SUSE Linux Enterprise 12 SP3カーネルが4.4.120に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2017-13166：v4l2ビデオドライバーの権限の昇格の脆弱性。（bnc#1072865）。

  - CVE-2017-15951：KEYSサブシステムは、「否定」状態のキーの検出の更新を正しく同期して、競合状態を回避することをしなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明な影響を与えたりする可能性がありました（bnc#1062840 bnc#1065615）。

  - CVE-2017-16644：drivers/media/usb/hdpvr/hdpvr-core.cのhdpvr_probe関数により、ローカルユーザーが、細工されたUSBデバイスを介して、サービス拒否（不適切なエラー処理とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bnc#1067118）。

  - CVE-2017-16912：「get_pipe()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（領域外読み取り）を引き起こす可能性がありました（bnc#1078673）。

  - CVE-2017-16913：CMD_SUBMITパケットを処理する際の「stub_recv_cmd_submit()」関数（drivers/usb/usbip/stub_rx.c）により、攻撃者が、特別に細工されたUSB over IPパケットを介して、サービス拒否（任意メモリ割り当て）を引き起こす可能性がありました（bnc#1078672）。

  - CVE-2017-17975：drivers/media/usb/usbtv/usbtv-core.cのusbtv_probe関数のメモリ解放後使用により、攻撃者が、音声登録の失敗をトリガーすることで、サービス拒否（システムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。 これは、usbtv_video_freeの呼び出し中にusbtvデータ構造のkfreeが発生しますが、usbtv_video_freeラベルのコードがこのデータ構造へのアクセスと解放の両方を試みるためです（bnc#1074426）。

  - CVE-2017-18174：drivers/pinctrl/pinctrl-amd.cのamd_gpio_remove関数がpinctrl_unregister関数を呼び出すと、二重解放につながります（bnc#1080533）。

  - CVE-2017-18208：mm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性がありました（bnc#1083494）。

  - CVE-2018-1000026：bnx2xネットワークカードドライバーの不十分な入力検証の脆弱性がDoSを発生させる可能性がありました：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。（bnc#1079384）。

  - CVE-2018-8087：drivers/net/wireless/mac80211_hwsim.cのhwsim_new_radio_nl関数のメモリリークにより、ローカルユーザが、配列外エラーケースをトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1085053）。

  - CVE-2018-1068：ebtables compatコードでユーザーが提供したオフセットチェックが不十分だったため、ローカル攻撃者が、カーネルメモリを上書きし、コードを実行する可能性がありました。（bsc#1085107）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0786-1）

critical Nessus プラグイン ID 108649

依存が見つかりません