SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-26088：ローカルの攻撃者によって使用され、セキュリティメカニズムをバイパスしてrawソケットが作成される可能性があった、NFCソケット作成における不適切なCAP_NET_RAWチェックを修正しました（bsc#1176990）。

CVE-2020-14390：画面サイズの変更時にメモリ破損またはサービス拒否につながる可能性があった、領域外のメモリ書き込みを修正しました（bnc#1176235）。

CVE-2020-0432：整数オーバーフローによる領域外書き込みを修正しました（bsc#1176721）。

CVE-2020-0427：Use-After-Freeによる領域外読み取りを修正しました（bsc#1176725）。

CVE-2020-0431：境界チェックの欠落による領域外書き込みを修正しました（bsc#1176722）。

CVE-2020-0404：異常な根本原因によるリンクリスト破損を修正しました（bsc#1176423）。

CVE-2020-2521：getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-25284：rbdデバイスへのアクセスに対する不完全な権限チェックを修正しました。ローカルの攻撃者がこの権限チェックを利用して、rbdブロックデバイスのマッピングまたはマッピング解除を行う可能性がありました（bsc#1176482）。

CVE-2020-14385：XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な有効な拡張属性を備えたinodeが破損したものとしてフラグ付けされる問題を修正しました（bsc#1176137）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2879-1）

high Nessus プラグイン ID 143671

依存が見つかりません