SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下の新機能が実装されました：

jsc#SLE-4875：[CML] CMLの新しいデバイスID

jsc#SLE-7294：Raspberry Pi用のcpufreqドライバーを追加します

fate#326869：perf：pmu mem_load/storeイベントのサポート

fate#327380：KVM: ハードウェアCPUモデルの追加 - カーネル部分

fate#327377：KVM: 構成可能なvirtio-cryptoのサポート

fate#327775：vpmem：POWERの再起動時のSAP HANAを改善するために、DRAMが永続ボリュームをバックアップしました

fate#326472：Marvell Armada 7K/8Kイーサネット（10Gを含む）カーネル有効化

fate#326416：Hi1620（ベンダー：Huawei）：RDMAカーネルの有効化

fate#326415：Hi1620（ベンダー：Huawei）：HNS3（100G）ネットワークカーネル有効化

次のセキュリティバグが修正されました：CVE-2019-14835：ホストカーネルエスケープに対するQEMU-KVMゲストを修正します。（bsc#1150112）。

CVE-2019-15216：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスを修正します（bsc#1146361）。

CVE-2019-15924：alloc_workqueueエラーに-ENOMEMがないため、NULLポインターデリファレンスを修正します

。（bsc#1149612）。

CVE-2019-9456：Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性がありました。
（bsc#1150025 CVE-2019-9456）。

CVE-2019-15030、CVE-2019-15031：powerpcプラットフォーム上で、 ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスタを読み取ることができます。（bsc#1149713）

CVE-2019-15920：fs/cifs/smb2pdu.cのSMB2_readにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149626)

CVE-2019-15921：idr_alloc()の失敗時にメモリリークの問題がありました（bsc#1149602）

CVE-2018-21008：メモリ解放後使用（Use After Free）は、rsi_mac80211_detach関数によって引き起こされる可能性があります（bsc#1149591）。

CVE-2019-15919：fs/cifs/smb2pdu.cのSMB2_writeにメモリ解放後使用（Use After Free）の問題がありました。
(bsc#1149552)

CVE-2019-15917：hci_uart_set_proto()がhci_uart_register_dev()で失敗する際に、メモリ解放後使用（Use After Free）の問題がありました（bsc#1149539）

CVE-2019-15926：ath6kl_wmi_pstream_timeout_event_rx関数とath6kl_wmi_cac_event_rx関数に、領域外アクセスが存在しました（bsc#1149527）

CVE-2019-15927：build_audio_procunit関数に、領域外アクセスが存在しました（bsc#1149522）

CVE-2019-15902：バックポートエラーにより、排除を目的としていたSpectreの脆弱性が再導入されました。（bnc#1149376）

CVE-2019-15666：次の場所における領域外の配列アクセス：
__xfrm_policy_unlink。これは、verify_newpolicy_infoがディレクトリ検証を誤って処理するため、サービス拒否を引き起こす可能性があります。（bsc#1148394）。

CVE-2019-15219：drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146524）

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816：marvell wifiチップドライバーカーネルにおける、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりすることを可能にする、3つのヒープベースのバッファオーバーフローを修正します。（bnc#1146516）

CVE-2019-15220：drivers/net/wireless/intersil/p54/p54usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました。
(bsc#1146526)

CVE-2019-15538：ディスククォータが不足しているためにchgrpが失敗すると、XFSが部分的にくさび形になります。これは主としてローカルのDoS攻撃のベクトルですが、XFSファイルシステムがNFS経由でインスタンスにエクスポートされる場合、リモートのDoSを引き起こす可能性もあります（bsc#1148032、bsc#1148093）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipe関数の中の悪意のあるUSBデバイスにより、NULLポインターデリファレンスが発生しました（bsc#1146543）。

CVE-2019-15098：USBドライバーnet/wireless/ath/ath6kl/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146378）。

CVE-2019-15221、CVE-2019-15222：sound/usb/line6/pcm.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
（bsc#1146529、bsc#1146531）

CVE-2019-10207：hci_uart bluetoothドライバーにおけるNULLポインターデリファレンスを修正します（bsc#1142857 bsc#1123959）。

CVE-2019-15117：Linuxカーネルのsound/usb/mixer.cのparse_audio_mixer_unitが、短い記述子を不適切に処理し、領域外メモリアクセスを引き起こしました（bsc#1145920）。

CVE-2019-15118：Linuxカーネルのsound/usb/mixer.c内のcheck_input_termが、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こしました。
（bsc#1145922）。

CVE-2017-18551：関数i2c_smbus_xfer_emulatedに領域外書き込みがありました。（bsc#1146163）。

CVE-2019-15090：qedi_dbg_*ファミリーの関数に、領域外読み取りがありました。（bsc#1146399）

CVE-2018-20976：xfs_fs_fill_superの失敗に関連するメモリ解放後使用（Use After Free）が存在します。（bsc#1146285）

CVE-2019-15215：drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）がありました（bsc#1135642 bsc#1146425）。

CVE-2019-15212：drivers/usb/misc/rio500.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある二重解放のバグがありました。（bsc#1051510 bsc#1146391）。

CVE-2019-15292：atalk_proc_exitにメモリ解放後使用（Use After Free）がありました（bsc#1146678）

CVE-2019-15217：drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。（bsc#1146547）。

CVE-2019-15214：カードの切断により特定のデータ構造が早期に削除されるため、サウンドサブシステムにメモリ解放後使用（Use After Free）がありました。（bsc#1146550）

CVE-2019-15218：drivers/media/usb/siano/smsusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがありました。
(bsc#1051510 bsc#1146413)

CVE-2019-15211：drivers/media/radio/radio-raremono.cがメモリを適切に割り当てなかったため、drivers/media/v4l2-core/v4l2-dev.cドライバーに悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生しました。
（bsc#1146519）。

CVE-2019-15239：特定のnet/ipv4/tcp_output.c修正の不適切なバックポートにより、ローカルの攻撃者は複数のメモリ解放後使用（Use After Free）状態を引き起こすことが可能でした。これにより、カーネルクラッシュや権限昇格が発生する可能性があります。（bsc#1146589）

CVE-2019-15099：drivers/net/wireless/ath/ath10k/usb.cに、エンドポイント記述子の不完全なアドレスによるNULLポインターデリファレンスがありました。（bsc#1146368）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2424-1）

critical Nessus プラグイン ID 129157

依存が見つかりません