SUSE Linux Enterprise 15カーネルのバージョン4.12.14が更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-10638：攻撃者は、かつてはカーネルがコネクションレスプロトコルに対して生成するIP ID値で、Linuxカーネルを追跡できていました。
このようなトラフィックが複数の宛先IPアドレスに送信されると、（カウンター配列に対するインデックスの）ハッシュ衝突を取得し、それによって（列挙を介して）ハッシングキーを取得することが可能です。攻撃者が制御するIPアドレスにUDPトラフィックを強制するWebRTCまたはgQUICを使用する細工されたWebページをホストすることにより、攻撃が行われる可能性があります。[bnc#1140575]

CVE-2019-10639：Linuxカーネルにより、情報漏洩（部分的なカーネルアドレス開示）が発生し、KASLRバイパスが引き起こされました。
具体的には、カーネルがコネクションレスプロトコルに対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できましたこのようなトラフィックが複数の宛先IPアドレスに送信されると、（カウンター配列に対するインデックスの）ハッシュ衝突を取得し、それによって（列挙を介して）ハッシングキーを取得することが可能です。このキーには（静的変数の）カーネルアドレスからの十分なビットが含まれているため、キーが（列挙を介して）抽出されると、カーネルイメージのオフセットが漏洩しました。この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMPトラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。
サーバーがICMP Echoリクエスト（ping）に応答する場合、ICMPトラフィックはわずかです。クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。[bnc#1140577]

CVE-2018-20836：drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用（Use After Free）が発生します。[bnc#1134395]

CVE-2019-10126：ワイヤレスドライバーコードのヒープベースのバッファオーバーフローが修正されました。この問題は、メモリ破損やその他の結果を引き起こす可能性があります。 [bnc#1136935]

CVE-2019-11599：コアダンプ実装では、実行の際にロックや他のメカニズムを使用してvmaレイアウトやvmaフラグの変更を防ぐことをしないため、ローカルのユーザーがmmget_not_zero呼び出しやget_task_mm呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。
[bnc#1131645]

CVE-2019-12614：PowerPCプラットフォーム上のチェックされないprop->nameのkstrdupにより、攻撃者がサービス拒否を引き起こす可能性がありました（NULLポインターデリファレンスとシステムクラッシュ）。[bnc#1137194]

CVE-2018-16871：NFSの実装に欠陥が見つかりました。エクスポートされたNFSファイルシステムをマウントできる攻撃者が、無効なNFSシーケンスによりNULLポインターデリファレンスを発生させることが可能でした。これにより、マシンがパニック状態になり、NFSサーバーへのアクセスが拒否されることがあります。NFSサーバーへの未処理のディスク書き込みが失われました。
[bnc#1137103]

CVE-2019-12819：put_device()を呼び出すのに使用された関数__mdiobus_register()は、fixed_mdio_bus_initメモリ解放後使用（Use After Free）エラーをトリガーします。これは、サービス拒否を引き起こす可能性があります。[bnc#1138291]

CVE-2019-12818：net/nfc/llcp_commands.cにあるnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれを確認しなかった場合、NULLポインターデリファレンスを発生させる可能性がありました。これは、サービス拒否を引き起こす可能性があります。[bnc#1138293]

CVE-2019-12456：_ctl_ioctl_main()のMPT3COMMANDケースの問題により、ローカルユーザーがサービス拒否を引き起こしたり、その値の2つのカーネル読み取り間のioc_numberの値を変更することで他の影響を与えたりする可能性がありました（別名：「ダブルフェッチ」の脆弱性）。
[bsc#1136922]

CVE-2019-12380：EFIサブシステムが存在し、メモリ割り当ての失敗を不適切に処理する問題がありました。ただし、すべての関連するコードは、ユーザープロセスが起動される前の起動時にのみ実行されます。したがって、権限のないユーザーがこの問題を悪用する可能性はありません。[bnc#1136598]

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1855-1）（SACK Slowness）

critical Nessus プラグイン ID 126744

バージョン 1.7