SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-19462：Linuxカーネルのkernel/relay.c内のrelay_openでは、ローカルユーザーがNULLのalloc_percpu結果をトリガーすることによってサービス拒否（中継妨害など）を引き起こす可能性があります（bnc#1158265）。

CVE-2019-20810：失敗したパスに対してsnd_card_freeを呼び出さなかったために発生する、drivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initでのメモリリークを修正しました（bnc#1172458）。

CVE-2019-20812：net/packet/af_packet.c内のprb_calc_retire_blk_tmo()関数が、TPACKET_V3に関連する特定のエラーケースでサービス拒否（CPU消費とソフトロックアップ）を引き起こす可能性があるという問題が検出されました（bnc#1172453）。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2020-10135：Bluetooth® BR/EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-10711：複数バージョンのSELinuxサブシステムに、NULLポインターデリファレンスの欠陥が見つかりました。この欠陥は、「ebitmap_netlbl_import」ルーチンを通じて商用IPセキュリティオプション（CIPSO）プロトコルのカテゴリビットマップをSELinux拡張可能ビットマップにインポートする際に発生します。
この欠陥により、リモートのネットワークユーザーがシステムカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります（bnc#1171191）。

CVE-2020-10732：ユーザー空間コアダンプの実装で欠陥が見つかりました。この欠陥により、ローカルアカウントを持つ攻撃者が重要でないプログラムをクラッシュさせ、カーネルのプライベートデータを漏洩させる可能性があります（bnc#1171220）。

CVE-2020-10751：SELinux LSMフック実装で欠陥が見つかりました。この欠陥では、skbに単一のnetlinkメッセージのみが含まれていると誤って想定されます。フックは、skb内の最初のnetlinkメッセージのみを誤って検証し、それ以上の処理を行わずに、付与された権限でskb内の残りのメッセージを許可または拒否します（bnc#1171189）。

CVE-2020-10766：ローカルアカウントを持つ攻撃者がSSBD保護を無効にできる問題を修正しました（bnc#1172781）。

CVE-2020-10767：特定の状況で間接分岐予測バリアが無効になり、システムがSpectre v2形式の攻撃に対して無防備になる問題を修正しました（bnc#1172782）。

CVE-2020-10768：間接分岐投機が以前に無効化されていても有効化される可能性がある、prctl()関数の問題を修正しました（bnc#1172783）。

CVE-2020-10773：arch/s390/mm/cmm.cファイルのcmm_timeout_hander内のs390/s390xにおけるメモリリークを修正しました（bnc#1172999）。

CVE-2020-10781：zram sysfsのリソース消費が修正されました（bnc#1173074）。

CVE-2020-12656：特定のdomain_release呼び出しの欠如によって発生する、rpcsec_gss_krb5実装内のgss_mech_freeにおけるメモリリークを修正しました（bnc#1171219）。

CVE-2020-12769：攻撃者がdw_spi_irqおよびdw_spi_transfer_oneへの同時呼び出しによってパニックを引き起こすことができる問題がdrivers/spi/spi-dw.cで発見されました（bnc#1171983）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceで、一体化操作が失敗した場合にデッドロックが発生する問題が検出されました（bnc#1171732）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-13143：drivers/usb/gadget/configfs.cのgadget_dev_desc_UDC_storeは、内部の「\0」値の可能性を考慮せずにkstrdupを利用します。これにより、攻撃者が領域外読み取りをトリガーする可能性があります（bnc#1171982）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合に発生する、drivers/tty/vt/keyboard.cの整数オーバーフローを修正しました（bnc#1172775）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性がある問題を修正しました。
これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-15393：usbtest_disconnectでのメモリリークを修正しました（bnc#1173514）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2105-1）

high Nessus プラグイン ID 139308

変更ログが見つかりません