SUSE Linux Enterprise 12 SP3カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-1125：Spectre v1 swapgsの緩和策を有効にします（bsc#1139358）。

CVE-2018-20855：drivers/infiniband/hw/mlx5/qp.cのcreate_qp_commonで、mlx5_ib_create_qp_respは初期化されておらず、ユーザー空間へのスタックメモリの漏洩を引き起こす問題が見つかりました（bsc#1143045）。

CVE-2019-14284：drivers/block/floppy.cにより、setup_format_params division-by-zeroによるサービス拒否が可能でした。2つの連続したioctlがバグを発生させる可能性があります：最初のものは、F_SECT_PER_TRACKをゼロにする.sectおよび.rateの値でドライブジオメトリを設定する必要があります。次に、フロッピーフォーマット操作を呼び出す必要があります。これは、フロッピーディスクが挿入されたときでも、権限のないローカルユーザーによって引き起こされる可能性があります。
注：QEMUはデフォルトでフロッピーデバイスを作成します（bsc#1143189）。

CVE-2019-14283：drivers/block/floppy.c内のset_geometryは、セクトおよびヘッドフィールドを検証しませんでした。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注：
QEMUはデフォルトでフロッピーデバイスを作成します（bsc#1143191）。

CVE-2019-11810：drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。これにより、メモリ解放後使用（Use After Free）に関連するサービス拒否が発生します（bsc#1134399）。

CVE-2019-13648：powerpcプラットフォームのLinuxカーネルで、ハードウェアのトランザクションメモリが無効な場合、ローカルユーザーが、細工されたシグナルフレームを送信するsigreturn()システムコールを介して、サービス拒否（TM Bad Thingの例外およびシステムクラッシュ）を引き起こす可能性があります。これは、arch/powerpc/kernel/signal_32.cおよびarch/powerpc/kernel/signal_64.cに影響を与えます（bnc#1142254）。

CVE-2019-13631：drivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。（bsc#1142023）

CVE-2019-15118：sound/usb/mixer.c内のcheck_input_termで、不適切に処理された再帰によるカーネルスタックの枯渇を修正しました（bnc#1145922）。

CVE-2019-15117：sound/usb/mixer.cのparse_audio_mixer_unitにおける、誤った処理の短い記述子による領域外メモリアクセスを修正しました（bnc#1145920）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります（bnc#1123161）。

CVE-2019-10207：bluetooth/hci_uartで欠落しているtty操作をチェックします（bsc#1142857）。

CVE-2018-20856：特定のエラーケースが不適切に処理されるblock/blk-core.cのメモリ解放後使用（Use After Free）の問題を修正しました（bnc#1143048）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2263-1）

high Nessus プラグイン ID 128470

変更ログが見つかりません