SUSE Linux Enterprise 15 SP1カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-19531：drivers/usb/misc/yurex.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158445）。

CVE-2019-19543：drivers/media/rc/serial_ir.c内のserial_ir_init_module（）にメモリ解放後使用がありました（bnc#1158427）。

CVE-2019-19525：drivers/net/ieee802154/atusb.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158417）。

CVE-2019-19530：drivers/usb/class/cdc-acm.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158410）。

CVE-2019-19536：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158394）。

CVE-2019-19524：drivers/input/ff-memless.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158413）。

CVE-2019-19528：drivers/usb/misc/iowarrior.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158407）。

CVE-2019-19534：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bnc#1158398）。

CVE-2019-19529：drivers/net/can/usb/mcba_usb.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bnc#1158381）。

CVE-2019-14901：Linuxカーネル内のMarvell WiFiチップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性がありました。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードはルートの権限で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます（bnc#1157042）。

CVE-2019-14895：Linuxカーネル内のMarvell WiFiチップドライバーでヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。これにより、リモートデバイスが、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bnc#1157158）。

CVE-2019-18660：Spectre-RSBの緩和策がすべての該当するCPUに適用されていないため、powerpc上のLinuxカーネルが情報漏洩を引き起こす可能性がありました。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します（bnc#1157038）。

CVE-2019-18683：Linuxカーネル内のdrivers/media/platform/vividで問題が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている一部のLinuxディストリビューションで権限昇格に悪用される可能性がありますが、これが発生するのはドライバーがロードされた場合だけです。
このドライバーには、ストリーミング停止中の複数の競合状態があります（V4L2サブシステムの一部）。これらの問題は、vivid_stop_generate_vid_cap（）、vivid_stop_generate_vid_out（）、sdr_cap_stop_streaming（）、および対応するkthreadsでの間違ったmutexロックによって引き起こされます。これらの競合状態の少なくとも1つがメモリ解放後使用につながります（bnc#1155897）。

CVE-2019-18809：Linuxカーネル内のdrivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state（）関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1156258）。

CVE-2019-19046：Linuxカーネル内のdrivers/char/ipmi/ipmi_msghandler.cの__ipmi_bmc_register（）関数のメモリリークにより、攻撃者が、ida_simple_get（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157304）。

CVE-2019-19078：Linuxカーネル内のdrivers/net/wireless/ath/ath10k/usb.cのath10k_usb_hif_tx_sg（）関数のメモリリークにより、攻撃者が、usb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157032）。

CVE-2019-19062：Linuxカーネル内のcrypto/crypto_user_base.cのcrypto_report（）関数でのメモリリークによって、攻撃者が、crypto_report_alg（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157333）。

CVE-2019-19057：Linuxカーネル内のdrivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_init_evt_ring（）関数の2つのメモリリークにより、攻撃者がmwifiex_map_pci_memory（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157197）。

CVE-2019-19056：Linuxカーネル内のdrivers/net/wireless/marvell/mwifiex/pcie.cの mwifiex_pcie_alloc_cmdrsp_buf（）関数のメモリリークにより、攻撃者がmwifiex_map_pci_memory（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157197）。

CVE-2019-19068：Linuxカーネル内のdrivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.cのrtl8xxxu_submit_int_urb（）関数のメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157307）。

CVE-2019-19063：Linuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe（）関数の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157298）。

CVE-2019-19227：Linuxカーネル内のAppleTalkサブシステムでは、register_snap_clientがNULLを返すことで、NULLポインターデリファレンスが発生する可能性がありました。これは、unregister_snap_clientで示されているように、net/appletalk/aarp.cとnet/appletalk/ddp.cのサービス拒否につながる可能性があります（bnc#1157678）。

CVE-2019-19081：Linuxカーネル内のdrivers/net/ethernet/netronome/nfp/flower/main.cのnfp_flower_spawn_vnic_reprs（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）引き起こす可能性がありました（bnc#1157045）。

CVE-2019-19080：Linuxカーネル内のdrivers/net/ethernet/netronome/nfp/flower/main.cのnfp_flower_spawn_phy_reprs（）関数の4つのメモリリークにより、攻撃者が、サービス拒否（メモリ消費）引き起こす可能性がありました（bnc#1157044）。

CVE-2019-19065：Linuxカーネル内のdrivers/infiniband/hw/hfi1/sdma.cのsdma_init（）関数のメモリリークにより、攻撃者がrhashtable_init（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157191）。

CVE-2019-19077：Linuxカーネル内のdrivers/infiniband/hw/bnxt_re/ib_verbs.cのbnxt_re_create_srq（）関数のメモリリークにより、攻撃者がudataへのコピーの失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157171）。

CVE-2019-19052：Linuxカーネル内のdrivers/net/can/usb/gs_usb.cのgs_can_open（）関数のメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157324）。

CVE-2019-19067：Linuxカーネル内のdrivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init（）関数の4つのメモリリークにより、攻撃者が、mfd_add_hotplug_devices（）またはpm_genpd_add_device（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1157180）。

CVE-2019-19060：Linuxカーネル内のdrivers/iio/imu/adis_buffer.cのadis_update_scan_mode（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157178）。

CVE-2019-19049：Linuxカーネル内のdrivers/of/unittest.cのunittest_data_add（）関数のメモリリークにより、攻撃者が、of_fdt_unflatten_tree（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1157173）。

CVE-2019-19075：Linuxカーネル内のdrivers/net/ieee802154/ca8210.cのca8210_probe（）関数のメモリリークにより、攻撃者が、ca8210_get_platform_data（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157162）。

CVE-2019-19058：Linuxカーネルのdrivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable（）関数のメモリリークにより、攻撃者が、alloc_page（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157145）。

CVE-2019-19074：Linuxカーネル内のdrivers/net/wireless/ath/ath9k/wmi.cのath9k_wmi_cmd（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました（bnc#1157143）。

CVE-2019-19073：Linuxカーネル内のdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークにより、攻撃者が、wait_for_completion_timeout（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、htc_config_pipe_credits（）関数、htc_setup_complete（）関数、およびhtc_connect_service（）関数に影響を与えます（bnc#1157070）。

CVE-2019-19083：Linuxカーネル内のdrivers/gpu/drm/amd/display/dcの*clock_source_create（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.cのdce112_clock_source_create（）関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.cのdce100_clock_source_create（）関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.cのdcn10_clock_source_create（）関数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.cのdcn20_clock_source_create（）関数、divers/gpu/drm/amd/display/dc/dce120/dce120_resource.cのdce120_clock_source_create（）関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.cのdce110_clock_source_create（）関数、およびdrivers/gpu/drm/amd/display/dc/dce80/dce80_resource.cのdce80_clock_source_create（）関数に影響を与えます（bnc#1157049）。

CVE-2019-19082：Linuxカーネル内のdrivers/gpu/drm/amd/display/dcの*create_resource_pool（）関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性がありました。これは、drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.cのdce120_create_resource_pool（）関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.cのdce110_create_resource_pool（）関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.cのdce100_create_resource_pool（）関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.cのdcn10_create_resource_pool（）関数、およびdrivers/gpu/drm/amd/display/dc/dce112/dce112_resource.cのdce112_create_resource_pool（）関数に影響を与えます（bnc#1157046）。

CVE-2019-15916：Linuxカーネルで問題が発見されました。net/core/net-sysfs.cのregister_queue_kobjects（）にサービス拒否を引き起こすメモリリークがありました（bnc#1149448）。

CVE-2019-0154：第6、第7、第8、および第9世代のIntel（R） Core（TM）プロセッサーファミリーにおけるIntel（R）プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel（R） Pentium（R）プロセッサーJ、N、Silver、およびGoldシリーズ。 Intel（R） Celeron（R）プロセッサーJ、N、G3900、およびG4900シリーズ。Intel（R） Atom（R）プロセッサーAおよびE3900シリーズ。Intel（R） Xeon（R）プロセッサーE3-1500 v5およびv6とE-2100プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にする可能性があります（bnc#1135966）。

CVE-2019-16231：Linuxカーネル5.2.14内のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしていなかったため、NULLポインターデリファレンスにつながりました（bnc#1150466）。

CVE-2019-18805：Linuxカーネル内のnet/ipv4/sysctl_net_ipv4.cで問題が発見されました。ユーザー空間から/proc/sys/net/ipv4/tcp_min_rtt_wlenに非常に大きな整数が書き込まれると、tcp_ack_update_rtt（）でnet/ipv4/tcp_input.cの符号付き整数オーバーフローが発生しました。これは、サービス拒否または詳細不明なその他の影響につながる可能性があります（bnc#1156187）。

CVE-2019-17055：Linuxカーネル内のAF_ISDNネットワークモジュールのdrivers/isdn/mISDN/socket.cのbase_sock_createは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bnc#1152782）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-19081：nfp_flow_spawn_vnic_reprs()でのメモリリークを修正しました。これにより攻撃者がサービス拒否を引き起こす可能性がありました（bsc#1157045）。

CVE-2019-19080：nfp_flower_spawn_phy_reprs()での4つのメモリリークを修正しました。これにより攻撃者がサービス拒否を引き起こす可能性がありました（bsc#1157044）。

CVE-2019-19052：サービス拒否につながる可能性のあったgs_can_open()のメモリリークを修正しました（bsc#1157324）。

CVE-2019-19067：acp_hw_initでの複数のメモリリークを修正しました（bsc#1157180）。

CVE-2019-19060：サービス拒否につながる可能性のあったadis_update_scan_mode()のメモリリークを修正しました（bsc#1157178）。

CVE-2019-19049：unittest_data_addのメモリリークを修正しました（bsc#1157173）。

CVE-2019-19075：ca8210_probe()のメモリリークを修正しました。これにより、ca8210_get_platform_data()の失敗をトリガーすることでサービス拒否が引き起こされる可能性がありました（bsc#1157162）。

CVE-2019-19058：alloc_sgtable()のメモリリークを修正しました。これにより、alloc_page()の失敗をトリガーすることでサービス拒否が引き起こされる可能性がありました（bsc#1157145）。

CVE-2019-19074：サービス拒否につながる可能性のあったath9k_wmi_cmd()のメモリリークを修正しました（bsc#1157143）。

CVE-2019-19073：drivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークを修正しました。これにより、wait_for_completion_timeout()の失敗をトリガーすることで、サービス拒否が引き起こされる可能性がありました（bsc#1157070）。

CVE-2019-19083：サービス拒否を引き起こす可能性がある、*clock_source_create()関数の複数のメモリリークを修正しました（bsc#1157049）。

CVE-2019-19082：サービス拒否を引き起こす可能性がある、*create_resource_pool()関数の複数のメモリリークを修正しました（bsc#1157046）。

CVE-2019-15916：サービス拒否につながる可能性があるregister_queue_kobjects()内のメモリリークを修正しました（bsc#1149448）。

CVE-2019-0154：認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があるIntel (R)プロセッサーグラフィックス用のサブシステムにおける不適切なアクセス制御を修正しました（bsc#1135966）。

CVE-2019-0155：認証されたユーザーがローカルアクセスを介して権限の昇格を可能にする可能性があるIntel (R)プロセッサーグラフィックス用のサブシステムにおける不適切なアクセス制御を修正しました（bsc#1135967）。

CVE-2019-16231：alloc_workqueueの戻り値をチェックしていないことが原因のNULLポインターデリファレンスを修正しました（bsc#1150466）。

CVE-2019-18805：サービス拒否や詳細不明なその他の影響につながるtcp_ack_update_rtt()内の整数オーバーフローを修正しました（bsc#1156187）。

CVE-2019-17055：AF_ISDNネットワークモジュールでCAP_NET_RAWを強制し、権限のないユーザーのrawソケットの作成を制限しました（bsc#1152782）。

CVE-2019-16995：サービス拒否を引き起こす可能性があるhsr_dev_finalize()内のメモリリークを修正しました（bsc#1152685）。

CVE-2019-16233：drivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしなかったため、NULLポインターデリファレンスにつながりました。
（bsc#1150457）。

CVE-2019-10220：ユーザー空間に渡されるパス名に対するサニティチェックを追加しました。（bsc#1144903）

CVE-2019-17666：rtlwifi：P2Pコード内のバッファオーバーフローの可能性を修正します（bsc#1154372）。

CVE-2019-17056：AF_NFCネットワークモジュールは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します（bsc#1152788）。

CVE-2019-14821：カーネルのkvmハイパーバイザーでの領域外アクセスの問題が修正されました。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります（bnc#1151350）。

CVE-2017-18595：allocate_trace_bufferの二重解放が修正されました（bnc#1149555）。

CVE-2019-9506：Bluetooth BR/EDR仕様では十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止していませんでした。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました（bnc#1137865）。

CVE-2019-14835：virtqueueバッファをIOVに変換するカーネルのvhost機能で、バッファオーバーフローの欠陥が発見されました。無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります（bnc#1150112）。

CVE-2019-9456：USBモニタードライバーの領域外書き込みが修正されました。この問題により、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります（bnc#1150025）。

CVE-2019-15030, CVE-2019-15031：powerpcプラットフォーム上で、ローカルユーザーが、割り込みを介して他のユーザーのプロセスのベクトルレジスターを読み取ることができます（bsc#1149713）。

CVE-2019-18683：drivers/media/platform/vividで問題が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている一部のLinuxディストリビューションで権限昇格に悪用される可能性がありますが、これが発生するのはドライバーが意図せずロードされた場合だけです。このドライバーには、ストリーミング停止中の複数の競合状態があります（V4L2サブシステムの一部）。これらの問題は、vivid_stop_generate_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming()、および対応するkthreadsでの間違ったmutexロックによって引き起こされます。これらの競合状態の少なくとも1つがメモリ解放後使用につながります（bnc#1155897）。

CVE-2019-18809：drivers/media/usb/dvb-usb/af9005.cのaf9005_identify_state()関数のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-2289adbfa559）（bnc#1156258）。

CVE-2019-19078：drivers/net/wireless/ath/ath10k/usb.cのath10k_usb_hif_tx_sg()関数のメモリリークにより、攻撃者がusb_submit_urb()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-b8d17e7d93d2）（bnc#1157032）。

CVE-2019-18660：Spectre-RSBの緩和策がすべての該当するCPUに適用されていないため、powerpc上のLinuxカーネルが情報漏洩を引き起こす可能性があります（別名CID-39e72bf96f58）。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します（bnc#1157038）。

CVE-2019-14895：Marvell WiFiチップドライバーでヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157158）。

CVE-2019-19065：drivers/infiniband/hw/hfi1/sdma.cのsdma_init()関数のメモリリークにより、攻撃者がrhashtable_init()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-34b3be18a04e）（bnc#1157191）。

CVE-2019-19057：drivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_init_evt_ring()関数の2つのメモリリークにより、攻撃者がmwifiex_map_pci_memory()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-d10dcb615c8e）（bnc#1157193）。

CVE-2019-19056：drivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_alloc_cmdrsp_buf()関数のメモリリークにより、攻撃者がmwifiex_map_pci_memory()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-db8fd2cde932）（bnc#1157197）。

CVE-2019-19063：drivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe()関数の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-3f9361695113）（bnc#1157298）。

CVE-2019-19046：drivers/char/ipmi/ipmi_msghandler.cの__ipmi_bmc_register()関数でのメモリリークにより、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1157304）。

CVE-2019-19068：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.cのrtl8xxxu_submit_int_urb()関数のメモリリークにより、攻撃者がusb_submit_urb()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a2cdd07488e6）（bnc#1157307）。

CVE-2019-19062：crypto/crypto_user_base.cのcrypto_report()関数のメモリリークにより、攻撃者がcrypto_report_alg()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-ffdde5932042）（bnc#1157333）。

CVE-2019-19227：AppleTalkサブシステムでは、register_snap_clientがNULLを返すことで、NULLポインターデリファレンスが発生する可能性があります。これは、unregister_snap_client（別名CID-9804501fa122）で示されているように、net / appletalk / aarp.cおよびnet / appletalk / ddp.cでサービス拒否を引き起こす可能性があります（別名CID-9804501fa122）（bnc#1157678）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。

Linuxカーネルに、TSX操作（古いシステム上のCPUマイクロコードの更新が必要）を完全に無効にし、マイクロアーキテクチャバッファ（VERW）のフラッシュを改善するためのオプションが追加されました。

利用可能なオプションのセットは、https://www.suse.com/support/kb/doc/?id=7024251のTIDで説明されています

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 15 SP1リアルタイムカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-14615：一部のIntel（R）プロセッサーの特定のデータ構造内の制御フローが不十分なために、情報漏洩の脆弱性がありました（bnc#1160195）。

CVE-2019-14895：Marvell WiFiドライバーでヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bnc#1157158）。

CVE-2019-14896：Marvell Wifiドライバーのadd_ie_rates（）関数で、ヒープオーバーフローが見つかりました（bsc#1157157）。

CVE-2019-14897：Marvell Wifiドライバーのlbs_ibss_join_existing（）関数で、スタックオーバーフローが見つかりました（bsc#1157155）。

CVE-2019-14901：Marvell WiFiドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性がありました（bnc#1157042）。

CVE-2019-15213：drivers/media/usb/dvb-usb/dvb-usb-init.cで、悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用が見つかりました（bsc#1146544）。

CVE-2019-16746：net/wireless/nl80211.cで問題が発見されました。ビーコンヘッド内の変数要素の長さのチェックが不十分だったため、バッファオーバーフローにつながりました（bnc#1152107）。

CVE-2019-16994：net/ipv6/sit.c内のsitsit_init_net（）にメモリリークが存在しました。これにより、サービス拒否が引き起こされる可能性があります（別名CID-07f12b26e21a）（bnc#1161523）。

CVE-2019-18660：Spectre-RSBの緩和策がすべての該当するCPUに適用されていなかったため、情報漏洩のバグが発生しました（別名CID-39e72bf96f58）（bnc#1157038）。

CVE-2019-18683：drivers/media/platform/vividで複数の競合状態が発見されました。この問題は、ローカルユーザーが/dev/video0へのアクセス権を持っている場合に権限昇格に悪用される可能性がありますが、これが発生するのはドライバーが意図せずロードされた場合だけです。これらの競合状態の少なくとも1つがメモリ解放後使用につながりました（bnc#1155897）。

CVE-2019-18808：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/crypto/ccp/ccp-ops.c内のメモリリーク（別名CID-128c66429247）（bnc#1156259）。

CVE-2019-18809：drivers/media/usb/dvb-usb/af9005.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-2289adbfa559）（bnc#1156258）。

CVE-2019-19036：rcu_dereference（root->node）が0になる可能性があるため、fs/btrfs/ctree.c内のbtrfs_root_nodeでNULLポインターデリファレンスを可能にする問題が発見されました（bnc#1157692）。

CVE-2019-19045：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c内のメモリリークにより、攻撃者が、mlx5_vector2eqn（）の失敗をトリガーしてサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-c8c2a057fdc7）（bnc#1161522）。

CVE-2019-19046：__ipmi_bmc_registerでメモリリークがありました（bsc#1157304）。

CVE-2019-19049：unittest_data_addに、稀にしか発生しないメモリリークがありました（bsc#1157173）。

CVE-2019-19051：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/net/wimax/i2400m/op-rfkill.c内のメモリリーク（別名CID-6f3ef5c25cc7）（bnc#1159024）。

CVE-2019-19052：drivers/net/can/usb/gs_usb.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-fb5be6a7b486）（bnc#1157324）。

CVE-2019-19054：drivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe（）関数のメモリリークにより、攻撃者が、kfifo_alloc（）エラーをトリガすることによって、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-a7b2df76b42b）（bnc#1161518）。

CVE-2019-19056：drivers/net/wireless/marvell/mwifiex/pcie.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-db8fd2cde932）（bnc#1157197）。

CVE-2019-19057：drivers/net/wireless/marvell/mwifiex/pcie.c内の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-d10dcb615c8e）（bnc#1157193 bsc#1157197）。

CVE-2019-19058：drivers/net/wireless/intel/iwlwifi/fw/dbg.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-b4b814fec1a5）（bnc#1157145）。

CVE-2019-19060：drivers/iio/imu/adis_buffer.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-ab612b1daf41）（bnc#1157178）。

CVE-2019-19062：crypto/crypto_user_base.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-ffdde5932042）（bnc#1157333）。

CVE-2019-19063：drivers/net/wireless/realtek/rtlwifi/usb.c内の2つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-3f9361695113）（bnc#1157298）。

CVE-2019-19065：drivers/infiniband/hw/hfi1/sdma.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-34b3be18a04e）（bnc#1157191）。

CVE-2019-19066：攻撃者がサービス拒否（メモリ消費）を引き起こす可能性のある、drivers/scsi/bfa/bfad_attr.c内のメモリリーク（別名CID-0e62395da2bd）（bnc#1157303）。

CVE-2019-19067：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init（）関数に稀にしか発生しない4つのメモリリークがありました（bnc#1157180）。

CVE-2019-19068：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-a2cdd07488e6）（bnc#1157307）。

CVE-2019-19073：drivers/net/wireless/ath/ath9k/htc_hst.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-853acf7caf10）（bnc#1157070）。

CVE-2019-19074：drivers/net/wireless/ath/ath9k/wmi.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-728c1e2a05e4）（bnc#1157143）。

CVE-2019-19075：drivers/net/ieee802154/ca8210.c内のメモリリークにより、攻撃者がca8210_get_platform_data（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-6402939ec86e）（bnc#1157162）。

CVE-2019-19077：drivers/infiniband/hw/bnxt_re/ib_verbs.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-4a9d46a9fe14）（bnc#1157171）。

CVE-2019-19078：drivers/net/wireless/ath/ath10k/usb.c内のメモリリークにより、攻撃者がusb_submit_urb（）の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性がありました（別名CID-b8d17e7d93d2）（bnc#1157032）。

CVE-2019-19080：drivers/net/ethernet/netronome/nfp/flower/main.c内の4つのメモリリークにより、攻撃者がサービス拒否（メモリ消費）引き起こす可能性がありました（別名CID-8572cea1461a）（bnc#1157044）。

CVE-2019-19081：drivers/net/ethernet/netronome/nfp/flower/main.c内のメモリリークにより、攻撃者がサービス拒否（メモリ消費）引き起こす可能性がありました（別名CID-8ce39eb5a67a）（bnc#1157045）。

CVE-2019-19082：drivers/gpu/drm/amd/display/dc下の*create_resource_pool（）関数でメモリリークが見つかりました（別名CID-104c307147ad）（bnc#1157046）。

CVE-2019-19083：drivers/gpu/drm/amd/display/dc下の*clock_source_create（）関数でメモリリークが見つかりました（別名CID-055e547478a1）（bnc#1157049）。

CVE-2019-19227：AppleTalkサブシステムでは、register_snap_clientがNULLを返すことで、NULLポインターデリファレンスが発生する可能性がありました。これがサービス拒否（別名CID-9804501fa122）につながる可能性がありました（bnc#1157678）。

CVE-2019-19318：細工されたbtrfsイメージを2回マウントすると、メモリ解放後使用を引き起こす可能性がありました（bnc#1158026）。

CVE-2019-19319：特別に細工されたext4イメージをマウントした後にsetxattrが呼び出されると、スラブ領域外書き込みアクセスが発生する可能性がありました（bnc#1158021）。

CVE-2019-19332：KVMハイパーバイザーが'KVM_GET_EMULATED_CPUID' ioctl（2）リクエストを処理してKVMハイパーバイザーがエミュレートしたCPUID機能を取得する方法に、領域外メモリ書き込みの問題が見つかりました。「/dev/kvm」デバイスにアクセスできるユーザーまたはプロセスがこの欠陥を利用してシステムをクラッシュさせる可能性がありました（bnc#1158827）。

CVE-2019-19338：KVMコードのトランザクション同期拡張に関する問題に対する修正が不完全でした（bsc#1158954）

CVE-2019-19447：細工されたext4ファイルシステムイメージをマウントし、何らかの操作を実行してから、マウント解除すると、fs/ext4/super.c内のメモリ解放後使用につながる可能性がありました（bnc#1158819）。

CVE-2019-19523：drivers/usb/misc/adutux.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-44efc269db79）（bsc#1158823）。

CVE-2019-19524：drivers/input/ff-memless.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-fa3a5a1880c9）（bsc#1158413）。

CVE-2019-19525：drivers/net/ieee802154/atusb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-7fd25e6fc035）（bsc#1158417）。

CVE-2019-19526：drivers/nfc/pn533/usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-6af3aa57a098）（bsc#1158893）。

CVE-2019-19527：drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（bsc#1158900）。

CVE-2019-19528：drivers/usb/misc/iowarrior.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-edc4746f253d）（bsc#1158407）。

CVE-2019-19529：drivers/net/can/usb/mcba_usb.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-4d6636498c41）（bnc#1158381）。

CVE-2019-19530：drivers/usb/class/cdc-acm.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-c52873e5a1ef）（bsc#1158410）。

CVE-2019-19531：drivers/usb/misc/yurex.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがありました（別名CID-fc05481b2fca）（bsc#1158445）。

CVE-2019-19532：悪意のあるUSB HIDデバイスによって引き起こされる可能性のある複数の領域外書き込みのバグがありました（bsc#1158824）。

CVE-2019-19533：drivers/media/usb/ttusb-dec/ttusb_dec.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-a10feaf8c464）（bsc#1158834）。

CVE-2019-19534：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-f7a1337f0d29）（bsc#1158398）。

CVE-2019-19535：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（bsc#1158903）。

CVE-2019-19536：drivers/net/can/usb/peak_usb/pcan_usb_pro.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のある情報漏洩のバグがありました（別名CID-ead16e53c2f0）（bsc#1158394）。

CVE-2019-19537：USBキャラクターデバイスドライバーレイヤーに、悪意のあるUSBデバイスによって引き起こされる可能性のある競合状態のバグがありました（別名CID-303911cfc5b9）（bsc#1158904）。

CVE-2019-19543：drivers/media/rc/serial_ir.c内のserial_ir_init_module（）にメモリ解放後使用がありました（bnc#1158427）。

CVE-2019-19767：複数のメモリ解放後使用エラーがありました。
複数のメモリ解放後使用エラーがありました。これらは、fs/ext4/inode.cとfs/ext4/super.cに関連します（別名CID-4ea99936a163）（bnc#1159297）。

CVE-2019-19927：細工されたf2fsファイルシステムイメージをマウントし、いくつかの操作を実行したときにスラブ領域外読み取りアクセスが引き起こされる可能性がありました（bnc#1160147）。

CVE-2019-19965：PHYダウン競合状態に関連する検出中のポート切断の不適切な処理のため、drivers/scsi/libsas/sas_discover.cにNULLポインターデリファレンスがありました（別名CID-f70267f379b5）（bnc#1159911）。

CVE-2019-19966：drivers/media/usb/cpia2/cpia2_v4l.c内のcpia2_exit（）に、サービス拒否を引き起こす可能性のあるメモリ解放後使用がありました（別名CID-dea37a972655）（bnc#1159841）。

CVE-2019-20054：fs/proc/proc_sysctl.c内のdrop_sysctl_table（）に、NULLポインターデリファレンスがありました。これは、put_linksに関連します（別名CID-23da9588037e）（bnc#1159910）。

CVE-2019-20095：drivers/net/wireless/marvell/mwifiex/cfg80211.cでいくつかのメモリリークが見つかりました（別名CID-003b686ace82）（bnc#1159909）。

CVE-2019-20096：net/dccp/feat.c内の__feat_register_sp（）にメモリリークがありました（別名CID-1d3ff0950e2b）（bnc#1159908）。

CVE-2020-7053：drivers/gpu/drm/i915/i915_gem_gtt.c内のi915_ppgtt_close関数にメモリ解放後使用（書き込み）がありました（別名CID-7dc40713618c）（bnc#1160966）。

CVE-2020-8428：fs/namei.cにメモリ解放後使用のバグがありました。このバグでは、ローカルユーザーがサービス拒否（OOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります（別名CID-d0cb50185ae9）（bnc#1162109）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132925	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:0093-1）	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	critical
132032	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-2675）	Nessus	SuSE Local Security Checks	2019/12/13	2024/4/4	critical
132237	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:3317-1）	Nessus	SuSE Local Security Checks	2019/12/18	2024/4/3	critical
131833	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:3200-1）	Nessus	SuSE Local Security Checks	2019/12/9	2024/4/5	critical
134363	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:0613-1）	Nessus	SuSE Local Security Checks	2020/3/10	2024/3/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical