SUSE Linux Enterprise 15 SP2カーネルRTが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-3444: ソースレジスタが 0 であることが判明している場合に mod32 デスティネーションレジスタの切り捨てを適切に処理しない bpf 検証機能の問題を修正しました。これは領域外読み取りを引き起こします (bsc#1184170)。

CVE-2021-3428: ext4_es_cache_extent の整数オーバーフローを修正しました (bsc#1173485)。

CVE-2021-29647: 部分的に初期化されていないデータ構造が原因で、攻撃者がカーネルメモリから機密情報を取得する可能性がある qrtr_recvmsg の問題を修正しました (bsc#1184192)。

CVE-2021-29265: usbip_sockfd_store の問題を修正しました。この問題により、ローカルおよび共有ステータスの更新中の競合状態により、攻撃者がサービス拒否を引き起こす可能性がありました (bsc#1184167)。

CVE-2021-29264: 負のフラグメントサイズの計算により、攻撃者がシステムクラッシュを引き起こす可能性があった、Freescale Gianfar Ethernet ドライバーの問題を修正しました (bsc#1184168)。

CVE-2021-28972: - ユーザー空間からドライバーに新しいデバイス名を書き込む場合に、ユーザー空間がカーネルスタックフレームに直接データを書き込む可能性があるユーザーが許容可能なバッファオーバーフローを修正しました (bsc#1184198)。

CVE-2021-28971: PEBS レコードの PEBS ステータスが不適切に処理されたためにシステムクラッシュを引き起こす可能性があった intel_pmu_drain_pebs_nhm の問題を修正しました (bsc#1184196)。

CVE-2021-28964: 攻撃者がサービス拒否を引き起こす可能性のある get_old_root の競合状態を修正しました (bsc#1184193)。

CVE-2021-28688: XSA-365 によって導入された問題を修正しました (bsc#1183646)。

CVE-2021-28660: rtw_wx_set_scan での領域外書き込みを修正しました (bsc#1183593)。

CVE-2021-28375: ユーザーアプリケーションがカーネル RPC メッセージを送信することを妨げなかった fastrpc_internal_invoke の問題を修正しました (bsc#1183596)。

CVE-2021-28038: 失敗したメモリ割り当てなどの必要なエラーの処理が欠如していた netback ドライバーの問題を修正しました (bsc#1183022)。

CVE-2021-27365: 権限のないユーザーが、iSCSI に関連付けられ、Netlink メッセージの最大長までの長さがある Netlink メッセージを送信することが可能です (bsc#1182715)。

CVE-2021-27364: 攻撃者が Netlink メッセージを細工する可能性がある問題を修正しました (bsc#1182717)。

CVE-2021-27363: iscsi_transport 構造体のアドレスの判別に使用される可能性があるカーネルポインターの漏洩を修正しました (bsc#1182716)。

CVE-2020-35519: x25_bind で見つかった領域外メモリアクセスを修正しました (bsc#1183696)。

CVE-2020-27815: 攻撃者がコードを実行する可能性がある、JFS ファイルシステムの問題を修正しました (bsc#1179454)。

CVE-2020-27171: Spectre の緩和策が無効にされ、カーネルメモリから機密情報が取得するサイドチャネル攻撃を引き起こす、ポインター計算の領域外の投機に影響を与える off-by-one エラーを修正しました (bsc#1183775)。

CVE-2020-27170: Spectre の緩和を無効にし、カーネルメモリから機密情報を取得する潜在的なサイドチャネル攻撃を修正しました (bsc#1183686)。

CVE-2019-19769: perf_trace_lock_acquire 関数のメモリ解放後使用 (Use After Free) を修正しました (bsc#1159280)。

CVE-2019-18814: aa_audit_rule_init() で aa_label_parse() が失敗する場合のメモリ解放後使用 (Use After Free) を修正しました (bsc#1156256)。

CVE-2020-25670、CVE-2020-25671、CVE-2020-25672、CVE-2020-25673: NFC サブシステムの複数のバグを修正しました (bsc#1178181)。

CVE-2020-36311: 大きな SEV VM の破壊を発生させることによるサービス拒否 (ソフトロックアップ) を修正しました (bsc#1184511)。

CVE-2021-29154: 任意のコードの実行が可能になる分岐変位の不適切な計算を修正しました。(bsc#1184391)

CVE-2021-30002: video_usercopy の大きな引数のメモリリークを修正しました (bsc#1184120)。

CVE-2021-3483: nosy.c におけるメモリ解放後使用 (Use After Free) の問題を修正しました (bsc#1184393)。

CVE-2020-36310: 特定のネストされたページフォールトの無限ループを修正しました (bsc#1184512)。

CVE-2020-36312: kmalloc エラー時のメモリリークを修正しました (bsc#1184509)。

CVE-2021-28950: 再試行ループが同じ不良の inode を継続的に見つけていたために発生する、fs/fuse/fuse_i.h の問題を修正しました (bsc#1184194)。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム: カーネル(SUSE-SU-2021:1211-1)

critical Nessus プラグイン ID 148698

バージョン 1.4