リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1379 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：powerpc：ゲストはPOWER9 KVMホスト上でDoSを引き起こす可能性があります（CVE-2020-11669）

  - kernel：libiscsiモジュールの領域外読み取り（CVE-2021-27364）

  - kernel：iSCSIサブシステムにおけるヒープバッファオーバーフロー（CVE-2021-27365）

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP5 azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-8834：Power8プロセッサー上のKVMでは、kvmppc_hv_entryとkvmppc_（save,restore）_tmにr1状態を保存するためのhvstate_host_r1の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります（bnc#1168276）。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19770：debugfs_remove関数内のメモリ解放後使用を修正しました（bsc#1159198）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数にメモリ解放後使用の脆弱性がありました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性がありました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcで問題が発見されました。これにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります（bnc#1165111）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

CVE-2018-20836：smp_task_timedout（）とsmp_task_done（）での競合状態がメモリ解放後使用につながる可能性のある問題を修正しました（bnc#1134395）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-8834：Power8プロセッサー上のKVMでは、kvmppc_hv_entryとkvmppc_（save,restore）_tmにr1状態を保存するためのhvstate_host_r1の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります（bnc#1168276）。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19770：debugfs_remove関数内のメモリ解放後使用を修正しました（bsc#1159198）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数にメモリ解放後使用の脆弱性がありました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性がありました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcで問題が発見されました。これにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります（bnc#1165111）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-0543：特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-9383：FDCインデックスの不適切なエラー状態チェックが原因の領域外読み取りを修正しました（bsc#1165111）。

CVE-2020-8992：攻撃者が細工されたジャーナルサイズを介してソフトロックアップを引き起こす可能性のある問題を修正しました（bsc#1164069）。

CVE-2020-8834：カーネルパニックにつながる可能性があるスタック破損を修正しました（bsc#1168276）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数のメモリ解放後使用を修正しました（bsc#1162931）。

CVE-2020-8648：drivers/tty/n_tty内のn_tty_receive_buf_common関数のメモリ解放後使用を修正しました（bsc#1162928）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数のメモリ解放後使用を修正しました（bsc#1162929）。

CVE-2020-8428：ローカルユーザーがサービス拒否を引き起こす可能性のあるメモリ解放後使用を修正しました（bsc#1162109）。

CVE-2020-7053：drivers/gpu/drm/i915/i915_gem_gtt.c内のi915_ppgtt_close functionにおけるメモリ解放後使用を修正しました（bsc#1160966）。

CVE-2020-2732：Intel CPUに影響する問題を修正しました。この問題では、L2ゲストがL0ハイパーバイザーを騙して機密性の高いL1リソースにアクセスさせる可能性があります（bsc#1163971）。

CVE-2020-13143：drivers/usb/gadget/configfs.c内のgadget_dev_desc_UDC_storeの領域外読み取りを修正しました（bsc#1171982）。

CVE-2020-12769：攻撃者がdw_spi_irqとdw_spi_transfer_oneを同時に呼び出してパニックを引き起こす可能性がある問題を修正しました（bsc#1171983）。

CVE-2020-12657：block/bfq-iosched.cにおけるUse-After-Free（bsc#1171205）。

CVE-2020-12656：メモリリークを引き起こす可能性がある特定のdomain_release呼び出しleadingchの不適切な処理を修正しました（bsc#1171219）。

CVE-2020-12655：攻撃者が細工されたメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があった問題を修正しました（bsc#1171217）。

CVE-2020-12654：リモートAPがヒープベースのバッファオーバーフローを引き起こす可能性があるwifiドライバーの問題を修正しました（bsc#1171202）。

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性があったwifiドライバーの問題を修正しました（bsc#1171195）。

CVE-2020-12652：ローカルユーザーがioctl操作中に不適切なロックを保持し、競合状態を引き起こす可能性がある問題を修正しました（bsc#1171218）。

CVE-2020-12464：参照なしの転送によるUse-After-Freeを修正しました（bsc#1170901）。

CVE-2020-12114：ローカルユーザーがマウントポイント参照カウンターを破損することで、サービス拒否（パニック）を引き起こす可能性のあるpivot_rootの競合状態を修正しました（bsc#1171098）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-11609：記述子の不適切な処理によるNULLポインターデリファレンスを修正しました（bsc#1168854）。

CVE-2020-11608：細工されたUSBを介したNULLポインターデリファレンスを修正しました（bsc#1168829）。

CVE-2020-11494：攻撃者が、初期化されていないcan_frameデータを読み取る可能性のある問題を修正しました（bsc#1168424）。

CVE-2020-10942：細工されたシステムコールを介したカーネルスタックの破損を修正しました（bsc#1167629）。

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172317）。

CVE-2020-10751：skbに単一のnetlinkメッセージのみが含まれると想定されていたSELinuxLSMフックの不適切な実装を修正しました（bsc#1171189）。

CVE-2020-10732：初期化されていないデータによるユーザー空間coredumpでのカーネルデータ流出を修正しました（bsc#1171220）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10711：リモートネットワークユーザーがカーネルをクラッシュし、サービス拒否を引き起こす可能性のあったSELinuxサブシステムのNULLポインターデリファレンスを修正しました（bsc#1171191）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9458：権限昇格につながる可能性のある競合状態によるメモリ解放後使用を修正しました（bsc#1168295）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bsc#1170345）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bsc#1120386）。

CVE-2019-20812：サービス拒否を引き起こす可能性があるprb_calc_reire_blk_tmo（）の問題を修正しました（bsc#1172453）。

CVE-2019-20810：snd_card_freeを呼び出さないことによるメモリリークを修正しました（bsc#1172458）。

CVE-2019-20096：サービス拒否を引き起こす可能性のある、net/dccp/feat.c内の__feat_register_sp（）のメモリリークを修正しました（bsc#1159908）。

CVE-2019-20095：メモリリークを引き起こす、割り当てられたhostcmdメモリを解放しない不適切なエラー処理を修正しました（bsc#1159909）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）のNULLポインターデリファレンスを修正しました。これは、put_linksに関連します（bsc#1159910）。

CVE-2019-19966：サービス拒否を引き起こす可能性のあるcpia2_exit（）内のメモリ解放後使用を修正しました（bsc#1159841）。

CVE-2019-19965：検出中のポート切断の不適切な処理による、NULLポインターデリファレンスを修正しました（bsc#1159911）。

CVE-2019-19770：debugfs_remove関数内のメモリ解放後使用を修正しました（bsc#1159198）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bsc#1159285）。

CVE-2019-19462：ローカルユーザーがサービス拒否を引き起こす可能性があった問題を修正しました（bsc#1158265）。

CVE-2019-19447：細工されたext4ファイルシステムイメージによるメモリ解放後使用を修正しました（bsc#1158819）。

CVE-2019-19319：大きなold_size値がmemsetの呼び出しで使用された場合のメモリ解放後使用を修正しました（bsc#1158021）。

CVE-2019-19318：細工されたbtrfsイメージを介したメモリ解放後使用を修正しました（bsc#1158026）。

CVE-2019-19054：攻撃者がサービス拒否を引き起こす可能性のあるcx23888_ir_probe（）のメモリリークを修正しました（bsc#1161518）。

CVE-2019-19045：攻撃者がサービス拒否を引き起こす可能性のあるメモリリークを修正しました（bsc#1161522）。

CVE-2019-19036：btrfs_root_node内のNULLポインターデリファレンスを修正しました（bsc#1157692）。

CVE-2019-16994：サービス拒否を引き起こす可能性のあるメモリリークを修正しました（bsc#1161523）。

CVE-2019-14897：Marvell Wifiドライバー内のスタックオーバーフローを修正しました（bsc#1157155）。

CVE-2019-14896：Marvell WiFiドライバー内ヒープオーバーフローを修正しました（bsc#1157157）。

CVE-2019-14615：情報漏洩を引き起こす可能性のある、特定のデータ構造での不適切な制御フローを修正しました（bsc#1160195）。

CVE-2018-1000199：ptraceを介したローカルコード実行の可能性を修正しました（bsc#1089895）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4368-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linux カーネル5.3.10で、perf_trace_lock_acquire関数にメモリ解放後使用(Use-After-Free)(読み取り)があります(include / trace / events / lock.hに関連)。(CVE-2019-19769)

  - Linux カーネル 3.16 ～ 5.6.2 までの drivers/net/can/slcan.c の slc_bump に問題が検出されました。そのため、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、攻撃者は初期化されていないcan_frameデータを読み取ることができます。データにはカーネルスタックメモリからの機密情報が含まれる可能性があります。（別名CID-b9258a2cece4）
    (CVE-2020-11494)

  - 5.6.2 までの Linux カーネルに問題が見つかりました。mm/mempolicy.c の mpol_parse_str に、スタックベースの領域外書き込みがあります。これは、マウントオプションの解析 (別名 CID-aa9f7d5172fa) 中に空のノードリストが不適切に処理されるためです。注意:  セキュリティコミュニティの誰かが、これが脆弱性であることに同意していません。これは、この問題がマウントオプションの解析のバグであり、権限のあるユーザーのみが指定できるため、バグを発生させても、まだ保持されていない権限が付与されないためです。(CVE-2020-11565)

  -5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。(別名CID-998912346c0d)。(CVE-2020-11608)

  -5.6.1より前のLinuxカーネルのstv06xxサブシステムに問題が発見されました。
    drivers/media/usb/gspca/stv06xx/stv06xx.cとdrivers/media/usb/gspca/stv06xx/stv06xx_pb0100.cは、無効な記述子を誤って処理します。これは、別名CID-485b06aadb93とも呼ばれるNULLポインターデリファレンスで実証されています。（CVE-2020-11609）

  - 5.6.1 より前の Linux カーネルの drivers/media/usb/gspca/xirlink_pit.c (別名 Xirlink カメラ USB ドライバー) は無効な記述子を誤った方法で処理します (別名 CID-a246b4d54770)。(CVE-2020-11668)

  - powerpc プラットフォームの 5.2 より前の Linux カーネルで問題が検出されました。
    arch/powerpc/kernel/idle_book3s.S には、PNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、および PNV_POWERSAVE_AMOR の保存/復元機能がありません (別名 CID-53a712bae5dd)。(CVE-2020-11669)

  - 5.6.5 より前の Linux カーネルで問題が発見されました。bfq_idle_slice_timer_bodyに関連するblock/bfq-iosched.cにメモリ解放後使用が存在します。（CVE-2020-12657）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 15 SP1 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-10135：Bluetooth BR/EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR/EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります（bnc#1171988）。

CVE-2020-0305：char_dev.cのcdev_getでは、競合状態によりUse-After-Freeが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません（bnc#1174462）。

CVE-2019-20908：drivers/firmware/efi/efi.cで問題が検出されました。これは、攻撃者がefivar_ssdt ACPI変数に対する誤ったアクセス権限を使用して、ロックダウンまたはセキュアブート制限をバイパスすることができるというものです（別名CID-1957a85b0032）（bnc#1173567）。

CVE-2020-10781：zram sysfsのリソース消費が修正されました（bnc#1173074）。

CVE-2020-15780：drivers/acpi/acpi_configfs.cで問題が検出されました。これは、攻撃者が構成を介した悪意のあるACPIテーブルのインジェクションにより、ロックダウンとセキュアブート制限をバイパスすることができるというものです（別名CID-75b0cea7bf30）（bnc#1173573）。

CVE-2020-15393：drivers/usb/misc/usbtest.c内のusbtest_disconnectでメモリリークが発生します（別名CID-28ebeb8db770）（bnc#1173514）。

CVE-2020-12771：drivers/md/bcache/btree.c内のbtree_gc_coalesceでは、一体化操作が失敗した場合にデッドロックが発生しました（bnc#1171732）。

CVE-2020-12888：VFIO PCIドライバーは、無効なメモリ空間へのアクセスの試行を誤って処理します（bnc#1171868）。

CVE-2020-10769：IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysで、バッファオーバーリードの欠陥が見つかりました。ペイロードが4バイトより長く、4バイトのアライメント境界のガイドラインに従っていない場合、バッファオーバーリードの脅威が発生し、システムクラッシュを引き起こします。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります（bnc#1173265）。

CVE-2020-10773：s390/s390xにおけるカーネルスタック情報の漏洩が終止されました（bnc#1172999）。

CVE-2020-14416：slipおよびslcan回線制御のtty->disc_data処理における競合状態によって、Use-After-Freeが引き起こされる可能性があります（CID-0ace17d56824）。これはdrivers/net/slip/slip.cおよびdrivers/net/can/slcan.cに影響します（bnc#1162002）。

CVE-2020-10766：ローカルアカウントを持つ攻撃者がSSBD保護を無効にできる問題を修正しました（bnc#1172781）。

CVE-2020-10767：特定の状況で間接分岐予測バリアが無効になり、システムがSpectre v2形式の攻撃に対して無防備になる問題を修正しました（bnc#1172782）。

CVE-2020-10768：間接分岐投機が以前に無効化されていても有効化される可能性がある、prctl()関数の問題を修正しました（bnc#1172783）。

CVE-2020-13974：k_asciiが連続して複数回呼び出された場合に発生する、drivers/tty/vt/keyboard.cの整数オーバーフローを修正しました（bnc#1172775）。

CVE-2020-0543：特殊レジスタに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスタバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-13143：drivers/usb/gadget/configfs.c内のgadget_dev_desc_UDC_storeの領域外読み取りを修正します（bsc#1171982）。

CVE-2020-12769：攻撃者がdw_spi_irqとdw_spi_transfer_oneを同時に呼び出してパニックを引き起こす可能性がある問題を修正しました（bsc#1171983）。

CVE-2020-12659：不適切なヘッドルーム検証による（CAP_NET_ADMIN機能を持つユーザーによる）領域外書き込みを修正しました（bsc#1171214）。

CVE-2020-12657：block/bfq-iosched.cにおけるUse-After-Free（bsc#1171205）。

CVE-2020-12656：メモリリークを引き起こす可能性がある特定のdomain_release呼び出しleadingchの不適切な処理を修正しました（bsc#1171219）。

CVE-2020-12655：攻撃者が細工されたメタデータを含むXFS v5画像を介して過剰な期間の同期をトリガーする可能性があった問題を修正しました（bsc#1171217）。

CVE-2020-12654：リモートAPがヒープベースのバッファオーバーフローを引き起こす可能性があるwifiドライバーの問題を修正しました（bsc#1171202）。

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性があったwifiドライバーの問題を修正しました（bsc#1171195）。

CVE-2020-12652：ローカルユーザーがioctl操作中に不適切なロックを保持し、競合状態を引き起こす可能性がある問題を修正しました（bsc#1171218）。

CVE-2020-12464：参照なしの転送によるUse-After-Freeを修正しました（bsc#1170901）。

CVE-2020-12114：ローカルユーザーがマウントポイント参照カウンターを破損することで、サービス拒否（パニック）を引き起こす可能性のあるpivot_rootの競合状態を修正しました（bsc#1171098）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-10757：hugepage DAXをanon mmapにリマッピングすると、ユーザーのPTEアクセスが引き起こされる可能性がある問題を修正しました（bsc#1172317）。

CVE-2020-10751：skbに単一のnetlinkメッセージのみが含まれると想定されていたSELinux LSMフックの不適切な実装を修正しました（bsc#1171189）。

CVE-2020-10732：初期化されていないデータによるユーザー空間coredumpでのカーネルデータ流出を修正しました（bsc#1171220）。

CVE-2020-10720：napi_gro_frags()でメモリ解放後使用（Use-After-Free）の読み取りを修正しました（bsc#1170778）。

CVE-2020-10711：リモートネットワークユーザーがカーネルをクラッシュし、サービス拒否を引き起こす可能性のあったSELinuxサブシステムのNULLポインターデリファレンスを修正しました（bsc#1171191）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bsc#1170345）。

CVE-2019-20812：サービス拒否を引き起こす可能性があったprb_calc_retire_blk_tmo()の問題を修正しました（bsc#1172453）。

CVE-2019-20806：サービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1172199）。

CVE-2019-19462：ローカルユーザーがサービス拒否を引き起こす可能性があった問題を修正しました（bsc#1158265）。

CVE-2019-20810：drivers/media/usb/go7007/snd-go7007.cのgo7007_snd_initは失敗パスに対してsnd_card_freeを呼び出さなかったため、メモリリークが発生しました（別名CID-9453264ef586）（bnc#1172458）。

CVE-2018-1000199：ptraceを介したローカルコード実行の可能性を修正しました（bsc#1089895）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-8834：Power8プロセッサー上のKVMでは、kvmppc_hv_entryとkvmppc_（save,restore）_tmにr1状態を保存するためのhvstate_host_r1の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります（bnc#1168276）。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19770：debugfs_remove関数内のメモリ解放後使用を修正しました（bsc#1159198）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4363-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル3.16～5.6.2までのdrivers/net/can/slcan.cのslc_bumpに問題が発見されました。そのため、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、攻撃者は初期化されていないcan_frameデータを読み取ることができます。データにはカーネルスタックメモリからの機密情報が含まれる可能性があります。(別名CID-b9258a2cece4) 
    (CVE-2020-11494)

  - 5.6.2 までの Linux カーネルに問題が見つかりました。mm/mempolicy.c の mpol_parse_str に、スタックベースの領域外書き込みがあります。これは、マウントオプションの解析 (別名 CID-aa9f7d5172fa) 中に空のノードリストが不適切に処理されるためです。注意:  セキュリティコミュニティの誰かが、これが脆弱性であることに同意していません。これは、この問題がマウントオプションの解析のバグであり、権限のあるユーザーのみが指定できるため、バグを発生させても、まだ保持されていない権限が付与されないためです。(CVE-2020-11565)

  - powerpc プラットフォームの 5.2 より前の Linux カーネルで問題が発見されました。
    arch/powerpc/kernel/idle_book3s.S には、PNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、および PNV_POWERSAVE_AMOR の保存/復元機能がありません (別名 CID-53a712bae5dd)。(CVE-2020-11669)

  - 5.6.5 より前の Linux カーネルで問題が発見されました。bfq_idle_slice_timer_bodyに関連するblock/bfq-iosched.cにメモリ解放後使用が存在します。(CVE-2020-12657) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP4 azureカーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-8834：Power8プロセッサー上のKVMでは、kvmppc_hv_entryとkvmppc_（save,restore）_tmにr1状態を保存するためのhvstate_host_r1の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります（bnc#1168276）。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19770：debugfs_remove関数内のメモリ解放後使用を修正しました（bsc#1159198）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数にメモリ解放後使用の脆弱性がありました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性がありました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcで問題が発見されました。これにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります（bnc#1165111）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-8834：Power8プロセッサー上のKVMでは、kvmppc_hv_entryとkvmppc_（save,restore）_tmにr1状態を保存するためのhvstate_host_r1の使用が競合し、スタック破損につながっていました。そのため、ゲストVMのカーネル空間でコードを実行可能な攻撃者が、ホストカーネルのパニックを引き起こす可能性があります（bnc#1168276）。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19770：debugfs_remove関数内のメモリ解放後使用を修正しました（bsc#1159198）。

CVE-2020-11669：arch/powerpc/kernel/idle_book3s.SにPNV_POWERSAVE_AMR、PNV_POWERSAVE_UAMOR、PNV_POWERSAVE_AMORの保存/復元機能がない問題を修正しました（bnc#1169390）。

CVE-2020-2732：一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性のある問題を修正しました（bnc#1163971）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数にメモリ解放後使用の脆弱性がありました（bnc#1162929 1164078）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性がありました（bnc#1162929 1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcで問題が発見されました。これにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります（bnc#1165111）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

CVE-2018-20836：smp_task_timedout（）とsmp_task_done（）での競合状態がメモリ解放後使用につながる可能性のある問題を修正しました（bnc#1134395）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149235	RHEL 7: kernel-alt（RHSA-2021: 1379)	Nessus	Red Hat Local Security Checks	2021/5/3	2024/4/28	high
136006	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2020-543）	Nessus	SuSE Local Security Checks	2020/4/27	2024/3/14	high
136025	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1118-1）	Nessus	SuSE Local Security Checks	2020/4/28	2024/3/14	high
136165	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1141-1）	Nessus	SuSE Local Security Checks	2020/4/30	2024/3/14	high
138272	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1663-1）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	critical
136733	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4368-1)	Nessus	Ubuntu Local Security Checks	2020/5/20	2024/1/9	high
140378	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2487-1）	Nessus	SuSE Local Security Checks	2020/9/8	2022/5/12	high
136168	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1146-1）	Nessus	SuSE Local Security Checks	2020/4/30	2024/3/14	high
136710	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4363-1)	Nessus	Ubuntu Local Security Checks	2020/5/19	2024/1/9	high
136026	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1119-1）	Nessus	SuSE Local Security Checks	2020/4/28	2024/3/14	high
136166	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1142-1）	Nessus	SuSE Local Security Checks	2020/4/30	2024/3/14	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high

high