openSUSE Leap 15.1が更新され、さまざまなセキュリティおよびバグの修正が行われました。

以下のセキュリティバグが修正されました。

  - CVE-2019-11477：SACKのシーケンスがリモートの攻撃者によって細工されたため、整数のオーバーフローがトリガーされてカーネルパニックが引き起こされる可能性があります。
    （bsc#1137586）。

  - CVE-2019-11478：TCP再送信キューをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモートの攻撃者は、フラグメント化されたキューをさらに悪用して、その同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。（bsc#1137586）

  - CVE-2019-11479：RACK送信マップをフラグメント化する、細工されたSACKのシーケンスを送信する可能性がありました。リモート攻撃者は、フラグメント化された送信マップをさらに悪用して、同じTCP接続に対して受信された後続のSACKのための負荷のかかるリンクリストウォークを引き起こす可能性があります。これは、mss値が低いために過剰なリソース消費を招きます。
    （bsc#1137586）

  - CVE-2019-12819：drivers/net/phy/mdio_bus.cの関数__mdiobus_register()は、fixed_mdio_bus_initメモリ解放後使用（Use After Free）をトリガーする可能性のあるput_device()を呼び出しました。これにより、サービス拒否が引き起こされます（bnc#1138291）。

  - CVE-2019-12818：net / nfc / llcp_commands.cのnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれをチェックしない場合、NULLポインターデリファレンスを発生させます。これにより、サービス拒否が引き起こされます。これは、net/nfc/llcp_core.cのnfc_llcp_build_gbに影響を与えます（bnc#1138293）。

  - CVE-2019-12456：_ctl_ioctl_main in drivers/scsi/mpt3sas/mpt3sas_ctl.cにある_ctl_ioctl_main()のMPT3COMMANDで問題が見つかりました。この問題では、ローカルユーザーがサービス拒否を引き起こしたり、その値の2つのカーネル読み取り間のioc_numberの値を変更することで他の影響を与えたりする可能性がありました（別名：「ダブルフェッチ」の脆弱性）（bnc#1136922）

  - CVE-2019-12380：Linuxカーネルのefiサブシステムで問題が発見されました。arch/x86/platform/efi/efi.cのphys_efi_set_virtual_address_mapおよびarch/x86/platform/efi/efi_64.cのefi_call_phys_prologは、メモリ割り当てエラーを不適切に処理します（bnc#1136598）。

  - CVE-2019-3846：悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました（bnc#1136424）。

  - CVE-2019-10124：攻撃者がhwpoison実装の問題を悪用して、サービス拒否（バグ）を引き起こす可能性があります。 （bsc#1130699）

  - CVE-2019-12382：drivers/gpu/drm/drm_edid_load.cにあるdrm_load_edid_firmwareにチェックされないfwstrのkstrdupがあり、これによって攻撃者がサービス拒否を引き起こす可能性がありました（NULLポインターデリファレンスとシステムクラッシュ）（bnc#1136586）。

  - CVE-2019-11487：Linuxカーネルで、約140 GiBのRAMが存在する場合に、page->_refcountの参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用（Use After Free）問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSEリクエストで発生する可能性があります（bnc#1133190）。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1769アドバイザリに記載されている脆弱性の影響を受けます。

  - カーネル: nfs：異常なNFSメッセージシーケンスによるNULLポインターデリファレンス（CVE-2018-16871）

  - カーネル: net: カーネル空間アドレスビットを使用したIP IDの抽出がKASLRを破る可能性がある（CVE-2019-10639）

  - kernel：drivers/net/phy/mdio_bus.cの関数__mdiobus_register()におけるメモリ解放後使用（Use After Free）（CVE-2019-12819）

  - kernel：drivers/scsi/qedi/qedi_dbg.cでの領域外読み取りにより、クラッシュまたは情報漏洩が発生する（CVE-2019-15090）

  - カーネル: drivers/net/wireless/ath/ath10k/usb.cのNULLポインターデリファレンスがクラッシュを引き起こす（CVE-2019-15099）

  - カーネル: sound/usb/line6/pcm.cでのNULL ポインターデリファレンス（CVE-2019-15221）

  - kernel：sound/usb/line6/driver.cにおけるNULLポインターデリファレンス（CVE-2019-15223）

  - kernel：drivers/net/wireless/intel/iwlwifi/pcie/trans.cにおけるNULLポインターデリファレンス（CVE-2019-16234）

  - kernel：WiFiビーコン検証コード内のバッファオーバーフロー強化（CVE-2019-16746）

  - kernel：権限のないユーザーがAF_IEEE802154ネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17053）

  - kernel: 権限のないユーザーがAF_ISDNネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17055）

  - kernel：flow_dissector機能により、デバイスを追跡できます (CVE-2019-18282)

  - kernel：net/ipv4/tcp_input.cのtcp_ack_update_rttにおける整数オーバーフロー（CVE-2019-18805）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.cのmlx5_fpga_conn_create_cq()におけるdos（CVE-2019-19045）

  - kernel：drivers/net/ethernet/mellanox/mlx5/core/health.cのmlx5_fw_fatal_reporter_dump()におけるdos（CVE-2019-19047）

  - kernel：net/wireless/nl80211.cのnl80211_get_ftm_responder_stats()関数におけるメモリリークによりDoSが発生します（CVE-2019-19055）

  - kernel：drivers/net/wireless/marvell/mwifiex/pcie.c内のmwifiex_pcie_init_evt_ring()関数における2つのメモリーリークによりDoSが可能になる（CVE-2019-19057）

  - kernel：drivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable()関数におけるメモリリークによりDoSが発生します（CVE-2019-19058）

  - kernel: drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.cのiwl_pcie_ctxt_info_gen3_init()関数における複数のメモリリークによりDOSが発生します（CVE-2019-19059）

  - kernel：drivers/infiniband/hw/hfi1/sdma.cのsdma_init()関数のメモリリークにより、DoSが発生する可能性があります（CVE-2019-19065）

  - kernel：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.cのacp_hw_init()関数での4つのメモリリークにより、DoSが発生する可能性があります（CVE-2019-19067）

  - kernel：Linuxカーネルのdrivers/net/wireless/ath/ath9k/htc_hst.cでのメモリーリーク（DOS）（CVE-2019-19073）

  - カーネル: ath9k管理関数でのメモリーリークによりローカルDoSが可能になる（CVE-2019-19074）

  - kernel：drivers/infiniband/hw/bnxt_re/ib_verbs.cのbnxt_re_create_srq関数におけるメモリリーク（CVE-2019-19077）

  - kernel：悪意のあるUSBデバイスが複数の範囲外の書き込みをもたらす可能性があります（CVE-2019-19532）

  - kernel：drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19534）

  - カーネル: __blk_add_trace in kernel/trace/blktrace.cでのメモリ解放後使用（CVE-2019-19768）

  - カーネル: cpu.cfs_quota_usが使用されるとき、攻撃者がnon-cpu-boundアプリケーションに対してサービス拒否を引き起こす可能性がある（CVE-2019-19922）

  - kernel：必要な認証プロセスが完了する前にステーションにIAPPロケーションの更新を送信するようにAPをトリガーすると、DoSを引き起こす可能性がある（CVE-2019-5108）

  - kernel：fs/exec.c内のkernel_read_file関数におけるメモリーリークによりサービス拒否が可能になる（CVE-2019-8980）

  - kernel：chardevが開いている間にPTPデバイスが除去された場合、cdev_put()でuse-after-freeが発生します（CVE-2020-10690）

  - kernel：一部のipv6プロトコルがipsecトンネルを介して暗号化されません（CVE-2020-1749）

  - kernel：drivers/gpu/drm/i915/i915_gem_gtt.cのi915_ppgtt_closeにおけるメモリ解放後使用（Use After Free）（CVE-2020-7053）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.17.3までのLinuxカーネルのkernel/time/alarmtimer.cのalarm_timer_nsleep関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これはktime_add_safeが使用されていないためです。（CVE-2018-13053）

  - 4.17.3以前のLinuxカーネルのfs/xfs/xfs_icache.cで問題が発見されました。破損したxfsイメージ上でpathwalksを実行するとき、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックがあります。これは、割り当て中にキャッシュされたinodeが解放されていることの適切な検証がないために発生します。(CVE-2018-13093)

  - 4.14 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。細工された f2fs イメージをマウントする場合に異常なビットマップサイズが発生すると、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13096)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。破損した f2fs イメージで、不適切な user_block_count による領域外読み取りやゼロ除算エラーが発生し、サービス拒否 (バグ) につながる可能性があります。(CVE-2018-13097)

  - 4.17.3 までの Linux カーネルの fs/f2fs/inode.c で問題が検出されました。inode で FI_EXTRA_ATTR が設定されている修正された f2fs ファイルシステムイメージに対して、サービス拒否 (スラブの領域外読み取りおよびバグ) が発生する可能性があります。(CVE-2018-13098)

  - 4.4 までの Linux カーネルの fs/f2fs/inline.c で問題が検出されました。インライン inode が無効な予約済み blkaddr を含む修正された f2fs ファイルシステムイメージに対して、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13099)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c に、破損した f2fs イメージの secs_per_zone を適切に検証しない問題が検出されました。これは、ゼロ除算エラーによって実証されています。
    (CVE-2018-13100)

  - 4.17.10までのLinuxカーネルで問題が発見されました。無効なポインターデリファレンスが、
    relocコントロールが初期化されていない場合のeloc rb_treesの削除に関連し、細工されたbtrfsイメージをマウントする際のfs/btrfs/relocation.cの__del_reloc_root() in fs/btrfs/relocation.cにあります。（CVE-2018-14609）

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントして操作するとき、write_extent_buffer()に領域外アクセスがあります。これは、各ブロックグループが、マウント時にffs/btrfs/extent-tree.cのbtrfs_read_block_groups内に対応するチャンクがあることを検証できないためです。（CVE-2018-14610）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、try_merge_free_space()にメモリ解放後使用（Use-After-Free）があります。これは、fs/btrfs/volumes.cのbtrfs_check_chunk_validにチャンクタイプフラグのチェックがないためです。（CVE-2018-14611）

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、btrfs_root_node()に無効なポインターデリファレンスがあります。これは、fs/btrfs/extent-tree.cのbtrfs_read_block_groupsにあるチャンクブロックグループマッピングの検証が欠落しており、fs/btrfs/tree-checker.cのcheck_leafの空のツリーをチェックしていないためです。（CVE-2018-14612）

  - 4.17.10までの Linux カーネルで問題が発見されました。fs/btrfs/tree-checker.cのcheck_leaf_itemがブロックグループアイテムの検証をしないため、細工されたbtrfsイメージをマウントして操作することで、io_ctl_map_page()に無効なポインターデリファレンスが発生します。（CVE-2018-14613）

  - 4.17.10までの Linux カーネルで問題が発見されました。f2fs イメージをマウントする際に、
    fs/f2fs/segment.c の __remove_dirty_segment() 領域外アクセスが存在します。(CVE-2018-14614)

  - 4.17.10までの Linux カーネルで問題が発見されました。f2fs イメージをアンマウントするとき、fs/f2fs/inline.c の truncate_inline_inode() にバッファオーバーフローが発生します。これは、長さの値が負の値になる可能性があるためです。(CVE-2018-14615)

  - 4.17.10までの Linux カーネルで問題が発見されました。破損した f2fs イメージ内のファイルを操作する際に、fs/crypto/crypto.c 内の fscrypt_do_page_crypto() に NULL ポインターデリファレンスが存在します。
    (CVE-2018-14616)

  - 4.17.10までの Linux カーネルで問題が発見されました。不正な形式のカタログデータがあり、メタデータディレクトリがないと読み取り専用でマウントされる hfs+ ファイルシステムでファイル (ハードリンクとされる) を開く場合、NULL ポインターデリファレンスと hfsplus_lookup() のパニックが発生します。
    (CVE-2018-14617)

  -最終的なファイルの切り捨て（削除）後にcleancacheサブシステムがinodeをクリアするLinuxカーネルの方法にセキュリティ上の欠陥が見つかりました。同じinodeで作成された新しいファイルに、新しいデータではなく、cleancacheからの残りのページと古いファイルデータが含まれることがあります。（CVE-2018-16862）

  - 4.19.9 より前の Linux カーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  - 4.18.11 より前の Linux カーネルで問題が発見されました。drivers/net/appletalk/ipddp.c の ipddp_ioctl 関数は、ローカルユーザーが CAP_NET_ADMIN を利用して SIOCFINDIPDDPRT ioctl 呼び出しを介して、ipddp_route dev および next フィールドを読み取ることで、カーネルアドレスの機密情報を取得する可能性があります。
    (CVE-2018-20511)

  - 4.18.7 より前の Linux カーネルで問題が検出されました。block/blk-core.cに、
    特定のエラーケースが誤って処理されるため、__blk_drain_queue()のメモリ解放後使用（Use After Free）があります。（CVE-2018-20856）

  - macOS バージョンが 10.13 より前、High Sierra、および iOS バージョンが 11.4 より前、Android バージョンが 2018-06-05 パッチより前の場合、Bluetooth ファームウェアまたはオペレーティングシステムソフトウェアドライバーは、Diffie-Hellman 鍵交換中に公開鍵を生成するために使用される楕円曲線パラメータを十分に検証せず、これによりリモート攻撃者がデバイスで使用される暗号化キーを取得する可能性があります。(CVE-2018-5383)

  - Linux カーネルに欠陥が見つかりました。mwifiex_uap_parse_tail_iesにおけるヒープベースのバッファオーバーフローがdrivers/net/wireless/marvell/mwifiex/ie.cメモリの破損およびおそらく他の結果につながる可能性があります。（CVE-2019-10126）

  - 特定の中央処理装置 (CPU) が投機的にメモリにアクセスする場合に、情報漏洩の脆弱性があります。これは、「Windows カーネルの情報漏洩の脆弱性」とも呼ばれます。この CVE ID は CVE-2019-1071、CVE-2019-1073 の一意の ID です。(CVE-2019-1125)

  - 5.1.6 までの Linux カーネルの arch/powerpc/platforms/pseries/dlpar.c の dlpar_parse_cc_property で問題が見つかりました。prop->name のチェックされない kstrdup により、攻撃者がサービス拒否を引き起こす可能性がありました (NULL ポインターデリファレンスとシステムクラッシュ)。(CVE-2019-12614)

  - 4.20.15 より前の Linux カーネルで問題が検出されました。net / nfc / llcp_commands.cのnfc_llcp_build_tlv関数がNULLを返す可能性があります。呼び出し側がこれを確認しなかった場合、NULLポインターデリファレンスを発生させます。これにより、サービス拒否が引き起こされます。これは、net/nfc/llcp_core.cのnfc_llcp_build_gbに影響を与えます。（CVE-2019-12818）

  - 5.0 より前の Linux カーネルで問題が検出されました。drivers/net/phy/mdio_bus.cの関数__mdiobus_register()は、fixed_mdio_bus_initメモリ解放後使用（Use After Free）をトリガーする可能性のあるput_device()を呼び出します。
    これにより、サービス拒否が引き起こされます。（CVE-2019-12819）

  - 5.1.13 以前の Linux カーネルの net/nfc/netlink.c 内の nfc_genl_deactivate_target() 関数における NULL ポインターデリファレンスの脆弱性により、特定の NFC 属性を省略する悪意のあるユーザーモードプログラムによってトリガーされ、サービス拒否を引き起こす可能性があります。(CVE-2019-12984)

  - 5.1.9 より前の Linux カーネルの arch/x86/lib/insn-eval.c で、modify_ldt() と MPX 境界違反の #BR 例外の間の競合状態が原因で、LDT エントリへのアクセスにメモリ解放後使用 (Use After Free) がありました。(CVE-2019-13233)

  -5.1.17より前のLinuxカーネルでは、ptrace関係を作成するプロセスの認証情報の記録が不適切に処理されます。これにより、ローカルユーザーが親子プロセス関係の特定の状況（親が権限をドロップしてexecveを呼び出す状況、これにより攻撃者による制御が可能になる）を利用してルートアクセスを取得する可能性があります。1 つの要素は、オブジェクトの有効期間の問題です (これもパニックを引き起こす可能性があります)。他の要因は、権限があるとptrace関係が不適切にマークされることです。これは、PTRACE_TRACEME を持つ Polkit の pkexec ヘルパーを通じて悪用される可能性があります。注意:  SELinux deny_ptrace は、一部の環境で有効な回避策である可能性があります。
    (CVE-2019-13272)

  - em28xx-dvb.c の em28xx_unregister_dvb に、メモリ解放後使用 (Use After Free) の問題が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネル。Android ID: A-111761954References:
    Upstream カーネル (CVE-2019-2024)

  - uvc_driver.c の uvc_parse_standard_control に、不適切な入力検証による領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。
    Android ID: A-111760968。(CVE-2019-2101)

  -悪意のあるワイヤレスネットワークに接続している間に、mwifiexカーネルモジュールに、攻撃者がメモリを破損させ、権限を昇格させる可能性のある欠陥が見つかりました。(CVE-2019-3846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
126040	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2019-1579）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	6/19/2019	5/15/2024	high
126059	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2019-1571）（SACKパニック）（SACK Slowness）	Nessus	SuSE Local Security Checks	6/20/2019	5/15/2024	high
136115	RHEL 8: カーネル（RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	4/29/2020	4/28/2024	critical
127889	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	8/14/2019	1/9/2024	critical
128478	Ubuntu 16.04LTS/18.04 LTS: Linux カーネル (AWS) の脆弱性 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	9/3/2019	1/9/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

critical