リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2021:14849-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 11 SP4 LTSS カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

    次のセキュリティバグを修正しました。

    - CVE-2021-37159:drivers/net/usb/hso.c のhso_free_net_deviceがNETREG_REGISTERED状態をチェックせずに unregister_netdev を呼び出し、use-after-free および二重解放(bnc#1188601)を引き起こしました。
    - CVE-2021-3772:sctp_sf_ootbにおける sctp vtag チェックを修正しました(bsc#1190351)。
    - CVE-2021-3655:インバウンドの SCTP パケットのサイズ検証がないため、カーネルが初期化されていないメモリ(bnc#1188563 bnc#1192267)を読み取れた可能性があります。
    - CVE-2014-7841:SCTP 実装の net/sctp/sm_make_chunk.c の sctp_process_param 関数により、ASCONF 使用時、リモートの攻撃者が無効な形式の INIT チャンクを通じてサービス拒否(NULL ポインターデリファレンスとシステムクラッシュ)を引き起こす可能性がありました(bnc#904899 bnc#905100)。
    - CVE-2021-20265:信号が保留中の際に unix_stream_recvmsg 関数でメモリリソースが解放される方法で、欠陥が見つかりました。この欠陥により、権限のないローカルユーザーが、利用可能なメモリを枯渇させることで、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1183089）。
    - CVE-2021-42739:firewire サブシステムに、drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありました。これは、avc_ca_pmt が境界チェックを不適切に処理したためです(bnc#1184673 bnc#1192036)。
    - CVE-2021-33033:DOI定義のCIPSOおよびCALIPSOの参照カウントが不適切に処理されているため、Linuxカーネルにはnet/ipv4/cipso_ipv4.cのcipso_v4_genoptにメモリ解放後使用(Use After Free)があります(CID-ad5d07f4a9cd)。
    これは、任意の値(bnc#1186109 bnc#1188876)の書き込みにつながります。
    - CVE-2021-43389:drivers/isdn/capi/kcapi.c の detach_capi_ctr 関数に array-index-out-of-bounds 欠陥がありました(bnc#1191958)。
    - CVE-2021-42008:drivers/net/hamradio/6pack.c の decode_data 関数に、スラブの領域外書き込みがありました。
    CAP_NET_ADMIN機能のあるプロセスからの入力がルートアクセス(bnc#1191315)につながる可能性があります。
    - CVE-2021-38160:データの破損または損失は、drivers/char/virtio_console.c のバッファサイズを超える buf->len 値を供給する信頼できないデバイスによって引き起こされる可能性があります(bsc#1190117)
    - CVE-2021-3640:Bluetoothスタックの関数sco_sock_sendmsg()にあるメモリ解放後使用(Use After Free)の脆弱性を修正しました(bsc#1188172)。
    - CVE-2021-38198:arch/x86/kvm/mmu/paging_tmpl.h はシャドーページのアクセス権限を不適切に計算しているため、欠落ゲスト保護ページフォールトが発生します(bnc#1189262)。
    - CVE-2021-3653:SVM ネスト化仮想化をサポートするための KVM AMD コードに、欠陥が見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。「int_ctl」フィールドの検証が不適切なため、この問題により、悪意のある L1 が、L2 ゲストに対する AVIC サポート(Advanced Virtual Interrupt Controller)を有効にする可能性があります。その結果、L2ゲストはホストの物理ページの読み取り/書き込みが許可され、システム全体のクラッシュ、秘密データの漏えい、またはゲストからホストへのエスケープを引き起こす可能性があります。(bnc#1189399)。
    - CVE-2021-3679:Linux カーネルトレースモジュール機能の CPU リソース不足が、ユーザーが特定の方法でトレースリングバッファを使用する方法で見つかりました。権限のあるローカルユーザー(CAP_SYS_ADMIN機能を持つ)だけがこの欠陥を利用して、リソースを枯渇させ、サービス拒否(bnc#1189057)を引き起こす可能性があります。
    - CVE-2021-3609:CAN BCM ネットワーキングプロトコルにおける潜在的なローカル権限昇格が修正されました(bsc#1187215)。
    - CVE-2020-36385:drivers/infiniband/core/ucma.c には、ucma_close が呼び出される一部のucma_migrate_id状況で ctx にctx_list到達するため、use-after-free があります(別名 CID-f5449e74802c(bnc#1187050)。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11:kernel-default / kernel-default-base / kernel-default-devel / etc(SUSE-SU-2021:14849-1)

high Nessus プラグイン ID 155814

バージョン 1.7