SUSE Linux Enterprise 12 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-14634：create_elf_tablesの整数オーバーフローを防ぎます。これにより、ローカルの攻撃者は、SUID-rootバイナリを介してこの脆弱性を悪用し、完全なroot権限を取得できました（bsc#1108912）

CVE-2018-14617：不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされるhfs+ファイルシステムでファイル（ハードリンクとされる）を開く場合、NULLポインタデリファレンスとhfsplus_lookup()のパニックを防ぎます（bsc#1102870）

CVE-2018-16276：yurex_readのyurex USBドライバーでの不適切な境界チェックにより、ローカルの攻撃者はユーザーアクセス読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりすることができました（bsc#1106095）

CVE-2018-12896：オーバーランアカウンティングの動作方法によって引き起こされたPOSIXタイマーコードでの整数オーバーフローを防ぎます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。これにより、基本的にtimer_gateoverrun(2)とsiginfoを介してユーザースペースに表示されるアカウンティング値が作成されました：：si_overrun、random。これにより、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否（符号付き整数オーバーフロー）を引き起こすことができました（bnc#1099922）

CVE-2018-13093：破損したxfsイメージ上でpathwalksを実行する場合、NULL inode->i_opsポインターのlookup_slow()でNULLポインターデリファレンスとパニックを防ぎます。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生しました（bnc#1100001）

CVE-2018-10940：cdrom_ioctl_media_changed関数により、ローカルの攻撃者がCDROMドライバーCDROM_MEDIA_CHANGED ioctlの不適切な境界チェックを使用して、カーネルメモリを読み取ることができました（bsc#1092903）

CVE-2018-16658：cdrom_ioctl_drive_statusの情報漏洩を防ぎます。ローカルの攻撃者がこれを利用してカーネルメモリを読み取る可能性がありました（bnc#1107689）

CVE-2018-6555：irda_setsockopt関数により、ローカルユーザーはAF_IRDAソケットを介してサービス拒否（ias_objectのメモリ解放後使用（use-after-free）およびシステムクラッシュ）や、詳細不明なその他の影響を引き起こすことができました（bnc#1106511）

CVE-2018-6554：ローカルユーザーが、AF_IRDAソケットのバインドを繰り返すことでサービス拒否（メモリ消費）を引き起こすことができたirda_bind関数のメモリ漏洩を防ぎます（bnc#1106509）

CVE-2018-10853：KVMハイパーバイザーは、権限のない命令をエミュレートする際に、現在の権限（CPL）レベルをチェックしませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました（bsc#1097104）

CVE-2018-10902：同時アクセスから保護して、snd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc（二重解放）を防ぎます。悪意のあるローカルの攻撃者が、権限昇格にこれを使用する可能性がありました（bnc#1105322）。

CVE-2018-10879：ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（use-after-free）や、細工されたext4ファイルシステムイメージ内のファイル名を変更することで、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1099844）

CVE-2018-10883：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099863）

CVE-2018-10880：ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みを防ぎます。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります（bsc#1099845）

CVE-2018-10882：ローカルユーザーが細工されたext4ファイルシステムイメージをアンマウントすることによって、領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性がありました（bsc#1099849）

CVE-2018-10881：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することにより、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります（bsc#1099864）

CVE-2018-10877：細工されたext4ファイルシステムイメージを操作する場合に、ext4_ext_drop_refs()関数の領域外アクセスを防ぎます（bsc#1099846）

CVE-2018-10876：細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（use-after-free）が発生する可能性がありました（bsc#1099811）

CVE-2018-10878：ローカルユーザーが細工されたext4ファイルシステムイメージをマウントして操作することによって、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1099813）

CVE-2018-17182：Linuxカーネルに問題が発見されました。mm/vmacache.cのvmacache_flush_all関数がシーケンス番号オーバーフローを不適切に処理します。攻撃者は、特定のスレッドの作成、マップ、マップ解除、無効化、デリファレンス操作を介して、メモリ解放後使用（use-after-free）をトリガー（場合によっては権限を取得）する可能性があります（bnc#1108399）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:3083-1）

high Nessus プラグイン ID 118033

バージョン 1.6