SUSE SLES12セキュリティ更新プログラム:カーネル(SUSE-SU-2018:3934-1)

high Nessus プラグイン ID 119286

言語:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新プログラムがありません。

説明

SUSE Linux Enterprise 12 SP4 Azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-18710:符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています(bnc#1113751)。

CVE-2018-18445:kernel/bpf/verifier.cのadjust_scalar_min_max_valsが32ビットの右シフトを誤って処理したため、BPF検証機能における数値境界の計算に誤りがあり、領域外メモリアクセスが許可されます(bnc#1112372)。

CVE-2018-18386:drivers/tty/n_tty.c allowedでは(疑似ターミナルにアクセスできる)ローカル攻撃者が、TIOCINQでのEXTPROCとICANONの混同により、疑似ターミナルデバイスのさらなる使用をハングアップ/ブロックすることができました(bnc#1094825)。

CVE-2017-18224:fs/ocfs2/aops.cでセマフォの使用が省略され、その結果、DIRECTモードでの読み取り操作中に、エクステントツリーへのアクセスで競合状態が発生します。これにより、ローカルユーザーは、特定のe_cposフィールドを変更することでサービス拒否(バグ)を引き起こすことが可能でした(bnc#1084831)。

CVE-2017-16533:drivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否(領域外読み取りおよびシステムクラッシュ)を引き起こしたり、詳細不明なその他の影響を与えることができました。(bnc#1066674)

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Server 12-SP4:zypper in -t patch SUSE-SLE-SERVER-12-SP4-2018-2803=1

関連情報

https://bugzilla.suse.com/show_bug.cgi?id=1051510

https://bugzilla.suse.com/show_bug.cgi?id=1055120

https://bugzilla.suse.com/show_bug.cgi?id=1061840

https://bugzilla.suse.com/show_bug.cgi?id=1065600

https://bugzilla.suse.com/show_bug.cgi?id=1066674

https://bugzilla.suse.com/show_bug.cgi?id=1067906

https://bugzilla.suse.com/show_bug.cgi?id=1076830

https://bugzilla.suse.com/show_bug.cgi?id=1079524

https://bugzilla.suse.com/show_bug.cgi?id=1083647

https://bugzilla.suse.com/show_bug.cgi?id=1084760

https://bugzilla.suse.com/show_bug.cgi?id=1084831

https://bugzilla.suse.com/show_bug.cgi?id=1086196

https://bugzilla.suse.com/show_bug.cgi?id=1091800

https://bugzilla.suse.com/show_bug.cgi?id=1094825

https://bugzilla.suse.com/show_bug.cgi?id=1095805

https://bugzilla.suse.com/show_bug.cgi?id=1100132

https://bugzilla.suse.com/show_bug.cgi?id=1101138

https://bugzilla.suse.com/show_bug.cgi?id=1103356

https://bugzilla.suse.com/show_bug.cgi?id=1103543

https://bugzilla.suse.com/show_bug.cgi?id=1103925

https://bugzilla.suse.com/show_bug.cgi?id=1104124

https://bugzilla.suse.com/show_bug.cgi?id=1104731

https://bugzilla.suse.com/show_bug.cgi?id=1105025

https://bugzilla.suse.com/show_bug.cgi?id=1105428

https://bugzilla.suse.com/show_bug.cgi?id=1105536

https://bugzilla.suse.com/show_bug.cgi?id=1106110

https://bugzilla.suse.com/show_bug.cgi?id=1106237

https://bugzilla.suse.com/show_bug.cgi?id=1106240

https://bugzilla.suse.com/show_bug.cgi?id=1106287

https://bugzilla.suse.com/show_bug.cgi?id=1106359

https://bugzilla.suse.com/show_bug.cgi?id=1106838

https://bugzilla.suse.com/show_bug.cgi?id=1108377

https://bugzilla.suse.com/show_bug.cgi?id=1108468

https://bugzilla.suse.com/show_bug.cgi?id=1108870

https://bugzilla.suse.com/show_bug.cgi?id=1109330

https://bugzilla.suse.com/show_bug.cgi?id=1109739

https://bugzilla.suse.com/show_bug.cgi?id=1109772

https://bugzilla.suse.com/show_bug.cgi?id=1109784

https://bugzilla.suse.com/show_bug.cgi?id=1109806

https://bugzilla.suse.com/show_bug.cgi?id=1109818

https://bugzilla.suse.com/show_bug.cgi?id=1109907

https://bugzilla.suse.com/show_bug.cgi?id=1109911

https://bugzilla.suse.com/show_bug.cgi?id=1109915

https://bugzilla.suse.com/show_bug.cgi?id=1109919

https://bugzilla.suse.com/show_bug.cgi?id=1109951

https://bugzilla.suse.com/show_bug.cgi?id=1110006

https://bugzilla.suse.com/show_bug.cgi?id=1111040

https://bugzilla.suse.com/show_bug.cgi?id=1111076

https://bugzilla.suse.com/show_bug.cgi?id=1111506

https://bugzilla.suse.com/show_bug.cgi?id=1111806

https://bugzilla.suse.com/show_bug.cgi?id=1111811

https://bugzilla.suse.com/show_bug.cgi?id=1111819

https://bugzilla.suse.com/show_bug.cgi?id=1111830

https://bugzilla.suse.com/show_bug.cgi?id=1111834

https://bugzilla.suse.com/show_bug.cgi?id=1111841

https://bugzilla.suse.com/show_bug.cgi?id=1111870

https://bugzilla.suse.com/show_bug.cgi?id=1111901

https://bugzilla.suse.com/show_bug.cgi?id=1111904

https://bugzilla.suse.com/show_bug.cgi?id=1111921

https://bugzilla.suse.com/show_bug.cgi?id=1111928

https://bugzilla.suse.com/show_bug.cgi?id=1111983

https://bugzilla.suse.com/show_bug.cgi?id=1112170

https://bugzilla.suse.com/show_bug.cgi?id=1112173

https://bugzilla.suse.com/show_bug.cgi?id=1112208

https://bugzilla.suse.com/show_bug.cgi?id=1112219

https://bugzilla.suse.com/show_bug.cgi?id=1112221

https://bugzilla.suse.com/show_bug.cgi?id=1112246

https://bugzilla.suse.com/show_bug.cgi?id=1112372

https://bugzilla.suse.com/show_bug.cgi?id=1112514

https://bugzilla.suse.com/show_bug.cgi?id=1112554

https://bugzilla.suse.com/show_bug.cgi?id=1112708

https://bugzilla.suse.com/show_bug.cgi?id=1112710

https://bugzilla.suse.com/show_bug.cgi?id=1112711

https://bugzilla.suse.com/show_bug.cgi?id=1112712

https://bugzilla.suse.com/show_bug.cgi?id=1112713

https://bugzilla.suse.com/show_bug.cgi?id=1112731

https://bugzilla.suse.com/show_bug.cgi?id=1112732

https://bugzilla.suse.com/show_bug.cgi?id=1112733

https://bugzilla.suse.com/show_bug.cgi?id=1112734

https://bugzilla.suse.com/show_bug.cgi?id=1112735

https://bugzilla.suse.com/show_bug.cgi?id=1112736

https://bugzilla.suse.com/show_bug.cgi?id=1112738

https://bugzilla.suse.com/show_bug.cgi?id=1112739

https://bugzilla.suse.com/show_bug.cgi?id=1112740

https://bugzilla.suse.com/show_bug.cgi?id=1112741

https://bugzilla.suse.com/show_bug.cgi?id=1112743

https://bugzilla.suse.com/show_bug.cgi?id=1112745

https://bugzilla.suse.com/show_bug.cgi?id=1112746

https://bugzilla.suse.com/show_bug.cgi?id=1112878

https://bugzilla.suse.com/show_bug.cgi?id=1112894

https://bugzilla.suse.com/show_bug.cgi?id=1112899

https://bugzilla.suse.com/show_bug.cgi?id=1112902

https://bugzilla.suse.com/show_bug.cgi?id=1112903

https://bugzilla.suse.com/show_bug.cgi?id=1112905

https://bugzilla.suse.com/show_bug.cgi?id=1112906

https://bugzilla.suse.com/show_bug.cgi?id=1112907

https://bugzilla.suse.com/show_bug.cgi?id=1113257

https://bugzilla.suse.com/show_bug.cgi?id=1113284

https://bugzilla.suse.com/show_bug.cgi?id=1113295

https://bugzilla.suse.com/show_bug.cgi?id=1113408

https://bugzilla.suse.com/show_bug.cgi?id=1113667

https://bugzilla.suse.com/show_bug.cgi?id=1113722

https://bugzilla.suse.com/show_bug.cgi?id=1113751

https://bugzilla.suse.com/show_bug.cgi?id=1113780

https://bugzilla.suse.com/show_bug.cgi?id=1113972

https://bugzilla.suse.com/show_bug.cgi?id=1114279

https://www.suse.com/security/cve/CVE-2017-16533/

https://www.suse.com/security/cve/CVE-2017-18224/

https://www.suse.com/security/cve/CVE-2018-18386/

https://www.suse.com/security/cve/CVE-2018-18445/

https://www.suse.com/security/cve/CVE-2018-18710/

http://www.nessus.org/u?c2ceadc2

プラグインの詳細

深刻度: High

ID: 119286

ファイル名: suse_SU-2018-3934-1.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2018/11/29

更新日: 2020/6/18

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:kernel-azure, p-cpe:/a:novell:suse_linux:kernel-azure-base, p-cpe:/a:novell:suse_linux:kernel-azure-base-debuginfo, p-cpe:/a:novell:suse_linux:kernel-azure-debuginfo, p-cpe:/a:novell:suse_linux:kernel-azure-debugsource, p-cpe:/a:novell:suse_linux:kernel-azure-devel, p-cpe:/a:novell:suse_linux:kernel-syms-azure, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/11/28

脆弱性公開日: 2017/11/4

参照情報

CVE: CVE-2017-16533, CVE-2017-18224, CVE-2018-10940, CVE-2018-16658, CVE-2018-18386, CVE-2018-18445, CVE-2018-18710