Linux Kernelの複数の脆弱性情報(CVE-2020-12768, CVE-2020-12769, CVE-2020-12770, CVE-2020-12771)

こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面和毅です。

05/11/2020にLinux Kernelの複数の脆弱性情報(CVE-2020-12768, CVE-2020-12769, CVE-2020-12770, CVE-2020-12771)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

Linux Kernelの複数の脆弱性情報(CVE-2020-12464, CVE-2020-12465)

Linux Kernelの複数の脆弱性情報(CVE-2020-11565, CVE-2020-11609, CVE-2020-11668, CVE-2020-11669)

Linux Kernelの脆弱性情報(Important: CVE-2020-8835)

Linux Kernelの脆弱性情報(Important: CVE-2020-10942)

Linux Kernelの脆弱性情報(CVE-2020-1749)

Linux Kernelの脆弱性情報(CVE-2020-8647, CVE-2020-8648, CVE-2020-8649)

Linux Kernelの脆弱性情報(CVE-2020-8428)

Priority

CVE番号	影響するバージョン	一次情報源
CVE-2020-12768	Linux Kernel < 5.6	https://git.kernel.org/linus/d80b64ff297e40c2b6f7d7abc1b3eba70d22a068
CVE-2020-12769	Linux Kernel < 5.4.17	https://git.kernel.org/linus/19b61392c5a852b4e8a0bf35aecb969983c5932d
CVE-2020-12770	Linux Kernel < 5.6.11	https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=83c6f2390040f188cc25b270b4befeb5628c1aee
CVE-2020-12771	Linux Kernel < 5.6.11	https://lkml.org/lkml/2020/4/26/87

修正方法

各ディストリビューションの情報を確認してください。

CVE概要(詳細はCVEのサイトをご確認ください)

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12768
- メモリリークの問題
- 5.6までのLinux Kernelではarch/x86/kvm/svm.c中のsvm_cpu_uninit()関数にメモリリークの問題があることがわかりました。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12769
- DoSの可能性
- 5.4.17までのLinux Kernelではdrivers/spi/spi-dw.cに問題が有り、攻撃者がdw_spi_irq()とdw_spi_transfer_one()を同時に呼び出した際にパニックが発生することがわかりました。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12770
- sg_remove_request()の呼び出しミス
- 5.6.11までのLinux Kernelではsg_write中で幾つかのケースでsg_remove_request()をコールするのが欠けてしまうケースが有りました。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12771
- デッドロックの可能性
- 5.6.11までのLinux Kernelでは、drivers/md/bcache/btree.c中のbtree_gc_coalesce()に合体演算子が失敗した際にデッドロックが発生売るという問題が見つかりました。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください

対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。

また、OSの再起動が発生しますので、pacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。

[参考]

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=28d76df18f0ad5bcf5fa48510b225f0ed262a99b

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b70261a288ea4d2f4ac7cd04be08a9f0f2de4f4d

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a9b153c5591548612c3955c9600a98150c81875

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d0c7feaf87678371c2c09b3709400be416b2dc62

https://bugzilla.kernel.org/show_bug.cgi?id=206651

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2f95fa5c955d0a9987ffdc3a095e2f4e62c5f2a9

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=99e3a236dd43d06c65af0a2ef9cb44306aef6e02

セキュリティ系連載案内

OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。
OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。
OSSセキュリティ技術の会により、ThinkITでLinuxSecuritySummit 2018のレポートが紹介されています。
OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。
OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる？」が連載されています。
OSSセキュリティ技術の会のメンバーにより、@ITで「Berkeley Packet Filter（BPF）入門」が連載されています。

セミナー情報1

02/26/2020の開催が中止となってしまいましたOSSセキュリティ技術の会ですが、この度、ウェビナーで開催することになりました。OSSセキュリティ技術の会のウェビナー開催は初の試みで当日バタつくこともあるかもしれませんがどうぞよろしくお願いいたします。

Keycloakも段々と適用範囲が広がってきています。Keycloakとも連携できる新たな認証関連OSS「midPoint」が日本で紹介されてきています。今回は、KeycloakやmidPointをテーマとし、『OSSセキュリティ技術の会　第八回勉強会』と題して勉強会を開催することになりました。

さらに、Red Hat系のディープな技術者が集まるカンファレンスであるdevconf.czが1月末に開催され、最新のコンテナセキュリティからKeycloakまでセキュリティに関するトピックも扱われました。devconf.czに参加・講演して得られた情報の共有もいたします。

今回はzoomを利用してウェビナーを開催予定です。開始直前にメールにて会議IDとパスワードを事前登録した方のみにメールで(connpassからのメールになると思います）連絡いたします。申込みは下記まで御願い致します。

https://secureoss-sig.connpass.com/event/175643/

[過去の関連リンク]