kernel-firmware用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-12373：DOSにつながる可能性のある期限切れのポインターデリファレンスを修正しました（bsc#1181738）。

  - CVE-2020-12364：DOSにつながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1181736）。 

  - CVE-2020-12362：権限昇格を引き起こす可能性がある整数オーバーフローを修正しました（bsc#1181720）。

  - CVE-2020-12363：DOSを引き起こした可能性がある不適切な入力検証を修正しました（bsc#1181735）。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

SUSE Linux Enterprise 15 SP2カーネルRTが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-26930：blkbackの付与マッピングにおける不適切なエラー処理を修正しました（XSA-365 bsc#1181843）。

CVE-2021-26931：Linuxカーネルが付与マッピングのエラーをバグとして処理していた問題を修正しました（XSA-362 bsc#1181753）。

CVE-2021-26932：Linuxの付与マッピングにおける不適切なエラー処理の問題が修正されました（XSA-361 bsc#1181747）。リモート攻撃者が、XCOPYリクエストのディレクトリトラバーサルを介して、ファイルの読み取りまたは書き込みを行う可能性があります（bsc#178372）。

CVE-2020-12362：ファームウェアの整数オーバーフローが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介して権限の昇格を有効にできる可能性がありました（bsc#1181720）。

CVE-2020-12363：不適切な入力検証が修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181735）。

CVE-2020-12364：NULLポインターリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181736）。

CVE-2020-12373：期限切れのポインターデリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181738）。

CVE-2020-29368、CVE-2020-29374：THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があるコピーオンライト実装の問題が修正されました（bsc#1179660、bsc#1179428）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-26930：blkbackの付与マッピングにおける不適切なエラー処理を修正しました（XSA-365 bsc#1181843）。

CVE-2021-26931：Linuxカーネルが付与マッピングのエラーをバグとして処理していた問題を修正しました（XSA-362 bsc#1181753）。

CVE-2021-26932：Linuxの付与マッピングにおける不適切なエラー処理の問題が修正されました（XSA-361 bsc#1181747）。リモート攻撃者が、XCOPYリクエストのディレクトリトラバーサルを介して、ファイルの読み取りまたは書き込みを行う可能性があります（bsc#178372）。

CVE-2020-12362：ファームウェアの整数オーバーフローが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介して権限の昇格を有効にできる可能性がありました（bsc#1181720）。

CVE-2020-12363：不適切な入力検証が修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181735）。

CVE-2020-12364：NULLポインターリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181736）。

CVE-2020-12373：期限切れのポインターデリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181738）。

CVE-2020-29368、CVE-2020-29374：THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があるコピーオンライト実装の問題が修正されました（bsc#1179660、bsc#1179428）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147774	openSUSEセキュリティ更新プログラム：kernel-firmware（openSUSE-2021-407）	Nessus	SuSE Local Security Checks	2021/3/15	2022/5/10	high
147591	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0735-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147563	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2021-393）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147579	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0741-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high

検出

プラグインの検索

high

high

high

high