SUSE Linux Enterprise 12 SP3カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcのwait_til_readyの領域外読み取りにつながる問題を修正しました（bnc#1165111）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

CVE-2020-11609：無効な記述子の不適切な処理によって引き起こされるstv06xxサブシステムでのNULLポインターデリファレンスを修正しました（bnc#1168854）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインター漏洩を修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性がありました（bnc#1170345）。

CVE-2020-11608：エンドポイントが存在しないときのov511_mode_init_regsとov518_mode_init_regsでのNULLポインターデリファレンスによって引き起こされるdrivers/media/usb/gspca/ov519.c内の問題を修正しました（bnc#1168829）。

CVE-2017-18255：kernel/events/core.c内のperf_cpu_time_max_percent_handler関数により、ローカルユーザーが、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています（bnc#1087813）。

CVE-2020-8648：drivers/tty/n_tty内のn_tty_receive_buf_common関数にメモリ解放後使用の脆弱性がありました（bnc#1162928）。

CVE-2020-2732：ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります（bnc#1163971）。

CVE-2019-5108：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすることによって引き起こされるサービス拒否の脆弱性を修正しました（bnc#1159912）。

CVE-2020-8992：fs/ext4/block_validity.c内のext4_protect_reserved_inodeにより、攻撃者が、細工されたジャーナルサイズを介してサービス拒否（ソフトロックアップ）を引き起こす可能性がありました（bnc#1164069）。

CVE-2018-21008：drivers/net/wireless/rsi/rsi_91x_mac80211.c内の関数rsi_mac80211_detachによって引き起こされる可能性のあるメモリ解放後使用を修正しました（bnc#1149591）。

CVE-2019-14896：Marvell WiFiチップドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157157）。

CVE-2019-14897：Marvell WiFiチップドライバーでスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード（APを使用せずにステーションをまとめて接続できる）で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157155）。

CVE-2019-18675：cpia2に独自のmmap実装があることによる、drivers/media/usb/cpia2/cpia2_core.c内のcpia2_remap_bufferでの整数オーバーフローを修正しました。これにより、ローカルユーザー（/dev/video0アクセス権を持つ）が、カーネル物理ページに対する読み取り権限と書き込み権限を取得できるため、権限昇格につながる可能性があります（bnc#1157804）。

CVE-2019-14615：Intel（R） Processor Graphicsを搭載した一部のIntel（R）プロセッサーの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性がありました（bnc#1160195、bsc#1165881）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理が原因の、drivers/scsi/libsas/sas_discover.c内のNULLポインターデリファレンスを修正しました（bnc#1159911）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）のNULLポインターデリファレンスを修正しました。これは、put_linksに関連します（bnc#1159910）。

CVE-2019-20096：サービス拒否を引き起こす可能性のある、net/dccp/feat.c内の__feat_register_sp（）のメモリリークを修正しました（bnc#1159908）。

CVE-2019-19966：サービス拒否を引き起こす可能性のある、drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）のメモリ解放後使用を修正しました（bnc#1159841）。

CVE-2019-19447：細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用につながる可能性があります。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（bnc#1158819）。

CVE-2019-19319：memset呼び出しで大きなold_size値が使用された場合のfs/ext4/xattr.c内のext4_xattr_set_entryメモリ解放後使用が原因で、細工されたext4イメージのマウント後にスラブ領域外書き込みアクセスが発生する可能性のあるsetxattr操作に伴う問題を修正しました（bnc#1158021）。

CVE-2019-19767：__ext4_expand_extra_isizeとext4_xattr_set_entry内のメモリ解放後使用エラーで実証されているように、ext4_expand_extra_isizeの誤処理を修正しました。これは、fs4/exp4/inode.cとfs/ext4/super.cに関連します（bnc#1159297）。

CVE-2019-11091、CVE-2018-12126、CVE-2018-12130、CVE-2018-12127：Microarchitectural Data Sampling（MDS）攻撃に対する以前の緩和策は完璧ではありませんでした。この攻撃をさらに緩和するために、x86_64高速システムコールパスに追加の修正が加えられました。 （bsc#1164846 bsc#1170847）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14354-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 5.1.5 までの Linux カーネルの drivers/scsi/mpt3sas/mpt3sas_ctl.c の _ctl_ioctl_main の MPT3COMMAND ケースに問題が発見されました。これにより、ローカルユーザーがサービス拒否を引き起こしたり、その値の 2 つのカーネル読み取り間の ioc_number の値を変更することで詳細不明な他の影響を与えたりする可能性がありました (別名: ダブルフェッチの脆弱性)。注: サードパーティは、二重にフェッチされた値が使用されないため、これが悪用できないことを報告しています。(CVE-2019-12456)

  -Marvell WiFiチップドライバーのLinuxカーネル、バージョンカーネル2.6.32でヒープベースのバッファオーバーフローが見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否(システムクラッシュ)を引き起こしたり、任意のコードを実行したりする可能性がありました。
    (CVE-2019-14896)

  -Marvell WiFiチップドライバーのLinuxカーネル、バージョンカーネル2.6.32でスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード(APを使用せずにステーションをまとめて接続できる)で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否(システムクラッシュ)を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14897)

  - 5.2.3より以前の Linux カーネルに問題が発見されました。drivers/media/usb/dvb-usb/dvb-usb-init.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用があります。(CVE-2019-15213)

  - 5.0.1より以前の Linux カーネルに問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects()にサービス拒否を引き起こすメモリリークがあります。(CVE-2019-15916)

  -Spectre-RSBの緩和策がすべての該当するCPUに適用されていないため、powerpc上の5.4.1より前のLinuxカーネルが情報漏洩を引き起こす可能性があります(別名CID-39e72bf96f58)。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します。(CVE-2019-18660)

  - 5.3.13までの Linux カーネルでは、cpia2 に独自の mmap 実装があるため、drivers/media/usb/cpia2/cpia2_core.c 内の cpia2_remap_buffer に start_offset+size 整数オーバーフローがあります。これにより、ローカルユーザー (/dev/video0 アクセス権を持つ) が、カーネル物理ページに対する読み取り権限と書き込み権限を取得できるため、権限昇格につながる可能性があります。(CVE-2019-18675)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  -以前5.3.11のLinuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、攻撃者が、wait_for_completion_timeout()エラーをトリガーすることによって、サービス拒否(メモリ消費)を引き起こす可能性があります。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます(別名CID-853acf7caf10)。(CVE-2019-19073)

  -5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd()関数のメモリリークにより、攻撃者がサービス拒否(メモリ消費)(別名CID-128c66429247)を引き起こすことができます。
    (CVE-2019-19074)

  - 5.1 より前の Linux カーネル内の AppleTalk サブシステムでは、register_snap_client が NULL を返すため、NULL ポインターデリファレンスが発生する可能性がありました。これは、unregister_snap_client (別名 CID-9804501fa122) で示されているように、net/appletalk/aarp.c および net/appletalk/ddp.c でサービス拒否を引き起こす可能性があります。(CVE-2019-19227)

  -5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用(Use After Free)のバグがあります(別名CID-44efc269db79)。(CVE-2019-19523)

  -5.3.12より前のLinuxカーネルのdrivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります(別名CID-fa3a5a1880c9)。(CVE-2019-19524)

  - 5.2.10より前のLinuxカーネルにおいて、drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるUse-After-Free(メモリ解放後使用)のバグがあります。(別名CID-9c09b214f30e)(CVE-2019-19527)

  -以前5.2.10のLinuxカーネルにおいて、drivers/usb/class/cdc-acm.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用(Use After Free)のバグがあります(別名CID-c52873e5a1ef)。(CVE-2019-19530)

  - 5.2.9より前の Linux カーネルにおいて、drivers/usb/misc/yurex.c ドライバーの悪意のある USB デバイスによって引き起こされるメモリ解放後使用 (Use After Free) のバグがあります (別名 CID-fc05481b2fca)。(CVE-2019-19531)

  -5.3.9より前のLinuxカーネルに、LinuxカーネルHIDドライバーの悪意のあるUSBデバイス、別名CID-d9d4b1e46d95によって引き起こされる複数の領域外書き込みのバグがあります。これは、drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c、およびdrivers/hid/hid-zpff.cに影響します。(CVE-2019-19532)

  -5.2.10より前のLinuxカーネルにおいて、USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがあります(別名CID-303911cfc5b9)。これは、drivers/usb/core/file.cに影響します。(CVE-2019-19537)

  -Linuxカーネル5.4.0-rc2で、kernel/trace/blktrace.c内の__blk_add_trace関数(blk_io_trace構造体に入力し、cpuごとのサブバッファに配置するために使用される)にメモリ解放後使用(Use After Free)(読み取り)があります。(CVE-2019-19768)

  -5.4.6までのLinuxカーネルでは、PHYダウン競合状態に関連する検出中のポート切断の不適切な処理のため、drivers/scsi/libsas/sas_discover.cにNULLポインターデリファレンスがあります(別名CID-f70267f379b5)。(CVE-2019-19965)

  - 5.1.6より前の Linux カーネルにおいて、drivers/media/usb/cpia2/cpia2_v4l.c 内の cpia2_exit() に、サービス拒否を引き起こす可能性のあるメモリ解放後使用 (Use After Free) がありました (別名 CID-dea37a972655)。
    (CVE-2019-19966)

  -以前5.1のLinuxカーネルでは、net/dccp/feat.cの__feat_register_sp()にメモリリークがあり、サービス拒否が発生する可能性があります(別名CID-1d3ff0950e2b)。(CVE-2019-20096)

  -5.5.8より前のLinuxカーネルにおいて、drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります。
    (CVE-2020-10942)

  -5.6.1より前のLinuxカーネルで問題が発見されました。drivers/media/usb/gspca/ov519.cでは、ゼロエンドポイントがある場合にov511_mode_init_regsおよびov518_mode_init_regsでNULLポインターデリファレンスが引き起こされます。(別名CID-998912346c0d)。(CVE-2020-11608)

  -5.5.2までのLinuxカーネルで、drivers/tty/vt/vt.cのvc_do_resize関数にメモリ解放後使用(Use-After-Free)の脆弱性があります。(CVE-2020-8647)

  -5.5.2までのLinuxカーネルで、drivers/tty/n_ttyのn_tty_receive_buf_common関数にメモリ解放後使用(Use-After-Free)の脆弱性があります。(CVE-2020-8648)

  -5.5.2までのLinuxカーネルのdrivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性があります。(CVE-2020-8649)

  -Linuxカーネル3.16～5.5.6で問題が発見されました。drivers/block/floppy.c内のset_fdcにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります(別名CID-2e90ca68b0d2)。(CVE-2020-9383)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 12 SP2カーネルが、さまざまなセキュリティとバグの修正が行われるように更新しました。

以下のセキュリティバグが修正されました。

CVE-2020-11494：drivers/net/can/slcan.c内のslc_bumpで、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、カーネルスタックメモリからの機密情報が含まれる可能性のある、初期化されていないcan_frameデータを攻撃者が読み取ることができる問題が発見されました（bnc#1168424）。

CVE-2020-10942：drivers/vhost/net.c内のget_raw_socketでは、sk_familyフィールドの検証が行われていなかったため、攻撃者が細工されたシステムコールを介してカーネルスタックの破損をトリガーする可能性があります（bnc#1167629）。

CVE-2020-8647：drivers/tty/vt/vt.c内のvc_do_resize関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162929）。

CVE-2020-8649：drivers/video/console/vgacon.c内のvgacon_invert_region関数におけるメモリ解放後使用の脆弱性を修正しました（bnc#1162931）。

CVE-2020-9383：drivers/block/floppy.c内のset_fdcのwait_til_readyの領域外読み取りにつながる問題を修正しました（bnc#1165111）。

CVE-2019-9458：ビデオドライバーに、競合状態が原因のメモリ解放後使用がありました。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります（bnc#1168295）。

CVE-2019-3701：システムクラッシュを引き起こす可能性のある、can_can_gw_rcv内の問題を修正しました（bnc#1120386）。

CVE-2019-19768：kernel/trace/blktrace.c内の__blk_add_traceのメモリ解放後使用を修正しました（bnc#1159285）。

CVE-2020-11609：無効な記述子の不適切な処理によって引き起こされるstv06xxサブシステムでのNULLポインターデリファレンスを修正しました（bnc#1168854）。

CVE-2020-10720：napi_gro_frags（）内のメモリ解放後使用読み取りを修正しました（bsc#1170778）。

CVE-2020-10690：ptp_clockとcdevのリリースの間の競合を修正しました（bsc#1170056）。

CVE-2019-9455：ビデオドライバーのWARN_ONステートメントによるポインターリークを修正しました。これにより、システム実行権限が必要なローカル情報漏洩が引き起こされる可能性があります（bnc#1170345）。

CVE-2020-11608：エンドポイントが存在しないときのov511_mode_init_regsとov518_mode_init_regsでのNULLポインターデリファレンスによって引き起こされるdrivers/media/usb/gspca/ov519.c内の問題を修正しました（bnc#1168829）。

CVE-2017-18255：kernel/events/core.c内のperf_cpu_time_max_percent_handler関数により、ローカルユーザーが、大きな値を介して、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、不正なサンプルレートの計算により実証されています（bnc#1087813）。

CVE-2020-8648：drivers/tty/n_tty内のn_tty_receive_buf_common関数にメモリ解放後使用の脆弱性がありました（bnc#1162928）。

CVE-2020-2732：ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります（bnc#1163971）。

CVE-2019-5108：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすることによって引き起こされるサービス拒否の脆弱性を修正しました（bnc#1159912）。

CVE-2020-8992：fs/ext4/block_validity.c内のext4_protect_reserved_inodeにより、攻撃者が、細工されたジャーナルサイズを介してサービス拒否（ソフトロックアップ）を引き起こす可能性がありました（bnc#1164069）。

CVE-2018-21008：drivers/net/wireless/rsi/rsi_91x_mac80211.c内の関数rsi_mac80211_detachによって引き起こされる可能性のあるメモリ解放後使用を修正しました（bnc#1149591）。

CVE-2019-14896：Marvell WiFiチップドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157157）。

CVE-2019-14897：Marvell WiFiチップドライバーでスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード（APを使用せずにステーションをまとめて接続できる）で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157155）。

CVE-2019-18675：cpia2に独自のmmap実装があることによる、drivers/media/usb/cpia2/cpia2_core.c内のcpia2_remap_bufferでの整数オーバーフローを修正しました。これにより、ローカルユーザー（/dev/video0アクセス権を持つ）が、カーネル物理ページに対する読み取り権限と書き込み権限を取得できるようになり、権限昇格につながる可能性があります（bnc#1157804）。

CVE-2019-14615：Intel（R） Processor Graphicsを搭載した一部のIntel（R）プロセッサーの特定のデータ構造における制御フローが不十分なため、認証されていないユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性がありました（bnc#1160195、bsc#1165881）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理が原因の、drivers/scsi/libsas/sas_discover.c内のNULLポインターデリファレンスを修正しました（bnc#1159911）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）のNULLポインターデリファレンスを修正しました。これは、put_linksに関連します（bnc#1159910）。

CVE-2019-20096：サービス拒否を引き起こす可能性のある、net/dccp/feat.c内の__feat_register_sp（）のメモリリークを修正しました（bnc#1159908）。

CVE-2019-19966：サービス拒否を引き起こす可能性のある、drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）のメモリ解放後使用を修正しました（bnc#1159841）。

CVE-2019-19447：fs/ext4/super.c内のext4_put_superでのメモリ解放後使用につながる可能性がある、細工されたext4ファイルシステムイメージのマウント、何らかの操作の実行、およびマウント解除に伴う問題を修正しました。これは、fs/ext4/super.cのdump_orphan_listに関連しています。（bnc#1158819）。

CVE-2019-19319：memset呼び出しで大きなold_size値が使用された場合のfs/ext4/xattr.c内のext4_xattr_set_entryメモリ解放後使用が原因で、細工されたext4イメージのマウント後にスラブ領域外書き込みアクセスが発生する可能性のあるsetxattr操作に伴う問題を修正しました（bnc#1158021）。

CVE-2019-19767：__ext4_expand_extra_isizeとext4_xattr_set_entry内のメモリ解放後使用エラーで実証されているように、ext4_expand_extra_isizeの誤処理を修正しました。これは、fs4/exp4/inode.cとfs/ext4/super.cに関連します（bnc#1159297）。

CVE-2019-19066：攻撃者がbfa_port_get_stats（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性のある、drivers/scsi/bfa/bfad_attr.c内のbfad_im_get_stats（）関数のメモリリークを修正しました（bnc#1157303）。

CVE-2019-19332：kvm_dev_ioctl_get_cpuidを介したOOBメモリ書き込みがありました（bsc#1158827）。

CVE-2019-19537：USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがありました（bnc#1158904）。

CVE-2019-19535：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158903）。

CVE-2019-19527：drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158900）。

CVE-2019-19533：drivers/media/usb/ttusb-dec/ttusb_dec.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158834）。

CVE-2019-19532：LinuxカーネルHIDドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある複数の領域外書き込みのバグがありました（bnc#1158824）。

CVE-2019-19523：drivers/usb/misc/adutux.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158823）。

CVE-2019-15213：Linuxカーネルで問題が発見されました。drivers/media/usb/dvb-usb/dvb-usb-init.cドライバーに、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用がありました（bnc#1146544）。

CVE-2019-19531：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158445）。

CVE-2019-19525：drivers/net/ieee802154/atusb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158417）。

CVE-2019-19530：drivers/usb/class/cdc-acm.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158410）。

CVE-2019-19536：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158394）。

CVE-2019-19524：drivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158413）。

CVE-2019-19534：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158398）。

CVE-2019-14901：Linuxカーネル内のMarvell WiFiチップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性がありました。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードはrootの権限で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます（bnc#1157042）。

CVE-2019-14895：Marvell WiFiチップドライバーでのヒープベースのバッファオーバーフローを修正しました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157158）。

CVE-2019-18660：Spectre-RSB緩和に関連するpowerpc上の情報漏洩を修正しました。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します（bnc#1157038 1157923）。

CVE-2019-18683：ローカルユーザーが/dev/video0へのアクセス権を持っているが、ドライバーが意図せずロードされた場合にだけ発生する権限昇格を修正しました。このドライバーには、ストリーミング停止中の複数の競合状態があります（V4L2サブシステムの一部）（bnc#1155897）。

CVE-2019-19062：攻撃者が、crypto_report_alg（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性のある、crypto/crypto_user_base.c内のcrypto_report（）関数でのメモリリークを修正しました（bnc#1157333）。

CVE-2019-19052：drivers/net/can/usb/gs_usb.c内のgs_can_open（）関数でのメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157324）。

CVE-2019-19074：drivers/net/wireless/ath/ath9k/wmi.c内のath9k_wmi_cmd（）関数でのメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157143）。

CVE-2019-19073：drivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、攻撃者がwait_for_completion_timeout（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157070）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136782	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1275-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	critical
150557	SUSE SLES11セキュリティ更新プログラム: カーネル (SUSE-SU-2020:14354-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	critical
136661	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1255-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	critical

検出

プラグインの検索

critical

critical

critical