SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-3620：ベアメタルシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、機密データを漏洩する可能性がありました（bnc#1087081）。

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました。
    （bnc#1089343）。

  - CVE-2018-5391 別名「FragmentSmack」：リモート攻撃者がIPパケット再アセンブリの欠陥を利用して、大量のCPU時間を消費する可能性があります（bnc#1103097）。

  - CVE-2018-10876：ext4ファイルシステムコードに欠陥が見つかりました。細工されたext4イメージをマウントして操作するとき、ext4_ext_remove_space()関数でメモリ解放後使用（Use After Free）が発生する可能性があります。（bnc#1099811）

  - CVE-2018-10877：-ext4ファイルシステムは、細工されたext4ファイルシステムイメージを操作する場合にext4_ext_drop_refs()関数の領域外アクセスに対して脆弱です。
    (bnc#1099846)

  - CVE-2018-10878：ext4ファイルシステムに欠陥が見つかりました。
    細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、領域外書き込みを発生させ、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（bnc#1099813）

  - CVE-2018-10879：ext4ファイルシステムに欠陥が見つかりました。
    ローカルユーザーがext4_xattr_set_entry関数でメモリ解放後使用（Use After Free）を引き起こす可能性があり、細工されたext4ファイルシステムイメージ内のファイル名を変更することでサービス拒否またはその他の詳細不明な影響が発生する可能性があります。（bnc#1099844）

  - CVE-2018-10880：Linuxカーネルは、ext4_update_inline_data()で細工されたext4イメージをマウントしてこのイメージに書き込むときに、ext4ファイルシステムコードのスタック領域外書き込みに対して脆弱です。攻撃者がこれを悪用して、システムクラッシュとサービス拒否を引き起こす可能性があります。
    （bnc#1099845）

  - CVE-2018-10881：ext4ファイルシステムに欠陥が見つかりました。
    細工されたext4ファイルシステムイメージをマウントして操作することにより、ローカルユーザーが、ext4_get_group_info関数に領域外アクセスを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（bnc#1099864）

  - CVE-2018-10882：ext4ファイルシステムに欠陥が見つかりました。
    細工されたext4ファイルシステムイメージをアンマウントすることにより、ローカルユーザーが、fs/jbd2/transaction.cコードで領域外書き込みを発生させ、サービス拒否およびシステムクラッシュを引き起こす可能性があります。（bnc#1099849）

  - CVE-2018-10883：ext4ファイルシステムに欠陥が見つかりました。
    ローカルユーザーが細工されたext4ファイルシステムイメージをマウントし操作することによって、jbd2_journal_dirty_metadata()の領域外書き込み、サービス拒否、システムクラッシュを引き起こす可能性があります。（bnc#1099863）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2380-1）（Foreshadow）

high Nessus プラグイン ID 120082

依存が見つかりません