SUSE Linux Enterprise 12 SP4 Azureカーネルが更新され、さまざまな問題が修正されました：

以下のセキュリティバグが修正されました。

CVE-2019-2024：ソースの接続を解除するときに、ソースのクラッシュを引き起こす可能性のあるメモリ解放後使用（Use After Free）が修正されました。（bnc#1129179）

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#11281661128378 1129016）。

CVE-2019-8980：fs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1126209）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります（bnc#1123161）。

CVE-2019-8912：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します（bnc#11259071126284）。

CVE-2019-7308：kernel/bpf/verifier.cは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります（bnc#1124055）。

CVE-2019-3459, CVE-2019-3460：Bluetoothスタックは、着信L2cap構成パケットを処理するコードにある2つのリモート情報漏洩の脆弱性の影響を受けていました（bsc#1120758）。

CVE-2019-7221：プリエンプションタイマーのエミュレーションに関連するKVMハイパーバイザーのメモリ解放後使用（Use After Free）の脆弱性を修正しました。この脆弱性によりゲストユーザー/プロセスがホストカーネルをクラッシュできる可能性がありました（bsc#1124732）。

CVE-2019-7222：ページフォールト例外の処理に関連するKVMハイパーバイザーの情報漏洩を修正しました。この問題により、ゲストユーザー/プロセスがこの欠陥を利用して、ホストのスタックメモリの内容をゲストに漏洩することが可能でした（bsc#1124735）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2018-20669：drivers/gpu/drm /i915/ i915_gem_execbuffer.cのi915_gem_execbuffer2_ioctlで、access_ok()で提供されたアドレスがチェックされない問題が発見されました。ローカル攻撃者が、悪意のあるIOCTL関数呼び出しを細工して、任意のカーネルメモリを上書きし、サービス拒否または権限昇格を引き起こす可能性があります（bnc#1122971）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Mathias Payer氏とHui Peng氏は、Advanced Linux Sound Architecture（ALSA）サブシステムにメモリ解放後使用（Use After Free）の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2018-19824）Shlomi Oberman氏、Yuli Shapiro氏、Ran Menscher氏は、LinuxカーネルのBluetooth実装に情報漏えいを発見しました。Bluetoothの通信範囲内の攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいする可能性があります。（CVE-2019-3459、CVE-2019-3460）Jann Horn氏は、LinuxカーネルのKVM実装にメモリ解放後使用の脆弱性を発見しました。/dev/kvmにアクセスするゲストVMの攻撃者がこれを悪用して、サービス拒否（ゲストVMのクラッシュ）を引き起こす可能性があります。（CVE-2019-6974）Jim Mattson氏とFelix Wilhelm氏は、ネストされた仮想マシンを使用するとき、LinuxカーネルのKVMサブシステムにメモリ解放後使用の脆弱性を発見しました。ゲストVM内のローカルの攻撃者がこれを悪用し、サービス拒否（システムクラッシュ）を引き起こしたり、ホストシステムで任意のコードを実行したりする可能性があります。（CVE-2019-7221）Felix Wilhelm氏は、ネストされた仮想化が使用されるときに、LinuxカーネルのKVMサブシステムに情報漏えいの脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、ホストのシステムメモリからゲストVMに秘密情報を漏えいする可能性があります。（CVE-2019-7222）Jann Horn氏は、LinuxカーネルのeBPF実装におけるSpectre V1攻撃に対する強化が不十分であることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-7308）Linuxカーネルの暗号実装（af_alg）のユーザー空間APIに、メモリ解放後使用（Use After Free）の脆弱性があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-8912）Jakub Jirasek氏は、LinuxカーネルのSCTP実装にメモリ解放後使用（Use After Free）の脆弱性を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-8956）ファイルの読み取り中に特定のエラーを処理するとき、Linuxカーネルがメモリを不適切に割り当て解除することがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（過剰なメモリ消費）を​​引き起こす可能性があります。（CVE-2019-8980）LinuxカーネルのIPMI実装にメモリ解放後使用（Use After Free）の脆弱性があることがわかりました。IPMIキャラクタデバイスファイルへのアクセス権を持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-9003）Jann Horn氏は、LinuxカーネルのSNMP NAT実装が実行するASN.1の長さチェックが不十分であることを発見しました。攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-9162）Jann Horn氏は、Linuxカーネルのmmap実装では、mmapの最小アドレスを適切にチェックしない状況があることを発見しました。ローカルの攻撃者がこれを利用して、カーネルのNULLポインターデリファレンスの脆弱性の悪用を促す可能性があります。（CVE-2019-9213）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14127-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.20より以前の Linux カーネルに問題が発見されました。drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用(Use After Free)が発生します。(CVE-2018-20836)

  -Linuxカーネルバージョン4.9以降では、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。(CVE-2018-5390)

  - 5.1.6 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property で問題が見つかりました。prop->name のチェックされない kstrdup により、攻撃者がサービス拒否を引き起こす可能性がありました (NULL ポインターデリファレンスとシステムクラッシュ)。(CVE-2019-12614)

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。(CVE-2019-3846)

  - Linuxカーネル2.6ブランチのlib/idr.cのidr_remove_all()で二重解放が発生する可能性があります。権限のないローカルの攻撃者がこの欠陥を利用して、権限を昇格させたり、システムをクラッシュさせたり、サービス拒否(DoS)を引き起こしたりする可能性があります。(CVE-2019-3896)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2018-20669：情報漏洩を引き起こす可能性があった、gpu/drm/i915ドライバーのioctlにおけるアクセス制御チェックの欠落が修正されました。
（bnc#1122971）。

CVE-2019-3459, CVE-2019-3460：Bluetoothスタックは、着信L2cap構成パケットを処理するコードにある2つのリモート情報漏洩の脆弱性の影響を受けていました（bsc#1120758）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります（bnc#1123161）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2019-7221：プリエンプションタイマーのエミュレーションに関連するKVMハイパーバイザーのメモリ解放後使用（Use After Free）の脆弱性を修正しました。この脆弱性によりゲストユーザー/プロセスがホストカーネルをクラッシュできる可能性がありました（bsc#1124732）。

CVE-2019-7222：ページフォールト例外の処理に関連するKVMハイパーバイザーの情報漏洩を修正しました。この問題により、ゲストユーザー/プロセスがこの欠陥を利用して、ホストのスタックメモリの内容をゲストに漏洩することが可能でした（bsc#1124735）。

CVE-2019-7308：kernel/bpf/verifier.cは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります（bnc#1124055）。

CVE-2019-8912：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します（bnc#1125907）。

CVE-2019-8980：fs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1126209）。

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2019-2024：ソースの接続を解除するときに、ソースのクラッシュを引き起こす可能性のあるメモリ解放後使用（Use After Free）が修正されました。（bnc#1129179）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされている AOS のバージョンは、5.16.1 より前です。したがって、NXSA-AOS-5.16.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ESXi および Horizon DaaS アプライアンスで使用されている OpenSLP に、ヒープ上書きの問題があります。VMwareは、この問題の深刻度を、9.8の最大CVSSv3基本スコアを持つ「重要度最高」の深刻度範囲と評価しています。
    (CVE-2019-5544)

  - 1.8.28 より前の Sudo において、Runas ALL sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID で sudo を呼び出すことにより、特定のポリシーのブラックリストおよびセッション PAM モジュールを回避して、誤ったロギングを引き起こす可能性があります。これにより、たとえば、sudo -u \#$((0xffffffff)) コマンドにおいて !root configuration、および USER= logging をバイパスする可能性があります。(CVE-2019-14287)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

  - 4.18.7 より前の Linux カーネルで問題が発見されました。block/blk-core.cに、
    特定のエラーケースが誤って処理されるため、__blk_drain_queue() のメモリ解放後使用 (Use After Free) があります。(CVE-2018-20856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123445	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:0767-1）	Nessus	SuSE Local Security Checks	2019/3/28	2022/5/20	high
123676	Ubuntu 18.10 LTS：linux、linux-aws、linux-azure、linux-gcp、linux-kvm、linux-raspi2（USN-3930-1）	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/6/6	high
150512	SUSE SLES11セキュリティ更新プログラム: カーネル (SUSE-SU-2019:14127-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	high
123413	SUSE SLED12 / SLES12セキュリティ更新プログラム：kernel（SUSE-SU-2019:0765-1）（Spectre）	Nessus	SuSE Local Security Checks	2019/3/27	2022/5/20	high
164695	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical

检测

插件搜索

high

high

high

high

critical