SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2018:3975-1）

critical Nessus プラグイン ID 119454

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新プログラムがありません。

説明

このkvmの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10839：バッファオーバーフローの問題を引き起こす可能性がある、整数オーバーフローに脆弱なNE2000 NIC エミュレーションのサポートが修正されました。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります（bsc#1110910）。

CVE-2018-15746：メインスレッド以外のスレッドに対するseccompポリシーの不適切な処理を利用して、ローカルOSゲストユーザーが、サービス拒否（ゲストクラッシュ）を引き起こす可能性のあるqemu-seccomp.cが修正されました（bsc#1106222）。

CVE-2018-17958：不適切な整数データ型が使用されているために、hw/net/rtl8139.c内のrtl8139_do_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111006）

CVE-2018-17962：不適切な整数データ型が使用されているためhw/net/pcnet.c内のpcnet_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111010）

CVE-2018-17963：net/net.c内の、INT_MAXより大きいパケットサイズを受け付けるqemu_deliver_packet_iovが修正されました。修正前は、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性がありました。
（bsc#1111013）

CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで見つかった領域外メモリアクセスの問題が修正されました。これは、「msg_len」フィールドに無効な値がある場合に、移行中に発生する可能性があります。ユーザー/プロセスがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#1114422）。

CVE-2018-18438：IOReadHandlerおよび関連する関数が、符号付き整数データ型をサイズ値に使用するため、整数オーバーフローが修正されました（bnc#1112185）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-kvm-13891=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1106222

https://bugzilla.suse.com/show_bug.cgi?id=1110910

https://bugzilla.suse.com/show_bug.cgi?id=1111006

https://bugzilla.suse.com/show_bug.cgi?id=1111010

https://bugzilla.suse.com/show_bug.cgi?id=1111013

https://bugzilla.suse.com/show_bug.cgi?id=1112185

https://bugzilla.suse.com/show_bug.cgi?id=1114422

https://www.suse.com/security/cve/CVE-2018-10839/

https://www.suse.com/security/cve/CVE-2018-15746/

https://www.suse.com/security/cve/CVE-2018-17958/

https://www.suse.com/security/cve/CVE-2018-17962/

https://www.suse.com/security/cve/CVE-2018-17963/

https://www.suse.com/security/cve/CVE-2018-18438/

https://www.suse.com/security/cve/CVE-2018-18849/

http://www.nessus.org/u?68799445

プラグインの詳細

深刻度: Critical

ID: 119454

ファイル名: suse_SU-2018-3975-1.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/12/6

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus