リモートの SUSE Linux SLES12ホストには、SUSE-SU-2024:2493-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。


    次のセキュリティバグを修正しました。

    - CVE-2021-47145: btrfs: link_to_fixup_dir で BUG_ON にしない (bsc#1222005)。
    - CVE-2021-47201: iavf: iavf_disable_vf のキューの前に q_vectors を解放 (bsc#1222792)。
    - CVE-2021-47275: bcache: ミッシングコードパスのキャッシュでのオーバーサイズの読み取りリクエストを回避 (bsc#1224965)。
    - CVE-2021-47438: net/mlx5e: mlx5_debug_cq_remove() の cq->dbg ポインターを無効化 (bsc#1225229)
    - CVE-2021-47498: dm rq: DM の中断中に blk-mq へのリクエストをキューに入れない (bsc#1225357)。
    - CVE-2021-47520: can: pch_can: pch_can_rx_normal: メモリ解放後使用 (Use After Free) の修正 (bsc#1225431)。
    - CVE-2021-47547: net: tulip: de4x5:「lp->phy」配列が領域外になる可能性がある問題を修正 (bsc#1225505)。
    - CVE-2023-4244: ローカルの権限昇格に悪用される可能性のある、nf_tables コンポーネントのメモリ解放後使用 (Use After Free) を修正しました (bsc#1215420)。
    - CVE-2023-52507: nfc/nci で発生する可能性がある領域外シフトを修正 (bsc#1220833)。
    - CVE-2023-52683: ACPI: LPIT: u32 乗算オーバーフローを回避 (bsc#1224627)。
    - CVE-2023-52693: ACPI: video: バックライトデバイスの親を検索する際のエラーのチェック (bsc#1224686)。
    - CVE-2023-52753: drm/amd/display: タイミングジェネレーターの NULL デリファレンスを回避 (bsc#1225478)。
    - CVE-2023-52817: drm/amdgpu: smc_rreg ポインターが NULL の場合の NULL ポインターアクセスを修正 (bsc#1225569)。
    - CVE-2023-52818: drm/amd: SMU7 の UBSAN array-index-out-of-bounds を修正 (bsc#1225530)。
    - CVE-2023-52819: drm/amd: Polaris および Tonga の UBSAN array-index-out-of-bounds を修正 (bsc#1225532)。
    - CVE-2024-26635: llc: ETH_P_TR_802_2 のサポートをドロップ (bsc#1221656)。
    - CVE-2024-26636: llc: 結合の変更に対して llc_ui_sendmsg() をより堅牢にする (bsc#1221659)。
    - CVE-2024-26880: dm: 内部中断時に再開メソッドを呼び出す (bsc#1223188)。
    - CVE-2024-35805: dm snapshot: dm_exception_table_exit のロックアップを修正 (bsc#1224743)。
    - CVE-2024-35819: soc: fsl: qbman: cgr_lock に未加工のスピンロックを使用 (bsc#1224683)。
    - CVE-2024-35828: wifi: libertas: lbs_allocate_cmd_buffer() の一部のメモリリークを修正 (bsc#1224622)。
    - CVE-2024-35947: dyndbg: >control パーサーの古い BUG_ON を修正 (bsc#1224647)。
    - CVE-2024-36014: drm/arm/malidp: NULL ポインターデリファレンスの可能性を修正 (bsc#1225593)。
    - CVE-2024-36941: wifi: nl80211: NULL 合体ルールを解放しない (bsc#1225835)。
    - CVE-2024-38598: md: ビットマップサイズが配列サイズよりも小さい場合の resync ソフトロックアップを修正 (bsc#1226757)。
    - CVE-2024-38619: usb-storage: alauda: メディアが初期化されているかどうかをチェック (bsc#1226861)。
    - CVE-2024-39301: net/9p: p9_client_rpc() の初期化されていない値を修正 (bsc#1226994)。
    - CVE-2024-39475: fbdev: savage: savagefb_check_var が失敗したときのエラーリターンを処理 (bsc#1227435)

    以下の非セキュリティ問題が修正されました。

    - PM: hibernate: x86: ハイバネーション e820 整合性チェックに、md5 の代わりに crc32 を使用 (git-fixes)。
    - SUNRPC: gss_free_in_token_pages() を修正 (git-fixes)。
    - SUNRPC: gss_free_in_token_pages() のループ終了条件を修正 (git-fixes)。
    - drm/amdgpu/debugfs: smc レジスターアクセサーが NULL の場合のエラーコードを修正 (git-fixes)。
    - kgdb: kgdb_has_hit_break 関数を追加 (git-fixes)。
    - kgdb: extern 宣言 kgdb_has_hit_break() を一般的な kgdb.h に移動 (git-fixes)。
    - net: hsr: 複数行のステートメントで、論理演算子の配置を修正 (bsc#1223021)。
    - nfs: nfs_net_init() の rpc_proc_register() のエラーを処理 (git-fixes)。
    - powerpc/rtas: sys_rtas() での Spectre v1 ガジェット構築を防止 (bsc#1227487)。
    - sched/deadline: デブーストされたタスクの BUG_ON 状態を修正 (bsc#1227407)。
    - sunrpc: ソフトマウントの NFSACL RPC 再試行を修正 (git-fixes)。
    - x86/apic: intremap=off および x2apic_phys で起動する際のカーネルパニックを修正 (git-fixes)。
    - x86/boot/e820: e820.c コメントの誤字を修正 (git-fixes)。
    - x86/cpu: Zen4 ベースの CPU の AMD エラータ #1485 を修正 (git-fixes)。
    - x86/fpu: ユーザーアクセス関数から適切なエラーコードを返す (git-fixes)。
    - x86/ioremap: __ioremap_caller() のページ整列サイズ計算を修正 (git-fixes)。
    - x86/kprobes: CONFIG_RETHUNK による kprobes 命令境界チェックを修正 (git-fixes)。
    - x86/kprobes: CONFIG_RETHUNK による optprobe 最適化チェックを修正 (git-fixes)。
    - x86/msr: wr/rdmsr_safe_regs_on_cpu() プロトタイプを修正 (git-fixes)。
    - x86/numa: ハードコードされた NULL チェックの代わりに cpumask_available を使用 (git-fixes)。
    - x86: __memcpy_flushcache: サイズ > 2^32 の場合の間違ったアライメントを修正 (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2493-1 advisory.

    The SUSE Linux Enterprise 12 SP5 RT kernel was updated to receive various security bugfixes.


    The following security bugs were fixed:

    - CVE-2021-47145: btrfs: do not BUG_ON in link_to_fixup_dir (bsc#1222005).
    - CVE-2021-47201: iavf: free q_vectors before queues in iavf_disable_vf (bsc#1222792).
    - CVE-2021-47275: bcache: avoid oversized read request in cache missing code path (bsc#1224965).
    - CVE-2021-47438: net/mlx5e: nullify cq->dbg pointer in mlx5_debug_cq_remove() (bsc#1225229)
    - CVE-2021-47498: dm rq: do not queue request to blk-mq during DM suspend (bsc#1225357).
    - CVE-2021-47520: can: pch_can: pch_can_rx_normal: fix use after free (bsc#1225431).
    - CVE-2021-47547: net: tulip: de4x5: fix the problem that the array 'lp->phy' may be out of bound     (bsc#1225505).
    - CVE-2023-4244: Fixed a use-after-free in the nf_tables component, which could be exploited to achieve     local privilege escalation (bsc#1215420).
    - CVE-2023-52507: Fixed possible shift-out-of-bounds in nfc/nci (bsc#1220833).
    - CVE-2023-52683: ACPI: LPIT: Avoid u32 multiplication overflow (bsc#1224627).
    - CVE-2023-52693: ACPI: video: check for error while searching for backlight device parent (bsc#1224686).
    - CVE-2023-52753: drm/amd/display: Avoid NULL dereference of timing generator (bsc#1225478).
    - CVE-2023-52817: drm/amdgpu: Fix a null pointer access when the smc_rreg pointer is NULL (bsc#1225569).
    - CVE-2023-52818: drm/amd: Fix UBSAN array-index-out-of-bounds for SMU7 (bsc#1225530).
    - CVE-2023-52819: drm/amd: Fix UBSAN array-index-out-of-bounds for Polaris and Tonga (bsc#1225532).
    - CVE-2024-26635: llc: Drop support for ETH_P_TR_802_2 (bsc#1221656).
    - CVE-2024-26636: llc: make llc_ui_sendmsg() more robust against bonding changes (bsc#1221659).
    - CVE-2024-26880: dm: call the resume method on internal suspend (bsc#1223188).
    - CVE-2024-35805: dm snapshot: fix lockup in dm_exception_table_exit (bsc#1224743).
    - CVE-2024-35819: soc: fsl: qbman: Use raw spinlock for cgr_lock (bsc#1224683).
    - CVE-2024-35828: wifi: libertas: fix some memleaks in lbs_allocate_cmd_buffer() (bsc#1224622).
    - CVE-2024-35947: dyndbg: fix old BUG_ON in >control parser (bsc#1224647).
    - CVE-2024-36014: drm/arm/malidp: fix a possible null pointer dereference (bsc#1225593).
    - CVE-2024-36941: wifi: nl80211: do not free NULL coalescing rule (bsc#1225835).
    - CVE-2024-38598: md: fix resync softlockup when bitmap size is less than array size (bsc#1226757).
    - CVE-2024-38619: usb-storage: alauda: Check whether the media is initialized (bsc#1226861).
    - CVE-2024-39301: net/9p: fix uninit-value in p9_client_rpc() (bsc#1226994).
    - CVE-2024-39475: fbdev: savage: Handle err return when savagefb_check_var failed (bsc#1227435)

    The following non-security bugs were fixed:

    - PM: hibernate: x86: Use crc32 instead of md5 for hibernation e820 integrity check (git-fixes).
    - SUNRPC: Fix gss_free_in_token_pages() (git-fixes).
    - SUNRPC: Fix loop termination condition in gss_free_in_token_pages() (git-fixes).
    - drm/amdgpu/debugfs: fix error code when smc register accessors are NULL (git-fixes).
    - kgdb: Add kgdb_has_hit_break function (git-fixes).
    - kgdb: Move the extern declaration kgdb_has_hit_break() to generic kgdb.h (git-fixes).
    - net: hsr: fix placement of logical operator in a multi-line statement (bsc#1223021).
    - nfs: Handle error of rpc_proc_register() in nfs_net_init() (git-fixes).
    - powerpc/rtas: Prevent Spectre v1 gadget construction in sys_rtas() (bsc#1227487).
    - sched/deadline: Fix BUG_ON condition for deboosted tasks (bsc#1227407).
    - sunrpc: fix NFSACL RPC retry on soft mount (git-fixes).
    - x86/apic: Fix kernel panic when booting with intremap=off and x2apic_phys (git-fixes).
    - x86/boot/e820: Fix typo in e820.c comment (git-fixes).
    - x86/cpu: Fix AMD erratum #1485 on Zen4-based CPUs (git-fixes).
    - x86/fpu: Return proper error codes from user access functions (git-fixes).
    - x86/ioremap: Fix page aligned size calculation in __ioremap_caller() (git-fixes).
    - x86/kprobes: Fix kprobes instruction boudary check with CONFIG_RETHUNK (git-fixes).
    - x86/kprobes: Fix optprobe optimization check with CONFIG_RETHUNK (git-fixes).
    - x86/msr: Fix wr/rdmsr_safe_regs_on_cpu() prototypes (git-fixes).
    - x86/numa: Use cpumask_available instead of hardcoded NULL check (git-fixes).
    - x86: __memcpy_flushcache: fix wrong alignment if size > 2^32 (git-fixes).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
202563	SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:2493-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	high
202563	SUSE SLES12 Security Update : kernel (SUSE-SU-2024:2493-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/7/17	high

偵測

搜尋 Plugin

high

high