SUSE Linux Enterprise 15 SP2 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-15436：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性がある、fs/block_dev.cのUse-After-Freeの脆弱性を修正しました（bsc#1179141）。

CVE-2020-15437：ローカルユーザーがサービス拒否を引き起こす可能性があったNULLポインターデリファレンスを修正しました（bsc#1179140）。

CVE-2020-25669：sunkbd_reinit()でのUse-After-Free読み取りを修正しました（bsc#1178182）。

CVE-2020-25705：返信ICMPパケットが制限される方法で、開いているUDPポートを素早くスキャンできる欠陥を修正しました。この欠陥により、オフパスのリモートユーザーがソースポートのUDPランダム化を効果的にバイパスできました。この脆弱性からの最も高い脅威は、機密性およびおそらくは整合性に対するものです。これは、UDPソースポートのランダム化に依存するソフトウェアとサービス（DNSなど）も間接的に影響を受けるためです。カーネルバージョンは、この問題に対して脆弱である可能性があります（bsc#1175721、bsc#1178782）。

CVE-2020-27777：ユーザー空間からのRTASリクエストを制限します（bsc#1179107）

CVE-2020-27786：カーネルMIDIサブシステムsnd_rawmidi_kernel_read1()でのUse-After-Freeを修正しました（bsc#1179601）。

CVE-2020-28915：カーネルメモリを読み取るためにローカルの攻撃者によって使用される可能性があった、fbconコードのバッファオーバーリードを修正しました（bsc#1178886）。

CVE-2020-28941：speakupドライバーを備えたシステム上のローカルの攻撃者が、ローカルでサービス拒否攻撃を引き起こす可能性があった問題を修正しました（bsc#1178740）。

CVE-2020-29369：特定のexpand関数（expand_downwardsおよびexpand_upwards）とmunmap呼び出しからのページテーブル解放操作の間の競合状態を修正しました（別名CID-246c320a8cfe）（bnc#1173504 bsc#1179432）。

CVE-2020-29371：ユーザー空間への初期化されていないメモリリークを修正しました（bsc#1179429）。

CVE-2020-4788：IBM Power9プロセッサで、酌量すべき状況下でローカルユーザーがL1キャッシュ内のデータから機密情報を取得する可能性があった問題を修正しました（bsc#1177666）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 20.04 LTS ホストには、USN-4752-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Bluetooth BR / EDR Core Specification v5.2以前のレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性があります。認証されていない近接の攻撃者がBluetooth BR / EDRマスターまたはスレーブになりすまして、以前にペアリングしたリモートデバイスとペアリングさせ、リンクキーを知らなくても認証手順を正常に完了する可能性があります。(CVE-2020-10135) 

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinux カーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14314)

  - 5.8より前のLinux カーネルのfs/block_dev.cにおけるメモリ解放後使用 (Use After Free) の脆弱性により、ローカルユーザーが特定のエラーフィールドへの不適切なアクセスを利用して、権限を取得したり、サービス拒否を引き起こす可能性があります。
    (CVE-2020-15436)

  - バージョン5.8より前のLinux カーネルは、drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports()でのNULLポインターデリファレンスに対して脆弱です。このポインターデリファレンスにより、ローカルユーザーが初期化されていないp-> serial_inポインターを使用してサービス拒否を引き起こすことが可能になります。(CVE-2020-15437) 

  - BlueZの不適切なバッファ制限により、認証されていないユーザーが隣接アクセスを介してサービス拒否を引き起こすことができる可能性があります。これは、BlueZをサポートするすべてのLinux カーネルバージョンに影響します。(CVE-2020-24490) 

  - 5.8.3より以前のLinux カーネルにおいて、NFSクライアントコードにあるTOCTOUの不一致は、サイズチェックがfs/nfs/nfs4xdr.cではなくfs/nfs/nfs4proc.cで行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます (別名CID-b4487b935452)。(CVE-2020-25212) 

  - 5.8.9までのLinux カーネル内のdrivers/block/rbd.cにおけるRBDブロックデバイスドライバーが、RBDブロックデバイスをマップまたはマップ解除するローカル攻撃者によって利用することができたRBDデバイスへのアクセスをチェックし、不完全な許可を使用しました (別名CID-f44d04e696fe)。(CVE-2020-25284) 

  - 5.9-rc7以前のバージョンのbiovecsにおけるLinux カーネルの実装に欠陥が見つかりました。ブロックサブシステムが発行するゼロレングスbiovecリクエストにより、カーネルが無限ループに陥り、サービス拒否が引き起こされる可能性があります。この欠陥により、基本的な権限を持つローカルの攻撃者がブロックデバイスにリクエストを発行し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-25641)

  - 5.9-rc7以前のバージョンのLinux カーネルのHDLC_PPPモジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25643) 

  - PERF_EVENT_IOC_SET_FILTERを使用している場合に、Linux カーネルパフォーマンス監視サブシステムのメモリリークの欠陥があることが確認されました。ローカルユーザーがこの欠陥を利用してリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25704) 

  -5.9.2より前のLinux カーネルのarch / x86 / kvm / ioapic.cのioapic_lazy_update_eoiで問題が発見されました。これには、リサンプラーとエッジトリガーの間の不適切な相互作用に関連する無限ループがあります (別名CID-77377064c3a9)。(CVE-2020-27152) 

  - Linux カーネルの JFS ファイルシステムコードに欠陥が見つかりました。ローカルの攻撃者が、拡張属性を設定してシステムをパニックさせ、メモリ破損や権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27815)

  -Linuxカーネル5.1安定版（Stable）および5.4.66の/proc/pid/syscall機能に情報漏洩の脆弱性が存在します。より具体的には、この問題は v5.1-rc4 で導入され (コミット 631b7abacd02b88f4b0795c08b54ad4fc3e7c7c0)、v5.10-rc4 にまだ存在するため、その間のすべてのバージョンが影響を受ける可能性があります。攻撃者が/proc/pid/syscallを読み取ってこの脆弱性をトリガーし、カーネルがメモリコンテンツを漏えいさせる可能性があります。（CVE-2020-28588）

  - ローカルの攻撃者がカーネルメモリ (別名：CID-6735b4632def) を読み取るために、5.8.15より前のLinux カーネルの (フレームバッファ層の) fbconコードにおけるバッファオーバーリードを使用する可能性があります。(CVE-2020-28915) 

  - 5.7.5以前のLinux カーネルの__split_huge_pmd in mm/huge_memory.cで問題が発見されました。コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります (別名CID-c444eb564fb1)。(CVE-2020-29368) 

  - 5.7.11より以前のLinux カーネルのmm/mmap.cで問題が発見されました。特定のexpand関数 (expand_downwardsおよびexpand_upwards) とmunmap呼び出しからのページテーブル解放操作の間に、競合状態があります (別名CID-246c320a8cfe)。(CVE-2020-29369) 

  - 5.8.4より以前のLinux カーネルのfs/romfs/storage.cのromfs_dev_readで問題が発見されました。
    初期化されていないメモリのユーザースペースへのリーク (別名CID-bcf85fcedfdd)。(CVE-2020-29371) 

  - 5.9.13までのLinux カーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_io.cおよびdrivers/tty/tty_jobctrl.cにより、TIOCGSID (別名CID-c8bcd9c5be24) に対するread-after-free攻撃が可能になることがあります。(CVE-2020-29660) 

  - 5.9.13までのLinux カーネルのttyサブシステムで、ロックの矛盾の問題が発見されました。
    drivers/tty/tty_jobctrl.cにより、TIOCSPGRP (別名CID-54ffccbf053b) に対するメモリ解放後使用 (Use After Free) 攻撃が可能になります。
    (CVE-2020-29661)

  -シグナルハンドラーをフィルタリング中のLinuxカーネルの子/親プロセスの識別処理において、競合状態およびプロセスIDの不適切な初期化という欠陥の可能性が見つかりました。ローカルの攻撃者がこの欠陥を悪用してチェックをバイパスし、権限のあるプロセスに信号を送信する可能性があります。（CVE-2020-35508）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 15 SP2カーネルが3.12.31に更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-15436：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性がある、fs/block_dev.cのUse-After-Freeの脆弱性を修正しました（bsc#1179141）。

CVE-2020-15437：ローカルユーザーがサービス拒否を引き起こす可能性があったNULLポインターデリファレンスを修正しました（bsc#1179140）。

CVE-2020-25668：con_font_opでの同時実行のUse-After-Freeを修正しました（bsc#1178123）。

CVE-2020-25669：sunkbd_reinit()でのUse-After-Free読み取りを修正しました（bsc#1178182）。

CVE-2020-25704：perf_event_parse_addr_filter()におけるリークを修正しました（bsc#1178393）。

CVE-2020-27777：ユーザー空間からのRTASリクエストを制限します（bsc#1179107）

CVE-2020-28915：カーネルメモリを読み取るためにローカルの攻撃者によって使用される可能性があった、fbconコードのバッファオーバーリードを修正しました（bsc#1178886）。

CVE-2020-28974：特権情報を読み取るためにローカルの攻撃者によって使用されたり、カーネルのクラッシュを引き起こす可能性があった、fbconにおけるスラブ領域外書き込みを修正しました（bsc#1178589）。

CVE-2020-29371：ユーザー空間への初期化されていないメモリリークを修正しました（bsc#1179429）。

CVE-2020-25705：開いているUDPポートを素早くスキャンできた問題が修正されました。この欠陥により、オフパスのリモートユーザーがソースポートのUDPランダム化を効果的にバイパスできました（bsc#1175721）。

CVE-2020-28941：speakupドライバーを備えたシステム上のローカルの攻撃者が、ローカルでサービス拒否攻撃を引き起こす可能性があった問題を修正しました（bsc#1178740）。

CVE-2020-4788：IBM Power9プロセッサで、酌量すべき状況下でローカルユーザーがL1キャッシュ内のデータから機密情報を取得する可能性があった問題を修正しました（bsc#1177666）。

CVE-2020-29369：特定のexpand関数（expand_downwardsおよびexpand_upwards）とmunmap呼び出しからのページテーブル解放操作の間の競合状態を修正しました（別名CID-246c320a8cfe）（bnc#1173504 1179432）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144143	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:3764-1）	Nessus	SuSE Local Security Checks	2020/12/14	2024/2/2	high
147982	Ubuntu 20.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-4752-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/1/9	high
144313	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2020-2260）	Nessus	SuSE Local Security Checks	2020/12/16	2024/2/1	high
144101	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:3748-1）	Nessus	SuSE Local Security Checks	2020/12/11	2024/2/2	high
143523	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2020-2161）	Nessus	SuSE Local Security Checks	2020/12/7	2024/2/6	high
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical

検出

プラグインの検索

high

high

high

high

high

critical