SUSE Linux Enterprise 12 SP1 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

このカーネル更新には、これらの問題のソフトウェア緩和策が含まれており、同時に出荷されるCPUマイクロコードの更新も使用されます。

この一連の情報漏洩の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

次のセキュリティバグが修正されました：CVE-2016-10741：
I/O失敗の代わりにBUG_ONで処理されるメモリマップI/O（ホールに関連）と直接I/Oの間に競合があるために、fs/xfs/xfs_aops.cにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こすことが可能です（bnc#1114920 bnc#1124010）。

CVE-2017-1000407：診断ポート0x80をフラッディングすることで例外が引き起こされる可能性があります。これによりカーネルパニックが発生します（bnc#1071021）。

CVE-2017-16533：drivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。（bnc#1066674）

CVE-2017-7273：drivers/hid/hid-cypress.cのcp_report_fixup関数により、物理的に近接する攻撃者が細工されたHIDレポートを使用して、サービス拒否（整数アンダーフロー）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（bnc#1031240）

CVE-2017-7472：KEYSサブシステムにより、ローカルのユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1034862）。

CVE-2018-14633：LinuxカーネルのISCSIターゲットコードのchap_server_compute_md5()関数で、ISCSIイニシエーターからの認証リクエストの処理方法にセキュリティの欠陥があることがわかりました。認証されていないリモートの攻撃者がスタックバッファのオーバーフローを引き起こし、最大17バイトのスタックを破壊する可能性があります。この攻撃では、被害者のホストでiSCSIターゲットを有効にする必要があります。
ターゲットコードの構築方法（コンパイラー、コンパイルフラグ、ハードウェアアーキテクチャなど）によっては、攻撃を受けてシステムがクラッシュし、サービス拒否が引き起こされたり、iSCSIターゲットによってエクスポートされたデータが不正にアクセスされたりする可能性があります。
（bnc#1107829）。

CVE-2018-15572：arch/x86/kernel/cpu/bugsのspectre_v2_select_mitigation関数は、コンテキストスイッチで常にRSBを埋めるわけではありませんでした。これにより、攻撃者がuserspace-userspace spectreRSB攻撃を容易に仕掛けることができました（bnc#1102517 bnc#1105296）。

CVE-2018-16884：異なるネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()が間違ったバックチャンネルIDを使用し、メモリ解放後使用（use-after-free）の脆弱性が生じる可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります（bnc#1119946）。

CVE-2018-18281：mremap()システムコールはページテーブルのロックを削除した後にTLBフラッシュを実行します。ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます（bnc#1113769）。

CVE-2018-18386：drivers/tty/n_tty.c allowedでは（疑似ターミナルにアクセスできる）ローカル攻撃者が、TIOCINQでのEXTPROCとICANONの混同により、疑似ターミナルデバイスのさらなる使用をハングアップ/ブロックすることが可能でした（bnc#1094825）。

CVE-2018-18690：xfsファイルシステムで属性を設定できるローカルの攻撃者が、xfs属性の変更中に未チェックエラー状態を発生させることにより、次のマウントまでこのファイルシステムを動作不能にできる可能性があります。この原因は、fs/xfs/libxfs/xfs_attr.c mのxfs_attr_shortform_addnameが、属性を短い形式から長い形式に変換することでATTR_REPLACEを誤って処理することにあります（bnc#1105025）。

CVE-2018-18710：符号なしlongからintへのキャストが境界チェックと干渉するため、ローカルの攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています（bnc#1113751）。

CVE-2018-19407：arch/x86/kvm/x86.cにあるvcpu_scan_ioapic関数により、ローカルユーザーが、ioapicが初期化されていない状態になる細工されたシステムコールを介して、サービス拒否（NULLポインターデリファレンスおよびバグ）を引き起こすことが可能でした（bnc#1116841）。

CVE-2018-19824：ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります（bnc#1118152）。

CVE-2018-19985：drivers/net/usb/hso.c read if_num内のhso_get_config_data関数が、USBデバイス（u8）からif_numを読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外（OOB）読み取りが発生し、これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります（bnc#1120743）。

CVE-2018-20169：USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理していました。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています（bnc#1119714）。

CVE-2018-5391：Linuxカーネルは、IPフラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃に対して脆弱です。攻撃者が、特別に細工されたIPフラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IPフラグメンテーションのさまざまな脆弱性が長年にわたり発見され、修正されています。IPフラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性（CVE-2018-5391）が悪用可能になりました（bnc#1103097）。

CVE-2018-9516：drivers/hid/hid-debug.cのhid_debug_events_readで、境界チェックがないために領域外書き込みが発生する可能性があります。
これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。
（bnc#1108498）。

CVE-2018-9568：sock.cのsk_clone_lockに、型の取り違え（Type Confusion）によるメモリ破損が発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません（bnc#1118319）。

CVE-2019-11486：drivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました（bnc#1133188）。回線制御が無効化されました。

CVE-2019-3459：L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が見つかりました（bnc#1120758）。

CVE-2019-3460：L2CAP_PARSE_CONF_RSPを含む複数のロケーションでヒープデータ情報漏洩が見つかりました（bnc#1120758）。

CVE-2019-3882：vfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります。
（bnc#1131416 bnc#1131427）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2019-7221：KVM実装にメモリ解放後使用（Use After Free）がありました（bnc#1124732）。

CVE-2019-7222：KVM実装に情報漏洩がありました（bnc#1124735）。

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2019-9503：複数のbrcmfmacフレーム検証バイパスを修正しました（bnc#1132828）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1289-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

high Nessus プラグイン ID 125283

依存が見つかりません