このLinuxカーネル 4.4.121-92_125用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2020-14331：vgacon_scrollにおけるバッファオーバーライトを修正しました（bsc#1174247）。

CVE-2019-16746：net/wireless/nl80211.cにおけるバッファオーバーフローを修正しました（bsc#1173659）。

CVE-2019-9458：media/v4lにおけるUse-After-Freeを修正しました（bsc#1173963）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおけるメモリ破損の問題を修正しました（bsc#1173942）。

CVE-2019-19447：ext4_put_superにおけるUse-After-Freeを修正しました（bsc#1173869）。

CVE-2019-14901：Marvell WiFiドライバーでのヒープオーバーフローを修正しました（bsc#1173661）。

CVE-2019-14895：Marvell WiFiドライバーでヒープベースのバッファオーバーフローを修正しました（bsc#1173100）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このLinuxカーネル 4.4.180-94_116用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2020-14331：vgacon_scrollにおけるバッファオーバーライトを修正しました（bsc#1174247）。

CVE-2019-16746：net/wireless/nl80211.cにおけるバッファオーバーフローを修正しました（bsc#1173659）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおけるメモリ破損の問題を修正しました（bsc#1173942）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP5カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-1749：ip6_dst_lookupの代わりにip6_dst_lookup_flowを使用します（bsc#1165629）。

CVE-2020-14314：do_split()の潜在的な負の配列インデックスを修正しました（bsc#1173798）。

CVE-2020-14356：権限昇格を引き起こす可能性があるcgroupv2サブシステムのNULLポインターデリファレンスを修正しました（bsc#1175213）。

CVE-2020-14331：vgaconのスクロールバック処理で欠落していたチェックを修正しました（bsc#1174205）。

CVE-2020-16166：ネットワークRNGの内部状態に関する機密情報の取得に役立つ観測をリモート攻撃者が行う可能性のある、潜在的な問題を修正しました（bsc#1174757）。

CVE-2020-24394：ファイルシステムにACLサポートがない場合に、新しいファイルシステムオブジェクトに不適切な権限を設定する可能性がある問題を修正しました（bsc#1175518）。

CVE-2020-14386：メモリ破損による潜在的なローカル権限昇格を修正しました（bsc#1176069）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP2カーネルがに更新され、さまざまなセキュリティとバグの修正が行われました。

以下のセキュリティバグが修正されました。

CVE-2020-14314：do_split()の潜在的な負の配列インデックスを修正しました（bsc#1173798）。

CVE-2020-14331：vgaconのスクロールバック処理で欠落していたチェックを修正しました（bsc#1174205）。

CVE-2020-16166：ネットワークRNGの内部状態に関する機密情報の取得に役立つ観測をリモート攻撃者が行う可能性のある、潜在的な問題を修正しました（bsc#1174757）。

CVE-2019-16746：バッファオーバーフローにつながる、ビーコンヘッド内の変数要素の長さの不適切なチェックを修正しました（bsc#1152107）。

CVE-2020-14386：メモリ破損による潜在的なローカル権限昇格を修正しました（bsc#1176069）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP3カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-14314：do_split()の潜在的な負の配列インデックスを修正しました（bsc#1173798）。

CVE-2020-14331：vgaconのスクロールバック処理で欠落していたチェックを修正しました（bsc#1174205）。

CVE-2020-16166：ネットワークRNGの内部状態に関する機密情報の取得に役立つ観測をリモート攻撃者が行う可能性のある、潜在的な問題を修正しました（bsc#1174757）。

CVE-2019-16746：バッファオーバーフローにつながる、ビーコンヘッド内の変数要素の長さの不適切なチェックを修正しました（bsc#1152107）。

CVE-2020-14386：メモリ破損による潜在的なローカル権限昇格を修正しました（bsc#1176069）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 6/7ホストに、ELSA-2020-5841アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -LinuxカーネルのNFS41+サブシステムで欠陥が見つかりました。別々のネットワーク名前空間に同時にマウントされたNFS41+共有では、bc_svc_process()に間違ったバックチャンネルIDを使用させることによって、メモリ解放後使用の脆弱性を引き起こす可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2018-16884）

  - 5.4.7より前のLinuxカーネルで問題が発見されました。net/packet/af_packet.c内のprb_calc_reire_blk_tmo()関数は、TPACKET_V3に関連する特定のエラーケースでサービス拒否（CPU消費とソフトロックアップ）を引き起こす可能性があります（別名CID-b43d1f9f7067）。（CVE-2019-20812）

  -VGAコンソールでの反転ビデオコードのLinuxカーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZEを呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14331）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 15 SP1リアルタイムカーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-14314：do_split()の潜在的な負の配列インデックスを修正しました（bsc#1173798）。

CVE-2020-14356：権限昇格を引き起こす可能性があるcgroupv2サブシステムのNULLポインターデリファレンスを修正しました（bsc#1175213）。

CVE-2020-14331：vgaconのスクロールバック処理で欠落していたチェックを修正しました（bsc#1174205）。

CVE-2020-16166：ネットワークRNGの内部状態に関する機密情報の取得に役立つ観測をリモート攻撃者が行う可能性のある、潜在的な問題を修正しました（bsc#1174757）。

CVE-2020-24394：ファイルシステムにACLサポートがない場合に、新しいファイルシステムオブジェクトに不適切な権限を設定する可能性がある問題を修正しました（bsc#1175518）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SUSE Linux Enterprise 12 SP4カーネルが更新され、さまざまなセキュリティとバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2020-1749：ip6_dst_lookupの代わりにip6_dst_lookup_flowを使用します（bsc#1165629）。

CVE-2020-14314：do_split()の潜在的な負の配列インデックスを修正しました（bsc#1173798）。

CVE-2020-14356：権限昇格を引き起こす可能性があるcgroupv2サブシステムのNULLポインターデリファレンスを修正しました（bsc#1175213）。

CVE-2020-14331：vgaconのスクロールバック処理で欠落していたチェックを修正しました（bsc#1174205）。

CVE-2020-16166：ネットワークRNGの内部状態に関する機密情報の取得に役立つ観測をリモート攻撃者が行う可能性のある、潜在的な問題を修正しました（bsc#1174757）。

CVE-2020-24394：ファイルシステムにACLサポートがない場合に、新しいファイルシステムオブジェクトに不適切な権限を設定する可能性がある問題を修正しました（bsc#1175518）。

CVE-2020-10135：Bluetoothのレガシーペアリングおよび安全な接続のペア認証では、認証されていないユーザーが隣接アクセスを介して認証情報をペアリングせずに認証を完了する可能性がありました（bsc#1171988）。

CVE-2020-14386：メモリ破損による潜在的なローカル権限昇格を修正しました（bsc#1176069）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2020-4286アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -VGAコンソールでの反転ビデオコードのLinuxカーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZEを呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14331）

  -5.9-rc4以前のLinuxカーネルで欠陥が見つかりました。XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。これにより、再マウントされるまで、ファイルシステムがシャットダウンされるか、アクセス不可能としてレンダリングされ、サービス拒否が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14385)

  -5.9-rc4以前のLinuxカーネルで欠陥が見つかりました。メモリ破損が悪用され、権限のないプロセスからroot権限が取得される可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2020-14386）

  -BlueZの不適切なアクセス制御により、認証されていないユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。（CVE-2020-12352）

  -BlueZの不適切な入力検証により、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。（CVE-2020-12351）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2で利用可能です。

このLinuxカーネル 4.4.121-92_120用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2020-14331：vgacon_scrollにおけるバッファオーバーライトを修正しました（bsc#1174247）。

CVE-2019-0155：i915グラフィックドライバーの権限昇格を修正しました（bsc#1173663）。

CVE-2019-16746：net/wireless/nl80211.cにおけるバッファオーバーフローを修正しました（bsc#1173659）。

CVE-2019-9458：media/v4lにおけるUse-After-Freeを修正しました（bsc#1173963）。

CVE-2020-11668：XirlinkカメラのUSBドライバーにおけるメモリ破損の問題を修正しました（bsc#1173942）。

CVE-2019-19447：ext4_put_superにおけるUse-After-Freeを修正しました（bsc#1173869）。

CVE-2019-18680：net/rds/tcp.cのrds_tcp_kill_sock()におけるNULLポインターデリファレンスを修正しました（bsc#1173867）。

CVE-2019-14816：Marvell WiFiドライバーでヒープベースのバッファオーバーフローを修正しました（bsc#1173666）。

CVE-2019-14814：Marvell WiFiドライバーでヒープベースのバッファオーバーフローを修正しました（bsc#1173664）。

CVE-2019-14815：Marvell WiFiドライバーでヒープベースのバッファオーバーフローを修正しました（bsc#1173665）。

CVE-2019-14901：Marvell WiFiドライバーでのヒープオーバーフローを修正しました（bsc#1173661）。

CVE-2019-14895：Marvell WiFiドライバーでヒープベースのバッファオーバーフローを修正しました（bsc#1173100）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140365	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2020-1325）（Spectre）	Nessus	SuSE Local Security Checks	2020/9/8	2024/2/21	high
140380	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2492-1）	Nessus	SuSE Local Security Checks	2020/9/8	2024/2/21	critical
140383	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2499-1）	Nessus	SuSE Local Security Checks	2020/9/8	2024/2/21	critical
140449	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2574-1）	Nessus	SuSE Local Security Checks	2020/9/9	2024/2/21	high
140476	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2576-1）	Nessus	SuSE Local Security Checks	2020/9/10	2024/2/21	critical
140480	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2582-1）	Nessus	SuSE Local Security Checks	2020/9/10	2024/2/21	critical
140496	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5841）	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	high
143833	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2631-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
143840	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2623-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
141777	Oracle Linux 8：カーネル（ELSA-2020-4286）	Nessus	Oracle Linux Local Security Checks	2020/10/21	2022/5/11	high
141789	Slackware 14.2：Slackware 14.2カーネル (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high
140379	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:2491-1）	Nessus	SuSE Local Security Checks	2020/9/8	2024/2/21	critical
164584	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2024/5/1	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

high

high

high

high

high

critical

critical