SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-3348：- I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者（nbdデバイスへのアクセス権がある）によってトリガーされる可能性があるnbd_add_socketのuse-after-freeを修正しました（bnc#1181504）。

CVE-2021-3347：障害処理中にPI futexにUse-After-Freeが検出され、ローカルユーザーがカーネルでコードを実行できます（bnc#1181349）。

CVE-2020-25211：ローカルの攻撃者がconntrack netlink構成を挿入してトリガーする可能性があるctnetlink_parse_tuple_filter()のバッファオーバーフローを修正しました（bnc#1176395）。

CVE-2020-27835：特にユーザーがdevファイルとforkを開いた後にIoctlを呼び出す方法において、infiniband hfi1ドライバーのUse-After-Freeが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュさせる可能性があります（bnc#1179878）。

CVE-2020-29569：Xenで使用されているPVブロックバックエンドに関連する潜在的な権限昇格と情報漏洩を修正しました（bnc#1179509）。

CVE-2020-29568：監視イベントの処理に関連するサービス拒否の問題を修正しました（bnc#1179508）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-4788：IBM Power9プロセッサで、酌量すべき状況下でローカルユーザーがL1キャッシュ内のデータから機密情報を取得する可能性があった問題を修正しました（bsc#1177666）。

CVE-2020-10781：ZRAMカーネルモジュールに欠陥が見つかりました。ローカルアカウントを持ち、/sys/class/zram-control/hot_addファイルを読み取ることができるユーザーが、/dev/ディレクトリでZRAMデバイスノードを作成する可能性があります。この読み取りは、カーネルメモリを割り当て、そのZRAMデバイスの作成を発生させるユーザーに考慮されません。
この脆弱性により、デバイスを継続的に読み取ると、システムメモリを大量に消費し、メモリ不足（OOM）キラーがランダムなユーザー空間のプロセスをアクティブ化および終了させ、システムが動作不能になる可能性があります（bnc#1173074）。

CVE-2020-15436：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性がある、fs/block_dev.cのUse-After-Freeの脆弱性を修正しました（bsc#1179141）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-25639：nouveau ioctlによるNULLポインターデリファレンスを修正しました（bnc#1176846）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-27786：MIDI実装における領域外書き込みを修正しました（bnc#1179601）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-28974：特権情報を読み取るためにローカルの攻撃者によって使用されたり、カーネルのクラッシュを引き起こす可能性があった、fbconにおけるスラブ領域外書き込みを修正しました（bsc#1178589）。

CVE-2020-28915：カーネルメモリを読み取るためにローカルの攻撃者によって使用される可能性があった、fbconコードのバッファオーバーリードを修正しました（bsc#1178886）。

CVE-2020-28374：Linux SCSIターゲットの問題を修正しました（bsc#1178372）。

CVE-2020-25669：sunkbd_reinit()でのUse-After-Free読み取りを修正しました（bsc#1178182）。

CVE-2020-29371：fs/romfs/storage.cのromfs_dev_readで問題が発見されました。初期化されていないメモリがユーザー空間に漏洩される可能性があります（bnc#1179429）。

CVE-2020-15437：ローカルユーザーがサービス拒否を引き起こす可能性があったNULLポインターデリファレンスを修正しました（bsc#1179140）。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおける無効な記述子の不適切な処理を修正しました（bnc#1168952）。

CVE-2019-20934：NUMA障害統計が不適切に解放されるため、show_numa_stats()にUse-After-Freeが発生する問題を修正しました（bsc#1179663）。

CVE-2019-20806：サービス拒否につながる可能性のある、drivers/media/pci/tw5864/tw5864-video.cのtw5864_handle_frame()内のNULLポインターデリファレンスを修正しました（bnc#1172199）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

  - CVE-2020-27815JFSファイルシステムコードに、拡張属性を設定することが可能なローカル攻撃者がサービス拒否を引き起こすことが可能な欠陥が報告されました。

  - CVE-2020-27825Adam 'pi3' Zabrocki氏は、競合状態によるftraceリングバッファサイズ変更ロジックにuse-after-freeの欠陥があることを報告しました。これにより、サービス拒否または情報漏洩が発生する可能性があります。

  - CVE-2020-27830Shisong Qin氏は、SpeakupスクリーンリーダーコアドライバーにNULLポインターデリファレンスの欠陥があることを報告しました。

  - CVE-2020-28374David Disseldorp氏は、LIO SCSIターゲットの実装が特定のXCOPYリクエストでチェックを十分行っていないことを発見しました。LUNにアクセス可能で、ユニットシリアル番号割り当てを知っている攻撃者がこの欠陥を利用して、SCSIトランスポート設定に関係なく、LIOバックストアの読み込みや書き込みを行う可能性があります。

  - CVE-2020-29568（XSA-349）Michael Kurth氏およびPawel Wieczorkiewicz氏は、監視されているパスを更新することで、フロントエンドがバックエンドでOOMを誘発できることを報告しました。

  - CVE-2020-29569（XSA-350）Olivier Benjamin氏およびPawel Wieczorkiewicz氏は、Linux blkbackのブロックフロントエンドによって誘発される可能性があるuse-after-freeの欠陥を報告しました。悪質なゲストは、ブロックフロントエンドを継続的に接続/切断することでdom0クラッシュを誘発することが可能です。

  - CVE-2020-29660Jann Horn氏は、ttyサブシステムにロックの不一致の問題があることを報告しました。これにより、ローカル攻撃者がTIOCGSIDに対してread-after-free攻撃を実行できる可能性があります。

  - CVE-2020-29661Jann Horn氏は、ttyサブシステムに、use-after-freeを引き起こす可能性のあるロッキングの問題を報告しました。ローカル攻撃者は、この欠陥をメモリ破損または権限昇格に利用できます。

  - CVE-2020-36158mwifiex WiFiドライバーに、長いSSID値を介してサービス拒否または任意コード実行を引き起こす可能性がある、バッファオーバーフローの欠陥が発見されました。

  - CVE-2021-3347障害処理中に、PI futexにカーネルスタックのuse-after-freeがあることが判明しました。権限のないユーザーはこの欠陥を利用して、カーネルをクラッシュさせることや（サービス拒否が発生）、権限昇格を行う可能性があります。

  - CVE-2021-20177パケット内の文字列照合のLinux実装に欠陥が見つかりました。特権ユーザー（rootまたはCAP_NET_ADMINを持つ）は、この欠陥を利用して、iptablesルールを挿入する際にカーネルパニックを引き起こすことができます。

SUSE Linux Enterprise 12 SP5 Azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2018-20669：drivers/gpu/drm/i915/i915_gem_execbuffer.cでの不適切なチェックi915_gem_execbuffer2_ioctlを修正しました（bsc#1122971）。

CVE-2019-20934：NUMA障害統計が不適切に解放されるため（別名CID-16d51a590a8c）、show_numa_stats()にUse-After-Freeが発生する問題を修正しました（bsc#1179663）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-4788：IBM Power9プロセッサで、酌量すべき状況下でローカルユーザーがL1キャッシュ内のデータから機密情報を取得する可能性があった問題を修正しました（bsc#1177666）。

CVE-2020-15436：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性がある、fs/block_dev.cのUse-After-Freeの脆弱性を修正しました（bsc#1179141）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-27786：MIDI実装における領域外書き込みを修正しました（bnc#1179601）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-29371：ユーザー空間への初期化されていないメモリリークを修正しました（bsc#1179429）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP1 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」は、Btrfsに、use-after-freeまたはヒープバッファオーバーフローを引き起こし、細工されたファイルシステムイメージに誘発される可能性のあるバグを報告しました。任意のファイルシステムをマウントし、アクセスする許可を持つユーザーはこれらをサービス拒否（クラッシュやメモリの破損）、または権限昇格のために使用する可能性があります。

CVE-2020-27815

JFSファイルシステムコードに、拡張属性を設定することが可能なローカル攻撃者がサービス拒否を引き起こすことが可能な欠陥が報告されました。

CVE-2020-27825

Adam 'pi3' Zabrocki氏は、競合状態によるftraceリングバッファサイズ変更ロジックにuse-after-freeの欠陥があることを報告しました。これにより、サービス拒否または情報漏洩が発生する可能性があります。

CVE-2020-28374

David Disseldorp氏は、LIO SCSIターゲットの実装が特定のXCOPYリクエストで十分チェックを行っていないことを発見しました。LUNにアクセス可能で、ユニットシリアル番号割り当てを知っている攻撃者がこの欠陥を利用して、SCSIトランスポート設定に関係なく、LIOバックストアの読み込みや書き込みを行う可能性があります。

CVE-2020-29568（XSA-349）

Michael Kurth氏およびPawel Wieczorkiewicz氏は、監視されているパスを更新することで、フロントエンドがバックエンドでOOMを誘発できることを報告しました。

CVE-2020-29569（XSA-350）

Olivier Benjamin氏およびPawel Wieczorkiewicz氏は、Linux blkbackのブロックフロントエンドによって誘発される可能性があるuse-after-freeの欠陥を報告しました。悪質なゲストは、ブロックフロントエンドを継続的に接続/切断することでdom0クラッシュを誘発することが可能です。

CVE-2020-29660

Jann Horn氏は、ttyサブシステムにロックの不一致の問題があることを報告しました。これにより、ローカル攻撃者がTIOCGSIDに対してread-after-free攻撃を実行できる可能性があります。

CVE-2020-29661

Jann Horn氏は、ttyサブシステムに、use-after-freeを引き起こす可能性のあるロッキングの問題を報告しました。ローカル攻撃者は、この欠陥をメモリ破損または権限昇格に利用できます。

CVE-2020-36158

mwifiex WiFiドライバーに、長いSSID値を介してサービス拒否または任意コード実行を引き起こす可能性がある、バッファオーバーフローの欠陥が発見されました。

CVE-2021-3178

吴异氏は、NFSv3サーバーの情報漏洩を報告しました。
ファイルシステムボリュームのサブディレクトリのみがエクスポートされる場合、エクスポートされたディレクトリを一覧表示するNFSクライアントは、親ディレクトリに対するファイルハンドルを取得するため、エクスポートされるべきでないファイルにアクセスすることが可能です。

この更新後でも、「subtree_check」エクスポートオプションが有効化されていない限り、NFSv3クライアントは有効なファイルハンドルを推測し、エクスポートされたサブディレクトリ外のファイルにアクセスすることが可能です。このオプションを使用せず、ファイルシステムボリューム全体のみをエクスポートすることを推奨します。

CVE-2021-3347

障害処理中に、PI futexにカーネルスタックのuse-after-freeがあることが判明しました。権限のないユーザーはこの欠陥を利用して、カーネルをクラッシュさせることや（サービス拒否が発生）、権限昇格を行う可能性があります。

CVE-2021-26930 (XSA-365)

Olivier Benjamin氏、Norbert Manthey氏、Martin Mazein氏、Jan H.
Schönherr氏は、Xenブロックバックエンドドライバー（xen-blkback）が権限付与マッピングエラーを正しく処理しないことを発見しました。悪意のあるゲストがこのバグを悪用して、バックエンド（通常はdom0）を実行中のドメイン内で、サービス拒否（クラッシュ）、情報漏洩、または権限昇格を引き起こす可能性があります。

CVE-2021-26931（XSA-362）、CVE-2021-26932（XSA-361）、CVE-2021-28038（XSA-367）

Jan Beulich氏は、XenサポートコードおよびさまざまなXenバックエンドドライバーが、権限付与マッピングのエラーを適切に処理していないことを発見しました。悪意のあるゲストがこれらのバグを悪用して、バックエンド（通常はdom0）を実行中のドメイン内で、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2021-27363

Adam Nichols氏は、iSCSIイニシエーターサブシステムがsysfsのトランスポートハンドル属性へのアクセスを適切に制限していなかったことを報告しました。iSCSIイニシエーターとして動作するシステムでは、これはローカルユーザーへの情報漏洩であり、CVE-2021-27364を悪用するのが容易になります。

CVE-2021-27364

Adam Nichols氏は、iSCSIイニシエーターサブシステムがsysfsのネットリンク管理インターフェイスへのアクセスを適切に制限していなかったことを報告しました。iSCSIイニシエーターとして動作するシステムでは、ローカルユーザーがこれらを利用して、サービス拒否（ストレージの切断）または権限昇格を引き起こす可能性があります。

CVE-2021-27365

Adam Nichols氏は、iSCSIイニシエーターサブシステムが、パラメーターの長さ、またはネットリンク管理インターフェイスを通じて送信される「passthrough PDU」を適切に制限していなかったことを報告しました。iSCSIイニシエーターとして動作するシステムでは、ローカルユーザーがこれらを利用して、カーネルメモリのコンテンツを漏洩させたり、サービス拒否（カーネルメモリの破損またはクラッシュ）を引き起こしたり、権限昇格を発生させる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.9.258-1で修正されています。

お使いのlinuxパッケージをアップグレードすることを推奨します。

linuxの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/linux

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
146474	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0438-1）	Nessus	SuSE Local Security Checks	2021/2/12	2023/2/9	critical
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical
146052	DebianDSA-4843-1：linux - セキュリティ更新	Nessus	Debian Local Security Checks	2021/2/2	2024/3/27	high
144914	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0098-1）	Nessus	SuSE Local Security Checks	2021/1/13	2023/2/9	critical
145320	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2021-60）	Nessus	SuSE Local Security Checks	2021/1/25	2023/2/9	critical
144908	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0095-1）	Nessus	SuSE Local Security Checks	2021/1/13	2023/2/9	critical
147532	Debian DLA-2586-1：linuxのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/10	2024/1/16	high

检测

插件搜索

critical

critical

high

critical

critical

critical

high