SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-8992：fs/ext4/block_validity.c内のext4_protect_reserved_inodeで問題が発見されました。この問題では、攻撃者が、細工されたジャーナルサイズを介してソフトロックアップを引き起こす可能性があります（bnc#1164069）。

CVE-2020-8648：drivers/tty/n_tty内のn_tty_receive_buf_common関数にメモリ解放後使用の脆弱性がありました（bnc#1162928）。

CVE-2019-16746：net/wireless/nl80211.cで問題が発見されました。ビーコンヘッド内の変数要素の長さをチェックしなかったため、バッファオーバーフローにつながりました（bnc#1152107）。

CVE-2020-8428：fs/namei.cにメモリ解放後使用のバグがありました。これにより、ローカルユーザーがサービス拒否（OOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性がありました（別名CID-d0cb50185ae9）（bnc#1162109）。

CVE-2019-19045：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c内のメモリリークにより、攻撃者が、mlx5_vector2eqn（）の失敗をトリガーしてサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-c8c2a057fdc7）（bnc#1161522）。

CVE-2019-16994：net/ipv6/sit.c内のsitsit_init_net（）にメモリリークが存在しました。これにより、サービス拒否が引き起こされる可能性があります（別名CID-07f12b26e21a）（bnc#1161523）。

CVE-2019-19054：drivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe（）関数のメモリリークにより、攻撃者が、kfifo_alloc（）エラーをトリガすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a7b2df76b42b）（bnc#1161518）。

CVE-2019-14896：Marvell WiFiドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157157）。

CVE-2019-14897：Marvell WiFiドライバーでスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード（APを使用せずにステーションをまとめて接続できる）で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157155）。

CVE-2020-7053：drivers/gpu/drm/i915/i915_gem_gtt.c内のi915_ppgtt_close関数にメモリ解放後使用（書き込み）がありました（別名CID-7dc40713618c）（bnc#1160966）。

CVE-2019-19318：細工されたbtrfsイメージを2回マウントすると、メモリ解放後使用を引き起こす可能性がありました（bnc#1158026）。

CVE-2019-19036：rcu_dereference（root->node）が0になる可能性があるため、fs/btrfs/ctree.c内のbtrfs_root_nodeでNULLポインターデリファレンスを可能にする問題が発見されました（bnc#1157692）。

CVE-2019-14615：一部のIntel（R）プロセッサーの特定のデータ構造内の制御フローが不十分なために、情報漏洩の脆弱性がありました（bnc#1160195）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理のため、drivers/scsi/libsas/sas_discover.cにNULLポインターデリファレンスがありました（別名CID-f70267f379b5）（bnc#1159911）。

CVE-2019-19927：drivers/gpu/drm/ttm/ttm_page_alloc.cで、細工されたf2fsファイルシステムイメージをマウントし、その上で何らかの操作を実行したときにスラブ領域外読み取りアクセスが引き起こされる可能性がありました（bnc#1160147）。

CVE-2019-20095：drivers/net/wireless/marvell/mwifiex/cfg80211.cで、いくつかのメモリリークが見つかりました（別名CID-003b686ace82）（bnc#1159909）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）にNULLポインターデリファレンスがありました。これは、put_linksに関連します（別名CID-23da9588037e）（bnc#1159910）。

CVE-2019-20096：net/dccp/feat.c内の__feat_register_sp（）にメモリリークがありました（別名CID-1d3ff0950e2b）（bnc#1159908）。

CVE-2019-19966：drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）に、サービス拒否を引き起こす可能性のあるメモリ解放後使用がありました（別名CID-dea37a972655）（bnc#1159841）。

CVE-2019-19447：細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.c内のメモリ解放後使用につながる可能性がありました（bnc#1158819）。

CVE-2019-19319：特別に細工されたext4イメージをマウントした後にsetxattrが呼び出されたときに、スラブ領域外書き込みアクセスが発生する可能性がありました（bnc#1158021）。

CVE-2019-19767：__ext4_expand_extra_isizeとext4_xattr_set_entryに、
複数のメモリ解放後使用エラーがありました。これらは、fs/ext4/inode.cとfs/ext4/super.cに関連します（別名CID-4ea99936a163）（bnc#1159297）。

CVE-2019-18808：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/crypto/ccp/ccp-ops.c内のメモリリーク（別名CID-128c66429247）（bnc#1156259）。

CVE-2019-19066：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/scsi/bfa/bfad_attr.c内のメモリリーク（別名CID-0e62395da2bd）（bnc#1157303）。

CVE-2019-19051：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/net/wimax/i2400m/op-rfkill.c内のメモリリーク（別名CID-6f3ef5c25cc7）（bnc#1159024）。

CVE-2019-19338：KVMコードのトランザクション同期拡張に伴う問題に対する修正が不完全でした（bsc#1158954）。

CVE-2019-19332：KVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl（2）リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせる可能性がありました（bnc#1158827）。

CVE-2019-19537：悪意のあるUSBキャラクターデバイスによって引き起こされる可能性のある競合状態のバグがありました（別名CID-303911cfc5b9）。（bsc#1158904）。

CVE-2019-19535：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-30a8beeb3042）（bsc#1158903）。

CVE-2019-19527：drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bsc#1158900）。

CVE-2019-19526：drivers/nfc/pn533/usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-6af3aa57a098）（bsc#1158893）。

CVE-2019-19533：drivers/media/usb/ttusb-dec/ttusb_dec.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-a10feaf8c464）（bsc#1158834）。

CVE-2019-19532：悪意のあるUSB HIDデバイスによって引き起こされる可能性のある複数の領域外書き込みのバグがありました（bsc#1158824）。

CVE-2019-19523：drivers/usb/misc/adutux.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-44efc269db79）（bsc#1158823）。

CVE-2019-15213：drivers/media/usb/dvb-usb/dvb-usb-init.cで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用が見つかりました（bsc#1146544）。

CVE-2020-2732：Intel CPUに影響する問題を修正しました。この問題では、L2ゲストがL0ハイパーバイザーを騙して機密性の高いL1リソースにアクセスさせる可能性があります（bsc#1163971）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:0560-1）

critical Nessus プラグイン ID 134289

依存が見つかりません