The SUSE Linux Enterprise 15 SP2 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2019-19462: relay_open in kernel/relay.c in the Linux kernel allowed local users to cause a denial of service (such as relay blockage) by triggering a NULL alloc_percpu result (bnc#1158265).

CVE-2019-20810: Fixed a memory leak in go7007_snd_init in drivers/media/usb/go7007/snd-go7007.c because it did not call snd_card_free for a failure path (bnc#1172458).

CVE-2019-20812: An issue was discovered in the prb_calc_retire_blk_tmo() function in net/packet/af_packet.c could result in a denial of service (CPU consumption and soft lockup) in a certain failure case involving TPACKET_V3 (bnc#1172453).

CVE-2020-0305: In cdev_get of char_dev.c, there is a possible use-after-free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation (bnc#1174462).

CVE-2020-10135: Legacy pairing and secure-connections pairing authentication in Bluetooth&Acirc;&reg; BR/EDR Core Specification v5.2 and earlier may have allowed an unauthenticated user to complete authentication without pairing credentials via adjacent access. An unauthenticated, adjacent attacker could impersonate a Bluetooth BR/EDR master or slave to pair with a previously paired remote device to successfully complete the authentication procedure without knowing the link key (bnc#1171988).

CVE-2020-10711: A NULL pointer dereference flaw was found in the SELinux subsystem in versions This flaw occurs while importing the Commercial IP Security Option (CIPSO) protocol's category bitmap into the SELinux extensible bitmap via the' ebitmap_netlbl_import' routine.
This flaw allowed a remote network user to crash the system kernel, resulting in a denial of service (bnc#1171191).

CVE-2020-10732: A flaw was found in the implementation of Userspace core dumps. This flaw allowed an attacker with a local account to crash a trivial program and exfiltrate private kernel data (bnc#1171220).

CVE-2020-10751: A flaw was found in the SELinux LSM hook implementation, where it incorrectly assumed that an skb would only contain a single netlink message. The hook would incorrectly only validate the first netlink message in the skb and allow or deny the rest of the messages within the skb with the granted permission without further processing (bnc#1171189).

CVE-2020-10766: Fixed an issue which allowed an attacker with a local account to disable SSBD protection (bnc#1172781).

CVE-2020-10767: Fixed an issue where Indirect Branch Prediction Barrier was disabled in certain circumstances, leaving the system open to a spectre v2 style attack (bnc#1172782).

CVE-2020-10768: Fixed an issue with the prctl() function, where indirect branch speculation could be enabled even though it was diabled before (bnc#1172783).

CVE-2020-10773: Fixed a memory leak on s390/s390x, in the cmm_timeout_hander in file arch/s390/mm/cmm.c (bnc#1172999).

CVE-2020-10781: A zram sysfs resource consumption was fixed (bnc#1173074).

CVE-2020-12656: Fixed a memory leak in gss_mech_free in the rpcsec_gss_krb5 implementation, caused by a lack of certain domain_release calls (bnc#1171219).

CVE-2020-12769: An issue was discovered in drivers/spi/spi-dw.c allowed attackers to cause a panic via concurrent calls to dw_spi_irq and dw_spi_transfer_one (bnc#1171983).

CVE-2020-12771: An issue was discovered in btree_gc_coalesce in drivers/md/bcache/btree.c has a deadlock if a coalescing operation fails (bnc#1171732).

CVE-2020-12888: The VFIO PCI driver mishandled attempts to access disabled memory space (bnc#1171868).

CVE-2020-13143: gadget_dev_desc_UDC_store in drivers/usb/gadget/configfs.c relies on kstrdup without considering the possibility of an internal '\0' value, which allowed attackers to trigger an out-of-bounds read (bnc#1171982).

CVE-2020-13974: Fixed a integer overflow in drivers/tty/vt/keyboard.c, if k_ascii is called several times in a row (bnc#1172775).

CVE-2020-14416: Fixed a race condition in tty->disc_data handling in the slip and slcan line discipline could lead to a use-after-free.
This affects drivers/net/slip/slip.c and drivers/net/can/slcan.c (bnc#1162002).

CVE-2020-15393: Fixed a memory leak in usbtest_disconnect (bnc#1173514).

CVE-2020-15780: An issue was discovered in drivers/acpi/acpi_configfs.c where injection of malicious ACPI tables via configfs could be used by attackers to bypass lockdown and secure boot restrictions, aka CID-75b0cea7bf30 (bnc#1173573).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3073のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: 不正なクロスプロセスSSBDシャットダウン。Linuxスケジューラの論理バグにより、攻撃者がSSBD保護をオフにする可能性があります。（CVE-2020-10766）

  - kernel: STIBPが利用できないときまたは強化されたIBRSが利用できるときは、間接分岐予測バリアは強制的に無効にされます。（CVE-2020-10767）

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にできます。（CVE-2020-10768）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-15780：ACPIテーブルのインジェクションを使用して未署名モジュールをロードするためのロックダウンバイパスが修正されました。（bsc#1173573）

CVE-2020-15393：usbtest_disconnectでのメモリリークを修正しました（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceで、一体化操作が失敗した場合にデッドロックが発生する問題が検出されました（bnc#1171732）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10773：arch/s390/mm/cmm.cファイルのcmm_timeout_hander内のs390/s390xにおけるメモリリークを修正しました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性がある問題を修正しました。
これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-10768：間接分岐投機が以前に無効化されていても有効化される可能性がある、prctl()関数の問題を修正しました（bnc#1172783）。

CVE-2020-10766：ローカルアカウントを持つ攻撃者がSSBD保護を無効にできる問題を修正しました（bnc#1172781）。

CVE-2020-10767：特定の状況で間接分岐予測バリアが無効になり、システムがSpectre v2形式の攻撃に対して無防備になる問題を修正しました（bnc#1172782）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合に発生する、drivers/tty/vt/keyboard.cの整数オーバーフローを修正しました（bnc#1172775）。

CVE-2020-0305：char_dev.cのcdev_getにおける競合状態によってUse-After-Freeが発生する可能性がある問題を修正しました。これはローカルの権限昇格を引き起こす可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10781：ZRAM実装におけるサービス拒否の問題を修正しました（bnc#1173074）。

CVE-2019-20908：efivar_ssdt ACPI変数に対する誤ったアクセス権限を修正しました。攻撃者はこれを使用して、ロックダウンまたはセキュアブート制限をバイパスすることができます（bnc#1173567）。

CVE-2019-20810：失敗したパスに対してsnd_card_freeを呼び出さなかったために発生する、drivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initでのメモリリークを修正しました（bnc#1172458）。

CVE-2019-16746：ビーコンヘッド内の変数要素の無効な長さチェックに関連する、net/wireless/nl80211.cでのバッファオーバーフローを修正しました（bnc#1152107）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3222アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: sound/core/timer.cのメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: 不正なクロスプロセスSSBDシャットダウン。Linuxスケジューラの論理バグにより、攻撃者がSSBD保護をオフにする可能性があります。（CVE-2020-10766）

  - kernel: STIBPが利用できないときまたは強化されたIBRSが利用できるときは、間接分岐予測バリアは強制的に無効にされます。（CVE-2020-10767）

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にできます。（CVE-2020-10768）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5804アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前5.6.13のLinuxカーネルのVFIO PCIドライバーは、誤って無効なメモリ空間へのアクセスを試みます。（CVE-2020-12888）

  -5.8-rc1より前のLinuxカーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2020-10768）

  -5.4より前のLinuxカーネルのdrivers/firmware/efi/efi.cに問題が発見されました。efivar_ssdt ACPI変数に対する誤ったアクセス権限が、攻撃者によって使用され、ロックダウンまたはセキュアブート制限がバイパスされる可能性があります（別名CID-1957a85b0032）。（CVE-2019-20908）

  5.3.11までのLinuxカーネルにおいてcrypto/crypto_user_base.cのcrypto_report()関数でのメモリリークによって、攻撃者が、CID-ffdde5932042とも呼ばれるcrypto_report_alg()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2019-19062）

  -ユーザー空間コアダンプのLinuxカーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  -Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。（CVE-2019-16232）

  -Linuxカーネル5.2.14のdrivers/net/wireless/intel/iwlwifi/pcie/trans.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスにつながります。（CVE-2019-16234）

  -**異論あり**5.3.10より前のLinuxカーネル内のdrivers/of/unittest.cのunittest_data_add()関数のメモリリークにより、攻撃者が、of_fdt_unflatten_tree()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-e13de8fe0d6a）。注：起動時にしかunitetest.cに到達できないため、サードパーティはこれの関連性をめぐって異論を述べています。（CVE-2019-19049）

  -Linuxカーネル5.0.21において、細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（CVE-2019-19447）

  -ext4_read_dirblock(inode,0,DIRENT_HTREE)がゼロであるため、5.3.12までのLinuxカーネルのfs/ext4/namei.cのext4_empty_dirにより、NULLポインターデリファレンスが発生します。（CVE-2019-19037）

  - 5.0.6より前のLinuxカーネルで問題が発見されました。net/core/net-sysfs.cのrx_queue_add_kobject()およびnetdev_queue_add_kobject()では、参照カウントが誤って処理されます (別名CID-a3e23f719f5c ) 。
    (CVE-2019-20811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4485-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -access_ok()で指定されたアドレスがチェックされないという問題が、4.19.13以前のLinuxカーネルのdrivers/gpu/drm/i915/i915_gem_execbuffer.c内のi915_gem_execbuffer2_ioctlで発見されました。ローカル攻撃者が、悪意のあるIOCTL関数呼び出しを細工して、任意のカーネルメモリを上書きし、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2018-20669）

  - 5.4.6 までの Linux カーネルで、drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c ドライバー (別名 CID-da2311a6385c) に、初期化されていないメモリの USB デバイスへの情報漏洩があります。(CVE-2019-19947)

  - 5.6 より前の Linux カーネル内の drivers/media/usb/go7007/snd-go7007.c の go7007_snd_init が失敗パスに対して snd_card_free を呼び出さないため、メモリリークが発生します (CID-9453264ef586)。(CVE-2019-20810)

  -ユーザー空間コアダンプのLinuxカーネルの実装で欠陥が見つかりました。この欠陥を使用すれば、ローカルアカウントを持っている攻撃者が、重要ではないプログラムをクラッシュさせ、非公開のカーネルデータを盗み出すことができます。
    (CVE-2020-10732)

  - 5.8-rc1 より前の Linux カーネルの SSBD 実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10766)

  -5.8-rc1以前のLinux カーネルのEnhanced IBPB（間接分岐予測バリア）実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation（IBRS）が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10767)

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

  - ZRAMカーネルモジュールの5.8-rc6以前のLinuxカーネルに欠陥が見つかりました。ローカルアカウントを持ち、/sys/class/zram-control/hot_addファイルを読み取ることができるユーザーが、/dev/ディレクトリでZRAMデバイスノードを作成する可能性があります。この読み取りは、カーネルメモリを割り当て、そのZRAMデバイスの作成を発生させるユーザーに考慮されません。この脆弱性により、デバイスを継続的に読み取ると、システムメモリを大量に消費し、メモリ不足 (OOM) キラーがランダムなユーザー空間のプロセスをアクティブ化および終了させ、システムが動作不能になる可能性があります。(CVE-2020-10781)

  -以前5.6.10のLinuxカーネルのfs/xfs/libxfs/xfs_alloc.c内のxfs_agf_verifyで問題が発見されました。
    攻撃者は、細工したメタデータを含む XFS v5 画像を介して過剰な期間の同期をトリガーする可能性があります (別名 CID-d0c7feaf8767)。(CVE-2020-12655)

  - 5.6.10 までの Linux カーネルの rpcsec_gss_krb5 実装の net/sunrpc/auth_gss/gss_mech_switch.c の gss_mech_free に特定の domain_release 呼び出しがないため、メモリリークが発生します。注意:  これには異論があり、この問題がまだ利用可能になっていない、いかなるアクセス権も付与していないという主張があります。特定のカーネルモジュールをアンロードする際に一部のメモリが漏洩するのは問題ですが、カーネルモジュールのロードは権限が必要な操作です。また、ユーザーがカーネルモジュールを作成して、任意の量のメモリを消費し、このバグの影響を再現する可能性があります (CVE-2020-12656)

  - 以前 5.6.11 の Linux カーネルで問題が発見されました。drivers/md/bcache/btree.c 内の btree_gc_coalesce で、一体化操作が失敗した場合にデッドロックが発生します。(CVE-2020-12771)

  - Linux kernel 4.4から 5.7.1に問題が見つかりました。k_ascii が連続して複数回呼び出された場合、drivers/tty/vt/keyboard.c で整数オーバーフローが発生します (別名 CID-b86dab054059) 。注意:  コミュニティのメンバーは、整数オーバーフローがこの場合はセキュリティ問題につながらないことを主張しています。(CVE-2020-13974)

  - 4.4から 5.7.6までの Linux カーネルでは、drivers/usb/misc/usbtest.c 内の usbtest_disconnect でメモリリークが発生します (別名 CID-28ebeb8db770)。(CVE-2020-15393)

  -5.7.8より前の Linux カーネルでは、ファイルシステムに ACL サポートがない場合に、fs/nfsd/vfs.c (NFS サーバー内) が新しいファイルシステムオブジェクトに不適切な権限を設定する可能性があります (別名 CID-22cf8419f131)。これは、現在の umask が考慮されないために発生します。(CVE-2020-24394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

access_ok()で指定されたアドレスがチェックされないという問題が、4.19.13以前のLinuxカーネルのdrivers/gpu/drm/i915/i915_gem_execbuffer.c内のi915_gem_execbuffer2_ioctlで発見されました。ローカル攻撃者が、悪意のあるIOCTL関数呼び出しを細工して、任意のカーネルメモリを上書きし、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2018-20669）

prctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2020-10768）

特殊レジスターバッファデータサンプリング（SRBDS）として知られる新しいドメインバイパス一時実行攻撃が発見されました。この欠陥では、CPUの任意のコアでコードを実行可能な攻撃者が、特殊な内部レジスタからデータ値を漏洩させる可能性があります。権限のないローカルの攻撃者が、この欠陥を利用して、一意性、秘密性、またはその両方に依存する暗号操作中に広く使用されることが知られている、影響を受ける命令によって返される値を推測する可能性があります。一部のIntel(R)プロセッサーでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0543）

5.4.1以前のLinuxカーネルのkernel/relay.c内のrelay_openでは、ローカルユーザがNULLのalloc_percpu結果をトリガーすることによって、サービス拒否（中継妨害など）を引き起こす可能性があります。（CVE-2019-19462）

LinuxカーネルのSSBD実装で論理バグの欠陥が見つかりました。論理処理のバグにより、ローカルアカウントを持つ攻撃者が、追加の投機的実行の緩和策が実施されているとき、コンテキスト切り替えでSSBD保護を無効にする可能性があります。この問題は、タスク/プロセスごとの条件付きSTIPB切り替えが既存のSSBD切り替えの一番上に追加されたときに発生します。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2019-19462）

LinuxカーネルのEnhanced IBPB（間接分岐予測バリア）実装で欠陥が見つかりました。STIBPが利用できない場合またはEnhanced Indirect Branch Restricted Speculation（IBRS）が利用可能な場合は、IBPB緩和策が無効になります。この欠陥により、ローカル攻撃者が、この構成がアクティブな場合にSpectre V2スタイルの攻撃を仕掛ける可能性があります。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2019-19462）

5.6.11以前のLinuxカーネルで問題が発見されました。
drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合に、デッドロックが発生します。（CVE-2020-12771）

Linuxカーネルのユーザー空間コアダンプ実装で欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が重要でないプログラムをクラッシュさせ、カーネルのプライベートデータを漏洩させる可能性があります。（CVE-2020-10732）

Linuxカーネルの4.5-rc1以降のバージョンで、mremapによってDAX Huge Pagesが処理される方法で欠陥が見つかりました。この欠陥により、DAXが有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。（CVE-2020-10757）

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新されました。

以下のセキュリティバグが修正されました。

CVE-2020-10135：Bluetoothのレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性がありました。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-10711：SELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります（bnc#1171191）。

CVE-2020-10751：SELinux LSMフック実装で欠陥が見つかりました。この欠陥では、skbに単一のnetlinkメッセージのみが含まれていると誤って想定されます。フックは、skb内の最初のnetlinkメッセージのみを誤って検証し、それ以上の処理を行わずに、付与された権限でskb内の残りのメッセージを許可または拒否します（bnc#1171189）。

CVE-2019-20812：net/packet/af_packet.c内のprb_calc_retire_blk_tmo()関数が、TPACKET_V3に関連する特定のエラーケースでサービス拒否（CPU消費とソフトロックアップ）を引き起こす可能性がある問題が検出されました（CID-b43d1f9f7067）（bnc#1172453）。

CVE-2020-10732：ユーザー空間コアダンプの実装で欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が重要でないプログラムをクラッシュさせ、カーネルのプライベートデータを漏洩させる可能性があります（bnc#1171220）。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合にデッドロックが発生しました（bnc#1171732）。

CVE-2020-10773：s390/s390xにおけるカーネルスタック情報の漏洩が終止されました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性があります（CID-0ace17d56824）。これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-10768：間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にされる可能性があります（bnc#1172783）。

CVE-2020-10766：Linuxスケジューラの論理バグにより攻撃者がSSBD保護を無効にできる、不正なクロスプロセスSSBDシャットダウンを修正しました（bnc#1172781）。

CVE-2020-10767：STIBPが利用できない場合または強化されたIBRSが利用できる場合に、間接分岐予測バリアは強制的に無効にされていました。
（bnc#1172782）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合、drivers/tty/vt/keyboard.cで整数オーバーフローが発生しました（CID-b86dab054059）。
（bnc#1172775）。

CVE-2019-20810：Linuxカーネル内のdrivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initが失敗パスに対してsnd_card_freeを呼び出さなかったため、メモリリークが発生しました（CID-9453264ef586）（bnc#1172458）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -5.8-rc1より前のLinux カーネルのprctl()関数で欠陥が見つかりました。この欠陥を利用することで、無効化された後に間接分岐推論を可能にできます。この呼び出しは、強制が無効になっていないときに誤って「強制が無効になっている」と報告し、システムをSpecter v2攻撃にさらします。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2020-10768)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-19462：Linuxカーネルのkernel/relay.c内のrelay_openでは、ローカルユーザーがNULLのalloc_percpu結果をトリガーすることによってサービス拒否（中継妨害など）を引き起こす可能性があります（bnc#1158265）。

CVE-2019-20810：失敗したパスに対してsnd_card_freeを呼び出さなかったために発生する、drivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initでのメモリリークを修正しました（bnc#1172458）。

CVE-2019-20812：net/packet/af_packet.c内のprb_calc_retire_blk_tmo()関数が、TPACKET_V3に関連する特定のエラーケースでサービス拒否（CPU消費とソフトロックアップ）を引き起こす可能性があるという問題が検出されました（bnc#1172453）。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2020-10135：Bluetooth® BR/EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-10711：複数バージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。
この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります（bnc#1171191）。

CVE-2020-10732：ユーザー空間コアダンプの実装で欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が重要でないプログラムをクラッシュさせ、カーネルのプライベートデータを漏洩させる可能性があります（bnc#1171220）。

CVE-2020-10751：SELinux LSMフック実装で欠陥が見つかりました。この欠陥では、skbに単一のnetlinkメッセージのみが含まれていると誤って想定されます。フックは、skb内の最初のnetlinkメッセージのみを誤って検証し、それ以上の処理を行わずに、付与された権限でskb内の残りのメッセージを許可または拒否します（bnc#1171189）。

CVE-2020-10766：ローカルアカウントを持つ攻撃者がSSBD保護を無効にできる問題を修正しました（bnc#1172781）。

CVE-2020-10767：特定の状況で間接分岐予測バリアが無効になり、システムがSpectre v2形式の攻撃に対して無防備になる問題を修正しました（bnc#1172782）。

CVE-2020-10768：間接分岐投機が以前に無効化されていても有効化される可能性がある、prctl()関数の問題を修正しました（bnc#1172783）。

CVE-2020-10773：arch/s390/mm/cmm.cファイルのcmm_timeout_hander内のs390/s390xにおけるメモリリークを修正しました（bnc#1172999）。

CVE-2020-10781：zram sysfsのリソース消費が修正されました（bnc#1173074）。

CVE-2020-12656：特定のdomain_release呼び出しの欠如によって発生する、rpcsec_gss_krb5実装内のgss_mech_freeにおけるメモリリークを修正しました（bnc#1171219）。

CVE-2020-12769：攻撃者がdw_spi_irqおよびdw_spi_transfer_oneへの同時呼び出しによってパニックを引き起こすことができる問題がdrivers/spi/spi-dw.cで発見されました（bnc#1171983）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceで、一体化操作が失敗した場合にデッドロックが発生する問題が検出されました（bnc#1171732）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-13143：drivers/usb/gadget/configfs.cのgadget_dev_desc_UDC_storeは、内部の「\0」値の可能性を考慮せずにkstrdupを利用します。これにより、攻撃者が領域外読み取りをトリガーする可能性があります（bnc#1171982）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合に発生する、drivers/tty/vt/keyboard.cの整数オーバーフローを修正しました（bnc#1172775）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性がある問題を修正しました。
これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-15393：usbtest_disconnectでのメモリリークを修正しました（bnc#1173514）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139308	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2020:2105-1)	Nessus	SuSE Local Security Checks	2020/8/4	2022/5/12	high
170319	RHEL 8: kpatch-patch（RHSA-2020：3073)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	medium
139310	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2107-1）	Nessus	SuSE Local Security Checks	2020/8/4	2024/2/27	critical
139187	RHEL 8: kernel（RHSA-2020: 3222)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/11/7	high
139476	Oracle Linux 7：Unbreakable Enterprise Kernel (ELSA-2020-5804)	Nessus	Oracle Linux Local Security Checks	2020/8/11	2024/11/1	high
140183	Ubuntu 16.04 LTS / 18.04 LTS : Linux カーネル脆弱性 (USN-4485-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/8/27	high
138643	Amazon Linux AMI：カーネル（ALAS-2020-1401）	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	high
139364	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2134-1）	Nessus	SuSE Local Security Checks	2020/8/6	2021/1/13	high
249059	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10768	Nessus	Misc.	2025/8/12	2025/10/28	medium
139308	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2105-1）	Nessus	SuSE Local Security Checks	2020/8/4	2022/5/12	high

检测

插件搜索

high

medium

critical

high

high

high

high

high

medium

high