SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bnc#1068032）。CPUマイクロコードを使用した以前の修正は、「retpolines」とも呼ばれるリターントランポリン、を使用してLinuxカーネルを構築することで補完されています。

  - CVE-2018-5332：rds_message_alloc_sgs()関数のLinuxカーネルがDMAページ割り当て中に使用される値を検証していなかったため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生しました（bnc#1075621）。

  - CVE-2018-5333：Linuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理していました（bnc#1075617）。

  - CVE-2017-18017：Linuxカーネルのnet/netfilter/xt_TCPMSSにおけるtcpmss_mangle_packet関数により、リモート攻撃者が、iptablesアクションでxt_TCPMSSの存在を利用することで、サービス拒否（メモリ解放後使用（use-after-free）およびメモリ破損）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1074488）。

  - CVE-2017-18079：drivers/input/serio/i8042.cにより、攻撃者は、port->existsの値が検証後に変わる可能性があるため、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bnc#1077922）。

  - CVE-2015-1142857：複数のSR-IOV carで、ゲストに割り当てられたVFが、PFを介してイーサネットフロー制御一時停止フレームを送信する可能性があります。（bnc#1077355）。

  - CVE-2017-17741：LinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性がありました（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています（bnc#1073311）。

  - CVE-2017-13215：Upstreamカーネルskcipherの権限昇格の脆弱性。（bnc#1075908）。

  - CVE-2018-1000004：Linuxカーネルでは、サウンドシステム内に競合状態の脆弱性が存在していました。これにより、デッドロック状態とサービス拒否状態が発生する可能性があります（bnc#1076017）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0555-1）（Meltdown）（Spectre）

critical Nessus プラグイン ID 107055

バージョン 3.10