更新 SUSE Linux Enterprise 12 SP2 LTSS 内核以接收各种安全修复和缺陷修复。已修复下列安全缺陷：CVE-2019-2024：已修复来源中断连接时的释放后重用漏洞，该漏洞可能导致崩溃。(bnc#1129179)。CVE-2019-9213：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。这与错误任务的功能检查有关 (bnc#1128166)。CVE-2018-14633：在 Linux 内核的 ISCSI 目标代码中的 chap_server_compute_md5() 函数发现一个安全缺陷，该缺陷与为来自处理 ISCSI 启动程序的认证请求的处理方式有关。(bnc#1107829)。CVE-2019-7221：Linux 内核中的 KVM 实现有一个释放后重用漏洞 (bnc#1124732)。CVE-2019-7222：Linux 内核中的 KVM 实现有一个信息泄漏漏洞 (bnc#1124735)。CVE-2019-6974：virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device，因为会造成释放后重用的争用条件，而未正确处理引用计数 (bnc#1124728)。此更新程序包中也包含非安全性修复。详情请查看公告。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 AOS 版本低于 5.16.1。因此，该主机受到 NXSA-AOS-5.16.1 公告中提及的多个漏洞影响。

  - ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围，最高 CVSSv3 基本分数为 9.8。
    (CVE-2019-5544)

  - 在低于 1.8.28 的 Sudo 版本中，具有 Runas ALL sudoer 帐户访问权限的攻击者可绕过某些政策黑名单和会话 PAM 模块，通过构建的用户 ID 调用 Sudo，从而导致日志记录不正确。例如，攻击者可利用此漏洞绕过 sudo -u \#$((0xffffffff)) 命令的 !root 配置和 USER= logging。(CVE-2019-14287)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123635	SUSE SLES12 安全更新：kernel (SUSE-SU-2019:0828-1)	Nessus	SuSE Local Security Checks	2019/4/2	2022/5/20	high
164695	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical

検出

プラグインの検索

high

critical