Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2019-3846, CVE-2019-10126

huangwen氏は、Marvell wifi（mwifiex）ドライバに複数のバッファオーバーフローがあることを報告しました。ローカルユーザーは、これを使ってサービス拒否または任意コードの実行を引き起こす可能性がありました。

CVE-2019-5489

Daniel Gruss氏、Erik Kraft氏、Trishita Tiwari氏、Michael Schwarz氏、Ari Trachtenberg氏、Jason Hennessey氏、Alex Ionescu氏、およびAnders Fogh氏は、ローカルユーザーがmincore()システムコールを使用して、同じmemory-mappedファイルにアクセスする他のプロセスから機密情報を取得する可能性があることを発見しました。

CVE-2019-11477

Jonathan Looney氏は、特別に細工されたTCP選択確認応答（SACK）のシーケンスにより、リモートでトリガー可能なカーネルパニックが発生することを報告しました。

CVE-2019-11478

Jonathan Looney氏は、特別に細工されたTCP選択確認応答（SACK）のシーケンスにより、TCP再送信キューが断片化され、攻撃者がリソースを過剰に使用できるようになることを報告しました。

CVE-2019-11479

Jonathan Looney氏は、攻撃者がLinuxカーネルに複数のTCPセグメントへの応答の断片化を強制する可能性があることを報告しました。複数のTCPセグメントのそれぞれは8バイトのデータのみを含み、同量のデータを配信するために必要な帯域幅は大幅に増加します。

この更新は、最小MSSを制御する新しいsysctl値（net.ipv4.tcp_min_snd_mss）を導入します。この値は、デフォルトでは以前はハードコード化されていた48の値を使用します。ネットワークでそれよりも低い値が必要であることがわかっている場合を除き、この値を512に引き上げることを推奨します。（この値はLinux3.16にのみ適用されます。）

CVE-2019-11810

megaraid_sasドライバが、初期化中に失敗したメモリの割り当てを適切に処理せず、二重解放が発生する可能性があることが判明しました。これはセキュリティに一定の影響を与える可能性がありますが、権限のないユーザーが引き起こすことはできません。

CVE-2019-11833

ext4ファイルシステムの実装で、初期化されていないデータがカーネルメモリから新しいエクステントブロックに書き込まれることが判明しました。ext4ファイルシステムに書き込みができ、例えばリムーバブルドライブを使用してファイルシステム画像を読み取ることができるローカルユーザーが、これを利用して機密情報を取得できる可能性があります。

CVE-2019-11884

Bluetooth HIDPの実装では、新しい接続名が確実にNULL終端されないことが判明しました。CAP_NET_ADMIN機能を持つローカルユーザーがこれを悪用して、カーネルスタックから機密情報を入手できる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.16.68-2で修正されました。PCアーキテクチャ（amd64およびi386）用パッケージはすでに利用可能であり、Armアーキテクチャ（armelおよびarmhf）用パッケージは近日中に利用可能になる予定です。

お使いのlinuxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1823-1: linuxのセキュリティ更新プログラム（SACK Panic）（SACK Slowness）

critical Nessus プラグイン ID 125958

バージョン 1.7