リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:1888-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP2 Azure カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-33200:BPF 検証機能がポインター演算に誤った制限を強制することで、カーネルメモリ(bsc#1186484)で領域外読み書きが実行される可能性があります。
    - CVE-2021-33034:hci_chan破壊する際の use-after-free を修正しました。これは、任意の値の書き込みにつながる可能性があります。(bsc#1186111)
    - CVE-2020-26139:送信者が AP への認証がまだ成功していない場合でも、アクセスポイント(AP)が EAPOL フレームを他のクライアントに転送する際のサービス拒否を修正しました。(bnc#1186062)
    - CVE-2021-23134:NFC ソケットの use-after-free 脆弱性により、ローカルの攻撃者が権限を昇格する可能性がありました。(bnc#1186060)
    - CVE-2021-3491:mem_rw() での潜在的なヒープオーバーフローを修正しました。この脆弱性は PROVIDE_BUFFERS 操作に関連しており、MAX_RW_COUNT 制限をバイパスすることが可能でした (bsc#1185642)。
    - CVE-2021-32399:HCI コントローラーを取り外す際の競合状態を修正しました(bnc#1184611)。
    - CVE-2020-24586:Wi-Fi Protected Access(WPA、WPA2、WPA3)とWired Equivalent Privacy(WEP)を支える 802.11 規格では、ネットワークに(再)接続した後に、受信したフラグメントをメモリから消去する必要はありません。適切な状況下で、これが悪用されて、任意のネットワークパケットが挿入されたり、ユーザーデータが盗まれたりすることがあります (bnc#1185859)。
    - CVE-2020-24587: Wi-Fi Protected Access (WPA、WPA2、WPA3) と Wired Equivalent Privacy (WEP) を支える 802.11 標準では、フレームのすべてのフラグメントを同じキーで暗号化する必要はありません。別のデバイスがフラグメント化されたフレームを送信し、WEP、CCMP、または GCMP 暗号化キーが定期的に更新される場合、攻撃者がこれを悪用して選択されたフラグメントを復号する可能性があります (bnc#1185859 bnc#1185862)。
    - CVE-2020-26147:WEP、WPA、WPA2、WPA3 の実装では、一部が平文で送信されている場合でも、フラグメントを再アセンブルします。この脆弱性が悪用され、別のデバイスによってフラグメント化されたフレームが送信され、WEP、CCMP、または GCMP データ機密性プロトコルが使用される場合に、パケットが挿入されたり、選択されたフラグメントが外部に流出したりする可能性があります (bnc#1185859)。
    - CVE-2020-26145:Samsung Galaxy S3 i9305 4.4.4 デバイスで問題が発見されました。WEP、WPA、WPA2、およびWPA3の実装では、平文で送信された場合でも2番目 (またはそれ以降) のブロードキャストフラグメントが受け入れられ、フラグメント化されていない完全なフレームとして処理されます。攻撃者がこれを悪用して、ネットワーク設定に関係なく、任意のネットワークパケットを挿入する可能性があります。(bnc#1185860)
    - CVE-2020-26141:AWUS036H 用の ALFA ドライバーに、断片化した TKIP フレームのメッセージ整合性チェック(信頼性)が検証されない問題が発見されました。攻撃者がこれを悪用し、TKIP data-confidentiality プロトコルをサポートする WPA または WPA2 ネットワークにパケットを挿入し、復号する可能性があります。
    (bnc#1185987)
    - CVE-2020-24588: Wi-Fi 保護アクセス (WPA、WPA2、WPA3) と Wired Equivalent Privacy (WEP) を支える 802.11 標準では、プレーンテキストの QoS ヘッダー フィールドの A-MSDU フラグが認証されている必要はありません。攻撃者がこれを悪用して、非 SSP A-MSDUフレームの受信をサポートするデバイス(802.11nの一部として必須)に、任意のネットワークパケットを挿入する可能性があります。(bnc#1185861)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:kernel-azure/kernel-azure-devel/kernel-devel-azure/etc(SUSE-SU-2021:1888-1)

high Nessus プラグイン ID 150696

バージョン 1.7