SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。

以下のセキュリティバグが修正されました。

CVE-2018-5390 別名「SegmentSmack」：リモートの攻撃者は、比較的低い帯域幅であっても、IPやTCPのフラグメントの再アセンブリ中に最悪のシナリオをトリガーすることで、多くのCPU使用率を引き起こす可能性がありました（bsc#1102340）

CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターのデリファレンスとパニック）を引き起こしました。（bnc#1135603）

CVE-2018-20836：drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用（Use After Free）が発生する可能性がありました（bnc#1134395）

CVE-2019-12614：チェックされないkstrdupにより、攻撃者がサービス拒否を引き起こす可能性がありました（NULLポインターデリファレンスとシステムクラッシュ）。
(bnc#1137194)

CVE-2019-12818：net/nfc/llcp_commands.cにあるnfc_llcp_build_tlv関数がNULLを返す可能性がありました。呼び出し側がこれを確認しなかった場合、NULLポインターデリファレンスを発生させる可能性がありました。これは、サービス拒否を引き起こす可能性があります。（bnc#1138293）

CVE-2019-12456：_ctl_ioctl_main()のMPT3COMMANDケースの問題により、ローカルユーザーがサービス拒否を引き起こしたり、その値の2つのカーネル読み取り間のioc_numberの値を変更することで他の影響を与えたりする可能性がありました（別名：「ダブルフェッチ」の脆弱性）。
(bsc#1136922)

CVE-2019-11487：攻撃者が、少なくとも140 GiBのRAMが利用可能な低速ファイルシステムで、ページ参照カウントのオーバーフローを通じてメモリ解放後使用（Use After Free）を発生させる可能性がありました。（bnc#1133190）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1870-1）（SACK Slowness）

high Nessus プラグイン ID 126811

バージョン 1.4