SUSE Linux Enterprise 15 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2019-2024：ソースの接続を解除するときに、ソースのクラッシュを引き起こす可能性のあるメモリ解放後使用（Use After Free）が修正されました。（bnc#1129179）

CVE-2019-9213：mm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。（bnc#1128166）

CVE-2019-8980：fs/exec.cのkernel_read_file関数でのメモリリークにより、攻撃者がvfs_readの失敗を発生させることで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#1126209）。

CVE-2019-3819：drivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（「root」）が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18以降のバージョンは脆弱です（bnc#1123161）。

CVE-2019-8912：crypto af_alg.cのaf_alg_release()は特定の構成メンバーにNULL値を設定することをしないため、sockfs_setattrでUse After Freeが発生します（bnc#1125907）。

CVE-2019-7308：kernel/bpf/verifier.cは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります（bnc#1124055）。

CVE-2019-3459、CVE-2019-3460：Bluetoothスタックは、着信L2cap構成パケットを処理するコードにある2つのリモート情報漏洩の脆弱性の影響を受けていました（bsc#1120758）。

CVE-2019-7221：プリエンプションタイマーのエミュレーションに関連するKVMハイパーバイザーのメモリ解放後使用（Use After Free）の脆弱性を修正しました。この脆弱性によりゲストユーザー/プロセスがホストカーネルをクラッシュできる可能性がありました （bsc#1124732）。

CVE-2019-7222：ページフォールト例外の処理に関連するKVMハイパーバイザーの情報漏洩を修正しました。この問題により、ゲストユーザー/プロセスがこの欠陥を利用して、ホストのスタックメモリの内容をゲストに漏洩することが可能でした（bsc#1124735）。

CVE-2019-6974：virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態が発生するために参照カウントを誤って処理し、メモリ解放後使用（Use After Free）を引き起こします（bnc#1124728）。

CVE-2018-20669：情報漏洩を引き起こす可能性があった、gpu/drm/i915ドライバーのioctlにおけるアクセス制御チェックの欠落が修正されました。
（bnc#1122971）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS ホストには、USN-3932-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.12 以前の fs/f2fs/node.cのadd_free_nid 関数が、割り当てられている nid を適切に追跡しませんでした。これによりローカルユーザーが、並行スレッドによってサービス拒否 (競合状態) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-18249)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c で問題が検出されました。破損した f2fs イメージで、不適切な user_block_count による領域外読み取りやゼロ除算エラーが発生し、サービス拒否 (バグ) につながる可能性があります。(CVE-2018-13097)

  - 4.4 までの Linux カーネルの fs/f2fs/inline.c で問題が検出されました。インライン inode が無効な予約済み blkaddr を含む修正された f2fs ファイルシステムイメージに対して、サービス拒否 (領域外メモリアクセスおよびバグ) が発生する可能性があります。(CVE-2018-13099)

  - 4.17.3 までの Linux カーネルの fs/f2fs/super.c に、破損した f2fs イメージの secs_per_zone を適切に検証しない問題が検出されました。これは、ゼロ除算エラーによって実証されています。
    (CVE-2018-13100)

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントして操作するとき、write_extent_buffer()に領域外アクセスがあります。これは、各ブロックグループが、マウント時にffs/btrfs/extent-tree.cのbtrfs_read_block_groups内に対応するチャンクがあることを検証できないためです。（CVE-2018-14610）

  - 4.17.10までのLinuxカーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、try_merge_free_space()にメモリ解放後使用（Use-After-Free）があります。これは、fs/btrfs/volumes.cのbtrfs_check_chunk_validにチャンクタイプフラグのチェックがないためです。（CVE-2018-14611）

  - 4.17.10までの Linux カーネルで問題が発見されました。細工されたbtrfsイメージをマウントするとき、btrfs_root_node()に無効なポインターデリファレンスがあります。これは、fs/btrfs/extent-tree.cのbtrfs_read_block_groupsにあるチャンクブロックグループマッピングの検証が欠落しており、fs/btrfs/tree-checker.cのcheck_leafの空のツリーをチェックしていないためです。（CVE-2018-14612）

  - 4.17.10までの Linux カーネルで問題が発見されました。fs/btrfs/tree-checker.cのcheck_leaf_itemがブロックグループアイテムの検証をしないため、細工されたbtrfsイメージをマウントして操作することで、io_ctl_map_page()に無効なポインターデリファレンスが発生します。（CVE-2018-14613）

  - 4.17.10までの Linux カーネルで問題が発見されました。f2fs イメージをマウントする際に、
    fs/f2fs/segment.c の __remove_dirty_segment() 領域外アクセスが存在します。(CVE-2018-14614)

  - 4.17.10までの Linux カーネルで問題が発見されました。破損した f2fs イメージ内のファイルを操作する際に、fs/crypto/crypto.c 内の fscrypt_do_page_crypto() に NULL ポインターデリファレンスが存在します。
    (CVE-2018-14616)

  - Linuxカーネルの NFS41 + サブシステムで欠陥が見つかりました。別々のネットワーク名前空間に同時にマウントされた NFS41 + 共有では、bc_svc_process() に間違ったバックチャネル ID を使用させることによって、メモリ解放後使用の脆弱性を引き起こす可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。(CVE-2018-16884)

  - pppol2tp_connect で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-38159931。(CVE-2018-9517)

  L2CAP_GET_CONF_OPT使用時のヒープアドレス情報の漏洩が、5.1-rc1より前のLinuxカーネルに見つかりました。(CVE-2019-3459)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  - 4.19.13 までの Linux カーネルで、net/can/gw.cのcan_can_gw_rcv に問題が検出されました。CANフレーム修正規則では、can_dlcフィールドにも適用できるビット単位の論理演算が許可されています。
    CAP_NET_ADMINを持つ特権ユーザー「root」は、データ長コードを利用可能なCANフレームデータサイズよりも大きい値にするCANフレーム変更ルールを作成できます。結果がデータの最後（cgw_csum_xor_relなど）に保存される設定済みのチェックサム計算と組み合わせることで、skbの末尾（例：skb_shared_infoのfrag_listポインター）が書き換えられ、最終的にシステムクラッシュを引き起こす可能性があります。チェックが不足しているため、CANドライバーは、can-gwで操作された送信フレームを処理するときに、CANコントローラーのI/Oメモリ内のデータレジスタを越えて任意のコンテンツを書き込む可能性があります。
    (CVE-2019-3701)

  -Linuxカーネルのdrivers/hid/hid-debug.cファイル内のhid_debug_events_read()関数に欠陥が見つかりました。この関数は、ユーザー空間から渡された特定のパラメーターで無限ループに入る可能性があります。ローカルの特権ユーザー（root）が、システムのロックアップやサービス拒否を引き起こす可能性があります。v4.18 以降のバージョンは脆弱です。(CVE-2019-3819)

  -以前4.20.8のLinuxカーネルで、virt/kvm/kvm_main.c内のkvm_ioctl_create_deviceは、競合状態のために参照カウントを不適切に処理し、メモリ解放後使用（Use After Free）を引き起こします。（CVE-2019-6974）

  -4.20.5までのLinuxカーネルのKVM実装に、メモリ解放後使用（Use After Free）があります。（CVE-2019-7221）

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  -4.20.14より前のLinuxカーネルのmm/mmap.c内のexpand_downwardsにmmapの最小アドレスのチェックがないため、攻撃者がSMAP以外のプラットフォームでカーネルNULLポインターデリファレンスを悪用しやすくなっています。これは、間違ったタスクの機能チェックに関連しています。(CVE-2019-9213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linuxカーネルに、権限昇格、サービス拒否、または情報漏えいを引き起こす可能性がある、複数の脆弱性が見つかりました。

この更新されたアドバイザリのテキストでは、新しいバイナリパッケージをインストールする必要性に関する注記を追加しています。

CVE-2018-5995

VenusTechのADLabは、カーネルがCPUごとのデータに割り当てられた仮想アドレスを記録していたことを発見しました。これにより、他の脆弱性が悪用しやすくなります。

CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091

複数の研究者が、Intelプロセッサの設計が一時マイクロアーキテクチャ構造（バッファ）に入力されたデータの投機的転送を実装する方法に脆弱性があることを発見しました。この欠陥により、非特権プロセスを制御する攻撃者が、カーネルおよびシステム上で実行されている他のすべてのプロセスの機密情報を含め、機密情報を読み取るあるいはゲスト/ホストの境界を越えてホストメモリを読み取ることができるようになっていました。

詳細については、https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/mds.htmlを参照してください。

これらの脆弱性を完全に解決するには、アップグレードされたCPUマイクロコードをインストールする必要もあります。更新済みのintel-microcodeパッケージ（Debian non-freeでのみ入手可能）がDLA-1789-1を介して提供されていました。更新済みのCPUマイクロコードは、システムファームウェア（「BIOS」）更新プログラムの一部として利用可能な場合もあります。

CVE-2019-2024

em28xxビデオキャプチャドライバーでメモリ解放後使用（use-after-free）のバグが見つかりました。ローカルユーザーはこれをサービス拒否（メモリの破損やクラッシュ）、あるいは権限昇格のために使用できる可能性があります。

CVE-2019-3459, CVE-2019-3460

Shlomi Oberman氏、Yuli Shapiro氏、Karamba Security Ltd.調査チームが、Bluetooth L2CAPの実装に範囲チェックがないことを発見しました。
Bluetoothが有効になっていると、近くの攻撃者がこれらを使用してカーネルから秘密情報を読み取ることができます。

CVE-2019-3882

vfioの実装が、デバイスメモリへのDMAマッピング数を制限していないことが判明しました。vfioデバイスの所有権を付与されたローカルユーザーがこれを利用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。

CVE-2019-3901

GoogleのJann Horn氏は、ローカルユーザーがsetuidプログラムの実行後にタスクからパフォーマンスイベントを読み取ることができる競合状態を報告しました。これにより、setuidプログラムが処理した機密情報が漏洩する可能性があります。Debianのカーネル構成では、権限のないユーザーはデフォルトでパフォーマンスイベントにアクセスできず、この問題は完全に緩和されます。

CVE-2019-6133

GoogleのJann Horn氏は、Policykitの認証チェックがローカルユーザーによって回避され、古い認証プロセスと同じ開始時刻とプロセスIDを持つプロセスを作成する可能性があることを発見しました。PolicyKitは、DLA-1644-1でこれを修正するためにすでに更新されました。カーネルはさらに更新され、開始時刻とプロセスIDの割り当ての間の遅延を回避し、攻撃が非実用的になります。

CVE-2019-9503

QuarkslabのHugues Anguelkov氏などは、brcmfmac（Broadcom wifi FullMAC）ドライバが、wifiファームウェアが送信したメッセージとその他のパケットを正しく区別していないことを発見しました。同じwifiネットワークを使用する攻撃者は、これを使ってサービス拒否を引き起こすまたはドライバーのその他の脆弱性を悪用する可能性があります。

CVE-2019-11190

Robert Święcki氏は、setuidプログラムが実行されても、カーネルがプログラムのアドレス空間をセットアップしている間に、パフォーマンスイベントを読み取ることが依然として可能であることを報告しました。ローカルユーザーがこれを利用してsetuidプログラムでASLRを無効にし、プログラムのその他の脆弱性が悪用しやすくなる可能性があります。Debianのカーネル構成では、権限のないユーザーはデフォルトでパフォーマンスイベントにアクセスできず、この問題は完全に緩和されます。

CVE-2019-11486

GoogleのJann Horn氏は、SiemensR3964ライン規則に多数の競合状態があることを報告しました。ローカルユーザーがこれらを利用して、不特定のセキュリティへの影響を引き起こす可能性があります。このため、このモジュールは無効にされました。

CVE-2019-11599

GoogleのJann Horn氏は、メモリ解放後使用（use-after-free）が発生する可能性のあるコアダンプ実装の競合状態を報告しました。ローカルユーザーはこれを機密情報の読み取り、サービス拒否（メモリの破損）、または権限昇格の目的で使用する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.16.68-1で修正されました。このバージョンには、Debianのバグ#927781も修正されています。その他の修正は、アップストリームの安定版更新プログラムに含まれています。

お使いのlinux、およびlinux-latestパッケージをアップグレードすることを推奨します。
バイナリパッケージ名が変わったため、「apt-get upgrade」--with-new-pkgsまたは「apt upgrade」を使う必要があります。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいカーネルパッケージが、Slackware 14.2および最新版で利用可能です。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122578	openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-274）	Nessus	SuSE Local Security Checks	2019/3/4	2021/1/19	high
123496	SUSE SLED15 / SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2019:0784-1）	Nessus	SuSE Local Security Checks	2019/3/29	2022/5/20	high
123681	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3932-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/8/27	high
125478	DebianDLA-1799-2: Linuxのセキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Debian Local Security Checks	2019/5/29	2022/12/5	high
126031	Slackware 14.2/最新版：カーネル（SSA：2019-169-01）（SACKパニック）（SACK Slowness）	Nessus	Slackware Local Security Checks	2019/6/19	2024/5/15	high

偵測

搜尋 Plugin

high

high

high

high

high