SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

次のセキュリティバグが修正されました。

CVE-2018-19824：ローカルユーザーが、sound/usb/card.cのusb_audio_probeで誤って処理される悪意のあるUSBサウンドデバイス（インターフェイスなし）を介して、ALSAドライバーのメモリ解放後使用（Use After Free）を悪用する可能性があります（bnc#1118152）。

CVE-2018-18281：mremap()システムコールはページテーブルのロックを削除した後にTLBフラッシュを実行します。ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケーターに戻され再使用された後に物理ページにアクセスできます（bnc#1113769）。

CVE-2018-18710：符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています（bnc#1113751）。

CVE-2018-18445：kernel/bpf/verifier.cのadjust_scalar_min_max_valsが32ビットの右シフトを誤って処理したため、BPF検証機能における数値境界の計算に誤りがあり、領域外メモリアクセスが許可されました（bnc#1112372）。

CVE-2018-18386：drivers/tty/n_tty.c allowedでは（疑似ターミナルにアクセスできる）ローカル攻撃者が、TIOCINQでのEXTPROCとICANONの混同により、疑似ターミナルデバイスのさらなる使用をハングアップ/ブロックすることができました（bnc#1094825）。

CVE-2017-18224：fs/ocfs2/aops.cでセマフォの使用が省略され、その結果、DIRECTモードでの読み取り操作中に、エクステントツリーへのアクセスで競合状態が発生しました。これにより、ローカルユーザーは、特定のe_cposフィールドを変更することでサービス拒否（バグ）を引き起こすことが可能でした（bnc#1084831）。

CVE-2017-16533：drivers/hid/usbhid/hid-core.cのusbhid_parse関数により、ローカルのユーザーが細工されたUSBデバイスを使用して、サービス拒否（領域外読み取りおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることができました。（bnc#1066674）

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3847-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -raw midiカーネルドライバーは同時アクセスに対する保護をしないため、rawmidi.cファイル内のsnd_rawmidi_ioctl()ハンドラーの一部であるsnd_rawmidi_input_params()およびsnd_rawmidi_output_status()でdouble realloc (二重開放) が発生することがわかりました。悪意のあるローカルの攻撃者が権限昇格にこれを使用する可能性があります。(CVE-2018-10902) 

  - 4.17.3までの Linux カーネルで問題が発見されました。オーバーランアカウンティングの動作方法によって、POSIXタイマーコードのkernel/time/posix-timers.cで整数オーバーフローが引き起こされます。間隔と有効期限の値によって、オーバーランはINT_MAXよりも大きい可能性がありますが、アカウンティングはintベースです。基本的にこれによって、timer_getoverrun(2)およびsiginfo: : si_overrun、ランダム。例えば、ローカルユーザーが細工されたmmap、futex、timer_create、およびtime_settimeシステムコールを介してサービス拒否 (符号付き整数オーバーフロー) を引き起こす可能性があります。(CVE-2018-12896) 

  -4.17.11までのLinuxカーネルのdrivers/infiniband/core/ucma.cでは、ucma_leave_multicastはucma_process_joinでのクリーンアップステップの後で特定のデータ構造体にアクセスできます。これにより、攻撃者がサービス拒否 (メモリ解放後使用 (Use After Free) ) を引き起こす可能性があります。(CVE-2018-14734)

  - 4.17.7 以前の Linux カーネルの drivers/usb/misc/yurex.c の yurex_read で問題が発見されました。ローカル攻撃者が、ユーザーアクセスの読み取り/書き込みを使用してカーネルをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2018-16276)

  -4.18.13より前のLinuxカーネル4.14.x、4.15.x、4.16.x、4.17.x、4.18.xにおいて、kernel/bpf/verifier.cのadjust_scalar_min_max_valsが32ビットの右シフトを誤って処理するため、BPF検証機能における数値境界の計算に誤りがあり、領域外メモリアクセスが許可されます。(CVE-2018-18445) 

  -4.17より前のLinuxカーネルにおいて、xfsファイルシステムで属性を設定できるローカル攻撃者が、xfs属性の変更中に未チェックエラー状態を発生させることにより、次のマウントまでこのファイルシステムを動作不能にできる可能性があります。この原因は、fs/xfs/libxfs/xfs_attr.c mのxfs_attr_shortform_addnameが、属性を短い形式から長い形式に変換することでATTR_REPLACEを誤って処理することにあります。(CVE-2018-18690) 

  - 4.19までの Linux カーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_select_discの情報漏えいを悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940とCVE-2018-16658に類似しています。(CVE-2018-18710) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：不適切なソケットの複製によるメモリ破損（CVE-2018-9568）* kernel：権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）* kernel：BPF検証器における境界値計算の失敗（CVE-2018-18445）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラムと機能拡張：*カーネルヒューズが読み込み中にキャッシュされた属性を無効にします。（BZ#1657921）* [NetApp-FC-NVMe] RHEL7.6：nvme resetが無期限にハングします。（BZ#1659937）*emalloc_noio_save()の後に__sock_create()を呼び出すときのメモリ再利用デッドロック（BZ#1660392）*強化されたusercopyがクラッシュを引き起こしています（BZ#1660815）* Backport：xfrm：policy: initが早くロックします。（BZ#1660887）* AWS m5インスタンスタイプが、NVMeがマウントされたボリュームを失っています[was:AWS EBSでStatefulSet PVをマウントできません]（BZ#1661947）* VirtualBoxゲストでGUIを実行しているRHEL 7.6にマウスの問題があります。（BZ#1662848）*激しく競合している3.10ノードのcgroupsにカーネルのバグレポートがあります。（BZ#1663114）* [PCIe]非ACPI/非SHPCポートでSHPCプローブがクラッシュします。（BZ#1663241）* [Cavium 7.7 Feat] qla2xxx：最新のアップストリームに更新してください。（BZ#1663508）*初期化されなくなったlpfcおよびCNE1000（BE2 FCoE）アダプターのリグレッション（BZ#1664067）* [csiostor]コマンド後の呼び出しトレース：modprobe csiostor（BZ#1665370）* libceph：スラブページのsendmsgに対するフォールバック（BZ#1665814）* stop_one_cpu_nowait()とstop_two_cpus()の間のデッドロック（BZ#1667328）* sdドライバーが1セクターのデバイスサイズをstring_get_size()に渡すときにソフトロックアップが発生します。（BZ#1667989）* [RHEL7.7]バグ：ffffffffffffffffでカーネルページングリクエストを処理できません。（BZ#1668208）* RHEL7.6 - powerpc/pseries：マイグレーションmigration/powerpc/rtas間でCPUホットプラグを無効にします。CPU-OfflineとMigrationの間の潜在的な競合状態（LPM）を修正します。（BZ#1669044）* blk-mq：直接の問題による破損を修正します。（BZ#1670511）* [RHEL7] [patch] iscsiドライバーが再起動とシャットダウンをブロックする可能性があります。（BZ#1670680）* [DELL EMC 7.6 BUG] Dell NVDIMM-Nに名前空間を作成できません。（BZ#1671743）*起動中にefi_bgrt_initがioremapエラーに失敗します。（BZ#1671745）*カーネルにシェアをマウントできません。- 3.10.0-957.el7 kernel-3.10.0-862.14.4.el7にシェアがマウントされる可能性があります。（BZ#1672448）* RIP nfs_readpage_async+0x43でのシステムクラッシュ - バグ：カーネルのNULLポインターデリファレンスを処理できません。（BZ#1672510）カーネルのユーザーには、これらのバグ修正と機能拡張が含まれるアップデートパッケージにアップグレードすることが推奨されます。

ID	Name	Product	Family	Published	Updated	Severity
119647	SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:4069-1）	Nessus	SuSE Local Security Checks	12/13/2018	9/10/2019	high
119828	Ubuntu 16.04 LTS: Linux カーネル (HWE) の脆弱性 (USN-3847-2)	Nessus	Ubuntu Local Security Checks	12/21/2018	1/9/2024	high
122954	CentOS 7：kernel（CESA-2019:0512）	Nessus	CentOS Local Security Checks	3/20/2019	6/13/2024	high
123366	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-893）	Nessus	SuSE Local Security Checks	3/27/2019	6/10/2024	high

Detections

Analytics

Plugins Search

high

high

high

high