SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2021:3876-1)
high Nessus プラグイン ID 155840
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。SUSE Linux Enterprise 15 SP1 LTSS カーネルが更新され、さまざまなセキュリティとバグの修正が行われました。
次のセキュリティバグを修正しました。
- 過去に多数のセキュリティ問題が発生したため、アタックサーフェスを減らすために権限のない BPF がデフォルトで無効化されましたjsc#SLE-22573
systemctl で /proc/sys/kernel/unprivileged_bpf_disabled を 0 に設定することで再有効化できます。
kernel.unprivileged_bpf_disabled = 0
- CVE-2021-0941filter.c の bpf_skb_change_head では、use-after-free による領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1192045)。
- CVE-2021-31916Linux カーネルのマルチデバイスドライバーモジュールの drivers/md/dm-ioctl.c の list_devices に、領域外OOBメモリ書き込みの欠陥が見つかりました。バインドチェックの失敗により、特別な攻撃者が攻撃を仕掛けることが可能でした。ユーザー (CAP_SYS_ADMIN) 権限を悪用して領域外メモリへのアクセスを取得し、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です（bnc#1192781）。
- CVE-2021-20322使用中の UDP ポートに関する情報漏洩を回避するために、ipv4 および ipv6 ICMP 例外キャッシュの予測可能性を低減させます。bsc#1191790
- CVE-2021-34981cmtp_attach_device が失敗した場合に cmtp でファイルの refcounting を修正しましたbsc#1191961。
- CVE-2021-37159Linux カーネルの drivers/net/usb/hso.c の hso_free_net_device が、NETREG_REGISTERED 状態をチェックせずに unregister_netdev を呼び出し、use-after-free と二重解放を引き起こしますbnc#1188601。
- CVE-2021-3772sctp_sf_ootb の sctp vtag チェックが修正されましたbsc#1190351
- CVE-2021-3655インバウンド SCTP パケットのサイズ検証がないために、カーネルが初期化されていないメモリを読み取る可能性がありますbnc#1188563。
- CVE-2021-33033DOI 定義の CIPSO および CALIPSO の refcounting の refcounting が不適切に処理されているため、Linux カーネルには net/ipv4/cipso_ipv4.c の cipso_v4_genopt に use-after-free があります別名 CID-ad5d07f4a9cd。
これは、任意の値の書き込みにつながりますbnc#1186109 bnc#1186390 bnc#1188876。
- CVE-2021-3760ndev->rf_conn_info オブジェクトによる use-after-free の脆弱性を修正しましたbsc#1190067
- CVE-2021-42739avc_ca_pmt が境界チェックを不適切に処理しているため、Linux カーネルの firewire サブシステムに、drivers/media/firewire/firedtv-avc.c および drivers/media/firewire/firedtv-ci.c に関連するバッファオーバーフローがありますbnc#1184673。
- CVE-2021-3542firedtv ドライバーでのヒープバッファオーバーフローを修正しましたbsc#1186063
- CVE-2018-13405Linux カーネルの fs/inode.c の inode_init_owner 関数により、ディレクトリが特定のグループの SGID であり、権限のないユーザーによる書き込みが可能であるシナリオで、ローカルユーザーが意図しないグループ所有権でファイルを作成することが可能でした。あります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。メンバー以外は、プレーンファイルを実行可能にして SGID を作成することで権限を昇格させることができますbnc#1100416 bnc#1129735。
- CVE-2021-3715net/sched/cls_route.c 内の route4_change() での use-after-free が修正されましたbsc#1190349
- CVE-2021-34556保護メカニズムが BPF スタック上の初期化されていないメモリの場所の可能性を無視しているため、権限のない BPF プログラムが Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188983。
- CVE-2021-35477特定のプリエンプションストア操作が、攻撃者が制御する値を持つストア操作の前に必ずしも発生するとは限らないため、権限のない BPF プログラムが、Speculative Store Bypass サイドチャネル攻撃を介してカーネルメモリから機密情報を取得する可能性がありますbnc#1188985。
- CVE-2021-42252Linux カーネルの drivers/soc/aspeed/aspeed-lpc-ctrl.c に aspeed_lpc_ctrl_mmap で問題が見つかりました。Aspeed LPC コントロールインターフェイスにアクセスできるローカルの攻撃者が、カーネルのメモリを上書きし、権限を実行する可能性があります。これは別名CID-b49a0e69a7b1。これは、特定の比較で、メモリサイズではない値が使用されるために発生しますbnc#1190479。
- CVE-2021-41864Linux カーネルの kernel/bpf/stackmap.c の prealloc_elems_and_freelist により、権限のないユーザーが、結果としての領域外書き込みで eBPF 乗算整数オーバーフローを発生させることが可能でしたbnc#1191317。
- CVE-2021-42008Linux カーネルの drivers/net/hamradio/6pack.c にある decode_data 関数に、スラブ領域外書き込みがあります。CAP_NET_ADMIN 機能のあるプロセスからの入力が、root アクセスを引き起こす可能性がありますbnc#1191315。
- CVE-2021-3759アカウントされていない ipc オブジェクトにより、memcg 制限違反と DoS 攻撃を引き起こす可能性がありますbsc#1190115。
- CVE-2020-3702特別に時間のかかるハンド細工されたトラフィックにより、WLAN デバイスで内部エラーが発生する可能性があります。これにより、不適切なレイヤー 2 Wi-Fi 暗号化につながり、結果として個々のトラフィックのセットに対して無線を介して情報漏洩が発生する可能性がありますbnc#1191193。
- CVE-2021-3752Bluetooth モジュールでの use-after-free の脆弱性が修正されました。bsc#1190023
- CVE-2021-40490Linux カーネルの ext4 サブシステムで、fs/ext4/inline.c の ext4_write_inline_data_end に競合状態が見つかりましたbnc#1190159 bnc#1192775
- CVE-2021-3744攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1189884
- CVE-2021-3764攻撃者がサービス拒否を引き起こす可能性のあるバグを修正しました。bsc#1190534
- CVE-2020-12770Linux カーネル sg_write で、特定のエラーケースで sg_remove_request の呼び出しが欠落している問題が発見されました。これは CID-83c6f2390040 として知られていますbnc#1171420。
- CVE-2021-3640Bluetooth スタックの sco_sock_sendmsg() 関数にある Use-After-Free の脆弱性を修正しましたbsc#1188172]
- CVE-2019-3900handle_rx() で着信パケットを処理する際に、vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザーリモートユーザーがこの欠陥を利用して、vhost_net カーネルスレッドを停止させ、DoS シナリオを引き起こす可能性がありますbnc#1133374。
- CVE-2019-3874ユーザー空間アプリケーションにより使用される SCTP ソケットバッファは、cgroups サブシステムにより説明されていません。攻撃者がこの欠陥を悪用して、DoS 攻撃サービス拒否攻撃を引き起こす可能性があります。bnc#1129898。
- CVE-2018-9517pppol2tp_connect で、use-after-free によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1108488）。
- CVE-2021-38160drivers/char/virtio_console.c のバッファサイズを超える buf->len 値を提供する信頼できないデバイスにより、データの破損または損失が発生する可能性がありますbsc#1190117
- CVE-2021-3753仮想端末処理での領域外競合を修正しましたbsc#1190025。
- CVE-2021-3732権限のないユーザーの名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性がありますbsc#1189706。
- CVE-2021-3653SVM ネスト化仮想化をサポートするための KVM の AMD コードで、欠陥が見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。「int_ctl」フィールドの不適切な検証により、この問題により、悪意ある L1 が L2 ゲストに対する AVIC サポートAdvanced Virtual Interrupt Controllerを有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前のバージョンの Linux カーネルに影響しますbnc#1189399。
- CVE-2021-3656「virt_ext」VMCB フィールドの検証が欠落しているため、悪意のある L1 ゲストが、L2 ゲストに対して VMLOAD/VMSAVE 傍受と VLS の両方を無効にできますbsc#1189400
- CVE-2021-38204drivers/usb/host/max3421-hcd.c により、物理的に接近した攻撃者が、特定の状況で MAX-3421 USB デバイスを取り外すことで、サービス拒否use-after-free とパニックを引き起こすことが可能でしたbnc#1189291。
- CVE-2021-3679ユーザーがトレースリングバッファを特定の方法で使用する方法で、トレースモジュール機能に CPU リソースが欠如していることが判明しました。権限のあるローカルユーザーCAP_SYS_ADMIN 機能のみが、この欠陥を利用して、リソースを不足させ、サービス拒否を引き起こす可能性がありますbnc#1189057。
- CVE-2020-4788IBM Power9AIX 7.1、 7.2、および VIOS 3.1プロセッサーによって、ローカルユーザーは、リモートの状況で L1 キャッシュ内のデータから機密情報を取得できる場合があります。IBM X-Force ID:
189296bnc#0 bnc#1177666 bnc#1181158。
- CVE-2021-3659net/mac802154/llsec.c の llsec_key_alloc() の NULL ポインターデリファレンスを修正しましたbsc#1188876
- CVE-2020-0429l2tp_session_delete および l2tp_core.c の関連する関数で、use-after-free によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1176724)。
- CVE-2021-37576powerpc プラットフォームの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs 別名 CID-f62f3c20647e を通じて、ホスト OS メモリ破損を引き起こすことが可能でしたbnc#1188838 bnc#1190276。
- CVE-2021-22543KVM の VM_IO|VM_PFNMAP vmas の不適切な処理を通じて KVM は、RO チェックをバイパスし、VMM とゲストによってまだアクセス可能であるにもかかわらず、ページが解放される可能性があります。これにより、VM を起動およびコントロールできるユーザーは、メモリのランダムページを読み書きできるため、ローカルの権限昇格を引き起こす可能性がありますbnc#1186482 bnc#1190276。
- CVE-2021-33909fs/seq_file.c が seq バッファ割り当てを適切に制限しないため、整数オーバーフロー、領域外書き込み、権限のないユーザーによる root へのエスカレーションが引き起こされました別名 CID-8cae8cd89f05bnc#1188062 bnc#1188063。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1100416
https://bugzilla.suse.com/1108488
https://bugzilla.suse.com/1129735
https://bugzilla.suse.com/1129898
https://bugzilla.suse.com/1133374
https://bugzilla.suse.com/1136513
https://bugzilla.suse.com/1171420
https://bugzilla.suse.com/1176724
https://bugzilla.suse.com/1177666
https://bugzilla.suse.com/1181158
https://bugzilla.suse.com/1184673
https://bugzilla.suse.com/1184804
https://bugzilla.suse.com/1185377
https://bugzilla.suse.com/1185726
https://bugzilla.suse.com/1185758
https://bugzilla.suse.com/1185973
https://bugzilla.suse.com/1186078
https://bugzilla.suse.com/1186109
https://bugzilla.suse.com/1186390
https://bugzilla.suse.com/1186482
https://bugzilla.suse.com/1186672
https://bugzilla.suse.com/1188062
https://bugzilla.suse.com/1188063
https://bugzilla.suse.com/1188172
https://bugzilla.suse.com/1188563
https://bugzilla.suse.com/1188601
https://bugzilla.suse.com/1188616
https://bugzilla.suse.com/1188838
https://bugzilla.suse.com/1188876
https://bugzilla.suse.com/1188983
https://bugzilla.suse.com/1188985
https://bugzilla.suse.com/1189057
https://bugzilla.suse.com/1189262
https://bugzilla.suse.com/1189291
https://bugzilla.suse.com/1189399
https://bugzilla.suse.com/1189400
https://bugzilla.suse.com/1189706
https://bugzilla.suse.com/1189846
https://bugzilla.suse.com/1189884
https://bugzilla.suse.com/1190023
https://bugzilla.suse.com/1190025
https://bugzilla.suse.com/1190067
https://bugzilla.suse.com/1190115
https://bugzilla.suse.com/1190117
https://bugzilla.suse.com/1190159
https://bugzilla.suse.com/1190276
https://bugzilla.suse.com/1190349
https://bugzilla.suse.com/1190351
https://bugzilla.suse.com/1190479
https://bugzilla.suse.com/1190534
https://bugzilla.suse.com/1190601
https://bugzilla.suse.com/1190717
https://bugzilla.suse.com/1191193
https://bugzilla.suse.com/1191315
https://bugzilla.suse.com/1191317
https://bugzilla.suse.com/1191349
https://bugzilla.suse.com/1191457
https://bugzilla.suse.com/1191628
https://bugzilla.suse.com/1191790
https://bugzilla.suse.com/1191800
https://bugzilla.suse.com/1191888
https://bugzilla.suse.com/1191961
https://bugzilla.suse.com/1192045
https://bugzilla.suse.com/1192267
https://bugzilla.suse.com/1192379
https://bugzilla.suse.com/1192400
https://bugzilla.suse.com/1192775
https://bugzilla.suse.com/1192781
https://bugzilla.suse.com/1192802
http://www.nessus.org/u?791bf156
https://www.suse.com/security/cve/CVE-2018-9517
https://www.suse.com/security/cve/CVE-2018-13405
https://www.suse.com/security/cve/CVE-2019-3874
https://www.suse.com/security/cve/CVE-2019-3900
https://www.suse.com/security/cve/CVE-2020-0429
https://www.suse.com/security/cve/CVE-2020-3702
https://www.suse.com/security/cve/CVE-2020-4788
https://www.suse.com/security/cve/CVE-2020-12770
https://www.suse.com/security/cve/CVE-2021-0941
https://www.suse.com/security/cve/CVE-2021-3640
https://www.suse.com/security/cve/CVE-2021-3653
https://www.suse.com/security/cve/CVE-2021-3655
https://www.suse.com/security/cve/CVE-2021-3656
https://www.suse.com/security/cve/CVE-2021-3659
https://www.suse.com/security/cve/CVE-2021-3679
https://www.suse.com/security/cve/CVE-2021-3715
https://www.suse.com/security/cve/CVE-2021-3732
https://www.suse.com/security/cve/CVE-2021-3744
https://www.suse.com/security/cve/CVE-2021-3752
https://www.suse.com/security/cve/CVE-2021-3753
https://www.suse.com/security/cve/CVE-2021-3759
https://www.suse.com/security/cve/CVE-2021-3760
https://www.suse.com/security/cve/CVE-2021-3764
https://www.suse.com/security/cve/CVE-2021-3772
https://www.suse.com/security/cve/CVE-2021-20322
https://www.suse.com/security/cve/CVE-2021-22543
https://www.suse.com/security/cve/CVE-2021-31916
https://www.suse.com/security/cve/CVE-2021-33033
https://www.suse.com/security/cve/CVE-2021-33909
https://www.suse.com/security/cve/CVE-2021-34556
https://www.suse.com/security/cve/CVE-2021-34981
https://www.suse.com/security/cve/CVE-2021-35477
https://www.suse.com/security/cve/CVE-2021-37159
https://www.suse.com/security/cve/CVE-2021-37576
https://www.suse.com/security/cve/CVE-2021-38160
https://www.suse.com/security/cve/CVE-2021-38198
https://www.suse.com/security/cve/CVE-2021-38204
https://www.suse.com/security/cve/CVE-2021-40490
https://www.suse.com/security/cve/CVE-2021-41864
https://www.suse.com/security/cve/CVE-2021-42008
プラグインの詳細
深刻度: High
ID: 155840
ファイル名: suse_SU-2021-3876-1.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/12/3
更新日: 2025/9/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: High
基本値: 7.9
現状値: 6.9
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2021-3752
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2021-3656
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 8.7
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
CVSS スコアのソース: CVE-2021-22543
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-default-livepatch-devel, p-cpe:/a:novell:suse_linux:cluster-md-kmp-default, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-default-livepatch, p-cpe:/a:novell:suse_linux:dlm-kmp-default, p-cpe:/a:novell:suse_linux:reiserfs-kmp-default, p-cpe:/a:novell:suse_linux:kernel-default-man, p-cpe:/a:novell:suse_linux:ocfs2-kmp-default, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-macros, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-livepatch-4_12_14-197_102-default, p-cpe:/a:novell:suse_linux:kernel-devel, p-cpe:/a:novell:suse_linux:kernel-obs-build, p-cpe:/a:novell:suse_linux:gfs2-kmp-default, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/12/2
脆弱性公開日: 2018/7/6
参照情報
CVE: CVE-2018-13405, CVE-2018-9517, CVE-2019-3874, CVE-2019-3900, CVE-2020-0429, CVE-2020-12770, CVE-2020-3702, CVE-2020-4788, CVE-2021-0941, CVE-2021-20322, CVE-2021-22543, CVE-2021-31916, CVE-2021-33033, CVE-2021-33909, CVE-2021-34556, CVE-2021-34981, CVE-2021-35477, CVE-2021-3640, CVE-2021-3653, CVE-2021-3655, CVE-2021-3656, CVE-2021-3659, CVE-2021-3679, CVE-2021-3715, CVE-2021-37159, CVE-2021-3732, CVE-2021-3744, CVE-2021-3752, CVE-2021-3753, CVE-2021-37576, CVE-2021-3759, CVE-2021-3760, CVE-2021-3764, CVE-2021-3772, CVE-2021-38160, CVE-2021-38198, CVE-2021-38204, CVE-2021-40490, CVE-2021-41864, CVE-2021-42008, CVE-2021-42252, CVE-2021-42739
IAVA: 2021-A-0350
SuSE: SUSE-SU-2021:3876-1