カーネルの更新プログラムが、Red Hat Enterprise Linux 6.6 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのネットワークサブシステムがTCP Selective Acknowledgement（SACK）セグメントを処理する方法に、整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ（SKB）データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ（MSS）バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者はこの欠陥を悪用して、TCP MSSが少ないTCP接続に細工された一連のSACKセグメントを送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11477）*カーネル：lib/idr.cにおける二重解放（CVE-2019-3896）*カーネル：tcp：SACKブロックの処理中にリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11478）*カーネル：tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11479）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* Intel Skylake CPUでMDSの緩和策が有効になりません（BZ#1713026）* [RHEL6] /proc/cpuinfoにmd_clearフラグがありません（BZ#1713029）* RHEL6カーネルは、mds=full、nosmtのSMTを無効にしません（BZ#1713044）

セキュリティ修正プログラム：- LinuxカーネルのネットワークサブシステムがTCP Selective Acknowledgement（SACK）セグメントを処理する方法に、整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ（SKB）データ構造は断片化します。各フラグメントは、ほぼTCPの最大セグメントサイズ（MSS）のバイト数です。SACKブロックを効率的に処理するために、Linuxカーネルは複数の断片化されたSKBを1つに統合し、大量のセグメントを保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者はこの欠陥を悪用して、TCP MSSが少ないTCP接続に細工された一連のSACKセグメントを送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11477）- カーネル：lib/idr.cにおける二重解放（CVE-2019-3896）- カーネル：tcp：SACKブロックの処理中にリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11478）- カーネル：tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11479）バグ修正プログラム：- Intel Skylake CPUでMDSの緩和策が有効になりません - カーネルは、mds=full、nosmtでSMTを無効にしません - md_clearフラグが/proc/cpuinfoにありません

RPM メタデータによると、これはセキュリティカーネルのようです。

RPM 変更ログに、セキュリティ修正に関連する修正が表示されます：

  - Linuxカーネルのネットワークサブシステムが TCP Selective Acknowledgement (SACK) セグメントを処理する方法に整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ (SKB) データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ (MSS) バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者がこの欠陥を悪用して、細工した一連のSACKセグメントをTCP MSSの小さな値に対するTCP接続に送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2019-11477)

  - kernel: lib/idr.cにおける二重解放 (CVE-2019-3896)

  - Kernel: tcp：SACK ブロックの処理中にリソースを過剰に消費するとリモートでサービス拒否が発生する可能性があります。(CVE-2019-11478)

  - Kernel: tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります (CVE-2019-11479)

バグ修正プログラム：

  - xenfs でのカーネルメモリリーク

  - DCACHE_SHRINKING が設定されているが dcache を縮小するタスクがない dentry

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのネットワークサブシステムがTCP Selective Acknowledgement（SACK）セグメントを処理する方法に、整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ（SKB）データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ（MSS）バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者はこの欠陥を悪用して、TCP MSSが少ないTCP接続に細工された一連のSACKセグメントを送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11477）*カーネル：lib/idr.cにおける二重解放（CVE-2019-3896）*カーネル：tcp：SACKブロックの処理中にリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11478）*カーネル：tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11479）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* Intel Skylake CPUでMDSの緩和策が有効になりません（BZ#1713025）* [RHEL6] /proc/cpuinfoにmd_clearフラグがありません（BZ#1713028）* RHEL6カーネルは、mds=full、nosmtのSMTを無効にしません（BZ#1713043）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのネットワークサブシステムがTCP Selective Acknowledgement（SACK）セグメントを処理する方法に、整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ（SKB）データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ（MSS）バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者はこの欠陥を悪用して、TCP MSSが少ないTCP接続に細工された一連のSACKセグメントを送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11477）*カーネル：lib/idr.cにおける二重解放（CVE-2019-3896）*カーネル：tcp：SACKブロックの処理中にリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11478）*カーネル：tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11479）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* Intel Skylake CPUでMDSの緩和策が有効になりません（BZ#1710081）* RHEL6カーネルは、mds=full、nosmtでSMTを無効にしません（BZ#1710121）* [RHEL6] md_clearフラグが/proc/cpuinfoにありません（BZ#1710517）

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14127-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.20より以前の Linux カーネルに問題が発見されました。drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用(Use After Free)が発生します。(CVE-2018-20836)

  -Linuxカーネルバージョン4.9以降では、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。(CVE-2018-5390)

  - 5.1.6 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property で問題が見つかりました。prop->name のチェックされない kstrdup により、攻撃者がサービス拒否を引き起こす可能性がありました (NULL ポインターデリファレンスとシステムクラッシュ)。(CVE-2019-12614)

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  -悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。(CVE-2019-3846)

  - Linuxカーネル2.6ブランチのlib/idr.cのidr_remove_all()で二重解放が発生する可能性があります。権限のないローカルの攻撃者がこの欠陥を利用して、権限を昇格させたり、システムをクラッシュさせたり、サービス拒否(DoS)を引き起こしたりする可能性があります。(CVE-2019-3896)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2019-1488アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Jonathan Looney氏は、TCP_SKB_CB(skb)->tcp_gso_segsの値が、TCP Selective Acknowledgments（SACKs）を処理するとき、Linuxカーネルで整数オーバーフローの影響を受けることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。これは、安定版（stable）カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正され、コミット3b4929f65b0d8249f19a50245cd88ed1a2f78cffで修正されました。（CVE-2019-11477）

  -Jonathan Looney氏は、LinuxカーネルのデフォルトのMSSが48バイトにハードコードされていることを発見しました。これにより、リモートピアがTCP再送信キューを、大きなMSSが強制された場合よりもさらに顕著に断片化する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。これは、安定版（stable）カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正され、コミット967c05aee439e6e5d7d805e195b3a20ef5c433d6および5f3e2bf008c2221478101ee72f5cb4654b9fc363で修正されました。（CVE-2019-11479）

  - Linuxカーネル2.6ブランチのlib/idr.cのidr_remove_all()で二重解放が発生する可能性があります。権限のないローカルの攻撃者がこの欠陥を利用して、権限を昇格させたり、システムをクラッシュさせたり、サービス拒否（DoS）を引き起こしたりする可能性があります。（CVE-2019-3896）

  - Jonathan Looney氏は、特定のTCP Selective Acknowledgement（SACK）シーケンスを処理するとき、LinuxカーネルのTCP再送信キューの実装が断片化される可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。これは、安定版（stable）カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正され、コミットf070ef2ac66716357066b683fb0baf55f8191a2eで修正されました。（CVE-2019-11478）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125976	RHEL 6：カーネル（RHSA-2019:1489）（SACKパニック）（SACK Slowness）	Nessus	Red Hat Local Security Checks	2019/6/18	2022/12/5	high
125980	Scientific Linuxセキュリティ更新プログラム：SL6.x i386/x86_64のカーネル（SACKパニック）（SACK Slowness）	Nessus	Scientific Linux Local Security Checks	2019/6/18	2022/12/6	high
126763	Scientific Linuxセキュリティ更新: SL6.x i386/x86_64のカーネル (SACKパニック) (SACK Slowness)	Nessus	Scientific Linux Local Security Checks	2019/7/17	2024/5/9	high
125977	RHEL 6：カーネル（RHSA-2019:1490）（SACKパニック）（SACK Slowness）	Nessus	Red Hat Local Security Checks	2019/6/18	2022/12/5	high
126007	CentOS 6：カーネル（CESA-2019:1488）（SACKパニック）（SACK Slowness）	Nessus	CentOS Local Security Checks	2019/6/19	2022/12/5	high
150512	SUSE SLES11セキュリティ更新プログラム: カーネル (SUSE-SU-2019:14127-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	high
125975	RHEL 6：カーネル（RHSA-2019:1488）（SACKパニック）（SACK Slowness）	Nessus	Red Hat Local Security Checks	2019/6/18	2024/4/28	high
126023	Oracle Linux 6: カーネル（ELSA-2019-1488）	Nessus	Oracle Linux Local Security Checks	2019/6/19	2022/12/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high