The SUSE Linux Enterprise 15 SP1 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-26088: Fixed an improper CAP_NET_RAW check in NFC socket creation could have been used by local attackers to create raw sockets, bypassing security mechanisms (bsc#1176990).

CVE-2020-14390: Fixed an out-of-bounds memory write leading to memory corruption or a denial of service when changing screen size (bnc#1176235).

CVE-2020-0432: Fixed an out of bounds write due to an integer overflow (bsc#1176721).

CVE-2020-0427: Fixed an out of bounds read due to a use after free (bsc#1176725).

CVE-2020-0431: Fixed an out of bounds write due to a missing bounds check (bsc#1176722).

CVE-2020-0404: Fixed a linked list corruption due to an unusual root cause (bsc#1176423).

CVE-2020-25212: Fixed getxattr kernel panic and memory overflow (bsc#1176381).

CVE-2020-25284: Fixed an incomplete permission checking for access to rbd devices, which could have been leveraged by local attackers to map or unmap rbd block devices (bsc#1176482).

CVE-2020-14381: Fixed requeue paths such that filp was valid when dropping the references (bsc#1176011).

CVE-2019-25643: Fixed an improper input validation in ppp_cp_parse_cr function which could have led to memory corruption and read overflow (bsc#1177206).

CVE-2020-25641: Fixed ann issue where length bvec was causing softlockups (bsc#1177121).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 12 SP5 Azure kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-26088: Fixed an improper CAP_NET_RAW check in NFC socket creation could have been used by local attackers to create raw sockets, bypassing security mechanisms (bsc#1176990).

CVE-2020-14390: Fixed an out-of-bounds memory write leading to memory corruption or a denial of service when changing screen size (bnc#1176235).

CVE-2020-0432: Fixed an out of bounds write due to an integer overflow (bsc#1176721).

CVE-2020-0427: Fixed an out of bounds read due to a use after free (bsc#1176725).

CVE-2020-0431: Fixed an out of bounds write due to a missing bounds check (bsc#1176722).

CVE-2020-0404: Fixed a linked list corruption due to an unusual root cause (bsc#1176423).

CVE-2020-25212: Fixed getxattr kernel panic and memory overflow (bsc#1176381).

CVE-2020-25284: Fixed an incomplete permission checking for access to rbd devices, which could have been leveraged by local attackers to map or unmap rbd block devices (bsc#1176482).

CVE-2020-14381: Fixed requeue paths such that filp was valid when dropping the references (bsc#1176011).

CVE-2019-25643: Fixed an improper input validation in ppp_cp_parse_cr function which could have led to memory corruption and read overflow (bsc#1177206).

CVE-2020-25641: Fixed ann issue where length bvec was causing softlockups (bsc#1177121).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 12 SP5 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-26088: Fixed an improper CAP_NET_RAW check in NFC socket creation could have been used by local attackers to create raw sockets, bypassing security mechanisms (bsc#1176990).

CVE-2020-14390: Fixed an out-of-bounds memory write leading to memory corruption or a denial of service when changing screen size (bnc#1176235).

CVE-2020-0432: Fixed an out of bounds write due to an integer overflow (bsc#1176721).

CVE-2020-0427: Fixed an out of bounds read due to a use after free (bsc#1176725).

CVE-2020-0431: Fixed an out of bounds write due to a missing bounds check (bsc#1176722).

CVE-2020-0404: Fixed a linked list corruption due to an unusual root cause (bsc#1176423).

CVE-2020-25212: Fixed getxattr kernel panic and memory overflow (bsc#1176381).

CVE-2020-25284: Fixed an incomplete permission checking for access to rbd devices, which could have been leveraged by local attackers to map or unmap rbd block devices (bsc#1176482).

CVE-2020-14381: Fixed requeue paths such that filp was valid when dropping the references (bsc#1176011).

CVE-2019-25643: Fixed an improper input validation in ppp_cp_parse_cr function which could have led to memory corruption and read overflow (bsc#1177206).

CVE-2020-25641: Fixed ann issue where length bvec was causing softlockups (bsc#1177121).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

SUSE Linux Enterprise 12 SP5 Azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-26088：ローカルの攻撃者によって使用され、セキュリティメカニズムをバイパスしてrawソケットが作成される可能性があった、NFCソケット作成における不適切なCAP_NET_RAWチェックを修正しました（bsc#1176990）。

CVE-2020-14390：画面サイズの変更時にメモリ破損またはサービス拒否につながる可能性があった、領域外のメモリ書き込みを修正しました（bnc#1176235）。

CVE-2020-0432：整数オーバーフローによる領域外書き込みを修正しました（bsc#1176721）。

CVE-2020-0427：Use-After-Freeによる領域外読み取りを修正しました（bsc#1176725）。

CVE-2020-0431：境界チェックの欠落による領域外書き込みを修正しました（bsc#1176722）。

CVE-2020-0404：異常な根本原因によるリンクリスト破損を修正しました（bsc#1176423）。

CVE-2020-25212：getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-25284：rbdデバイスへのアクセスに対する不完全な権限チェックを修正しました。ローカルの攻撃者がこの権限チェックを利用して、rbdブロックデバイスのマッピングまたはマッピング解除を行う可能性がありました（bsc#1176482）。

CVE-2020-14381：参照をドロップする際にfilpが有効となるようにリキューパスを修正しました（bsc#1176011）。

CVE-2019-25643：メモリ破損と読み取りオーバーフローを引き起こす可能性があったppp_cp_parse_cr関数の不適切な入力検証を修正しました（bsc#1177206）。

CVE-2020-25641：長さbvecがソフトロックアップを引き起こしていたannの問題を修正しました（bsc#1177121）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-26088：ローカルの攻撃者によって使用され、セキュリティメカニズムをバイパスしてrawソケットが作成される可能性があった、NFCソケット作成における不適切なCAP_NET_RAWチェックを修正しました（bsc#1176990）。

CVE-2020-14390：画面サイズの変更時にメモリ破損またはサービス拒否につながる可能性があった、領域外のメモリ書き込みを修正しました（bnc#1176235）。

CVE-2020-0432：整数オーバーフローによる領域外書き込みを修正しました（bsc#1176721）。

CVE-2020-0427：Use-After-Freeによる領域外読み取りを修正しました（bsc#1176725）。

CVE-2020-0431：境界チェックの欠落による領域外書き込みを修正しました（bsc#1176722）。

CVE-2020-0404：異常な根本原因によるリンクリスト破損を修正しました（bsc#1176423）。

CVE-2020-25212：getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-25284：rbdデバイスへのアクセスに対する不完全な権限チェックを修正しました。ローカルの攻撃者がこの権限チェックを利用して、rbdブロックデバイスのマッピングまたはマッピング解除を行う可能性がありました（bsc#1176482）。

CVE-2020-14381：参照をドロップする際にfilpが有効となるようにリキューパスを修正しました（bsc#1176011）。

CVE-2019-25643：メモリ破損と読み取りオーバーフローを引き起こす可能性があったppp_cp_parse_cr関数の不適切な入力検証を修正しました（bsc#1177206）。

CVE-2020-25641：長さbvecがソフトロックアップを引き起こしていたannの問題を修正しました（bsc#1177121）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-26088：ローカルの攻撃者によって使用され、セキュリティメカニズムをバイパスしてrawソケットが作成される可能性があった、NFCソケット作成における不適切なCAP_NET_RAWチェックを修正しました（bsc#1176990）。

CVE-2020-14390：画面サイズの変更時にメモリ破損またはサービス拒否につながる可能性があった、領域外のメモリ書き込みを修正しました（bnc#1176235）。

CVE-2020-0432：整数オーバーフローによる領域外書き込みを修正しました（bsc#1176721）。

CVE-2020-0427：Use-After-Freeによる領域外読み取りを修正しました（bsc#1176725）。

CVE-2020-0431：境界チェックの欠落による領域外書き込みを修正しました（bsc#1176722）。

CVE-2020-0404：異常な根本原因によるリンクリスト破損を修正しました（bsc#1176423）。

CVE-2020-25212：getxattrカーネルパニックとメモリオーバーフローを修正しました（bsc#1176381）。

CVE-2020-25284：rbdデバイスへのアクセスに対する不完全な権限チェックを修正しました。ローカルの攻撃者がこの権限チェックを利用して、rbdブロックデバイスのマッピングまたはマッピング解除を行う可能性がありました（bsc#1176482）。

CVE-2020-14381：参照をドロップする際にfilpが有効となるようにリキューパスを修正しました（bsc#1176011）。

CVE-2019-25643：メモリ破損と読み取りオーバーフローを引き起こす可能性があったppp_cp_parse_cr関数の不適切な入力検証を修正しました（bsc#1177206）。

CVE-2020-25641：長さbvecがソフトロックアップを引き起こしていたannの問題を修正しました（bsc#1177121）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143801	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2020:2905-1)	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143699	SUSE SLES12 Security Update : kernel (SUSE-SU-2020:2907-1)	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143708	SUSE SLES12 Security Update : kernel (SUSE-SU-2020:2904-1)	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143699	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2907-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143708	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2904-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143801	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2905-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high

検出

プラグインの検索

high

high

high

high

high

high