Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

  - CVE-2015-8553Jan Beulich氏は、CVE-2015-2150が完全に対処されていないことを発見しました。PCI物理関数がXenゲストにパススルーされると、ゲストはその領域のデコーディングを有効にする前に、メモリおよびI/O領域にアクセスできます。これにより、ホストでサービス拒否（予期しないNMI）が発生する可能性があります。

  これに対する修正は、2.5以前のqemuバージョンと互換性がありません。

  - CVE-2017-18509Denis Andzakovic氏は、IPv4マルチキャストルーティングの実装でタイプチェックが欠落していることを報告しました。（任意のユーザー名前空間で）CAP_NET_ADMIN機能を持つユーザーは、これを利用して、サービス拒否（メモリの破損またはクラッシュ）または権限昇格を引き起こす可能性があります。

  - CVE-2018-5995VenusTechのADLabは、カーネルがCPUごとのデータに割り当てられた仮想アドレスを記録していたことを発見しました。これにより、他の脆弱性が悪用しやすくなります。

  - CVE-2018-20836chenxiang氏は、Serial Attached SCSI（SAS）デバイスをサポートするカーネルサブシステムであるlibsasに、競合状態が存在することを報告しました。これにより、メモリ解放後使用が発生する可能性があります。これがどのように悪用される可能性があるかは明確ではありません。

  - CVE-2018-20856Xiao Jin氏は、ブロックデバイス用のI/Oスケジューラの初期化中にエラーが発生する場合に、ブロックサブシステムの潜在的な二重解放を報告しました。これがどのように悪用される可能性があるかは明確ではありません。

  - CVE-2019-1125ほとんどのx86プロセッサが、ユーザーモードからカーネルに入る際に使用される条件付きSWAPGS命令を投機的にスキップしたり、スキップするべき際に投機的に実行したりする可能性があることが判明しました。これはSpectreバリアント1のサブタイプであり、ローカルユーザーがカーネルまたはその他のプロセスから機密情報を取得する可能性があります。この問題は、投機的実行を制限するメモリバリアを使用することで緩和されました。
    カーネルではSWAPGSが使用されないため、i386カーネルを使用するシステムは影響を受けません。

  - CVE-2019-3882vfioの実装が、デバイスメモリへのDMAマッピング数を制限していないことが判明しました。vfioデバイスの所有権を付与されたローカルユーザーがこれを利用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。

  - CVE-2019-3900vhostドライバが、ゲストVMからのサービスリクエストに行われた作業量を適切に制御していないことが判明しました。悪意あるゲストがこれを利用して、ホストでサービス拒否（無制限のCPUの使用）を引き起こす可能性があります。

  - CVE-2019-10207syzkallerツールは、UART接続のBluetoothアダプターの複数のドライバで潜在的なNULLデリファレンスを発見しました。ptyデバイスまたはその他の適切なttyデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（バグ/oops）に利用する可能性があります。

  - CVE-2019-10638Amit Klein氏とBenny Pinkas氏は、IPパケットIDの生成で、弱いハッシュ関数「jhash」が使用されていたことを発見しました。これによりさまざまな異なるネットワークからさまざまなリモートサーバーと通信する個々のコンピューターのトラッキングが可能になっていました。現在では、その代わりにsiphash関数が使用されています。

  CVE-2019-10639Amit Klein氏とBenny Pinkas氏は、IPパケットIDの生成で、カーネル仮想アドレスを組み込んだ弱いハッシュ関数が使用されていたことを発見しました。このハッシュ関数はIP IDには使用されませんが、他の目的でネットワークスタックで使用されます。

  - CVE-2019-13631USB入力タブレット用のgtcoドライバーが、デバイスの記述子の解析中に定数データでスタックバッファをオーバーランさせる可能性があることが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（バグ/oops）や権限昇格に使用する可能性があります。

  - CVE-2019-13648Praveen Pandey氏は、トランザクショナルメモリ（TM）のないPowerPC（ppc64el）システムでは、いまだにカーネルがsigreturn()システムコールに渡されたTM状態の復元を試行していることを報告しました。ローカルユーザーが、これを利用して、サービス拒否（oops）を引き起こす可能性があります。

  - CVE-2019-14283syzkallerツールは、フロッピーディスクドライバに境界チェックが存在しないことを発見しました。ディスクの入ったフロッピーディスクデバイスへのアクセス権を持つローカルユーザーがこれを使用して、I/Oバッファを超えてカーネルメモリを読み取り、機密情報を取得する可能性があります。

  - CVE-2019-14284syzkallerツールが、フロッピーディスクドライバに潜在的なゼロ除算を発見しました。フロッピーディスクデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（oops）に利用する可能性があります。

  - CVE-2019-15239Denis Andzakovic氏は、TCPソケットの実装でメモリ解放後使用（メモリの破損またはクラッシュ）が発生する可能性があることを報告しました。ローカルユーザーはこれをサービス拒否（メモリ破損、クラッシュ）や、場合によっては権限昇格に使用する可能性があります。

  -（CVE IDは未割り当て）

    netfilter conntrackサブシステムは、カーネルアドレスをユーザーから見えるIDとして使用していました。これにより、他のセキュリティの脆弱性が悪用される可能性が高くなっていました。

  - XSA-300

    Julien Grall氏は、Linuxが、ドメインがバルーニングしようとするメモリの量を制限せず、個々のゲストが消費できる「foreign / grant map」メモリの量も制限していないことを報告しました。これにより、サービス拒否状態（ホストまたはゲスト）が発生する可能性があります。

SUSE Linux Enterprise 12-SP3カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2018-12207：Intel CPU上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。

Linux Kernel kvmハイパーバイザーが調整され、必要に応じて巨大なページを小さなページに分割/マージすることで、実行可能ページのページサイズの変更を回避します。詳細については、https://www.suse.com/support/kb/doc/?id=7023735 CVE-2019-16995を参照してください：hsr_add_portでポートの追加が失敗した場合のhsr_dev_finalize()内のメモリリークを修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1152685）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。

Linuxカーネルに、TSX操作（古いシステム上のCPUマイクロコードの更新が必要）を完全に無効にし、マイクロアーキテクチャバッファ（VERW）のフラッシュを改善するためのオプションが追加されました。

利用可能なオプションのセットは、https://www.suse.com/support/kb/doc/?id=7024251 CVE-2019-16233のTIDで説明されています：drivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました（bsc#1150457）。

CVE-2019-10220：ユーザー空間に渡されるパス名に対するサニティチェックを追加しました（bsc#1144903）。

CVE-2019-17666：rtlwifi：P2Pコード内のバッファオーバーフローの可能性を修正します（bsc#1154372）。

CVE-2019-17133：cfg80211ワイヤレス拡張は、長いSSID IEを拒否しなかったため、バッファオーバーフローにつながりました（bsc#1153158）。

CVE-2019-16232：Marwell libertasドライバー内のNULLポインターデリファレンスの可能性を修正します（bsc#1150465）。

CVE-2019-16234：iwlwifi pcieドライバーは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。（bsc#1150452）。

CVE-2019-17055：LinuxカーネルのAF_ISDNネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bnc#1152782）。

CVE-2019-17056：AF_NFCネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bsc#1152788）。

CVE-2019-16413：9pファイルシステムではi_size_write()が適切に保護されていなかったため、i_size_read()の無限ループが発生し、SMPシステムでサービス拒否が引き起こされました（bnc#1151347）。

CVE-2019-15902：排除を目的としていたSpectreの脆弱性を再導入するバックポートの問題が見つかりました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15291：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスを修正しました（bnc#1146519）。

CVE-2019-15807：SCSIモジュールのメモリリークを修正しました。これは、サービス拒否を引き起こすために悪用される可能性がありました（bnc#1148938）。

CVE-2019-13272：ptrace関係を作成するプロセスの認証情報の記録が不適切に処理される問題を修正しました。これにより、ローカルユーザーが親子プロセス関係の特定の状況（親が権限をドロップしてexecveを呼び出す状況、これにより攻撃者による制御が可能になる）を利用してルートアクセスを取得することが可能でした。
（bnc#1140671）。

CVE-2019-14821：カーネルのKVMハイパーバイザーでの領域外アクセスの問題が修正されました。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2019-15505：細工されたUSBデバイストラフィックにより引き起こされる可能性があった領域外の問題が修正されました（bnc#1147122）。

CVE-2017-18595：allocate_trace_bufferの二重解放が修正されました（bnc#1149555）。

CVE-2019-14835：virtqueueバッファをIOVに変換するカーネルのvhost機能で、バッファオーバーフローの欠陥が発見されました。無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスが修正されました（bnc#1146361）。

CVE-2019-15924：drivers/net/ethernet/intel/fm10kモジュールのNULLポインターデリファレンスが修正されました（bnc#1149612）。

CVE-2019-9456：USBモニタードライバーの領域外書き込みが修正されました。この問題により、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります（bnc#1150025）。

CVE-2019-15926：drivers/net/wireless/ath/ath6klモジュールで領域外アクセスが修正されました。（bnc#1149527）。

CVE-2019-15927：sound/usb/mixeモジュールで領域外アクセスが修正されました（bnc#1149522）。

CVE-2019-15666：net/xfrmモジュールに、サービス拒否を引き起こす可能性のある領域外の配列アクセスがありました（bnc#1148394）。

CVE-2017-18379：drivers/nvme/targetモジュールで領域外アクセスが修正されました（bnc#1143187）。

CVE-2019-15219：悪意のあるUSBデバイスによって悪用される可能性があったNULLポインターデリファレンスが修正されました（bnc#1146519 1146524）。

CVE-2019-15220：悪意のあるUSBデバイスによって引き起こされる可能性があったメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519 1146526）。

CVE-2019-15221：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスが修正されました（bnc#1146519 1146529）。

CVE-2019-14814： marvell wifiチップドライバーでヒープベースのバッファオーバーフローが修正されました。この問題により、ローカルユーザーがサービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146512）。

CVE-2019-14815：WMM IEの解析中に長さチェックが行われない問題が修正されました（bsc#1146512、bsc#1146514、bsc#1146516）。

CVE-2019-14816：marvell wifiチップドライバーのヒープベースのバッファオーバーフローが修正されました。ローカルユーザーがこの問題を悪用して、サービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146516）。

CVE-2017-18509：net/ipv6の問題が修正されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか（デフォルトのLXCコンテナー内部、またはCAP_NET_ADMIN機能を使用）、または名前空間の共有解除後にトリガーされる可能性があります。（bnc#1145477）

CVE-2019-9506：Bluetooth BR/EDR仕様では十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865）。

CVE-2019-15098：drivers/net/wireless/athのNULLポインターデリファレンスが修正されました（bnc#1146378）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipeのNULLポインターデリファレンスが修正されました（bsc#1146378）。

CVE-2019-15239：net/ipv4に対する誤ったいパッチが修正されました。切断と再接続の間に書き込みキューを追加することで、ローカルの攻撃者が複数のメモリ解放後使用（Use After Free）状態を引き起こす可能性がありました。これにより、カーネルクラッシュや権限昇格が発生する可能性がありました。
（bnc#1146589）

CVE-2019-15212：drivers/usbドライバーで二重解放の問題が修正されました（bnc#1146391）。

CVE-2016-10906：drivers/net/ethernet/arcでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146584）。

CVE-2019-15211：drivers/media/v4l2-coreドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519）。

CVE-2019-15217：drivers/media/usb/zr364xxドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスの問題が修正されました（bnc#1146519）。

CVE-2019-15214：サウンドサブシステムでのメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519）。

CVE-2019-15218：drivers/media/usb/sianoドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスが修正されました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2ドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146425）。

CVE-2018-20976：fs/xfsドライバーでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146285）。

CVE-2017-18551：drivers/i2cドライバーで領域外書き込みが修正されました（bnc#1146163）。

CVE-2019-0154：i915レジスターへの保護されていない読み取りアクセスが修正されました。これは、ローカルのサービス拒否攻撃を容易にするために悪用される可能性がありました（bsc#1135966）

CVE-2019-0155：i915モジュールで権限昇格の脆弱性が修正されました。この脆弱性により、ユーザーモードからのバッチバッファがスーパーユーザー権限を取得できる可能性がありました。（bsc#1135967）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4145-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -以前4.8の Linux カーネルのfs/gfs2/rgrp.c に問題が発見されました。メモリ解放後使用 (Use After Free) は、gfs2_clear_rgrpd関数およびread_rindex_entry関数によって引き起こされます。(CVE-2016-10905)

  -4.11より前のLinuxカーネルのnet/ipv6/ip6mr.cに問題が発見されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか(デフォルトのLXCコンテナ内部、またはCAP_NET_ADMINケーパビリティを使用)、または名前空間の共有解除後にトリガーされる可能性があります。これは、sk_typeとprotocolが、ip6_mroute_ *関数の適切な部分でチェックされないために発生します。注意:  これは、4.9.187より前の4.9.x長期カーネルを使用するLinuxディストリビューションに影響します。(CVE-2017-18509)

  - 4.16.4 以前の Linux カーネルでは、f_midi ドライバーの drivers/usb/gadget/function/f_midi.c の f_midi_set_alt 関数にある二重解放の脆弱性により、攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-20961)

  - 4.18 より前の Linux カーネルの fs/xfs/xfs_super.c に問題が発見されました。xfs_fs_fill_super の失敗に関連するメモリ解放後使用 (Use-After-Free) が存在します。(CVE-2018-20976)

  - バージョン 21.10より前の Intel(R) PROSet/Wireless WiFi ソフトウェアドライバーの不十分なアクセスコントロールにより、認証されていないユーザーが、隣接するアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0136)

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

  -5.2.1までのLinuxカーネルのdrivers/input/tablet/gtco.cにあるparse_hid_report_descriptorで、悪意のあるUSBデバイスがデバッグメッセージの生成中に領域外書き込みをトリガーするHIDレポートを送信する可能性があります。(CVE-2019-13631)

  - 5.2.6 より前の Linux カーネルで問題が検出されました。drivers/media/radio/radio-raremono.c がメモリを適切に割り当てないため、drivers/media/v4l2-core/v4l2-dev.c ドライバーに悪意のある USB デバイスによるメモリ解放後使用 (Use After Free) が発生します。(CVE-2019-15211)

  - 5.2.6 より前の Linux カーネルで問題が検出されました。drivers/media/usb/cpia2/cpia2_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）があります。（CVE-2019-15215）

  - 5.2.3 より前の Linux カーネルで問題が検出されました。drivers/net/wireless/ath/ath6kl/wmi.cファイルの ath6kl_wmi_pstream_timeout_event_rx 関数と ath6kl_wmi_cac_event_rx 関数に、領域外アクセスが存在します。(CVE-2019-15926)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-18509

Denis Andzakovic氏は、IPv4マルチキャストルーティングの実装でタイプチェックが欠落していることを報告しました。（任意のユーザー名前空間で）CAP_NET_ADMIN機能を持つユーザーは、これを利用して、サービス拒否（メモリの破損またはクラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2018-5995

VenusTechのADLabは、カーネルがCPUごとのデータに割り当てられた仮想アドレスを記録していたことを発見しました。これにより、他の脆弱性が悪用しやすくなります。

CVE-2018-20836

chenxiang氏は、Serial Attached SCSI（SAS）デバイスをサポートするカーネルサブシステムであるlibsasに、競合状態が存在することを報告しました。これにより、メモリ解放後使用が発生する可能性があります。これがどのように悪用される可能性があるかは明確ではありません。

CVE-2018-20856

Xiao Jin氏は、ブロックデバイス用のI/Oスケジューラの初期化中にエラーが発生する場合に、ブロックサブシステムの潜在的な二重解放を報告しました。これがどのように悪用される可能性があるかは明確ではありません。

CVE-2019-1125

ほとんどのx86プロセッサが、ユーザーモードからカーネルに入る際に使用される条件付きSWAPGS命令を投機的にスキップしたり、スキップするべき際に投機的に実行したりする可能性があることが判明しました。
これはSpectreバリアント1のサブタイプであり、ローカルユーザーがカーネルまたはその他のプロセスから機密情報を取得する可能性があります。この問題は、投機的実行を制限するメモリバリアを使用することで緩和されました。カーネルではSWAPGSが使用されないため、i386カーネルを使用するシステムは影響を受けません。

CVE-2019-3882

vfioの実装が、デバイスメモリへのDMAマッピング数を制限していないことが判明しました。vfioデバイスの所有権を付与されたローカルユーザーがこれを利用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。

CVE-2019-3900

vhostドライバが、ゲストVMからのサービスリクエストに行われた作業量を適切に制御していないことが判明しました。悪意あるゲストがこれを利用して、ホストでサービス拒否（無制限のCPUの使用）を引き起こす可能性があります。

CVE-2019-10207

sizkallerツールは、UART接続のBluetoothアダプターの複数のドライバで潜在的なNULLデリファレンスを発見しました。ptyデバイスまたはその他の適切なttyデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（バグ/oops）に利用する可能性があります。

CVE-2019-10638

Amit Klein氏とBenny Pinkas氏は、IPパケットIDの生成で、弱いハッシュ関数が使用されたことを発見しました。これによりさまざまな異なるネットワークからさまざまなリモートサーバーと通信する個々のコンピューターのトラッキングが可能になっていました。現在では、その代わりにsiphash関数が使用されています。

CVE-2019-10639

Amit Klein氏とBenny Pinkas氏は、IPパケットIDの生成で、カーネル仮想アドレスを組み込んだ弱いハッシュ関数が使用されたことを発見しました。このハッシュ関数はIP IDには使用されませんが、他の目的でネットワークスタックで使用されます。

CVE-2019-13631

USB入力タブレット用のgtcoドライバーが、デバイスの記述子の解析中に定数データでスタックバッファをオーバーランさせる可能性があることが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（バグ/oops）や権限昇格に使用する可能性があります。

CVE-2019-13648

Praveen Pandey氏は、トランザクショナルメモリ（TM）のないPowerPC（ppc64el）システムでは、いまだにカーネルがsigreturn()システムコールに渡されたTM状態の復元を試行していることを報告しました。ローカルユーザーが、これを利用して、サービス拒否（oops）を引き起こす可能性があります。

CVE-2019-14283

syzkallerツールは、フロッピーディスクドライバーに境界チェックがないことを発見しました。ディスクの入ったフロッピーディスクデバイスへのアクセス権を持つローカルユーザーがこれを使用して、I/Oバッファを超えてカーネルメモリを読み取り、機密情報を取得する可能性があります。

CVE-2019-14284

syzkallerツールが、フロッピーディスクドライバーに潜在的なゼロ除算を見つけました。フロッピーディスクデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（oops）に利用する可能性があります。

（CVE IDは未割り当て）

Denis Andzakovic氏は、TCPソケットの実装でメモリ解放後使用（メモリの破損またはクラッシュ）が発生する可能性があることを報告しました。ローカルユーザーはこれをサービス拒否（メモリ破損、クラッシュ）や、場合によっては権限昇格に使用する可能性があります。

（CVE IDは未割り当て）

netfilter conntrackサブシステムは、カーネルアドレスをユーザーから見えるIDとして使用していました。これにより、他のセキュリティの脆弱性が悪用される可能性が高くなっていました。

XSA-300

Julien Grall氏は、Linuxが、ドメインがバルーニングしようとするメモリの量を制限せず、個々のゲストが消費できる「foreign / grant map」メモリの量も制限していないことを報告しました。これにより、サービス拒否状態（ホストまたはゲスト）が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.9.168-1+deb9u5~deb8u1で修正されました。

お使いのlinux-4.9パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

リモートのOracle Linux 6ホストに、ELSA-2019-4855アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.9より前のLinuxカーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  -4.13.4より前のLinuxカーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーは、/dev/sg0へのSG_GET_REQUEST_TABLE ioctl呼び出しに介して、初期化されていないカーネルヒープメモリの場所から機密情報を取得する可能性があります。（CVE-2017-14991）

  -5.2.3より前のLinuxカーネルで、drivers/block/floppy.cにより、setup_format_paramsdivision-by-zeroによるサービス拒否が可能になります。2つの連続したioctlがバグを発生させる可能性があります：最初のものは、F_SECT_PER_TRACKをゼロにする.sectおよび.rateの値でドライブジオメトリを設定する必要があります。次に、フロッピーフォーマット操作を呼び出す必要があります。これは、フロッピーディスクが挿入されたときでも、権限のないローカルユーザーによって引き起こされる可能性があります。注：QEMUはデフォルトでフロッピーデバイスを作成します。（CVE-2019-14284）

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。（CVE-2019-11135）

  -4.8.1より前のLinuxカーネルのdrivers/usb/misc/legousbtower.cのtower_probe関数により、ローカルユーザー（細工されたUSBデバイスを挿入するために物理的に接近している）は、競合状態およびNULLポインターデリファレンスの後に発生するwrite-what-where状態を活用して、権限を取得する可能性があります。
    (CVE-2017-15102)

  -4.14.15より前のLinuxカーネルのdrivers/i2c/i2c-core-smbus.cに問題が発見されました。関数i2c_smbus_xfer_emulatedに領域外書き込みがあります。（CVE-2017-18551）

  -4.11より前のLinuxカーネルのnet/ipv6/ip6mr.cに問題が発見されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか（デフォルトのLXCコンテナ内部、またはCAP_NET_ADMINケーパビリティを使用）、または名前空間の共有解除後にトリガーされる可能性があります。これは、sk_typeとprotocolが、ip6_mroute_ *関数の適切な部分でチェックされないために発生します。注：これは、4.9.187より前の4.9.x長期カーネルを使用するLinuxディストリビューションに影響します。（CVE-2017-18509）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

CVE-2017-18509

Denis Andzakovic氏は、IPv4マルチキャストルーティングの実装でタイプチェックが欠落していることを報告しました。（任意のユーザー名前空間で）CAP_NET_ADMIN機能を持つユーザーは、これを利用して、サービス拒否（メモリの破損またはクラッシュ）または権限昇格を引き起こす可能性があります。

CVE-2018-20836

chenxiang氏は、Serial Attached SCSI（SAS）デバイスをサポートするカーネルサブシステムであるlibsasに、競合状態が存在することを報告しました。これにより、メモリ解放後使用が発生する可能性があります。これがどのように悪用される可能性があるかは明確ではありません。

CVE-2019-1125

ほとんどのx86プロセッサが、ユーザーモードからカーネルに入る際に使用される条件付きSWAPGS命令を投機的にスキップしたり、スキップするべき際に投機的に実行したりする可能性があることが判明しました。
これはSpectreバリアント1のサブタイプであり、ローカルユーザーがカーネルまたはその他のプロセスから機密情報を取得する可能性があります。この問題は、投機的実行を制限するメモリバリアを使用することで緩和されました。カーネルではSWAPGSが使用されないため、i386カーネルを使用するシステムは影響を受けません。

CVE-2019-3900

vhostドライバが、ゲストVMからのサービスリクエストに行われた作業量を適切に制御していないことが判明しました。悪意あるゲストがこれを利用して、ホストでサービス拒否（無制限のCPUの使用）を引き起こす可能性があります。

CVE-2019-10207

syzkallerツールは、UART接続のBluetoothアダプターの複数のドライバで潜在的なNULLデリファレンスを発見しました。ptyデバイスまたはその他の適切なttyデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（バグ/oops）に利用する可能性があります。

CVE-2019-10638

Amit Klein氏とBenny Pinkas氏は、IPパケットIDの生成で、弱いハッシュ関数「jhash」が使用されていたことを発見しました。これによりさまざまな異なるネットワークからさまざまなリモートサーバーと通信する個々のコンピューターのトラッキングが可能になっていました。現在では、その代わりにsiphash関数が使用されています。

CVE-2019-13631

USB入力タブレット用のgtcoドライバーが、デバイスの記述子の解析中に定数データでスタックバッファをオーバーランさせる可能性があることが判明しました。特別に構築されたUSBデバイスを備えた実在のユーザーが、これをサービス拒否（バグ/oops）や権限昇格に使用する可能性があります。

CVE-2019-14283

syzkallerツールは、フロッピーディスクドライバに境界チェックが存在しないことを発見しました。ディスクの入ったフロッピーディスクデバイスへのアクセス権を持つローカルユーザーがこれを使用して、I/Oバッファを超えてカーネルメモリを読み取り、機密情報を取得する可能性があります。

CVE-2019-14284

syzkallerツールが、フロッピーディスクドライバに潜在的なゼロ除算を発見しました。フロッピーディスクデバイスへのアクセス権を持つローカルユーザーが、これをサービス拒否（oops）に利用する可能性があります。

（CVE IDは未割り当て）

Denis Andzakovic氏は、TCPソケットの実装でメモリ解放後使用（メモリの破損またはクラッシュ）が発生する可能性があることを報告しました。ローカルユーザーはこれをサービス拒否（メモリ破損、クラッシュ）や、場合によっては権限昇格に使用する可能性があります。

（CVE IDは未割り当て）

netfilter conntrackサブシステムは、カーネルアドレスをユーザーから見えるIDとして使用していました。これにより、他のセキュリティの脆弱性が悪用される可能性が高くなっていました。

XSA-300

Julien Grall氏は、Linuxが、ドメインがバルーニングしようとするメモリの量を制限せず、個々のゲストが消費できる「foreign / grant map」メモリの量も制限していないことを報告しました。これにより、サービス拒否状態（ホストまたはゲスト）が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.16.72-1で修正されました。

お使いのlinuxパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 12 SP1カーネルが更新され、さまざまなセキュリティとバグの修正が適用されました。

以下のセキュリティバグが修正されました。

CVE-2018-12207：Intel CPU上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。

Linux Kernel KVMハイパーバイザーが調整され、必要に応じて巨大なページを小さなページに分割/マージすることで、実行可能ページのページサイズの変更を回避します。詳細については、https://www.suse.com/support/kb/doc/?id=7023735 CVE-2019-11135を参照してください：
トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。

Linuxカーネルに、TSX操作（古いシステム上のCPUマイクロコードの更新が必要）を完全に無効にし、マイクロアーキテクチャバッファ（VERW）のフラッシュを改善するためのオプションが追加されました。

利用可能なオプションのセットは、https://www.suse.com/support/kb/doc/?id=7024251 CVE-2019-16233のTIDで説明されています：
drivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました（bsc#1150457）。

CVE-2019-10220：ユーザー空間に渡されるパス名に対するサニティチェックを追加しました（bsc#1144903）。

CVE-2019-16232：Marwell libertasドライバー内のNULLポインターデリファレンスの可能性を修正します（bsc#1150465）。

CVE-2019-16234：iwlwifi pcieドライバーは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。（bsc#1150452）。

CVE-2019-17055：LinuxカーネルのAF_ISDNネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bnc#1152782）。

CVE-2019-17056：AF_NFCネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bsc#1152788）。

CVE-2019-16413：9pファイルシステムではi_size_write()が適切に保護されていなかったため、i_size_read()の無限ループが発生し、SMPシステムでサービス拒否が引き起こされました（bnc#1151347）。

CVE-2019-15902：排除を目的としていたSpectreの脆弱性を再導入するバックポートの問題が見つかりました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15291：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスを修正しました（bnc#11465）。

CVE-2019-15807：SCSIモジュールのメモリリークを修正しました。これは、サービス拒否を引き起こすために悪用される可能性がありました（bnc#1148938）。

CVE-2019-14821：カーネルのKVMハイパーバイザーでの領域外アクセスの問題が修正されました。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2019-15505：細工されたUSBデバイストラフィックにより引き起こされる可能性があった領域外の問題が修正されました（bnc#1147122）。

CVE-2017-18595：allocate_trace_bufferの二重解放が修正されました（bnc#1149555）。

CVE-2019-14835：virtqueueバッファをIOVに変換するカーネルのvhost機能で、バッファオーバーフローの欠陥が発見されました。無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンス（bnc#1146361）。

CVE-2019-9456：USBモニタードライバーの領域外書き込みが修正されました。この問題により、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります（bnc#1150025）。

CVE-2019-15926：drivers/net/wireless/ath/ath6klモジュールで領域外アクセスが修正されました。（bnc#1149527）。

CVE-2019-15927：sound/usb/mixeモジュールで領域外アクセスが修正されました（bnc#1149522）。

CVE-2019-15219：悪意のあるUSBデバイスによって悪用される可能性があったNULLポインターデリファレンスが修正されました（bnc#1146524）。

CVE-2019-15220：悪意のあるUSBデバイスによって引き起こされる可能性があったメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146526）。

CVE-2019-15221：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスが修正されました（bnc#1146529）。

CVE-2019-14814：marvell wifiチップドライバーでヒープベースのバッファオーバーフローが修正されました。この問題により、ローカルユーザーがサービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146512）。

CVE-2019-14815：WMM IEの解析中に長さチェックが行われない問題が修正されました（bsc#1146512、bsc#1146514、bsc#1146516）。

CVE-2019-14816：marvell wifiチップドライバーのヒープベースのバッファオーバーフローが修正されました。ローカルユーザーがこの問題を悪用して、サービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146516）。

CVE-2017-18509：net/ipv6の問題が修正されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか（デフォルトのLXCコンテナー内部、またはCAP_NET_ADMIN機能を使用）、または名前空間の共有解除後にトリガーされる可能性があります。（bnc#1145477）

CVE-2019-9506：Bluetooth BR/EDR仕様では十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865）。

CVE-2019-15098：drivers/net/wireless/athのNULLポインターデリファレンスが修正されました（bnc#1146378）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipeのNULLポインターデリファレンスが修正されました（bsc#1146378）。

CVE-2019-15212：drivers/usbドライバーで二重解放の問題が修正されました（bnc#1146391）。

CVE-2016-10906：drivers/net/ethernet/arcでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146584）。

CVE-2019-15217：drivers/media/usb/zr364xxドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスの問題が修正されました（bnc#1146519）。

CVE-2019-15218：drivers/media/usb/sianoドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスが修正されました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2ドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146425）。

CVE-2018-20976：fs/xfsドライバーでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146285）。

CVE-2017-18551：drivers/i2cドライバーで領域外書き込みが修正されました（bnc#1146163）。

CVE-2019-10207：権限のないユーザーが0x0アドレスを実行することを防ぐため欠落しているtty操作のチェックを追加します（bsc#1142857 bsc#1123959）

CVE-2019-15118：ALSA：usb-audio：check_input_termでのスタックベースのバッファオーバーフローのバグを修正します。このバグにより、カーネルスタックの枯渇が発生する可能性がありました（bsc#1145922）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新されました。

以下のセキュリティバグが修正されました。

CVE-2018-12207：Intel CPU上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。

Linux Kernel kvmハイパーバイザーが調整され、必要に応じて巨大なページを小さなページに分割/マージすることで、実行可能ページのページサイズの変更を回避します。詳細については、https://www.suse.com/support/kb/doc/?id=7023735 CVE-2019-16995を参照してください：hsr_add_portでポートの追加が失敗した場合のhsr_dev_finalize()内のメモリリークを修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1152685）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。

Linuxカーネルに、TSX操作（古いシステム上のCPUマイクロコードの更新が必要）を完全に無効にし、マイクロアーキテクチャバッファ（VERW）のフラッシュを改善するためのオプションが追加されました。

利用可能なオプションのセットは、https://www.suse.com/support/kb/doc/?id=7024251 CVE-2019-16233のTIDで説明されています：drivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました（bsc#1150457）。

CVE-2019-10220：ユーザー空間に渡されるパス名に対するサニティチェックを追加しました（bsc#1144903）。

CVE-2019-17666：rtlwifi：P2Pコード内のバッファオーバーフローの可能性を修正します（bsc#1154372）。

CVE-2019-17133：cfg80211ワイヤレス拡張は、長いSSID IEを拒否しなかったため、バッファオーバーフローにつながりました（bsc#1153158）。

CVE-2019-16232：Marwell libertasドライバー内のNULLポインターデリファレンスの可能性を修正します（bsc#1150465）。

CVE-2019-16234：iwlwifi pcieドライバーは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。（bsc#1150452）。

CVE-2019-17055：LinuxカーネルのAF_ISDNネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bnc#1152782）。

CVE-2019-17056：AF_NFCネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bsc#1152788）。

CVE-2019-16413：9pファイルシステムではi_size_write()が適切に保護されていなかったため、i_size_read()の無限ループが発生し、SMPシステムでサービス拒否が引き起こされました（bnc#1151347）。

CVE-2019-15902：排除を目的としていたSpectreの脆弱性を再導入するバックポートの問題が見つかりました。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2つの（正しく順序付けされた）コード行がスワップされたために発生していました（bnc#1149376）。

CVE-2019-15291：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンスを修正しました（bnc#1146519）。

CVE-2019-15807：SCSIモジュールのメモリリークを修正しました。これは、サービス拒否を引き起こすために悪用される可能性がありました（bnc#1148938）。

CVE-2019-13272：ptrace関係を作成するプロセスの認証情報の記録が不適切に処理される問題を修正しました。これにより、ローカルユーザーが親子プロセス関係の特定の状況（親が権限をドロップしてexecveを呼び出す状況、これにより攻撃者による制御が可能になる）を利用してルートアクセスを取得することが可能でした。
（bnc#1140671）。

CVE-2019-14821：カーネルのkvmハイパーバイザーでの領域外アクセスの問題が修正されました。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2019-15505：細工されたUSBデバイストラフィックにより引き起こされる可能性があった領域外の問題が修正されました（bnc#1147122）。

CVE-2017-18595：allocate_trace_bufferの二重解放が修正されました（bnc#1149555）。

CVE-2019-14835：virtqueueバッファをIOVに変換するカーネルのvhost機能で、バッファオーバーフローの欠陥が発見されました。無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-15216：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンス（bnc#1146361）。

CVE-2019-15924：drivers/net/ethernet/intel/fm10kモジュールのNULLポインターデリファレンスが修正されました（bnc#1149612）。

CVE-2019-9456：USBモニタードライバーの領域外書き込みが修正されました。この問題により、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります（bnc#1150025）。

CVE-2019-15926：drivers/net/wireless/ath/ath6klモジュールで領域外アクセスが修正されました。（bnc#1149527）。

CVE-2019-15927：sound/usb/mixeモジュールで領域外アクセスが修正されました（bnc#1149522）。

CVE-2019-15666：net/xfrmモジュールに、サービス拒否を引き起こす可能性のある領域外の配列アクセスがありました（bnc#1148394）。

CVE-2019-15219：悪意のあるUSBデバイスによって悪用される可能性があったNULLポインターデリファレンス（bnc#1146519）。

CVE-2019-15220：悪意のあるUSBデバイスによって引き起こされる可能性があったメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519 1146526）。

CVE-2019-15221：悪意のあるUSBデバイスによって引き起こされる可能性があったNULLポインターデリファレンス（bnc#1146519 1146529）。

CVE-2019-14814：marvell wifiチップドライバーでヒープベースのバッファオーバーフローが修正されました。この問題により、ローカルユーザーがサービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146512）。

CVE-2019-14815：WMM IEの解析中に長さチェックが行われない問題が修正されました（bsc#1146512、bsc#1146514、bsc#1146516）。

CVE-2019-14816：marvell wifiチップドライバーのヒープベースのバッファオーバーフローが修正されました。ローカルユーザーがこの問題を悪用して、サービス拒否（システムクラッシュ）や任意コード実行を引き起こす可能性があります（bnc#1146516）。

CVE-2017-18509：net/ipv6の問題が修正されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか（デフォルトのLXCコンテナー内部、またはCAP_NET_ADMIN機能を使用）、または名前空間の共有解除後にトリガーされる可能性があります。（bnc#1145477）

CVE-2019-9506：Bluetooth BR/EDR仕様では十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865）。

CVE-2019-15098：drivers/net/wireless/athのNULLポインターデリファレンスが修正されました（bnc#1146378）。

CVE-2019-15290：ath6kl_usb_alloc_urb_from_pipeのNULLポインターデリファレンスが修正されました（bsc#1146378）。

CVE-2019-15212：drivers/usbドライバーで二重解放の問題が修正されました（bnc#1146391）。

CVE-2016-10906：drivers/net/ethernet/arcでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146584）。

CVE-2019-15211：drivers/media/v4l2-coreドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519）。

CVE-2019-15217：drivers/media/usb/zr364xxドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスの問題が修正されました（bnc#1146519）。

CVE-2019-15214：サウンドサブシステムでのメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146519）。

CVE-2019-15218：drivers/media/usb/sianoドライバーで、悪意のあるUSBデバイスによって引き起こされるNULLポインターデリファレンスが修正されました（bnc#1146413）。

CVE-2019-15215：drivers/media/usb/cpia2ドライバーで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146425）。

CVE-2018-20976：fs/xfsドライバーでメモリ解放後使用（Use After Free）の問題が修正されました（bnc#1146285）。

CVE-2019-0154：i915レジスターへの保護されていない読み取りアクセスが修正されました。これは、ローカルのサービス拒否攻撃を容易にするために悪用される可能性がありました （bsc#1135966）

CVE-2019-0155：i915モジュールで権限昇格の脆弱性が修正されました。この脆弱性により、ユーザーモードからのバッチバッファがスーパーユーザー権限を取得できる可能性がありました。（bsc#1135967）

CVE-2019-16231：fjesドライバーは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。（bnc#1150466）。

CVE-2019-18805：サービス拒否や詳細不明なその他の影響につながる可能性があったtcp_ack_update_rtt()内での符号付き整数オーバーフローを修正しました（bsc#1156187）。

CVE-2019-18680：rds_tcp_kill_sock()に、サービス拒否を引き起こすNULLポインターデリファレンスがありました（bnc#1155898）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14218-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.11より前のLinuxカーネルのnet/ipv6/ip6mr.cに問題が発見されました。特定のソケットオプションを設定することで、攻撃者がカーネルランドでポインターを制御し、inet_csk_listen_stopの一般保護違反を引き起こしたり、特定の状況で任意のコードを実行したりする可能性があります。この問題はrootとしてトリガーされるか(デフォルトのLXCコンテナ内部、またはCAP_NET_ADMINケーパビリティを使用)、または名前空間の共有解除後にトリガーされる可能性があります。これは、sk_typeとprotocolが、ip6_mroute_ *関数の適切な部分でチェックされないために発生します。注: これは、4.9.187より前の4.9.x長期カーネルを使用するLinuxディストリビューションに影響します。(CVE-2017-18509)

  -4.14.15より前のLinuxカーネルのdrivers/i2c/i2c-core-smbus.cに問題が発見されました。関数i2c_smbus_xfer_emulatedに領域外書き込みがあります。(CVE-2017-18551)

  -複数のIntel(R)プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。(CVE-2018-12207)

  - 4.18 より前の Linux カーネルの fs/xfs/xfs_super.c に問題が発見されました。xfs_fs_fill_super の失敗に関連するメモリ解放後使用 (Use-After-Free) が存在します。(CVE-2018-20976)

  - LinuxカーネルCIFS実装のバージョン4.9.0は、ディレクトリエントリリストの相対パスインジェクションに対して脆弱です(CVE-2019-10220)。

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。 (CVE-2019-11135 )

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファー「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  -2.6.34から5.2.xのバージョンにおいて、virtqueueバッファをIOVに変換するLinuxカーネルのvhost機能でバッファオーバーフローの欠陥が発見されました。移行中にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。(CVE-2019-14835)

  - 5.2.9 までの Linux カーネルの sound/usb/mixer.c 内の check_input_term が、再帰を不適切に処理し、カーネルスタックの枯渇を引き起こします。(CVE-2019-15118)

  - 5.1.8より以前の Linux カーネルに問題が発見されました。drivers/usb/misc/rio500.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある二重解放のバグがあります。(CVE-2019-15212)

  - 5.0.14より以前の Linux カーネルに問題が発見されました。drivers/usb/misc/yurex.c ドライバーに、悪意のある USB デバイスに引き起こされた NULL ポインターのデリファレンスがありました。(CVE-2019-15216)

  - 5.2.3より以前の Linux カーネルに問題が発見されました。drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15217)

  - 5.1.8より前のLinuxカーネルで問題が発見されました。drivers/usb/misc/sisusbvga/sisusb.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15219)

  - 5.2.9 までの Linux カーネルで問題が発見されました。drivers/media/usb/b2c2/flexcop-usb.cドライバーのflexcop_usb_probe関数に、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。
    (CVE-2019-15291)

  - 5.0.9より以前の Linux カーネルに問題が発見されました。net/appletalk/atalk_proc.c、net/appletalk/ddp.c、net/appletalk/sysctl_net_atalk.c に関連して、atalk_proc_exit にメモリ解放後使用 (Use After Free) があります。
    (CVE-2019-15292)

  -5.2.9までのLinuxカーネル内のdrivers/media/usb/dvb-usb/technisat-usb2.cに、細工されたUSBデバイストラフィックを介した領域外読み取りがあります(usbipまたはusbredirを介したリモートの可能性あり)。(CVE-2019-15505)

  -5.1.13より前のLinuxカーネルにおいて、SASエクスパンダーの検出が失敗したときに、drivers/scsi/libsas/sas_expander.cでメモリリークが発生します。これにより、バグやサービス拒否が発生します。(CVE-2019-15807)

  - Linux stable/longterm カーネル 4.4.x ～ 4.4.190、4.9.x ～ 4.9.190、4.14.x ～ 4.14.141、4.19.x ～ 4.19.69、および 5.2.x ～ 5.2.11 で、バックポートのエラーが見つかりました。upstream の x86/ptrace の誤用削除対象の Spectre の脆弱性を再導入した ptrace_get_debugreg() コミットの spectre-v1 の可能性を修正します。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2 つの (正しく順序付けされた) コード行がスワップされたために発生していました。(CVE-2019-15902)

  - 4.20.2より以前の Linux カーネルに問題が発見されました。ファイルsound/usb/mixer.cのbuild_audio_procunit関数に、領域外アクセスが存在します。(CVE-2019-15927)

  -Linuxカーネル5.2.14のdrivers/net/wireless/marvell/libertas/if_sdio.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。(CVE-2019-16232)

  -Linuxカーネル5.2.14のdrivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスにつながります。(CVE-2019-16233)。

  -Linuxカーネル5.2.14のdrivers/net/wireless/intel/iwlwifi/pcie/trans.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスにつながります。(CVE-2019-16234)

  - 5.0.4より以前の Linux カーネルに問題が発見されました。9p ファイルシステムでは i_size_write() が適切に保護されていなかったため、i_size_read() の無限ループが発生し、SMP システムでサービス拒否が引き起こされました。
    (CVE-2019-16413)

  - Linux カーネル 3.16 ～ 5.3.2 の AF_AX25 ネットワークモジュールの net/ax25/af_ax25.c の ax25_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-0614e2b73768)。(CVE-2019-17052)

  -5.3.2までのLinuxカーネルのAF_IEEE802154ネットワークモジュールのnet/ieee802154/socket.cのieee802154_createは、CAP_NET_RAWを強制しません。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-e69dbd4619e7)。(CVE-2019-17053)

  - 5.3.2 までの Linux カーネルの AF_APPLETALK ネットワークモジュールの net/appletalk/ddp.c の atalk_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-6cc03e8aa36c)。(CVE-2019-17054)

  -5.3.2までのLinuxカーネルのAF_ISDNネットワークモジュールのdrivers/isdn/mISDN/socket.cのbase_sock_createは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-b91ee4aa2a21)。(CVE-2019-17055)

  -5.3.2までのLinuxカーネルにおいて、net/wireless/wext-sme.c内のcfg80211_mgd_wext_giwessidは、長いSSID IEを拒否しないため、バッファオーバーフローにつながります。(CVE-2019-17133)

  -Androidカーネルにおいて、Pixel C USBモニタードライバーでは、境界チェックがないため、OOBが書き込まれる可能性がありました。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9456)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127867	DebianDSA-4497-1: linux - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
130949	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2949-1）	Nessus	SuSE Local Security Checks	2019/11/13	2023/1/19	critical
129491	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4145-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/1/9	critical
127921	DebianDLA-1885-1: linux-4.9のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	high
127882	Slackware 14.2：Slackware 14.2カーネル（SSA:2019-226-01）	Nessus	Slackware Local Security Checks	2019/8/14	2024/5/3	high
131209	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2019-4855）	Nessus	Oracle Linux Local Security Checks	2019/11/22	2024/4/10	high
127866	DebianDLA-1884-1: linuxのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
130950	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2950-1）（SACKパニック）	Nessus	SuSE Local Security Checks	2019/11/13	2024/4/11	critical
131120	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:2984-1）	Nessus	SuSE Local Security Checks	2019/11/18	2023/1/19	critical
150533	SUSE SLES11セキュリティ更新プログラム: カーネル (SUSE-SU-2019:14218-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	critical

検出

プラグインの検索

high

critical

critical

high

high

high

high

critical

critical

critical