SUSE Linux Enterprise 15 Azureカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2018-20855：create_qp_commonで問題が発見されました。mlx5_ib_create_qp_respは初期化されておらず、ユーザー空間へのスタックメモリの漏洩を引き起こしました。（bnc＃bsc#1103991）

CVE-2019-1125：swapgsを介したSpectre V1バリアントの修正：SWAPGSによる投機からATOMを除外します（bsc#1139358）。

CVE-2019-14284：Linuxカーネルで、drivers/block/floppy.cにより、setup_format_paramsdivision-by-zeroによるサービス拒否が可能でした。
（bnc#bsc#1143189）

CVE-2019-14283：Linuxカーネルにおいて、drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証しませんでした。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注：QEMUはデフォルトでフロッピーデバイスを作成します。
(bsc#1143191)

CVE-2019-11810：Linuxカーネルに問題が発見されました。drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。
これにより、メモリ解放後使用（Use After Free）に関連するサービス拒否が発生します。
(bsc#1134399)

CVE-2019-13648：powerpcプラットフォームのLinuxカーネルで、ハードウェアのトランザクションメモリが無効な場合、ローカルユーザーが、細工されたシグナルフレームを送信するsigreturn()システムコールを介して、サービス拒否を引き起こす可能性があります。（bnc#1142265）

CVE-2019-13631：parse_hid_report_descriptorで、悪意のあるusbデバイスが、hid：レポートを送信した可能性があります。これにより、デバッグメッセージの生成中に、領域外書き込みを発生させた可能性があります。（bnc#1142023）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：Linux Azureカーネル（SUSE-SU-2019:2068-1）

medium Nessus プラグイン ID 127772

変更ログが見つかりません