-2019-5489）* hardware：bluetooth：BR/EDR暗号鍵ネゴシエーション攻撃（KNOB）（CVE-2019-9506）*カーネル：drivers/net /wireless/marvell/mwifiex/ie.cのmwifiex_uap_parse_tail_ies function関数におけるヒープオーバーフロー（CVE-2019-10126）*カーネル：KVM：mmioリングバッファ経由のOOBメモリアクセス（CVE-2019-14821）*カーネル：crypto/crypto_user.cのcrypto_report_oneの情報漏えい（CVE-2018-19854）*カーネル：usb：DoSを引き起こす__usb_get_extra_descriptor()でのサイズチェックの欠落（CVE-2018-20169）* カーネル：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* カーネル：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* カーネル：サービス拒否につながるSCTPソケットバッファメモリリーク（CVE-2019-3874）* カーネル：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* カーネル：hci_uart_set_flow_controlでのNULLポインターデリファレンス（CVE-2019-10207）* カーネル：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* カーネル：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* カーネル：HIDPCONNADDコマンドを介したカーネルスタックメモリからの情報漏えい（CVE-2019-11884）* カーネル：arch/x86/lib/insn-eval.cのメモリ解放後使用（use-after-free）（CVE-2019-13233）* カーネル：net/core/net-sysfs.cのregister_queue_kobjects()でのメモリ漏えいがサービス拒否につながる（CVE-2019-15916）* カーネル：LinuxスタックASLR実装の整数オーバーフロー（CVE-2015-1593）* カーネル：drivers/net/usb/hso.cのhso_probeでのoobメモリの読み取り（CVE-2018-19985）* カーネル：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）* カーネル：net：弱いIP ID生成がリモートデバイスのトラッキングにつながる（CVE-2019-10638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下の新機能が実装されました：

jsc#SLE-4875：[CML] CMLの新しいデバイスID

jsc#SLE-7294：Raspberry Pi用のcpufreqドライバーを追加します

fate#322438：P9 XIVEサポートを統合します（PowerVMのみ）

fate#322447：POWERでメモリ保護キー（MPK）サポートを追加します（PowerVMのみ）

fate#322448、fate#321438：P9ハードウェアカウンター（パフォーマンスカウンター）のサポート（PowerVMのみ）

fate#325306、fate#321840：fadump使用中にキャプチャカーネルの起動に必要なメモリを削減します

fate#326869：perf：pmu mem_load/storeイベントのサポート

次のセキュリティバグが修正されました：CVE-2017-18551：関数i2c_smbus_xfer_emulatedに領域外書き込みがありました。
（bsc#1146163）。

CVE-2018-20976：xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します。（bsc#1146285）

CVE-2018-21008：メモリ解放後使用（Use After Free）は、rsi_mac80211_detach関数によって引き起こされる可能性があります（bsc#1149591）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。
（bsc#1150025 CVE-2019-9456）。

CVE-2019-10207：hci_uart bluetoothドライバーにおけるNULLポインターデリファレンスを修正します（bsc#1142857 bsc#1123959）。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816：marvell wifiチップドライバーカーネルにおける、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します。（bnc#1146516）

CVE-2019-14835：ホストカーネルエスケープに対するQEMU-KVMゲストを修正します。
（bsc#1150112）。

CVE-2019-15030、CVE-2019-15031：powerpcプラットフォーム上で、 ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。（bsc#1149713）

CVE-2019-15090：qedi_dbg_*ファミリーの関数に、領域外読み取りがありました。（bsc#1146399）

CVE-2019-15098：USBドライバーnet/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146378）。

CVE-2019-15099：drivers/net/wireless/ath/ath10k/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146368）。

CVE-2019-15117：Linuxカーネルのsound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bsc#1145920）。

CVE-2019-15118：Linuxカーネルのsound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました。
（bsc#1145922）。

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました。
（bsc#1146519）。

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました。（bsc#1051510 bsc#1146391）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。（bsc#1146550）

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bsc#1135642 bsc#1146425）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスを修正します（bsc#1146361）。

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146547）。

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
(bsc#1051510 bsc#1146413)

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146524）

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました。
(bsc#1146526)

CVE-2019-15221、CVE-2019-15222：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
（bsc#1146529、bsc#1146531）

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipe関数の中の悪意のあるUSBデバイスにより、NULLポインターデリファレンスが発生しました（bsc#1146543）。

CVE-2019-15292：atalk_proc_exitにメモリ解放後使用（Use After Free）がありました（bsc#1146678）

CVE-2019-15538：ディスククォータが不足しているためにchgrpが失敗すると、XFSが部分的にくさび形になります。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bsc#1148032、bsc#1148093）。

CVE-2019-15666：次の場所における領域外の配列アクセス：
__xfrm_policy_unlink。これは、verify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります。（bsc#1148394）。

CVE-2019-15902：バックポートエラーにより、排除を目的としていたSpectreの脆弱性が再導入されました。（bnc#1149376）

CVE-2019-15917：hci_uart_set_proto()がhci_uart_register_dev()で失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bsc#1149539）

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149552)

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149626)

CVE-2019-15921：idr_alloc()の失敗時にメモリリークの問題がありました（bsc#1149602）

CVE-2019-15924：alloc_workqueueエラーに-ENOMEMがないため、NULLポインターデリファレンスを修正します

 。（bsc#1149612）。

CVE-2019-15926：ath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bsc#1149527）

CVE-2019-15927：build_audio_procunit関数に、領域外アクセスが存在しました（bsc#1149522）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP4 Azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-15291：drivers/media/usb/b2c2/flexcop-usb.cドライバーのflexcop_usb_probe関数に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146540）。

CVE-2019-14821：LinuxカーネルのKVMハイパーバイザーがCoalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2017-18595：二重解放は、kernel/trace/trace.cファイルのallocate_trace_buffer関数によって引き起こされる可能性があります（bnc#1149555）

CVE-2019-9506：5.1バージョン以前のBluetooth BR/EDR仕様では、十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。
これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865 bnc#1146042）。

CVE-2019-14835：virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146361）。

CVE-2019-15924：alloc_workqueueの障害時に-ENOMEMがないため、drivers/net/ethernet/intel/fm10k/fm10k_main.cのfm10k_init_moduleにNULLポインターデリファレンスがありました（bnc#1149612）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。悪用するのにユーザーの操作は必要ありません（bnc#1150025）。

CVE-2019-15031：powerpcプラットフォーム上のLinuxカーネルでは、ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスターを読み取ることができましたこの脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスターにアクセスします。arch/powerpc/kernel/process.cでMSR_TM_ACTIVEが誤用されたため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性がありました（bnc#1149713）。

CVE-2019-15030：powerpcプラットフォーム上のLinuxカーネルでは、ローカルユーザーが、機能使用不可の例外を介して他のユーザーのプロセスのベクトルレジスターを読み取ることができました。この脆弱性を悪用するために、ローカルユーザーは（ハードウェアトランザクションメモリ命令tbeginを使用して）トランザクションを開始し、ベクトルレジスターにアクセスします。arch/powerpc/kernel/process.cのチェックがないため、ある時点で、ベクトルレジスターが異なるローカルLinuxプロセスからの値で破損する可能性があります（bnc#1149713）。

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
（bnc#1149626）。

CVE-2019-15921：net/netlink/genetlink.cのgenl_register_family()のidr_alloc()が失敗する場合に、メモリリークの問題がありました（bnc#1149602）。

CVE-2018-21008：メモリ解放後使用（Use After Free）は、drivers/net/wireless/rsi/rsi_91x_mac80211.cのrsi_mac80211_detach関数によって引き起こされる可能性がありました（bnc#1149591）。

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）がありました（bnc#1149552）。

CVE-2019-15917：drivers/bluetooth/hci_ldisc.cのhci_uart_set_proto()でhci_uart_register_dev()が失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bnc#1149539）。

CVE-2019-15926：drivers/net/wireless/ath/ath6kl/wmi.cファイルのath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bnc#1149527）。

CVE-2019-15927：ファイルsound/usb/mixer.cのbuild_audio_procunit関数に、領域外アクセスが存在していました（bnc#1149522）。

CVE-2019-15902：upstreamの「x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()」コミットの誤用によって、削除対象のSpectreの脆弱性が再導入されました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15666：__xfrm_policy_unlinkに
領域外の配列アクセスがありました。これは、net/xfrm/xfrm_user.cのverify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります（bnc#1148394）。

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146524）。

CVE-2019-14814：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します（bnc#1146512）。

CVE-2019-14815：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、ヒープベースのバッファオーバーフローを修正します。
（bsc#1146514）

CVE-2019-14816：Marvell wifiチップドライバーにおいて、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します（bnc#1146516）。

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされたメモリ解放後使用（Use After Free）がありました（bnc#1146526）。

CVE-2019-15538：Linuxカーネルのfs/xfs/xfs_iops.cにあるxfs_setattr_nonsizeで問題が見つかりました。XFSは、ディスククオータの欠如のためchgrpが失敗すると、部分的にウェッジ状態になります。xfs_setattr_nonsizeは、xfs_qm_vop_chown_reserve呼び出しの失敗後、ILOCKのロック解除に失敗します。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bnc#1148093）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipe関数の中の悪意のあるUSBデバイスにより、NULLポインターデリファレンスが発生しました（bsc#1146543）。

CVE-2019-15098：drivers/net/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました（bnc#1146378）。

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました（bnc#1146391）。

CVE-2019-15292：net/appletalk/atalk_proc.c、net/appletalk/ddp.c、net/appletalk/sysctl_net_atalk.cに関連して、atalk_proc_exitにuse-after-freeがありました（bnc#1146678）。

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146547）。

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました（bnc#1146519）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。これは、sound/core/init.cとsound/core/info.cに関連しています（bnc#1146550）。

CVE-2019-15221：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146529）。

CVE-2019-15222：sound/usb/helper.cドライバー（motu_microbookii）に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146531）。

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bnc#1146425）。

CVE-2019-15090：qedi_dbg_*ファミリーの関数で、drivers/scsi/qedi/qedi_dbg.cに領域外読み取りがありました（bnc#1146399）。

CVE-2018-20976：fs/xfs/xfs_super.cで問題が発見されました。xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します（bnc#1146285）。

CVE-2017-18551：drivers/i2c/i2c-core-smbus.cで問題が発見されました。関数i2c_smbus_xfer_emulatedに領域外書き込みがありました（bnc#1146163）。

CVE-2019-15118：sound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました（bnc#1145922）。

CVE-2019-15117：sound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bnc#1145920）。

CVE-2019-10207：hci_uart bluetoothドライバーにおけるNULLポインターデリファレンスを修正します（bsc#1142857 bsc#1123959）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247306	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15666	Nessus	Misc.	2025/8/10	2025/8/10	medium
130163	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2738-1）	Nessus	SuSE Local Security Checks	2019/10/23	2024/4/17	critical
131120	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2984-1）	Nessus	SuSE Local Security Checks	2019/11/18	2023/1/19	critical
129339	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-2173）	Nessus	SuSE Local Security Checks	2019/9/25	2024/4/23	critical
129841	Oracle Linux 7：Unbreakable Enterprise Kernel（ELSA-2019-4820）	Nessus	Oracle Linux Local Security Checks	2019/10/14	2024/11/1	high
135685	RHEL 7: kernel-alt（RHSA-2020: 1493)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	critical
138298	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1767-1）	Nessus	SuSE Local Security Checks	2020/7/9	2020/12/7	high
130547	RHEL 8：kernel（RHSA-2019:3517）	Nessus	Red Hat Local Security Checks	2019/11/6	2025/4/15	critical
129154	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2412-1）	Nessus	SuSE Local Security Checks	2019/9/23	2024/4/24	critical
129845	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2648-1）	Nessus	SuSE Local Security Checks	2019/10/14	2024/4/18	critical

检测

插件搜索

medium

critical

critical

critical

high

critical

high

critical

critical

critical