SUSE Linux Enterprise 11 SP4カーネルが更新され、セキュリティおよびバグの修正が行われています。

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126: マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127: マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130: マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091: マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

このカーネル更新には、これらの問題のソフトウェア緩和策が含まれており、同時に出荷されるCPUマイクロコードの更新も使用されます。

この一連の情報漏洩の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

次のセキュリティバグを修正しました：CVE-2019-9213: mm/mmap.c内のexpand_downwards関数にmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2013-0216: Xenネットバック機能により、ゲストOSユーザーがリングポインター破損を発生させることでサービス拒否（ループ）を引き起こすことが可能です（bnc#800280）。

CVE-2013-0231: XenにPCIバックエンドドライバー（drivers/xen/pciback/conf_space_capability_msi.c）のpciback_enable_msi関数があるため、PCIデバイスへのアクセスがあるゲストOSユーザーが、多数のカーネルログメッセージにより、サービス拒否を引き起こす可能性がありました（bnc#801178）。

CVE-2012-3430: net/rds/recv.cのrds_recvmsg関数は、特定の構造体メンバーを初期化していませんでした。これにより、ローカルユーザーは、RDSソケットでのrecvfromまたはrecvmsgのシステムコールを通じて、カーネルスタックメモリから機密情報の可能性が高い情報を入手することが可能です（bnc#773383）。

CVE-2012-3412: sfc（別名Solarflare Solarstorm）ドライバーにより、リモートの攻撃者は、小さなMSS値を誘発する細工されたTCPパケットを通じて、サービス拒否（DMA記述子の消費およびネットワークコントローラーの停止）を引き起こすことが可能です（bnc#774523）。

CVE-2013-0160: カーネルにより、ローカルユーザーが/dev/ptmxデバイス上のinotify APIを使用することで、キーストロークのタイミングに関する機密情報を取得する可能性があります（bnc#797175）。

CVE-2013-1979: include/net/scm.hのscm_set_cred関数が認証情報の受け渡しの際に不適切なuidとgidの値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができました（bnc#816708）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：カーネル（SUSE-SU-2019:14051-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

medium Nessus プラグイン ID 125250