SUSE Linux Enterprise 15カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-11477：SACKのシーケンスが細工されており、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。

CVE-2019-11479：攻撃者は、Linuxカーネルに応答を複数のTCPセグメントにセグメント化させることができます。これにより、同じ量のデータを配信するために必要な帯域幅が大幅に増加します。
CPUやNICの処理能力などのリソースがさらに消費されます。

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。（bnc#1136424）

CVE-2019-12382：Linuxカーネルのdrivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性がありました。
（bnc#1136586）

CVE-2019-5489：Linuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。（これを修正するとfincoreプログラムの出力に影響します）Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。（bnc#1120843）

CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、ページ参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これは、FUSEリクエストで発生する可能性がありました。（bnc#1133190）

CVE-2019-11833：Linuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していなかったため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（bnc#1135281）

CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターデリファレンスとパニック）を引き起こしました。（bnc#1135603）

CVE-2019-11085：i915 Graphics for Linuxのカーネルモードドライバーにおける入力検証が不十分なために、認証されたユーザーがローカルアクセスを使用して権限を昇格できる可能性があります。
（bnc#1135278）

CVE-2019-11815：Linuxカーネルのnet/rds/tcp.cにあるrds_tcp_kill_sockで問題が見つかりました。競合状態により、メモリ解放後使用（Use After Free）が発生します。これはnet namespaceクリーンアップに関連しています（bnc#1134537）。

CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました。（bnc#1134848）

CVE-2019-11486：Linuxカーネルのdrivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました。（bnc#1133188）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP2カーネルのバージョン4.4.121が更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-11477：SACKのシーケンスがリモートの攻撃者によって細工されたため、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。（bsc#1137586）。

CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモートの攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。

CVE-2019-11479：RACK送信マップをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモート攻撃者は、フラグメント化された送信マップをさらに悪用して、同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。これは、mss値が低いために過剰なリソース消費を招きます。

CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。（bnc#1136424）

CVE-2019-12382：Linuxカーネルのdrivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareで問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性がありました。
（bnc#1136586）

CVE-2019-5489：Linuxカーネルのmm/mincore.cにあるmincore()の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。（これを修正するとfincoreプログラムの出力に影響します）Apache HTTPサーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。（bnc#1120843）

CVE-2019-11833：Linuxカーネルのfs/ext4/extents.cがエクステントツリーブロック内の未使用のメモリ領域を消去していなかったため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。（bnc#1135281）

CVE-2018-7191：Linuxカーネルのtunサブシステムでは、dev_get_valid_nameはregister_netdeviceの前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否（NULLポインターのデリファレンスとパニック）を引き起こしました。これはCVE-2013-4343に類似しています。
（bnc#1135603）

CVE-2019-11190：Linuxカーネルでは、install_exec_creds()がfs/binfmt_elf.cのload_elf_binary()で呼び出されるのが遅すぎ、/proc/pid/statを読み込むときにptrace_may_access()チェックで競合状態になるため、ローカルユーザーがsetuidプログラム（/bin/suなど）でASLRをバイパスする可能性がありました。（bnc#1131543）

CVE-2019-11815：Linuxカーネルのnet/rds/tcp.cにあるrds_tcp_kill_sockで問題が見つかりました。競合状態により、メモリ解放後使用（Use After Free）が発生します。これはnet namespaceクリーンアップに関連しています（bnc#1134537）。

CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました。（bnc#1134848）

CVE-2018-17972：Linuxカーネルのfs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。rootだけが任意のタスクのカーネルスタックを検査できるようにはできないため、ローカルの攻撃者が独特のスタックアンワインドを悪用してカーネルタスクのコンテンツを漏洩する可能性があります。（bnc#1110785）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2019:2808 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kernel: ページキャッシュサイドチャネル攻撃 (CVE-2019-5489)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルのフリースケールのハイパーバイザーマネージャーの実装に欠陥が見つかりました。ioctlに渡されたパラメーターが誤って検証され、ページサイズ計算のサイズ計算に使用されました。攻撃者がこの欠陥を利用して、システムをクラッシュさせたりメモリを破損させたり、あるいはその他のセキュリティ上の悪影響を及ぼす可能性があります。（CVE-2019-10142）5.0.15より前のLinuxカーネルでは、名前空間が「\0」の文字で終了していないため、net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数を使用して、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2019-11884）Broadcom FullMACチップセットでのみ動作するbrcmfmacドライバーでWake-on Wireless LAN機能が設定されている場合、悪意のあるイベントフレームが構築され、brcmf_wowl_nd_results()関数でヒープバッファオーバーフローが引き起こされる可能性があります。この脆弱性は、侵害されたチップセットに悪用されホストを侵害する可能性があります。または、他のbrcmfmacドライバーの欠陥（CVE-2019-9503）と組み合わせて使用されるとき、リモートで使用される可能性があります。これにより、リモートのサービス拒否（DoS）が発生する可能性があります。欠陥の性質上、リモートの権限昇格を完全には排除できません。（CVE-2019-9500）非常に一般的な「ページキャッシュ」キャッシングメカニズムを実装するオペレーティングシステムで、ソフトウェアページのキャッシュサイドチャネル攻撃の新しいシナリオが見つかりました。悪意のあるユーザーやプロセスは、「メモリ内」ページキャッシュの知識を使用して、共有メモリへのアクセスタイミングを推測しアルゴリズムの動作を監視することによって暗号強度の有効性を低下させるために使用できる知識を得たり、メモリのアクセスパターンを推測して取得したコードパスを決定したり、サイドチャネルとしてページ粒度のアクセス時間を通じて見えない攻撃者にデータを抜き出したりする可能性があります。（CVE-2019-5489）Linuxカーネルのvfioインターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります。（CVE-2019-3882）

Linuxカーネルのフリースケールのハイパーバイザーマネージャーの実装に欠陥が見つかりました。ioctlに渡されたパラメーターが誤って検証され、ページサイズ計算のサイズ計算に使用されました。攻撃者がこの欠陥を悪用してシステムをクラッシュさせたり、メモリを破損させたり、あるいはその他のセキュリティ上の悪影響を及ぼしたりする可能性があります。（CVE-2019-10142）非常に一般的な「ページキャッシュ」キャッシュメカニズムを実装するオペレーティングシステムで、ソフトウェアページのキャッシュサイドチャネル攻撃の新しいシナリオが見つかりました。悪意のあるユーザーやプロセスは、「メモリ内」ページキャッシュの知識を使用して、共有メモリへのアクセスタイミングを推測しアルゴリズムの動作を監視することによって暗号強度の有効性を低下させるために使用できる知識を得たり、メモリのアクセスパターンを推測して取得したコードパスを決定したり、サイドチャネルとしてページ粒度のアクセス時間を通じて見えない攻撃者にデータを抜き出したりする可能性があります。（CVE-2019-5489）5.0.15より前のLinuxカーネルでは、名前空間が「\0」の文字で終了していないため、net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数を使用して、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。（CVE-2019-11884）Linuxカーネルのvfioインターフェイスの実装に欠陥が見つかり、ユーザーのロックされたメモリ制限に違反する可能性があります。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、システムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります。（CVE-2019-3882）Broadcom FullMACチップセットでのみ動作するbrcmfmacドライバーにWake-up on Wireless LAN機能が設定されている場合、悪意のあるイベントフレームが構築され、brcmf_wowl_nd_results()関数でヒープバッファオーバーフローをトリガーする可能性があります。この脆弱性は、侵害されたチップセットに悪用されホストを侵害する可能性があります。または、他のbrcmfmacドライバーの欠陥（CVE-2019-9503）と組み合わせて使用されるとき、リモートで使用される可能性があります。これにより、リモートのサービス拒否（DoS）が発生する可能性があります。欠陥の性質上、権限昇格を完全には排除できません。（CVE-2019-9500）Linuxカーネルによるext4エクステント管理の実装に欠陥が見つかりました。カーネルは、エクステントツリーブロックのメモリ領域を正しく初期化せず、ローカルユーザーにエクスポートされることにより、ローカルユーザーがファイルシステムから空のまたは初期化されていないデータを読み取って、秘密情報を取得する可能性があります。（CVE-2019-11833）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125991	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1529-1）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	2019/6/18	2024/5/15	high
125995	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1534-1）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	2019/6/18	2024/5/15	high
194106	RHEL 5 : kernel (RHSA-2019:2808)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
125605	Amazon Linux AMI：kernel（ALAS-2019-1214）	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	high
125598	Amazon Linux 2：kernel（ALAS-2019-1214）	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	high

検出

プラグインの検索

high

high

medium

high

high