SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-28374：Linux SCSIターゲットの問題を修正しました（bsc#1178372）。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-29373：fs/io_uring.cのパス検索中のルートディレクトリの安全でない処理を修正しました（bnc#1179434）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおける無効な記述子の不適切な処理を修正しました（bnc#1168952）。

CVE-2020-27830：speakupでのNULLポインターデリファレンスを修正しました（bsc#1179656）。

CVE-2020-29370：kmem_cache_alloc_bulkの競合状態を修正しました（bnc#1179435）。

CVE-2020-27786：カーネルMIDIサブシステムsnd_rawmidi_kernel_read1()でのUse-After-Freeを修正しました（bsc#1179601）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0117-1）

critical Nessus プラグイン ID 145025

依存が見つかりません