リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 15 SP3 カーネルが更新され、さまざまなセキュリティバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2021-47402: rcu で fl_walk() を保護 (bsc#1225301)
    - CVE-2022-48673: struct smc_link の kABI 回避策 (bsc#1223934)。
    - CVE-2023-52871: データ破損なしで 2 番目のデバイスを処理 (bsc#1225534)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-27413: 不適切な割り当てサイズを修正 (bsc#1224438)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2023-52840: rmi_unregister_function() のメモリ解放後使用 (Use After Free) を修正 (bsc#1224928)。
    - CVE-2021-47261: CQ フラグメントバッファの初期化を修正 (bsc#1224954)
    - CVE-2021-47254: gfs2_glock_shrink_scan でのメモリ解放後使用 (use-after-free) を修正 (bsc#1224888)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2024-26921: sk_buff の kabi を保存 (bsc#1223138)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。
    - CVE-2023-52686: opal_event_init() の NULL ポインターを修正 (bsc#1065729)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON() を WARN_ON_ONCE() に置き換える (bsc#1223384)。
    - btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1222251)。
    - btrfs: 進行中のドロップが行われるまで再配置を開始しない (bsc#1222251)。
    - cifs: tcon refcount の周辺で欠落している spinlock を追加 (bsc#1213476)。
    - cifs: dfs_get_automount_devname() の dup プレフィックスパスを回避 (bsc#1213476)。
    - cifs: パラレル再接続の競合状態を回避 (bsc#1213476)。
    - cifs: dfs_cache_find() での再検索を回避 (bsc#1213476)。
    - cifs: 競合の多いデータに対するグローバルロックの使用を回避 (bsc#1213476)。
    - cifs: tcon 関連の機能で tcon ステータスのみをチェック (bsc#1213476)。
    - cifs: ロック中またはロック前に、クレジットに必要なすべてのチェックを行う (bsc#1213476)。
    - cifs: dfs_cache_noreq_update_tgthint() でブロックしない (bsc#1213476)。
    - cifs: 非アクティブなマウントからのキャッシュされた照会をリフレッシュしない (bsc#1213476)。
    - cifs: ターゲットのヒントを更新するために排他的ロックを取得しない (bsc#1213476)。
    - cifs: 混乱を招くデバッグメッセージを修正 (bsc#1213476)。
    - cifs: smb2_reconnect() での unload_nls() の欠落を修正 (bsc#1213476)。
    - cifs: cache_refresh_path() の潜在的なデッドロックを修正 (bsc#1213476)。
    - cifs: キャッシュされた照会のリフレッシュを修正 (bsc#1213476)。
    - cifs: dfs_cache_update_tgthint() の初期化されていない rc の戻り値を修正 (bsc#1213476)。
    - cifs: dfs supers のソースパス名比較を修正 (bsc#1213476)。
    - cifs: cifs_tree_connect でのステータスチェックを修正 (bsc#1213476)。
    - cifs: refresh_cache_worker() でメモリ解放後使用 (Use-After-Free) のバグを修正 (bsc#1213476)。
    - cifs: dns resolve worker を取り除く (bsc#1213476)。
    - cifs: マウントオプション文字列の解析を取り除く (bsc#1213476)。
    - cifs: -ENOENT とは異なる方法でキャッシュ検索エラーを処理する (bsc#1213476)。
    - cifs: dfs フェールオーバー中に ipc 再接続の失敗を無視 (bsc#1213476)。
    - cifs: ipv6 アドレスのスコープ ID にも一致させる (bsc#1213476)。
    - cifs: ネスト化されたリンクの再接続を最適化 (bsc#1213476)。
    - cifs: smb2_reconnect() でのデータ競合を防止 (bsc#1213476)。
    - cifs: ルート照会をリフレッシュ (bsc#1213476)。
    - cifs: __refresh_tcon() で重複コードを削除 (bsc#1213476)。
    - cifs: 未使用の関数を削除 (bsc#1213476)。
    - cifs: 未使用の smb3_fs_context::mount_options を削除 (bsc#1213476)。
    - cifs: DebugData の DFS root セッション ID を返す (bsc#1213476)。
    - cifs: dstaddr の比較にも cifs_match_ipaddr を再利用 (bsc#1213476)。
    - cifs: 初期ツリー接続後に正しい ipc ステータスを設定 (bsc#1213476)。
    - cifs: 再接続時に tcon ipc の正しいステータスを設定 (bsc#1213476)。
    - cifs: 初期ツリー接続後に正しい tcon ステータスを設定 (bsc#1213476)。
    - cifs: DFS root セッションを cifs_get_smb_ses() に設定 (bsc#1213476)。
    - cifs: sockaddr で解決済みの ip を設定 (bsc#1213476)。
    - cifs: dfs 接続と super を共有 (bsc#1213476)。
    - cifs: mount_get_conns() から ses と tcon の取得を分離 (bsc#1213476)。
    - cifs: 自動マウントに fs_context を使用する (bsc#1213476)。
    - cifs: 自動マウントに元のフルパスを使用する (bsc#1213476)。
    - cifs: ダミー tcon に対しても tcon 割り当て関数を使用する (bsc#1213476)。
    - netfilter: nf_tables: 以前のバッチがまだ保留中の場合、gc の実行を延期する (git-fixes)。
    - netfilter: nf_tables: netns および netlink イベント終了パスとの GC トランザクション競合を修正 (git-fixes)。
    - netfilter: nf_tables: gc の再作業後の kdoc 警告を修正 (git-fixes)。
    - netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリリークを修正 (git-fixes)。
    - netfilter: nf_tables: 中止パスとの GC トランザクション競合 (git-fixes)。
    - netfilter: nf_tables: netns との GC トランザクション競合を解消 (git-fixes)。
    - netfilter: nf_tables: トランザクションの中止時に newset をデッドとしてマーク (git-fixes)。
    - netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマーク (git-fixes)
    - netfilter: nf_tables: nft_set_rbtree: 擬似挿入の失敗を修正 (git-fixes)。
    - netfilter: nf_tables: nft_gc_seq_end の後に、アボートパスからミューテックスを解放する (git-fixes)。
    - netfilter: nf_tables: netlink ダンプ内のデッドセット要素をスキップ (git-fixes)。
    - netfilter: nf_tables: gc_list を保護するために正しいロックを使用する (git-fixes)。
    - netfilter: nft_set_hash: GC が反復処理で EAGAIN に達したときに後で試行する (git-fixes)。
    - netfilter: nft_set_rbtree: 欠落している期限切れのチェックを追加する (git-fixes)。
    - netfilter: nft_set_rbtree: 名前付きセット内の連続する要素に対する偽の検索/取得 (git-fixes)。
    - netfilter: nft_set_rbtree: 開始エンドポイントの一致による部分的な重複を検出する (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時に部分的な重複を検出する (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時に期限切れの要素を考慮しない (git-fixes)。
    - netfilter: nft_set_rbtree: 挿入時の重複検出の擬似条件を削除する (git-fixes)。
    - netfilter: nft_set_rbtree: 要素挿入時の null 参照を修正 (git-fixes)。
    - netfilter: nft_set_rbtree: 重複有効期限ウォークを修正 (git-fixes)。
    - netfilter: nft_set_rbtree: 重複検出におけるツリー回転の結果を処理する (git-fixes)。
    - netfilter: nft_set_rbtree: nft_rbtree_interval_start() を導入して使用する (git-fixes)。
    - netfilter: nft_set_rbtree: 削除後の要素の再追加による重複検出 (git-fixes)。
    - netfilter: nft_set_rbtree: トランザクション内の要素をガベージコレクションからスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: gc から終了間隔要素をスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: このトランザクションで、新しい要素の同期 GC をスキップする (git-fixes)。
    - netfilter: nft_set_rbtree: 重複検出のためにノードリストウォークに切り替える (git-fixes)。
    - netfilter: nft_set_rbtree: データパスの競合を回避するために読み取りスピンロックを使用する (git-fixes)。
    - NFC: nxp: NXP1002 を追加 (bsc#1185589)。
    - PCI: rpaphp: MODULE_DESCRIPTION を追加 (bsc#1176869 ltc#188243)。
    - smb: client: w2k8 に対する dfs リンクマウントを修正 (git-fixes)。
    - smb: client: null 認証を修正 (bsc#1213476)。
    - smb: client: マルチユーザー automounts に対して、正しい id、uid、および cruid を設定 (git-fixes)。
    - x86/xen: USERGS_SYSRET64 paravirt 呼び出しをドロップする (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2024:2185-1)

critical Nessus プラグイン ID 200930

バージョン 1.1