リモートの SUSE Linux SLES15ホストには、SUSE-SU-2021:2198-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -5.10.6より前のLinuxカーネルにおけるFUSEファイルシステムの実装で問題が発見されました (別名CID-5d069dbe8aaf.) 。fuse_do_getattr()が、不適切な状況で、make_bad_inode() を呼び出し、システムクラッシュを引き起こします。注: この脆弱性に対する元の修正は不完全であり、その不完全性は CVE-2021-28950として追跡されています。 (CVE-2020-36322)

  - 5.11.6までのLinuxカーネルにおいて、drivers/staging/rtl8188eu/os_dep/ioctl_linux.c内のrtw_wx_set_scanにより、->ssid[]配列の終端を超えて書き込む可能性ができます。注：kernel.orgリリースの見地からすると、CVE IDは、drivers/staging/*(未完成の作業)に対して通常は使用されません。ただし、システムインテグレーターには、ドライバー/ステージングの問題が自分の顧客ベースに関連する状況がある場合があります。(CVE-2021-28660)

  -5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。 (CVE-2021-29154)

  - 5.12.2までのLinuxカーネルのnet/bluetooth/hci_request.cには競合状態があり、HCIコントローラが除去されます。(CVE-2021-32399)

  - 5.12.4より前のLinuxカーネルのnet/bluetooth/hci_event.cには、hci_chan (別名CID-5c4c8c954409) を破壊する際のメモリ解放後使用 (Use-After-Free) があります。これは、任意の値の書き込みにつながります。 (CVE-2021-33034)

  - Linux カーネルの eBPF RINGBUF bpf_ringbuf_reserve() 関数は、割り当てられたサイズが ringbuf サイズより小さいことをチェックしなかったため、攻撃者がカーネル内で領域外書き込みを実行し、任意のコードを実行する可能性があります。この問題は、コミット 4b81ccebaeee (bpf、ringbuf: ringbuf より大きいバッファの予約を拒否) (v5.13-rc4) を介して修正され、v5.12.4、v5.11.21、および v5.10.37 の安定版（stable）カーネルにバックポートされました。457f44363a88 (bpf: BPF リングバッファおよびそのための検証サポートを実装) (v5.8-rc1) を介して導入されました。(CVE-2021-3489)

  - Linux カーネルのビット単位の演算 (AND、OR、XOR) の eBPF ALU32境界追跡で、32 ビットの境界が適切に更新されませんでした。このため、Linux カーネルの領域外読み取りおよび書き込みが発生し、任意コード実行に至る可能性がありました。この問題は、コミット 049c4e13714e (bpf: ビット単位の alu32 const subreg 境界追跡を修正)(v5.13-rc4) で修正され、v5.12.4、v5.11.21、および v5.10.37 で安定したカーネルへバックポートされました。AND/OR 問題は、コミット 3f50f132d840 (bpf: Verifier、明示的な ALU32境界追跡を実行)(5.7-rc1) で導入され、XOR バリアントは 2921c90d4718 (bpf:  xor の検証の失敗を修正) ( 5.10-rc1) で導入されました。(CVE-2021-3490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7/8ホストに、ELSA-2021-9306アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。（CVE-2021-29154）

  - 5.10.7より前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト（別名CID-2896c93811e3）のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

  - 5.12以前のLinuxカーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外（OOB）メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー（CAP_SYS_ADMIN）権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-31916）

  - 5.12-rc8より前のLinuxカーネルSCTPソケット（net/sctp/socket.c）の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者がrootへの権限昇格が行われる、あるいは一部のSCTPソケットの作成を拒否するBPF_CGROUP_INET_SOCK_CREATEが添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。（CVE-2021-23133）

  - 5.8以前のLinuxカーネルに問題が見つかりました。arch/x86/kvm/svm/svm.cは、特定のネスト化されたページ障害（別名CID-e72436bc3a52）に対してset-memory_region_testの無限ループを引き起こします。
    （CVE-2020-36310）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP4 LTSSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。

以下のセキュリティバグが修正されました。

CVE-2020-36312: kmalloc 失敗時に kvm_io_bus_unregister_dev メモリリークを生じさせる virt/kvm/kvm_main.c の問題を修正しました (bnc#1184509)。

CVE-2021-29650: netfilter サブシステムでは、net/netfilter/x_tables.c と include/linux/netfilter/x_tables.h が新しいテーブル値の割り当て時に完全なメモリバリアを欠いているため、攻撃者がサービス拒否 (パニック) を引き起こす可能性があります (bnc#1184208)。

CVE-2021-29155: ポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃が引き起こすこの攻撃では Spectre の緩和策が無効にされ、カーネルメモリから機密情報が取得される kernel/bpf/verifier.c 内の問題を修正しました。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されません (bnc#1184942)。

CVE-2020-36310: 特定のネストされたページフォールトに対して set_memory_region_test の無限ループを可能にする arch/x86/kvm/svm/svm.c の問題を修正しました (bnc#1184512)。

CVE-2020-27673: ゲスト OS ユーザーが dom0 への高レートのイベントを介してサービス拒否 (ホスト OS のハングアップ) を引き起こす可能性がある Xen の問題を修正しました (bnc#1177411、bnc#1184583)。

CVE-2021-29154: カーネルコンテキスト内で任意のコードを実行できる BPF JIT コンパイラを修正しました (bnc#1184391)。

CVE-2020-25673: llcp_sock_connect() の繰り返しによって引き起こされる NFC 無限ループを修正しました (bsc#1178181)。

CVE-2020-25672: llcp_sock_connect() の NFC メモリリークを修正しました (bsc#1178181)。

CVE-2020-25671: llcp_sock_connect() の NFC メモリリークを修正しました (bsc#1178181)。

CVE-2020-25670: llcp_sock_bind() の NFC メモリリークを修正しました (bsc#1178181)。

CVE-2020-36311: arch/x86/kvm/svm/sev.c により、攻撃者は大規模な SEV VM (多くの暗号化された領域の登録解除を必要とする) の破壊をトリガーすることにより、サービス拒否 (ソフトロックアップ) を引き起こすことが可能です (bnc#1184511)。

CVE-2021-28950: 再試行ループが同じ不良 inode を継続的に検出するために「CPU のストール」が発生する可能性がある、fs/fuse/fuse_i.h の問題を修正しました (bnc#1184194、bnc#1184211)。

CVE-2020-36322: 不適切な状況で fuse_do_getattr() が make_bad_inode() を呼び出し、システムクラッシュを引き起こす FUSE ファイルシステムの実装内の問題を修正しました。注: この脆弱性に対する元の修正は不完全であり、その不完全性は CVE-2021-28950として追跡されています (bnc#1184211)。

CVE-2021-30002: Web カメラデバイスが存在する場合のメモリリークの問題を修正しました (bnc#1184120)。

CVE-2021-3483: nosy_ioctl() におけるメモリ解放後使用 (Use After Free) のバグを修正しました (bsc#1184393)。

CVE-2021-20219: Linux カーネルの drivers/tty/n_tty.c でサービス拒否の脆弱性を修正しました。この欠陥では、通常のユーザー権限を持つローカルの攻撃者がループを遅延させ、システムの可用性に脅威を与える可能性があります (bnc#1184397)。

CVE-2021-28964: クローン操作の前にエクステントバッファのロックがないためにサービス拒否を引き起こす可能性があった fs/btrfs/ctree.c の競合状態を修正しました (bnc#1184193)。

CVE-2021-3444: ソースレジスタが 0 であることが判明している場合に mod32 デスティネーションレジスタの切り捨てを適切に処理しない bpf 検証機能の問題を修正しました。bpf プログラムをロードできるローカルの攻撃者が、これを利用して、カーネルメモリの領域外読み取りを行う可能性があります。これにより、コード実行につながる可能性のある領域外書き込みが引き起こされる可能性があります (bnc#1184170)。

CVE-2021-28971: intel_pmu_drain_pebs_nhm で、PEBS レコードの PEBS ステータスが不適切に処理されるためにユーザー空間アプリケーションがシステムクラッシュを引き起こす可能性がある、ローカルのサービス拒否の可能性を修正しました (bnc#1184196)。

CVE-2021-28688: 後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化を含める XSA-365 を修正しました。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。
クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します (bnc#1183646)。

CVE-2021-29265: - ローカルと共有のステータスの更新中にスタブアップシーケンスの競合状態があるため、攻撃者がサービス拒否 (GPF) を引き起こす可能性がある drivers/usb/usbip/stub_dev.c の usbip_sockfd_store の問題を修正しました (bnc#1184167)。

CVE-2021-29264: 攻撃者がシステムクラッシュを引き起こす可能性のある Freescale Gianfar Ethernet ドライバーの drivers/net/ethernet/freescale/gianfar.c の問題を修正しました。この問題は、ジャンボパケットが使用され、NAPI が有効になっているとき、rx キューオーバーランが発生し NID が有効な場合にマイナスのフラグメントサイズが計算されるために発生します (bnc#1184168)。

CVE-2021-28972: ユーザー空間からドライバーに新しいデバイス名を書き込む場合に、RPA PCI ホットプラグドライバーに、ユーザーが許容可能なバッファオーバーフローが存在する drivers/pci/hotplug/rpadlpar_sysfs.c の問題を修正しました。この問題により、ユーザー空間がカーネルスタックフレームに直接データを書き込む可能性があります。これは、add_slot_store と remove_slot_store が drc_name の「\0」終了を誤って処理するために発生します。(bnc#1184198)

CVE-2021-29647: 部分的に初期化されていないデータ構造が原因で、攻撃者がカーネルメモリから機密情報を取得する可能性がある net/qrtr/qrtr.c のカーネル qrtr_recvmsg の問題を修正しました (bnc#1184192)。

CVE-2020-27171: ポインター計算に対する領域外の投機に影響する off-by-one エラー (その結果整数アンダーフローが発生) を持つ kernel/bpf/verifier.c の問題を修正しました。この問題により、Spectre の緩和策が無効にされ、カーネルメモリから機密情報が取得されるサイドチャネル攻撃が引き起こされます (bnc#1183686、bnc#1183775)。

CVE-2020-27170: ポインター計算に対して望ましくない領域外の投機を実行し、Spectre の緩和策が無効にしたり、カーネルメモリから機密情報が取得されたりするサイドチャネル攻撃を引き起こす kernel/bpf/verifier.c の問題を修正しました。これは、ptr_limit を定義しないポインタータイプに影響します。(bnc#1183686 bnc#1183775)

CVE-2021-28660: ssid 配列の終端を超えて書き込む可能性のある drivers/staging/rtl8188eu/os_dep/ioctl_linux.c 内の rtw_wx_set_scan の問題を修正しました (bnc#1183593)。

CVE-2020-35519: x25 修正のパッチリファレンスを更新します (bsc#1183696)。

CVE-2021-3428: ext4_es_cache_extent の ext4 整数オーバーフローを修正しました (bsc#1173485、bsc#1183509)。

CVE-2020-0433: 不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性のある blk-mq-tag.c の blk_mq_queue_tag_busy_iter を修正しました。
これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用するのにユーザーの操作は必要ありません(bnc#1176720)。

CVE-2021-28038: Xen PV の問題を修正しました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー(割り当てマッピングエラーの処理に対する変更結果として)の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注: この問題は CVE-2021-26931 の修正が不完全なために存在します (bnc#1183022、bnc#1183069)。

CVE-2020-27815: dbAdjTree の jfs 配列インデックス境界チェックを修正します (bsc#1179454)。

CVE-2021-27365: 適切な長さの制約またはチェックがなく、PAGE_SIZE 値を超える可能性がある iSCSI データ構造内の問題を修正しました。権限のないユーザーが、iSCSI に関連付けられ、Netlink メッセージの最大長までの長さがある Netlink メッセージを送信することが可能です (bnc#1182715)。

CVE-2021-27363: iscsi_transport 構造体のアドレスの判別に使用される可能性があるカーネルポインター漏洩の問題を修正しました。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle関数(drivers / scsi / scsi_transport_iscsi.c内の)が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内の　iscsi_transport 構造体へのポインターとなっています (bnc#1182716)。

CVE-2021-27364: 権限のないユーザーが Netlink メッセージを細工できる可能性がある drivers/scsi/scsi_transport_iscsi.c の問題を修正しました (bnc#1182717)。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151206	SUSE SLES15セキュリティ更新プログラム: kernel (SLE 15 SP3 用の Live Patch 0) (SUSE-SU-2021:2198-1)	Nessus	SuSE Local Security Checks	2021/7/1	2026/6/25	high
150778	Oracle Linux 7/8：Unbreakable Enterprise Kernel（ELSA-2021-9306）	Nessus	Oracle Linux Local Security Checks	2021/6/15	2026/2/9	high
149491	SUSE SLES12セキュリティ更新プログラム: カーネル(SUSE-SU-2021:1596-1)	Nessus	SuSE Local Security Checks	2021/5/14	2024/1/2	high
149892	openSUSEセキュリティ更新プログラム: Linux カーネル(openSUSE-2021-758)	Nessus	SuSE Local Security Checks	2021/5/25	2023/12/28	critical

検出

プラグインの検索

high

high

high

critical