SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-26930：blkbackの付与マッピングにおける不適切なエラー処理を修正しました（XSA-365 bsc#1181843）。

CVE-2021-26931：Linuxカーネルが付与マッピングのエラーをバグとして処理していた問題を修正しました（XSA-362 bsc#1181753）。

CVE-2021-26932：Linuxの付与マッピングにおける不適切なエラー処理の問題が修正されました（XSA-361 bsc#1181747）。リモート攻撃者が、XCOPYリクエストのディレクトリトラバーサルを介して、ファイルの読み取りまたは書き込みを行う可能性があります（bsc#178372）。

CVE-2020-12362：ファームウェアの整数オーバーフローが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介して権限の昇格を有効にできる可能性がありました（bsc#1181720）。

CVE-2020-12363：不適切な入力検証が修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181735）。

CVE-2020-12364：NULLポインターリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181736）。

CVE-2020-12373：期限切れのポインターデリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181738）。

CVE-2020-29368、CVE-2020-29374：THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があるコピーオンライト実装の問題が修正されました（bsc#1179660、bsc#1179428）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0741-1）

high Nessus プラグイン ID 147579

依存が見つかりません