FERRAMENTAS LINUX: Atualização de segurança importante do SUSE para o Kernel Linux, aviso SUSE: 2020: 3501-1

Confira !!

Uma atualização que resolve 17 vulnerabilidades e tem 15 correções já está disponível.

Atualização de segurança do SUSE: atualização de segurança para o kernel do Linux

______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 3501-1

Avaliação: importante

Referências: # 1065600 # 1083244 # 1131277 # 1170415 # 1175721

# 1175749 # 1176011 # 1176235 # 1176253 # 1176278

# 1176381 # 1176382 # 1176423 # 1176482 # 1176721

# 1176722 # 1176725 # 1176896 # 1176922 # 1176990

# 1177027 # 1177086 # 1177165 # 1177206 # 1177226

# 1177410 # 1177411 # 1177511 # 1177513 # 1177725

# 1177766 # 1178782

Referências cruzadas: CVE-2017-18204 CVE-2020-0404 CVE-2020-0427

CVE-2020-0431 CVE-2020-0432 CVE-2020-12352

CVE-2020-14351 CVE-2020-14381 CVE-2020-14390

CVE-2020-25212 CVE-2020-25284 CVE-2020-25643

CVE-2020-25645 CVE-2020-25656 CVE-2020-25705

CVE-2020-26088 CVE-2020-8694

Produtos afetados:

SUSE OpenStack Cloud 7

SUSE Linux Enterprise Server para SAP 12-SP2

SUSE Linux Enterprise Server 12-SP2-LTSS

SUSE Linux Enterprise Server 12-SP2-BCL

SUSE Linux Enterprise Alta Disponibilidade 12-SP2

______________________________________________________________________________

Uma atualização que resolve 17 vulnerabilidades e tem 15 correções

está agora disponivel.

Descrição:

O kernel do SUSE Linux Enterprise 12 SP2 foi atualizado para receber vários

segurança e correções de bugs.

Os seguintes bugs de segurança foram corrigidos:

- CVE-2020-25705: Uma falha na forma como os pacotes ICMP de resposta são limitados era

descobriu que permitiu a varredura rapidamente portas UDP abertas. Esta falha permitiu um

usuário remoto fora do caminho para efetivamente ignorar a porta UDP de origem

Randomization. A maior ameaça dessa vulnerabilidade é

confidencialidade e possivelmente integridade, porque software e serviços

que dependem da randomização da porta de origem UDP (como DNS) são indiretamente

afetados também. As versões do kernel podem ser vulneráveis a este problema

(bsc # 1175721, bsc # 1178782).

- CVE-2020-25656: Corrigida uma simultaneidade use-after-free em vt_do_kdgkb_ioctl

(bnc # 1177766).

- CVE-2017-18204: Corrigida uma negação de serviço na função ocfs2_setattr

de fs / ocfs2 / file.c (bnc # 1083244).

- CVE-2020-14351: Corrigida uma corrida na função perf_mmap_close ()

(bsc # 1177086).

- CVE-2020-8694: Medidor de energia restrito para acesso root (bsc # 1170415).

- CVE-2020-12352: Corrigido um vazamento de informações ao processar certos AMP

pacotes também conhecidos como "BleedingTooth" (bsc # 1177725).

- CVE-2020-25645: corrigido um problema no IPsec que causava tráfego entre

dois endpoints Geneve devem ser descriptografados (bnc # 1177511).

- CVE-2020-14381: Corrigido um uso pós-livre no mutex de usuário rápido (futex)

operação de espera, o que poderia ter levado à corrupção da memória e possivelmente

escalonamento de privilégios (bsc # 1176011).

- CVE-2020-25212: Correção de uma incompatibilidade de TOCTOU no código do cliente NFS que

pode ter sido usado por atacantes locais para corromper a memória (bsc # 1176381).

- CVE-2020-14390: Correção de uma gravação de memória fora dos limites levando à memória

corrupção ou negação de serviço ao alterar o tamanho da tela

(bnc # 1176235).

- CVE-2020-25643: Corrigida uma corrupção de memória e um estouro de leitura que

pode ter causado por validação de entrada imprópria no ppp_cp_parse_cr

função (bsc # 1177206).

- CVE-2020-26088: Corrigida uma verificação CAP_NET_RAW imprópria no soquete NFC

a criação poderia ter sido usada por invasores locais para criar sockets raw,

contornando os mecanismos de segurança (bsc # 1176990).

- CVE-2020-0432: Correção de uma gravação fora dos limites devido a um estouro de inteiro

(bsc # 1176721).

- CVE-2020-0431: Correção de uma gravação fora dos limites devido a limites ausentes

verificar (bsc # 1176722).

- CVE-2020-0427: Corrigida uma leitura fora dos limites devido ao uso após a liberação

(bsc # 1176725).

- CVE-2020-0404: Corrigido um corrompimento de lista vinculada devido a uma raiz incomum

causa (bsc # 1176423).

- CVE-2020-25284: Corrigida uma verificação de permissão incompleta para acesso a

dispositivos rbd, que poderiam ter sido aproveitados por invasores locais para mapear

ou desmapear dispositivos de bloco rbd (bsc # 1176482).

Os seguintes bugs não relacionados à segurança foram corrigidos:

- btrfs: corrige a corrida com recuperação de realocação e configuração de fs_root (bsc # 1131277).

- btrfs: flush_space sempre leva fs_info-> fs_root (bsc # 1131277).

- btrfs: btrfs_init_new_device deve usar fs_info-> dev_root (bsc # 1131277,

bsc # 1176922).

- btrfs: btrfs_test_opt e amigos devem tomar um btrfs_fs_info