The SUSE Linux Enterprise 15 SP2 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2021-26930: Fixed an improper error handling in blkback's grant mapping (XSA-365 bsc#1181843).

CVE-2021-26931: Fixed an issue where Linux kernel was treating grant mapping errors as bugs (XSA-362 bsc#1181753).

CVE-2021-26932: Fixed improper error handling issues in Linux grant mapping (XSA-361 bsc#1181747). by remote attackers to read or write files via directory traversal in an XCOPY request (bsc#178372).

CVE-2020-12362: Fixed an integer overflow in the firmware which may have allowed a privileged user to potentially enable an escalation of privilege via local access (bsc#1181720).

CVE-2020-12363: Fixed an improper input validation which may have allowed a privileged user to potentially enable a denial of service via local access (bsc#1181735).

CVE-2020-12364: Fixed a NULL pointer reference which may have allowed a privileged user to potentially enable a denial of service via local access (bsc#1181736 ).

CVE-2020-12373: Fixed an expired pointer dereference which may have allowed a privileged user to potentially enable a denial of service via local access (bsc#1181738).

CVE-2020-29368,CVE-2020-29374: Fixed an issue in copy-on-write implementation which could have granted unintended write access because of a race condition in a THP mapcount check (bsc#1179660, bsc#1179428).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for kernel-firmware fixes the following issues :

  - CVE-2020-12373: Fixed an expired pointer dereference may     lead to DOS (bsc#1181738).

  - CVE-2020-12364: Fixed a NULL pointer reference may lead     to DOS (bsc#1181736). 

  - CVE-2020-12362: Fixed an integer overflow which could     have led to privilege escalation (bsc#1181720).

  - CVE-2020-12363: Fixed an improper input validation which     may have led to DOS (bsc#1181735).

This update was imported from the SUSE:SLE-15-SP1:Update update project.

The SUSE Linux Enterprise 15 SP2 kernel RT was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2021-26930: Fixed an improper error handling in blkback's grant mapping (XSA-365 bsc#1181843).

CVE-2021-26931: Fixed an issue where Linux kernel was treating grant mapping errors as bugs (XSA-362 bsc#1181753).

CVE-2021-26932: Fixed improper error handling issues in Linux grant mapping (XSA-361 bsc#1181747). by remote attackers to read or write files via directory traversal in an XCOPY request (bsc#178372).

CVE-2020-12362: Fixed an integer overflow in the firmware which may have allowed a privileged user to potentially enable an escalation of privilege via local access (bsc#1181720).

CVE-2020-12363: Fixed an improper input validation which may have allowed a privileged user to potentially enable a denial of service via local access (bsc#1181735).

CVE-2020-12364: Fixed a NULL pointer reference which may have allowed a privileged user to potentially enable a denial of service via local access (bsc#1181736 ).

CVE-2020-12373: Fixed an expired pointer dereference which may have allowed a privileged user to potentially enable a denial of service via local access (bsc#1181738).

CVE-2020-29368,CVE-2020-29374: Fixed an issue in copy-on-write implementation which could have granted unintended write access because of a race condition in a THP mapcount check (bsc#1179660, bsc#1179428).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-26930：blkbackの付与マッピングにおける不適切なエラー処理を修正しました（XSA-365 bsc#1181843）。

CVE-2021-26931：Linuxカーネルが付与マッピングのエラーをバグとして処理していた問題を修正しました（XSA-362 bsc#1181753）。

CVE-2021-26932：Linuxの付与マッピングにおける不適切なエラー処理の問題が修正されました（XSA-361 bsc#1181747）。リモート攻撃者が、XCOPYリクエストのディレクトリトラバーサルを介して、ファイルの読み取りまたは書き込みを行う可能性があります（bsc#178372）。

CVE-2020-12362：ファームウェアの整数オーバーフローが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介して権限の昇格を有効にできる可能性がありました（bsc#1181720）。

CVE-2020-12363：不適切な入力検証が修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181735）。

CVE-2020-12364：NULLポインターリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181736）。

CVE-2020-12373：期限切れのポインターデリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181738）。

CVE-2020-29368、CVE-2020-29374：THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があるコピーオンライト実装の問題が修正されました（bsc#1179660、bsc#1179428）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

kernel-firmware用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2020-12373：DOSにつながる可能性のある期限切れのポインターデリファレンスを修正しました（bsc#1181738）。

  - CVE-2020-12364：DOSにつながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1181736）。 

  - CVE-2020-12362：権限昇格を引き起こす可能性がある整数オーバーフローを修正しました（bsc#1181720）。

  - CVE-2020-12363：DOSを引き起こした可能性がある不適切な入力検証を修正しました（bsc#1181735）。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

SUSE Linux Enterprise 15 SP2カーネルRTが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-26930：blkbackの付与マッピングにおける不適切なエラー処理を修正しました（XSA-365 bsc#1181843）。

CVE-2021-26931：Linuxカーネルが付与マッピングのエラーをバグとして処理していた問題を修正しました（XSA-362 bsc#1181753）。

CVE-2021-26932：Linuxの付与マッピングにおける不適切なエラー処理の問題が修正されました（XSA-361 bsc#1181747）。リモート攻撃者が、XCOPYリクエストのディレクトリトラバーサルを介して、ファイルの読み取りまたは書き込みを行う可能性があります（bsc#178372）。

CVE-2020-12362：ファームウェアの整数オーバーフローが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介して権限の昇格を有効にできる可能性がありました（bsc#1181720）。

CVE-2020-12363：不適切な入力検証が修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181735）。

CVE-2020-12364：NULLポインターリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181736）。

CVE-2020-12373：期限切れのポインターデリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181738）。

CVE-2020-29368、CVE-2020-29374：THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があるコピーオンライト実装の問題が修正されました（bsc#1179660、bsc#1179428）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147563	openSUSE Security Update : the Linux Kernel (openSUSE-2021-393)	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147579	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2021:0741-1)	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147774	openSUSE Security Update : kernel-firmware (openSUSE-2021-407)	Nessus	SuSE Local Security Checks	2021/3/15	2022/5/10	high
147591	SUSE SLES15 Security Update : kernel (SUSE-SU-2021:0735-1)	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147563	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2021-393）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147579	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0741-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high
147774	openSUSEセキュリティ更新プログラム：kernel-firmware（openSUSE-2021-407）	Nessus	SuSE Local Security Checks	2021/3/15	2022/5/10	high
147591	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0735-1）	Nessus	SuSE Local Security Checks	2021/3/10	2024/1/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high