SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-12351：「BleedingTooth」（別名「BadKarma」）として知られる、AMPパケットを処理する際の型の取り違えを修正しました（bsc#1177724）。

CVE-2020-12352：「BleedingTooth」（別名「BadChoice」）として知られる、特定のAMPパケットを処理する際の情報漏洩を修正しました（bsc#1177725）。

CVE-2020-25645：GENEVEトンネルで使用される特定のUDPポートのトラフィックを暗号化するようにIPsecが構成されている場合、2つのGeneveエンドポイント間のトラフィックが暗号化されない可能性があり、これにより、2つのエンドポイント間にいる何者かが暗号化されていないトラフィックを読み取ることができた問題を修正しました（bsc#1177511）。

CVE-2020-25212：NFSクライアントコードでのTOCTOUの不一致を修正しました（bsc#1176381）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2981-1）

high Nessus プラグイン ID 143673

バージョン 1.4