openSUSE Leap 15.1が更新され、さまざまなセキュリティおよびバグの修正が行われました。

以下のセキュリティバグが修正されました。

  - CVE-2019-11477：SACKのシーケンスがリモートの攻撃者によって細工されたため、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。
    （bsc#1137586）。

  - CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモートの攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。（bsc#1137586）

  - CVE-2019-11479：RACK送信マップをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモート攻撃者は、フラグメント化された送信マップをさらに悪用して、同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。これは、mss値が低いために過剰なリソース消費を招きます。
    （bsc#1137586）

  - CVE-2019-12819：drivers/net/phy/mdio_bus.cの関数__mdiobus_register()は、fixed_mdio_bus_initメモリ解放後使用（Use After Free）をトリガーする可能性のあるput_device()を呼び出しました。これにより、サービス拒否が引き起こされます（bnc#1138291）。

  - CVE-2019-12818：net / nfc / llcp_commands.cのnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれをチェックしない場合、NULLポインターデリファレンスを発生させます。これにより、サービス拒否が引き起こされます。これは、net/nfc/llcp_core.cのnfc_llcp_build_gbに影響を与えます（bnc#1138293）。

  - CVE-2019-12456：_ctl_ioctl_main in drivers/scsi/mpt3sas/mpt3sas_ctl.cにある_ctl_ioctl_main()のMPT3COMMANDで問題が見つかりました。この問題では、ローカルユーザーがサービス拒否を引き起こしたり、その値の2つのカーネル読み取り間のioc_numberの値を変更することで他の影響を与えたりする可能性がありました（別名：「ダブルフェッチ」の脆弱性）（bnc#1136922）

  - CVE-2019-12380：Linuxカーネルのefiサブシステムで問題が発見されました。arch/x86/platform/efi/efi.cのphys_efi_set_virtual_address_mapおよびarch/x86/platform/efi/efi_64.cのefi_call_phys_prologは、メモリ割り当てエラーを不適切に処理します（bnc#1136598）。

  - CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました（bnc#1136424）。

  - CVE-2019-10124：攻撃者がhwpoison実装の問題を悪用して、サービス拒否（バグ）を引き起こす可能性があります。 （bsc#1130699）

  - CVE-2019-12382：drivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareにチェックされないfwstrのkstrdupがあり、これによって攻撃者がサービス拒否を引き起こす可能性がありました（NULLポインターデリファレンスとシステムクラッシュ）（bnc#1136586）。

  - CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、page->_refcountの参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSEリクエストで発生する可能性があります（bnc#1133190）。

検出

openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2019-1571）（SACKパニック）（SACK Slowness）

high Nessus プラグイン ID 126059

バージョン 1.3