SUSE SLES12 セキュリティ更新プログラム : カーネル (SUSE-SU-2023:3349-1)
high Nessus プラグイン ID 179970
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3349-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。-以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサーを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass(SSB)、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)
- 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)
- Linux カーネルの 64 ビットバージョンの Copy_from_user は __uaccess_begin_nospec を実装していないため、ユーザーは access_ok チェックをバイパスし、カーネルポインターを copy_from_user() に渡すことができます。これにより、攻撃者が情報を漏洩する可能性があります。コミット 74e19ef0ff8061ef55957c3abd71614ef0f42f47 以降にアップグレードすることを推奨します (CVE-2023-0459)
- 一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)
- 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)
- Linux カーネルの fs/hfsplus/super.c の hfsplus_put_super にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーがサービス拒否問題を引き起こす可能性があります。(CVE-2023-2985)
- Linux カーネル nftables の領域外読み取り/書き込みの脆弱性 CAP_NET_ADMIN が任意のユーザーまたはネットワークの名前空間にある場合、nft_byteorder は vm レジスタのコンテンツを適切に処理できませんでした (CVE-2023-35001)
- Linux カーネルの vc_screen の中の drivers/tty/vt/vc_screen.c の vcs_read に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ローカルのユーザーアクセス権限を持つ攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2023-3567)
- Linux カーネルの net/sched: cls_u32 コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、u32_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 04c55383fa5689357bcdd2c8036725a55ed632bc へのアップグレードを推奨します。
(CVE-2023-3609)
- Linux カーネルの net/sched: sch_qfq コンポーネントには、領域外書き込みの脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。net/sched/sch_qfq.c の qfq_change_agg() 関数は、領域外書き込みの可能性があります。これは、lmax が境界チェックなしにパケットサイズに応じて更新されるためです。過去のコミット 3e337087c3b5805fe0b8a46ba622a962880b5d64 へのアップグレードを推奨します。(CVE-2023-3611)
- Linux カーネルの net/sched: cls_fw コンポーネントは、悪用されて、ローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、fw_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 0323bce598eea038714f941ce2b22541c46d488f へのアップグレードを推奨します。
(CVE-2023-3776)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1213022
https://bugzilla.suse.com/1213023
https://bugzilla.suse.com/1213024
https://bugzilla.suse.com/1213025
https://bugzilla.suse.com/1213032
https://bugzilla.suse.com/1213033
https://bugzilla.suse.com/1213034
https://bugzilla.suse.com/1213035
https://bugzilla.suse.com/1213036
https://bugzilla.suse.com/1213037
https://bugzilla.suse.com/1213038
https://bugzilla.suse.com/1213039
https://bugzilla.suse.com/1213040
https://bugzilla.suse.com/1213041
https://bugzilla.suse.com/1213042
https://bugzilla.suse.com/1213059
https://bugzilla.suse.com/1213133
https://bugzilla.suse.com/1213167
https://bugzilla.suse.com/1213215
https://bugzilla.suse.com/1213218
https://bugzilla.suse.com/1213221
https://bugzilla.suse.com/1213286
https://bugzilla.suse.com/1213287
https://bugzilla.suse.com/1213344
https://bugzilla.suse.com/1087082
https://bugzilla.suse.com/1150305
https://bugzilla.suse.com/1173438
https://bugzilla.suse.com/1188885
https://bugzilla.suse.com/1202670
https://bugzilla.suse.com/1202716
https://bugzilla.suse.com/1205496
https://bugzilla.suse.com/1206418
https://bugzilla.suse.com/1207526
https://bugzilla.suse.com/1207528
https://bugzilla.suse.com/1213346
https://bugzilla.suse.com/1213350
https://bugzilla.suse.com/1213525
https://bugzilla.suse.com/1213585
https://bugzilla.suse.com/1213586
https://bugzilla.suse.com/1213588
https://bugzilla.suse.com/1213705
https://bugzilla.suse.com/1213747
https://bugzilla.suse.com/1213766
https://bugzilla.suse.com/1213819
https://bugzilla.suse.com/1213823
https://bugzilla.suse.com/1213825
https://bugzilla.suse.com/1213827
https://lists.suse.com/pipermail/sle-updates/2023-August/031064.html
https://www.suse.com/security/cve/CVE-2018-3639
https://www.suse.com/security/cve/CVE-2022-40982
https://www.suse.com/security/cve/CVE-2023-0459
https://www.suse.com/security/cve/CVE-2023-20569
https://www.suse.com/security/cve/CVE-2023-20593
https://www.suse.com/security/cve/CVE-2023-2985
https://www.suse.com/security/cve/CVE-2023-35001
https://bugzilla.suse.com/1207561
https://bugzilla.suse.com/1207617
https://bugzilla.suse.com/1210766
https://bugzilla.suse.com/1210771
https://bugzilla.suse.com/1211738
https://bugzilla.suse.com/1211867
https://bugzilla.suse.com/1212266
https://bugzilla.suse.com/1212301
https://bugzilla.suse.com/1212657
https://bugzilla.suse.com/1212741
https://bugzilla.suse.com/1212835
https://bugzilla.suse.com/1212871
https://bugzilla.suse.com/1212905
https://bugzilla.suse.com/1212986
https://bugzilla.suse.com/1212987
https://bugzilla.suse.com/1212988
https://bugzilla.suse.com/1212989
https://bugzilla.suse.com/1212990
https://bugzilla.suse.com/1213010
https://bugzilla.suse.com/1213011
https://bugzilla.suse.com/1213012
https://bugzilla.suse.com/1213013
https://bugzilla.suse.com/1213014
https://bugzilla.suse.com/1213015
https://bugzilla.suse.com/1213017
https://bugzilla.suse.com/1213018
https://bugzilla.suse.com/1213019
https://bugzilla.suse.com/1213020
https://bugzilla.suse.com/1213021
https://bugzilla.suse.com/1207620
https://bugzilla.suse.com/1207629
https://bugzilla.suse.com/1207630
https://bugzilla.suse.com/1207633
https://bugzilla.suse.com/1207634
https://bugzilla.suse.com/1207653
https://bugzilla.suse.com/1208788
https://bugzilla.suse.com/1210584
https://bugzilla.suse.com/1210765
https://www.suse.com/security/cve/CVE-2023-3567
https://www.suse.com/security/cve/CVE-2023-3609
プラグインの詳細
深刻度: High
ID: 179970
ファイル名: suse_SU-2023-3349-1.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2023/8/18
更新日: 2023/8/18
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2018-3639
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2023-3776
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:kernel-azure, p-cpe:/a:novell:suse_linux:kernel-azure-base, p-cpe:/a:novell:suse_linux:kernel-azure-devel, p-cpe:/a:novell:suse_linux:kernel-devel-azure, p-cpe:/a:novell:suse_linux:kernel-source-azure, p-cpe:/a:novell:suse_linux:kernel-syms-azure, cpe:/o:novell:suse_linux:12
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/8/17
脆弱性公開日: 2018/5/21
参照情報
CVE: CVE-2018-3639, CVE-2022-40982, CVE-2023-0459, CVE-2023-20569, CVE-2023-20593, CVE-2023-2985, CVE-2023-35001, CVE-2023-3567, CVE-2023-3609, CVE-2023-3611, CVE-2023-3776
SuSE: SUSE-SU-2023:3349-1