SUSE Linux Enterprise 15 LTSSカーネルが更新され、さまざまなセキュリティとバグ修正が適用されました。

以下のセキュリティバグが修正されました。

CVE-2020-25705：返信ICMPパケットが制限される方法で、開いているUDPポートを素早くスキャンできる欠陥が見つかりました。この欠陥により、オフパスのリモートユーザーがソースポートのUDPランダム化を効果的にバイパスできました。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDPソースポートのランダム化に依存するソフトウェアとサービス（DNSなど）も間接的に影響を受けるためです。カーネルバージョンは、この問題に対して脆弱である可能性があります（bsc#1175721、bsc#1178782）。

CVE-2020-25704：perf_event_parse_addr_filter()におけるメモリリークを修正しました（bsc#1178393）。

CVE-2020-25668：con_font_op()でのUse-After-Freeを修正しました（bnc#1178123）。

CVE-2020-25656：vt_do_kdgkb_ioctlでの同時実行のUse-After-Freeを修正しました（bnc#1177766）。

CVE-2020-25285：mm/hugetlb.cのhugetlb sysctlハンドラー間の競合状態を修正しました（bnc#1176485）。

CVE-2020-0430：/include/linux/skbuff.hのskb_headlenでのOOB読み取りを修正しました（bnc#1176723）。

CVE-2020-14351：perf_mmap_close()関数の競合を修正しました（bsc#1177086）。

CVE-2020-16120：overlayfs使用時に本物のファイルを開くための権限チェックを修正しました。権限のないユーザーが読み取り可能ではないファイルをそのユーザーが制御するマウントポイントにコピーし、そのファイルにアクセスできるようにすることが可能でした（bsc#1177470）。

CVE-2020-8694：エネルギーメーターをルートアクセスに制限しました（bsc#1170415）。

CVE-2020-12351：「BleedingTooth」（別名「BadKarma」）として知られる、AMPパケットを処理する際の型の取り違えを修正しました（bsc#1177724）。

CVE-2020-12352：「BleedingTooth」として知られる、特定のAMPパケットを処理する際の情報漏洩を修正しました（bsc#1177725）。

CVE-2020-25212：getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-25645：2つのGeneveエンドポイント間のトラフィックが暗号化されないことを引き起こしていたIPsecの問題を修正しました（bnc#1177511）。

CVE-2020-2521：getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-14381：メモリ破損やおそらくは権限昇格を引き起こす可能性があった、高速ユーザーmutex（futex）待機操作におけるUse-After-Freeを修正しました（bsc#1176011）。

CVE-2020-25643：ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされる可能性があった、メモリ破損と読み取りオーバーフローを修正しました（bsc#1177206）。

CVE-2020-25641：カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があった、ブロックサブシステムが発行するゼロレングスbiovecリクエストを修正しました（bsc#1177121）。

CVE-2020-26088：ローカルの攻撃者によって使用され、セキュリティメカニズムをバイパスしてrawソケットが作成される可能性があった、NFCソケット作成における不適切なCAP_NET_RAWチェックを修正しました（bsc#1176990）。

CVE-2020-14390：画面サイズの変更時にメモリ破損またはサービス拒否につながる可能性があった、領域外のメモリ書き込みを修正しました（bnc#1176235）。

CVE-2020-0432：整数オーバーフローによる領域外書き込みを修正しました（bsc#1176721）。

CVE-2020-0427：Use-After-Freeによる領域外読み取りを修正しました（bsc#1176725）。

CVE-2020-0431：境界チェックの欠落による領域外書き込みを修正しました（bsc#1176722）。

CVE-2020-0404：異常な根本原因によるリンクリスト破損を修正しました（bsc#1176423）。

CVE-2020-25284：rbdデバイスへのアクセスに対する不完全な権限チェックを修正しました。ローカルの攻撃者がこの権限チェックを利用して、rbdブロックデバイスのマッピングまたはマッピング解除を行う可能性がありました（bsc#1176482）。

CVE-2020-27673：悪意のあるゲストが高頻度のイベントでDom0のサービス拒否を引き起こす可能性があった問題を修正しました（XSA-332 bsc#1177411）

CVE-2020-27675：dom0をクラッシュさせる可能性があるイベントハンドラーの競合状態を修正しました（XSA-331 bsc#1177410）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-25705：返信ICMPパケットが制限される方法で、開いているUDPポートを素早くスキャンできる欠陥が見つかりました。この欠陥により、オフパスのリモートユーザーがソースポートのUDPランダム化を効果的にバイパスできました。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDPソースポートのランダム化に依存するソフトウェアとサービス（DNSなど）も間接的に影響を受けるためです。カーネルバージョンは、この問題に対して脆弱である可能性があります（bsc#1175721、bsc#1178782）。

CVE-2020-25704：perf_event_parse_addr_filter()におけるメモリリークを修正しました（bsc#1178393）。

CVE-2020-25668：con_font_op()でのUse-After-Freeを修正しました（bnc#1178123）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143875	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:3532-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/12/5	high
143856	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:3507-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high

検出

プラグインの検索

high

high