The SUSE Linux Enterprise 15 SP2 RT kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-36158: Fixed a potential remote code execution in the Marvell mwifiex driver (bsc#1180559).

CVE-2020-27825: Fixed a race in the trace_open and buffer resize calls (bsc#1179960).

CVE-2020-0466: Fixed a use-after-free due to a logic error in do_epoll_ctl and ep_loop_check_proc of eventpoll.c (bnc#1180031).

CVE-2020-27068: Fixed an out-of-bounds read due to a missing bounds check in the nl80211_policy policy of nl80211.c (bnc#1180086).

CVE-2020-0444: Fixed a bad kfree due to a logic error in audit_data_to_entry (bnc#1180027).

CVE-2020-0465: Fixed multiple missing bounds checks in hid-multitouch.c that could have led to local privilege escalation (bnc#1180029).

CVE-2020-29661: Fixed a locking issue in the tty subsystem that allowed a use-after-free attack against TIOCSPGRP (bsc#1179745).

CVE-2020-29660: Fixed a locking inconsistency in the tty subsystem that may have allowed a read-after-free attack against TIOCGSID (bnc#1179745).

CVE-2020-27777: Fixed a privilege escalation in the Run-Time Abstraction Services (RTAS) interface, affecting guests running on top of PowerVM or KVM hypervisors (bnc#1179107).

CVE-2020-29373: Fixed an unsafe handling of the root directory during path lookups in fs/io_uring.c (bnc#1179434).

CVE-2020-11668: Fixed the mishandling of invalid descriptors in the Xirlink camera USB driver (bnc#1168952).

CVE-2020-27830: Fixed a NULL pointer dereference in speakup (bsc#1179656).

CVE-2020-29370: Fixed a race condition in kmem_cache_alloc_bulk (bnc#1179435).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

SUSE Linux Enterprise 15 SP2 RTカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-29373：fs/io_uring.cのパス検索中のルートディレクトリの安全でない処理を修正しました（bnc#1179434）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおける無効な記述子の不適切な処理を修正しました（bnc#1168952）。

CVE-2020-27830：speakupでのNULLポインターデリファレンスを修正しました（bsc#1179656）。

CVE-2020-29370：kmem_cache_alloc_bulkの競合状態を修正しました（bnc#1179435）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in fs/io_uring.c in the Linux kernel before 5.6. It unsafely handles the root     directory during path lookups, and thus a process inside a mount namespace can escape to unintended     filesystem locations, aka CID-ff002b30181d. (CVE-2020-29373)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.6之前版本的 Linux 核心的 fs/io_uring.c 中發現一個問題。它會在路徑查閱期間以不安全的方式處理 root 目錄因此掛載命名空間內的處理程序可能會逸出至非預定的檔案系統位置即 CID-ff002b30181d。 (CVE-2020-29373)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.6之前版本的 Linux 内核的 fs/io_uring.c 中发现问题。它在路径查找期间以不安全的方式处理根目录因此挂载命名空间内的进程可逃逸至非预期的文件系统位置即 CID-ff002b30181d。 (CVE-2020-29373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The SUSE Linux Enterprise 15 SP2 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-28374: Fixed a Linux SCSI target issue (bsc#1178372).

CVE-2020-36158: Fixed a potential remote code execution in the Marvell mwifiex driver (bsc#1180559).

CVE-2020-27825: Fixed a race in the trace_open and buffer resize calls (bsc#1179960).

CVE-2020-0466: Fixed a use-after-free due to a logic error in do_epoll_ctl and ep_loop_check_proc of eventpoll.c (bnc#1180031).

CVE-2020-27068: Fixed an out-of-bounds read due to a missing bounds check in the nl80211_policy policy of nl80211.c (bnc#1180086).

CVE-2020-0444: Fixed a bad kfree due to a logic error in audit_data_to_entry (bnc#1180027).

CVE-2020-0465: Fixed multiple missing bounds checks in hid-multitouch.c that could have led to local privilege escalation (bnc#1180029).

CVE-2020-29661: Fixed a locking issue in the tty subsystem that allowed a use-after-free attack against TIOCSPGRP (bsc#1179745).

CVE-2020-29660: Fixed a locking inconsistency in the tty subsystem that may have allowed a read-after-free attack against TIOCGSID (bnc#1179745).

CVE-2020-27777: Fixed a privilege escalation in the Run-Time Abstraction Services (RTAS) interface, affecting guests running on top of PowerVM or KVM hypervisors (bnc#1179107).

CVE-2020-29373: Fixed an unsafe handling of the root directory during path lookups in fs/io_uring.c (bnc#1179434).

CVE-2020-11668: Fixed the mishandling of invalid descriptors in the Xirlink camera USB driver (bnc#1168952).

CVE-2020-27830: Fixed a NULL pointer dereference in speakup (bsc#1179656).

CVE-2020-29370: Fixed a race condition in kmem_cache_alloc_bulk (bnc#1179435).

CVE-2020-27786: Fixed a use after free in kernel midi subsystem snd_rawmidi_kernel_read1() (bsc#1179601).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update syncs the RT kernel from the SUSE Linux Enterprise 15-SP2 codestream. This update was imported from the SUSE:SLE-15-SP2:Update update project.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6より前の Linux カーネルの fs/io_uring.c に問題が見つかりました。パス検索中にルートディレクトリを安全でない方法で処理するため、マウント名前空間内のプロセスが意図しないファイルシステムの場所にエスケープする可能性がありますCID-ff002b30181d。CVE-2020-29373

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SUSE Linux Enterprise 15 SP2カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-28374：Linux SCSIターゲットの問題を修正しました（bsc#1178372）。

CVE-2020-36158：Marvell mwifiexドライバーにおける潜在的なリモートコード実行を修正しました（bsc#1180559）。

CVE-2020-27825：trace_openとバッファサイズ変更の呼び出しにおける競合を修正しました（bsc#1179960）。

CVE-2020-0466：- eventpoll.cのdo_epoll_ctlおよびep_loop_check_procにおいて、論理エラーによるUse After Freeを修正しました（bnc#1180031）。

CVE-2020-27068：nl80211.cのnl80211_policyポリシーにおける境界チェックの欠落による領域外読み取りを修正しました（bnc#1180086）。

CVE-2020-0444：audit_data_to_entryの論理エラーによる不適切なkfreeを修正しました（bnc#1180027）。

CVE-2020-0465：ローカルの権限昇格を引き起こす可能性があったhid-multitouch.cでの複数の欠落している境界チェックを修正しました（bnc#1180029）。

CVE-2020-29661：TIOCSPGRPに対するUse-After-Free攻撃を可能にしていたttyサブシステムのロックの問題を修正しました（bsc#1179745）。

CVE-2020-29660：TIOCGSIDに対するread-after-free攻撃を可能にしていたttyサブシステムのロックの不一致を修正しました（bnc#1179745）。

CVE-2020-27777：PowerVMまたはKVMハイパーバイザー上で実行しているゲストに影響を与える、Run-Time Abstraction Services（RTAS）インターフェイスでの権限昇格を修正しました（bnc#1179107）。

CVE-2020-29373：fs/io_uring.cのパス検索中のルートディレクトリの安全でない処理を修正しました（bnc#1179434）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおける無効な記述子の不適切な処理を修正しました（bnc#1168952）。

CVE-2020-27830：speakupでのNULLポインターデリファレンスを修正しました（bsc#1179656）。

CVE-2020-29370：kmem_cache_alloc_bulkの競合状態を修正しました（bnc#1179435）。

CVE-2020-27786：カーネルMIDIサブシステムsnd_rawmidi_kernel_read1()でのUse-After-Freeを修正しました（bsc#1179601）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、SUSE Linux Enterprise 15-SP2コードストリームのRTカーネルを同期します。この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
144959	SUSE SLES15 Security Update : kernel (SUSE-SU-2021:0108-1)	Nessus	SuSE Local Security Checks	2021/1/14	2023/2/9	critical
144959	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0108-1）	Nessus	SuSE Local Security Checks	2021/1/14	2023/2/9	critical
145320	openSUSE Security Update : the Linux Kernel (openSUSE-2021-60)	Nessus	SuSE Local Security Checks	2021/1/25	2023/2/9	critical
245148	Linux Distros Unpatched Vulnerability : CVE-2020-29373	Nessus	Misc.	2025/8/7	2025/8/7	medium
245148	Linux Distros 未修補的弱點：CVE-2020-29373	Nessus	Misc.	2025/8/7	2025/8/7	medium
245148	Linux Distros 未修补的漏洞：CVE-2020-29373	Nessus	Misc.	2025/8/7	2025/8/7	medium
145025	SUSE SLED15 / SLES15 Security Update : kernel (SUSE-SU-2021:0117-1)	Nessus	SuSE Local Security Checks	2021/1/15	2023/2/9	critical
146282	openSUSE Security Update : RT kernel (openSUSE-2021-242)	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical
145320	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2021-60）	Nessus	SuSE Local Security Checks	2021/1/25	2023/2/9	critical
245148	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29373	Nessus	Misc.	2025/8/7	2025/8/7	medium
145025	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0117-1）	Nessus	SuSE Local Security Checks	2021/1/15	2023/2/9	critical
146282	openSUSEセキュリティ更新プログラム：RTカーネル（openSUSE-2021-242）	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

medium

critical

critical

critical

medium

critical

critical