openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-666）
high Nessus プラグイン ID 100711
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
openSUSE Leap 42.2 カーネルは4.4.70に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。以下のセキュリティバグが修正されました。
- CVE-2017-9076：Linuxカーネル内のnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1039885）。
- CVE-2017-9077：Linuxカーネル内のnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1040069）。
- CVE-2017-9075：Linuxカーネル内のnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1039883）。
- CVE-2017-9074：Linuxカーネル内のIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていなかったため、ローカルユーザーが、細工されたソケットとsendシステムコールを介して、サービス拒否（領域外読み取りとBUG）を引き起こしたり、詳細不明な影響を及ぼしたりする可能性がありました（bnc#1039882）。
- CVE-2017-7487：Linuxカーネル内のnet/ipx/af_ipx.cのipxitf_ioctl関数が参照カウントを誤って処理していたため、ローカルユーザーが、IPXインターフェイスで失敗するSIOCGIFADDR ioctl呼び出しを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bnc#1038879）。
- CVE-2017-8890：Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者が、acceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bnc#1038544）。
- CVE-2017-9150：Linuxカーネル内のkernel/bpf/verifier.cのdo_check関数がprint_bpf_insn関数の出力の制限にallow_ptr_leaksの値を利用可能にしていなかったため、ローカルユーザーが、細工されたbpfシステムコールを介して、機密アドレス情報を取得する可能性がありました（bnc#1040279）。
- CVE-2017-7645：Linuxカーネル内のnfsdサブシステムのNFSv2/NFSv3サーバーにより、リモート攻撃者が、net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、およびfs/nfsd/nfsxdr.cに関連して、長いRPC返信を介して、サービス拒否（システムクラッシュ）を引き起こす可能性がありました。（bsc#1034670）
以下の非セキュリティ問題が修正されました。
- 9p：潜在的なacl漏洩を修正します（4.4.68安定キュー）。
- acpi / APEI：NOTIFY_SCIの削除で欠落していたsynchronous_rcu()を追加します（bsc#1031717）。
- acpi / scan：force_removeのサポートをドロップします（bnc#1029607）。
- ahci：ダミーポート専用のirqを無効にします（bsc#1040125）。
- ALSA：hda - バインド解除におけるコントローラーデバイスロックのデッドロックを修正します（4.4.68安定キュー）。
- arm：8452/3：PJ4：Thumb2モードでコプロセッサーアクセスシーケンスを構築可能にします（4.4.68安定キュー）。
- arm：OMAP5 / DRA7：thumb2ビルドのHYPモード起動を修正します（4.4.68安定キュー）。
- asoc：rt5640：長い遅延に対してmsleep()を使用します（bsc#1031717）。
- asoc：sti：of_clk_get()が失敗した場合のエラー処理を修正します（bsc#1031717）。
- 61e8a0d5a027 powerpc/pciをブラックリストに登録します：修正されたPHB番号付けのエンディアンバグを修正します（bsc#989311）
- ブロック：blk_integrity_revalidate()を削除します（4.4.68安定キュー）。
- bna：初期化されていないデータをhwレジスターに書き込まないようにします（bsc#966321 FATE#320156）。
- bnxt_en：->ntp_fltr_bmap用の十分なスペースを割り当てます（bsc#1020412 FATE#321671）。
- bpf、arm64：ldimm64に関連するjitブランチオフセットを修正します（4.4.68安定キュー）。
-brcmfmac：skbデータロケーションが変更された場合にポインターが正しく設定されるようにします（4.4.68安定キュー）。
-brcmfmac：skbヘッダーを使用前に書き込み可能にします（4.4.68安定キュー）。
-brcmfmac：バスが詰まった場合のnetdevキューの停止を元に戻します（bsc#1031717）。
- Btrfs：btrfs_fs_infoにフラグフィールドを追加します（bsc#1012452）。
- Btrfs：ブロックグループのメモリリークのASSERTを追加します（bsc#1012452）。
- Btrfs：btrfs_trans_handle->fs_infoポインターを追加します（bsc#1012452）。
- Btrfs：早急にspace_readonlyをspaceinfoに追加します（bsc#1012452）。
- Btrfs：ラベルのsysfsハンドラーにチェックを追加します（bsc#1012452）。
- Btrfs：動的デバッグサポートを追加します（bsc#1012452）。
- Btrfs：印刷ツリー内のエクステントバッファのエラー処理を追加します（bsc#1012452）。
- Btrfs：sysfsで欠落していたbytes_readonly属性ファイルを追加します（bsc#1012452）。
- Btrfs：fsync上のライトバックエラーの欠落していたチェックを追加します（bsc#1012452）。
- Btrfs：スーパーブロックの検証チェックをさらに追加します（bsc#1012452）。
- Btrfs：btrfs印刷にレート制限を追加します（bsc#1012452）。
- Btrfs：機能のsysfsハンドラーに読み取り専用チェックを追加します（bsc#1012452）。
- Btrfs：ダイレクトIO書き込みとfsyncを同期させるためのセマフォを追加します（bsc#1012452）。
- Btrfs：ブロックグループの追加に関するトレースポイントを追加します（bsc#1012452）。
- Btrfs：フラッシュイベントに関するトレースポイントを追加します（bsc#1012452）。
- Btrfs：チャンクロードの検証チェックを追加します（bsc#1012452）。
- Btrfs：SET_FEATURES ioctlに対する書き込み保護を追加します（bsc#1012452）。
- Btrfs：マルチデバイスを備えたdupとのバランシングを可能にします（bsc#1012452）。
- Btrfs：delallocエクステント用のメタデータを常に予約します（bsc#1012452）。
- Btrfs：オーファンに対して常にtrans->block_rsvを使用します（bsc#1012452）。
- Btrfs：clean_kthreadからのopen_ctreeのブロックを回避します（bsc#1012452）。
- Btrfs：btrfs_truncate_blockでの予約中のデッドロックを回避します（bsc#1012452）。
- Btrfs：f_bfreeのオーバーフローを回避します（bsc#1012452）。
- Btrfs：btrfs_abort_transaction、ルートパラメーターをドロップします（bsc#1012452）。
- Btrfs：__btrfs_buffered_write：delalloc空間を解放する際に、有効なファイルオフセットを渡します（bsc#1012452）。
- Btrfs：btrfs_check_super_valid：stripesizeとして4096を許可します（bsc#1012452）。
- Btrfs：DEBUGが定義されていない場合は、btrfs_debugでfs_infoを消費する必要があります（bsc#1012452）。
- Btrfs：btrfs_relocate_chunkがextent_rootをbtrfs_end_transactionに渡します（bsc#1012452）。
- Btrfs：qgroup_account_snapshotのフィックスアップをビルドします（bsc#1012452）。
- Btrfs：backref_cache_cleanup()内のBUG_ON()をASSERT()に変更します（bsc#1012452）。
- Btrfs：遅れる予約フォールバック動作を変更します（bsc#1012452）。
- Btrfs：グローバルブロックrsvの計算方法を変更します（bsc#1012452）。
- Btrfs：btreeノードのnritemsをチェックします（bsc#1012452）。
- Btrfs：エクステントバッファがセクターサイズに調整されているかをチェックします（bsc#1012452）。
- Btrfs：チャンクとブロックグループ間の不一致をチェックします（bsc#1012452）。
- Btrfs：do_chunk_alloc()の戻り値を明確にします（bsc#1012452）。
- Btrfs：デバイスを解放する前に古いスーパーブロックを取り除きます（bsc#1012452）。
- Btrfs：__check_raid_min_device()をクリーンアップして最適化します（bsc#1012452）。
- Btrfs：チェックで次のアクティブなデバイスの割り当てをクリーンアップします（bsc#1012452）。
- Btrfs：merge_bioでBUG_ONをクリーンアップします（bsc#1012452）。
- Btrfs：bind_file_range()をクリーンアップします（bsc#1012452）。
- Btrfs：extent_write_cached_pagesのエラー処理をクリーンアップします（bsc#1012452）。
- Btrfs：sys_array ebのページのuptodateフラグをクリアします（bsc#1012452）。
- Btrfs：clone：nodesizeバッファのフォールバックとしてのみvmallocを使用します（bsc#1012452）。
- Btrfs：nodesizeマクロを静的インラインに変換します（bsc#1012452）。
- Btrfs：pr_ *呼び出しを使用するようにprintk(KERN_ *)を変換します（bsc#1012452）。
- Btrfs：可能な場合は、pr_ *をbtrfs_ *に変換します（bsc#1012452）。
- Btrfs：sendのverbose_printkをbtrfs_debugに変換します（bsc#1012452）。
- Btrfs：copy_to_skで未使用のルートパラメーターがドロップされます（bsc#1012452）。
- Btrfs：ディスクスーパーを読み取るためのヘルパー関数を作成します（bsc#1012452）。
- Btrfs：デバッギングビルド以外ではサンプルdebugfsファイルを作成しません（bsc#1012452）。
- Btrfs：ヘルパーbtrfs_find_device_by_user_input()を作成します（bsc#1012452）。
- Btrfs：ヘルパー関数__check_raid_min_devices()を作成します（bsc#1012452）。
- Btrfs：非ルートリーフにアイテムが含まれていない場合に破損を検出します（bsc#1012452）。
- Btrfs：btrfs_update_reserved_bytes()を2つの関数に分割します（bsc#1012452）。
- Btrfs：blkdev_put()をバックグラウンド化しません（bsc#1012452）。
- Btrfs：回収するものがない場合は、asyncの起動を回避しません（bsc#1012452）。
- Btrfs：btrfs_orphan_addでBUG_ON()しません（bsc#1012452）。
- Btrfs：データを割り当て済みの場合は、空のブロックグループを作成しません（bsc#1012452）。
- Btrfs：エクステントを再生する場合は、bytes_may_useを減らしません（bsc#1012452）。
- Btrfs：必要がなければ、nocowチェックを実施しません（bsc#1012452）。
- Btrfs：再配置時に不必要なdelallocフラッシュを実施しません（bsc#1012452）。
- Btrfs：mount_cleaner_kthreadで1つ以上のサブボリュームが削除されるまでマウントを待機しません（bsc#1012452）。
- Btrfs：再配置の前に関連のないIOの完了を待機しません（bsc#1012452）。
- Btrfs：IOエラーのbtrfs_transaction_abort()でWARN()しません（bsc#1035866）。
- Btrfs：uuidルートの作成時に中断した場合はトランザクションを終了します（bsc#1012452）。
- Btrfs：デバイスパスをチェックするように、btrfs_find_device_by_user_input()を強化します（bsc#1012452）。
- Btrfs：generic_bin_searchが無効な引数を取得した場合はエラーを出力します（bsc#1012452）。
- Btrfs：帯域内重複排除とサブページブロックサイズをサポートするように、cow_file_range()を拡張します（bsc#1012452）。
- Btrfs：域内重複排除とサブページサイズパッチセットをサポートするように、btrfs_set_extent_delallocとそのフレンドを拡張します（bsc#1012452）。
- Btrfs：割り当て後に再配置ブロックrsvを入力します（bsc#1012452）。
- Btrfs：整数オーバーフローチェックを修正します（bsc#1012452）。
- Btrfs：潜在的なumountデッドロックを修正します（bsc#1012452）。
- Btrfs：btrfs_no_printkスタブヘルパーを修正します（bsc#1012452）。
- Btrfs：scrub_setup_recheck_block()のBUG_ON状態を修正します（bsc#1012452）。
- Btrfs：btrfs_mark_buffer_dirtyのBUG_ONを修正します（bsc#1012452）。
- Btrfs：btrfs_submit_compressed_writeのBUG_ONを修正します（bsc#1012452）。
- Btrfs：btrfs_block_rsv_migrateの呼び出し元を修正します（bsc#1012452）。
- Btrfs：非iovec反復子のcheck_direct_IO()を修正します（bsc#1012452）。
- Btrfs：fiemap ioctlのcheck_sharedを修正します（bsc#1037177）。
- Btrfs：wqコールバックによりトレースポイント引数が解放される際のクラッシュを修正します（bsc#1012452）。
- Btrfs：no-holes機能の使用時の切り捨て後のデータ損失を修正します（bsc#1036214）。
- Btrfs：delayed_ref_async_startのデッドロックを修正します（bsc#1012452）。
- Btrfs：delalloc予約量トレースポイントを修正します（bsc#1012452）。
- Btrfs：fallocate()失敗時のdisk_i_size更新バグを修正します（bsc#1012452）。
- Btrfs：チャンクのstrip_lenでの分割エラーを修正します（bsc#1012452）。
- Btrfs：fsルートの二重解放を修正します（bsc#1012452）。
- Btrfs：readpageの失敗によるebメモリリークを修正します（bsc#1012452）。
- Btrfs：find_first_block_groupのem漏洩を修正します（bsc#1012452）。
- Btrfs：check_leaf()でダーティになっているエクステントバッファの空チェックを修正します（bsc#1012452）。
- Btrfs：map_private_extent_bufferのエラー処理を修正します（bsc#1012452）。
- Btrfs：btrfs_init_test_fs()のエラーリターンコードを修正します（bsc#1012452）。
- Btrfs：dump_space_info()の空き領域計算を修正します（bsc#1012452）。
- Btrfs：iputs処理の遅延により引き起こされるfsfreezeのハングアップを修正します（bsc#1012452）。
- Btrfs：fspathエラーの割り当て解除を修正します（bsc#1012452）。
- Btrfs：shrink_delalloc()のINT32オーバーフローを修正します（bsc#1012452）。
- Btrfs：bytes_per_bitmapの計算時の整数オーバーフローを修正します（bsc#1012452）。
- Btrfs：btrfs_retry_endioの無効な逆参照を修正します（bsc#1040395）。
- Btrfs：ロックdep警告を修正し、device_list_mutexとuuid_mutexからスクラッチdevを移動します（bsc#1012452）。
- Btrfs：ロックのdep警告を修正し、chunk_mutexからスクラッチスーパーを移動します（bsc#1012452）。
- Btrfs：__MAX_CSUM_ITEMSを修正します（bsc#1012452）。
- Btrfs：RAID 5/6デバイス交換中のメモリリークを修正します（bsc#1012452）。
- Btrfs：ブロックグループキャッシュのメモリリークを修正します（bsc#1012452）。
- Btrfs：reloc_rootのメモリリークを修正します（bsc#1012452）。
- Btrfs：使用可能なスペースの混合ブロックカウントを修正します（bsc#1012452）。
- Btrfs：wait_reserve_ticket()でプロセスがチケットを際限なく待機するバグを修正します（bsc#1012452）。
- Btrfs：EIOによるバランスのパニックを修正します（bsc#1012452）。
- Btrfs：ブロックグループ再配置とnocow書き込み間の競合を修正します（bsc#1012452）。
- Btrfs：デバイス置換とブロックグループ削除間の競合を修正します（bsc#1012452）。
- Btrfs：デバイス置換とチャンク割り当て間の競合を修正します（bsc#1012452）。
- Btrfs：デバイス置換と破棄間の競合を修正します（bsc#1012452）。
- Btrfs：デバイス置換と読み取り修復間の競合を修正します（bsc#1012452）。
- Btrfs：fsyncとpreallocエクステントのダイレクトIO書き込み間の競合を修正します（bsc#1012452）。
- Btrfs：先読みとデバイス置換/削除間の競合を修正します（bsc#1012452）。
- Btrfs：デバイス置換中にブロックグループをRWモードに戻す競合設定を修正します（bsc#1012452）。
- Btrfs：デバイス置換中にブロックグループを読み取り専用にする競合設定を修正します（bsc#1012452）。
- Btrfs：エラーを返すようにread_node_slotを修正します（bsc#1012452）。
- Btrfs：リリース予約済みエクステントトレースポイントを修正します（bsc#1012452）。
- Btrfs：dio読み取りを行う際のセグメンテーション違反を修正します（bsc#1040425）。
- Btrfs：スラブアカウンティングフラグを修正します（bsc#1012452）。
- Btrfs：fiemapの予期せぬ戻り値を修正します（bsc#1012452）。
- Btrfs：デバイス置換用の左カーソルの保護されていない割り当てを修正します（bsc#1012452）。
- Btrfs：btrfs_select_ref_head()の警告を修正します（bsc#1012452）。
- Btrfs：flush_space：do_chunk_allocの戻り値を適切に処理します（bsc#1012452）。
- Btrfs：stripesizeをsectorsizeの値にします（bsc#1012452）。
- Btrfs：できるだけ早く、sys_array ebを解放します（bsc#1012452）。
- Btrfs：GFP_NOFSでGFP_HIGHMEMしません（bsc#1012452）。
- Btrfs：初期化されていないinode削除を処理します（bsc#1012452）。
- Btrfs：ifdefの下でテスト専用メンバーを非表示にします（bsc#1012452）。
- Btrfs：破損したノードの読み取りを回避するようにcheck_nodeを改善します（bsc#1012452）。
- Btrfs：BTRFS_MAX_ITEM_SIZEを導入します（bsc#1012452）。
- Btrfs：devidによるデバイス削除を導入します（bsc#1012452）。
- Btrfs：最小限のデバイス制約のために、raid-typeをerror-codeテーブルに導入します（bsc#1012452）。
- Btrfs：指定されたenospcインフラストラクチャを導入します（bsc#1012452）。
- Btrfs：非同期メタデータ再要求作業が進行しているかどうかを判断するためにtickets_idを導入します（bsc#1012452）。
- Btrfs：ioctl：RM_DEV内の排他的opチェックを並べ替えます（bsc#1012452）。
- Btrfs：do_relocationのBUG_ONを強制終了します（bsc#1012452）。
- Btrfs：run_delayed_tree_refのBUG_ONを強制終了します（bsc#1012452）。
- Btrfs：btrfs_mark_extent_writtenのBUG_ON()を強制終了します（bsc#1012452）。
- Btrfs：process_all_refs()の無効なASSERT()を強制終了します（bsc#1012452）。
- Btrfs：read_extent_buffer_pagesへの開始引数を強制終了します（bsc#1012452）。
- Btrfs：未使用のwritepage_io_hookコールバックを強制終了します（bsc#1012452）。
- Btrfs：find_workspaceが常に成功するようにします（bsc#1012452）。
- Btrfs：ワークスペースがない場合にfind_workspaceから警告を出します（bsc#1012452）。
- Btrfs：mapping->writeback_indexが最後に書き込まれたページを指すようにします（bsc#1012452）。
- Btrfs：__set_extent_bitでの状態の事前割り当てを
より理論的にします（bsc#1012452）。
- Btrfs：戻る前にデバイスが同期されていることを確認します（bsc#1012452）。
- Btrfs：btrfs_find_device_by_user_input()を活用します（bsc#1012452）。
- Btrfs：btrfs_rm_device()でbtrfs_scratch_superblocks()を活用します（bsc#1012452）。
- Btrfs：btreeリーフで古いコンテンツを避けるようにmemsetします（bsc#1012452）。
- Btrfs：btreeノードブロックで古いコンテンツを避けるようにmemsetします（bsc#1012452）。
- Btrfs：ctree.h内のエラー処理コードをまとめて移動します（bsc#1012452）。
- Btrfs：古いデバイスのチェックを最適化します（bsc#1012452）。
- Btrfs：parent_start初期化のクリーンアップ（bsc#1012452）。
- Btrfs：btrfs_async_run_delayed_refs()に正しい引数を渡します（bsc#1012452）。
- Btrfs：btrfs_check_raid_min_devicesにデバイスの台数を渡します（bsc#1012452）。
- Btrfs：正しいエラーコードをbtrfs_std_errorに渡します（bsc#1012452）。
- Btrfs：圧縮ワークスペースを事前に割り当てます（bsc#1012452）。
- Btrfs：「no csum found（csumが見つかりません）」情報メッセージをレート制限します（bsc#1012452）。
- Btrfs：再利用のためにbtrfs_dev_replace_startのリファクタリングを行います（bsc#1012452）。
- Btrfs：btrfs_lock_cluster()のリファクタリングを行って、コンパイラ警告を強制終了します（bsc#1012452）。
- Btrfs：raid56のBUG()を削除します（bsc#1012452）。
- Btrfs：start_transactionのBUG_ONを削除します（bsc#1012452）。
- Btrfs：btrfs_map_blockのBUG_ON()を削除します（bsc#1012452）。
- Btrfs：qgroup_account_snapshotのビルドフィックスアップを削除します（bsc#1012452）。
- Btrfs：save_error_info()を削除します（bsc#1012452）。
- Btrfs：split_leafの不必要なbtrfs_mark_buffer_dirtyを削除します（bsc#1012452）。
- Btrfs：未使用の関数btrfs_assert()を削除します（bsc#1012452）。
- Btrfs：圧縮ワークスペースメンバーの名前を変更して文書化します（bsc#1012452）。
- Btrfs：btrfs_find_device_by_user_inputの名前を変更します（bsc#1012452）。
- Btrfs：btrfs_std_errorの名前をbtrfs_handle_fs_errorに変更します（bsc#1012452）。
- Btrfs：__check_raid_min_devicesの名前を変更します（bsc#1012452）。
- Btrfs：vol args v2用のフラグの名前を変更します（bsc#1012452）。
- Btrfs：btrfs_close_one_device()をreorgします（bsc#1012452）。
- Btrfs：btrfs_get_acl()で-ENOENTを-ERANGEに置き換えます（bsc#1012452）。
- Btrfs：scrub_stripeの既存の変数を再利用し、スタック使用率を減らします（bsc#1012452）。
- Btrfs：置換が行われなかった場合は、s_bdevをNULLにしません（bsc#1012452）。
- Btrfs：scrub：btrfs_map_blockを呼び出す前に、bbioをNULLに設定します（bsc#1012452）。
- Btrfs：send：整数オーバーフローの警告を表示しないようにします（bsc#1012452）。
- Btrfs：send：一時変数を使用して割り当てサイズを保存します（bsc#1012452）。
- Btrfs：send：clone_rootsのフォールバックとしてのみvmallocを使用します（bsc#1012452）。
- Btrfs：send：clone_sources_tmpのフォールバックとしてのみvmallocを使用します（bsc#1012452）。
- Btrfs：send：read_bufのフォールバックとしてのみvmallocを使用します（bsc#1012452）。
- Btrfs：send：send_bufのフォールバックとしてのみvmallocを使用します（bsc#1012452）。
- Btrfs：btrfsフラグをinodeフラグにマッピングする際の圧縮に関する条件を簡略化します（bsc#1012452）。
- Btrfs：gfpパラメーターをclear_extent_bitsにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをclear_extent_dirtyにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをclear_record_extent_bitsにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをconvert_extent_bitにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをset_extent_bitsにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをset_extent_defragにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをset_extent_delallocにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをset_extent_newにシンクします（bsc#1012452）。
- Btrfs：gfpパラメーターをset_record_extent_bitsにシンクします（bsc#1012452）。
- Btrfs：十分な固定バイトがない場合は、コミットトランザクションをスキップします（bsc#1037186）。
- Btrfs：subpage-blocksize：スクラブエラーメッセージをレート制限します（bsc#1012452）。
- Btrfs：open_ctreeの共通メッセージヘルパーに切り替え、メッセージを調整します（bsc#1012452）。
- Btrfs：sysfs：ロックでラベルの読み取りを保護します（bsc#1012452）。
- Btrfs：固定エクステントをトレースします（bsc#1012452）。
- Btrfs：遅れたrefフラッシングのtarnsidを追跡します（bsc#1012452）。
- Btrfs：uapi/linux/btrfs.hの移行、subvolフラグを文書化します（bsc#1012452）。
- Btrfs：uapi/linux/btrfs.hの移行、バランスフラグを移動します（bsc#1012452）。
- Btrfs：uapi/linux/btrfs.hの移行、BTRFS_LABEL_SIZEを移動します（bsc#1012452）。
- Btrfs：uapi/linux/btrfs.hの移行、機能フラグを移動します（bsc#1012452）。
- Btrfs：uapi/linux/btrfs.h移行、構造体btrfs_ioctl_defrag_range_argsを移動します（bsc#1012452）。
- Btrfs：uapi/linux/btrfs.hの移行、制限フラグをqgroupします（bsc#1012452）。
- Btrfs：uapi/linux/btrfs_tree.hの移行、アイテムタイプと定義（bsc#1012452）。
- Btrfs：uapi/linux/btrfs_tree.h、__ u8と__u64を使用します（bsc#1012452）。
- Btrfs：印刷文字列を分割しません（bsc#1012452）。
- Btrfs：__clear_extent_bitのgotos a bitを解決します（bsc#1012452）。
- Btrfs：convert_extent_bitのgotos a bitを解決します（bsc#1012452）。
- Btrfs：__set_extent_bitのgotos a bitを解決します（bsc#1012452）。
- Btrfs：btrfs_space_infoのbytes_may_useをタイムリーに更新します（bsc#1012452）。
- Btrfs：正しい書式指示子を使用します（bsc#1012452）。
- Btrfs：prealloc_file_extent_cluster()のreloc_inodeに正しいオフセットを使用します（bsc#1012452）。
- Btrfs：create_subvolのルートアイテムに動的割り当てを使用します（bsc#1012452）。
- Btrfs：既存のデバイス制約テーブルbtrfs_raid_arrayを使用します（bsc#1012452）。
- Btrfs：reserve_metadata_bytesでの再配置にFLUSH_LIMITを使用します（bsc#1012452）。
- Btrfs：fs_infoを直接使用します（bsc#1012452）。
- Btrfs：qgroup_account_snapshotで新しいエラーメッセージヘルパーを使用します（bsc#1012452）。
- Btrfs：need_async_flushのチェック時にルートを使用します（bsc#1012452）。
- Btrfs：BTRFS_IOC_LOGical_INOに正しい構造体を使用します（bsc#1012452）。
- Btrfs：エクスポートされたlinux/btrfs.hで__u64を使用します（bsc#1012452）。
- Btrfs：アカウントされていないスペースにwarn_onします（bsc#1012452）。
- ceph：ファイルハンドルをdentryに変換する際にi_nlinkをチェックします（bsc#1039864）。
- ceph：新しいinodeサイズがceph_fallocate()の制限内であることをチェックします（bsc#1037969）。
- ceph：ceph_llseekからNXIOエラーを正しく返します（git-fixes）。
- ceph：ppc64上のファイルオープンフラグを修正します（bsc#1022266）。
- ceph：__ceph_setxattr()のメモリリークを修正します（bsc#1036763）。
- cifs：prepathを一致する修正にバックポートします（bsc#799133）。
- clk：CONFIG_COMMON_CLKでx86/を条件付きにします（4.4.68安定キュー）。
- cpupower：pre-Sandy Bridgeコアのターボ周波数レポートを修正します（4.4.68安定キュー）。
- crypto：algif_aead - accept(2)の前にsetkeyを要求します（bsc#1031717）。
- crypto：sha-mb - ロードの失敗を修正します（bsc#1037384）。
- dell-laptop：キーボードバックライトタイムアウトのAC設定のサポートを追加します（bsc#1013561）。
- デバッグカーネルでCONFIG_POWER_SUPPLY_DEBUGを無効にします（bsc#1031500）。
- dmaengine：dw：Kconfigの誤字を修正します（bsc#1031717）。
- dm：clone_bio()がエラーを返した場合のdm_target_io漏洩を修正します（bsc#1040125）。
- dm-mpath：do_end_io()の競合ウィンドウを修正します（bsc#1011044）。
- dm round robin：プリエンプションを無効にせずにthis_cpu_ptr()を使用しません（bsc#1040125）。
- dm verity fec：ブロック計算を修正します（bsc#1040125）。
- dm verity fec：bufio漏洩を修正します（bsc#1040125）。
- dm verity fec：エラー訂正の再帰を制限します（bsc#1040125）。
- ドライバー：base：dma-mapping：dmam_alloc_non_coherentコメント内の誤字を修正します（bsc#1031717）。
- drivers/tty：8250：ポートI/Oを行う際に、fintek_8250_probeのみを呼び出します（bsc#1031717）。
- drm/i915：i9x5gm上のtv出力を無効にします（bsc#1039700）。
- drm/i915：i915_gem_object_get_pages_gtt()エラー時にNULL sgをそのままにします（bsc#1031717）。
- drm/i915：中断中の一致しないINIT電源ドメインの無効化を修正します（bsc#1031717）。
- drm/i915：パイプ更新重大度セクションからデバッグメッセージを削除します（bsc#1031717）。
- drm/i915：SKL上のHDMI/DVIのiboost設定をプログラムします（bsc#1031717）。
- drm/i915：重要でないudelay_range()を寛大にします（bsc#1031717）。
- drm/i915：重要でないudelay_range()設定を寛大にします（bsc#1031717）。
- drm/i915：pagecache書き込みを使用して、pwrite-ioctlからshmemfsを事前入力します（bsc#1040463）。
- drm/ttm：vm障害処理のメモリ解放後使用競合を修正します（4.4.68安定キュー）。
- e1000e：初期化されていない統計を返しません（bug#1034635）。
- enic：skb->hashタイプを正しく設定します（bsc#922871 fate#318754）。
- f2fs：NULLページの不正なprefetchwを修正します（bsc#1012829）。
- f2fs：サニティチェックセグメントカウント（4.4.68安定キュー）。
- fnic：rportの準備ができていない場合に「DID_IMM_RETRY」を返します（bsc#1035920）。
- fs/block_dev：invalidate_bdev()でcleancacheを常に無効にします（git-fixes）。
- fs：ダイレクトIO中のcleancacheのデータ無効化を修正します（git-fixes）。
- fs/xattr.c：getxattrでユーザー空間にコピーされたメモリを0で埋めます（git-fixes）。
- ftrace：ftrace_location_range()をグローバルにします（FATE#322421）。
- ibmvnic：アダプターリンク状態を設定するためのset_link_stateルーチンを追加します（fate#322021、bsc#1031512）。
- ibmvnic：0で埋められたメモリをsub crqsに割り当てます（fate#322021、bsc#1031512）。
- ibmvnic：ibmvnic_xmitで最初にドライバーリセットをチェックします（fate#322021、bsc#1038297）。
- ibmvnic：ibmvnic_openで失敗パスをクリーンアップします（fate#322021、bsc#1031512）。
- ibmvnic：終了時にtxプールをクリーンアップします（fate#322021、bsc#1038297）。
- ibmvnic：skb完了エラー後にskb処理を継続します（fate#322021、bsc#1038297）。
- ibmvnic：crqとリソースの解放を修正します（fate#322021、bsc#1031512）。
- ibmvnic：バウンスバッファ用の初期化ルーチンと解放ルーチンを作成します（fate#322021、bsc#1031512）。
- ibmvnic：rxプール用の初期化ルーチンと解放ルーチンを作成します（fate#322021、bsc#1031512）。
- ibmvnic：txプール用の初期化ルーチンと解放ルーチンを作成します（fate#322021、bsc#1031512）。
- ibmvnic：statsトークン用の初期化/解放ルーチンを作成します（fate#322021、 bsc#1031512）。
- ibmvnic：ドライバーリソースを解放する際にnapiを削除します（fate#322021、bsc#1038297）。
- ibmvnic：終了前にirqを無効にします（fate#322021、bsc#1031512）。
- ibmvnic：taskletのスケジュール後にIRQを無効にしません（fate#322021、bsc#1031512）。
- ibmvnic：ibmvnic_change_mac_addr構造体形式を修正します（fate#322021、bsc#1031512）。
- ibmvnic：__ibmvnic_reset()のエラー時の欠落していたロック解除を
修正します（fate#322021、bsc#1038297、修正：
ed651a10875f）。
- ibmvnic：アトミックAPIの使用をフィックスアップします（fate#322021、bsc#1031512）。
- ibmvnic：送信に失敗した場合にskbを解放します（fate#322021、bsc#1031512）。
- ibmvnic：VLANタグ付き受信フレームにヘッダーを挿入します（fate#322021、bsc#1031512）。
- ibmvnic：2つのrelease_sub_crq_queueルーチンをマージします（fate#322021、bsc#1031512）。
- ibmvnic：サブcrqsの初期化をibmvnic_initに移動します（fate#322021、bsc#1031512）。
- ibmvnic：statsトークンの初期化をibmvnic_openに移動します（fate#322021、bsc#1031512）。
- ibmvnic：ibmvnic_tx_complete内のキュー再起動を移動します（fate#322021、bsc#1038297）。
- ibmvnic：リソースの初期化を独自のルーチンに移動します（fate#322021、bsc#1038297）。
- ibmvnic：存在する場合にのみ、エラー情報を取得します（fate#322021、bsc#1031512）。
- ibmvnic：ポーリング中にSKB RXキューを記録します（fate#322021、bsc#1038297）。
- ibmvnic：debugfsサポートを削除します（fate#322021、bsc#1031512）。
- ibmvnic：inflightリストを削除します（fate#322021、bsc#1031512）。
- ibmvnic：未使用のバウンスバッファを削除します（fate#322021、bsc#1031512）。
- ibmvnic：is_closedをstateフィールドに置き換えます（fate#322021、bsc#1038297）。
- ibmvnic：sub-crqsのリリースに失敗した際にエラーを報告します（fate#322021、bsc#1031512）。
- ibmvnic：rxキューの実際の数を設定します（fate#322021、bsc#1031512）。
- ibmvnic：scrqsの初期化を独自のルーチンに分割します（fate#322021、bsc#1031512）。
- ibmvnic：解放前に長期バッファをマッピング解除します（fate#322021、bsc#1031512）。
- ibmvnic：リセット処理を更新しました（fate#322021、bsc#1038297）。
- ibmvnic：メインのcrqの初期化と解放を更新します（fate#322021、bsc#1031512）。
- ibmvnic：無効にする前にnapiの存在を検証します（fate#322021、bsc#1031512）。
- ibmvnic：ドライバークローズで保留中のscrqsエントリを待機します（fate#322021、bsc#1038297）。
- ibmvnic：release_rx_poolsの空白の修正（fate#322021、bsc#1038297）。
- iio：hid-sensor：S3上に復元ポールと履歴を保存します（bsc#1031717）。
- iio：4.4.67 iio hid-sensorの変更によるkABI破損に対する回避策（stable-4.4.67）。
- infiniband：エラーパス上の初期化されていないdstの逆参照を回避します（git-fixes）。
- iommu/arm-smmu：すべてのエンドポイントのストールエラーを無効にします（bsc#1038843）。
- iommu/dma：割り当て時にIOMMU開口を考慮します（bsc#1038842）。
- iommu/exynos：FLPDキャッシュの無効化中はSYSMMUをブロックします（bsc#1038848）。
- iommu：デフォルトのドメインアタッチの失敗を処理します（bsc#1038846）。
- iommu/vt-d：ページテーブルディレクトリを過剰に解放しません（bsc#1038847）。
- ipv4、ipv6：未加工のソケットメッセージがIPヘッダーを保持するのに十分な大きさであることを確認します（4.4.68安定キュー）。
- ipv6：addrconf_init()のルートnullエントリを初期化します（4.4.68安定キュー）。
- ipv6：ipv6_dev_notfの後にip6_route_dev_notifierを並べ替えます（4.4.68安定キュー）
- isa：依存するISAバスドライバーの登録前にisa_bus_initを呼び出します（bsc#1031717）。
- iw_cxgb4：dump_ep/qp内のnull cm_idから保護します（bsc#1026570）。
- KABI：arch/powerpc/kernel/process.c内の新しいインクルードを非表示にします（fate#322421）。
- kABI：新しいcxgbiデバイス所有者フィールドを移動して非表示にします（bsc#1018885）。
- kABI：kernel/kthread内のcgroupインクルードを保護します（kabi）。
- kABI：構造体mnt_namespaceを保護します（kabi）。
- kABI：構造体snd_fw_async_midi_portを保護します（kabi）。
- kprobes/x86：特定の例外処理アドレスがプローブされたときのカーネルパニックを修正します（4.4.68安定キュー）。
- kvm：ゲスト向けのMWAITエミュレーションを改善します（bsc#1031142）。
- kvm：nVMX：PMLの完全なvmexitをL1に漏洩させません（4.4.68安定キュー）。
- kvm：nVMX：vmcs02のPMLフィールドを初期化します（4.4.68安定キュー）。
- leds：ktd2692：初期化されていない可能性のある無害な警告を回避します（4.4.68安定キュー）。
- libata-scsi：ata_gen_passthru_sense()をフィックスアップします（bsc#1040125）。
- lib/mpi：mpi_read_raw_data()：nbits計算を修正します（bsc#1003581）。
- lib/mpi：mpi_read_raw_data()：nbitsの冗長な消去をパージします（bsc#1003581）。
- lib/mpi：mpi_read_raw_from_sgl()：nbytesに先行ゼロのSGEを含めません（bsc#1003581）。
- lib/mpi：mpi_read_raw_from_sgl()：nbits計算を修正します（bsc#1003581）。
- lib/mpi：mpi_read_raw_from_sgl()：領域外バッファアクセスを修正します（bsc#1003581）。
- lib/mpi：mpi_read_raw_from_sgl()：nbitsの冗長な消去をパージします（bsc#1003581）。
- lib/mpi：mpi_read_raw_from_sgl()：len引数をnbytesに置き換えます（bsc#1003581）。
- lib/mpi：mpi_read_raw_from_sgl()：インデックスの意味をサニタイズします（bsc#1003581）。
- libnvdimm、pfn：「npfns」とセクションのアライメントを修正します（bsc#1040125）。
- livepatch：アーキテクチャで代替ftrace位置を指定できるようにします（FATE#322421）。
- locking/ww_mutex：__WW_MUTEX_INITIALIZERのコンパイルを
修正します（bsc#1031717）。
- lpfc：不正なlockdepアサーションを削除します（bsc#1040125）。
- md.c：array_size_storeでEINVALを返す前にmddevをロック解除していませんでした（bsc#1038143）。
- md-cluster：add_new_diskの潜在的なロックの問題を修正します（bsc#1041087）。
- md：MD_CLOSINGは、md_set_readonlyまたはdo_md_stopを呼び出した後にクリアする必要があります（bsc#1038142）。
- md/raid1：エラー処理後のresync bioの再利用を回避します（Fate#311379）。
- media：am437x-vpfe：初期化されていない変数のバグを修正します（bsc#1031717）。
- media：b2c2：open-codingの代わりにIS_REACHABLE()を使用します（bsc#1031717）。
- media：c8sectpfe：ファームウェアロードメカニズムを作り直します（bsc#1031717）。
- media：cx231xx-audio：プローブでのNULL-derefを修正します（bsc#1031717）。
- media：cx231xx-cards：プローブでのNULL-derefを修正します（bsc#1031717）。
- media：cx23885：cx23885_av_work_handler()で変数を初期化していませんでした（bsc#1031717）。
- media：DaVinci-VPBE：vpbe_set_output()でsetup_if_config()呼び出しの戻り値をチェックします（bsc#1031717）。
- media：DaVinci-VPFE-Capture：エラー処理を修正します（bsc#1031717）。
- media：dib0700：プローブでのNULL-derefを修正します（bsc#1031717）。
- media：dvb-usb：dib3000m(b,c|)に伴うリンクエラーを回避します（bsc#1031717）。
- media：exynos4-is：書式文字列のバグを修正します（bsc#1031717）。
- media：gspca：konica：欠落していたエンドポイントサニティチェックを追加します（bsc#1031717）。
- media：lirc_imon：mutexを保持したままimon_probe()から出ないようにします（bsc#1031717）。
- media：pvrusb2：スタック使用率pvr2_eeprom_analyze()を削減します（bsc#1031717）。
- media：rc：rc-mainがモジュールでない場合に、rcモジュールをロードできるようにします（bsc#1031717）。
- media：s5p-mfc：クロック管理に対してアンバランスな呼び出しを修正します（bsc#1031717）。
- media：sh-vou：videobuf2の依存性を明確にします（bsc#1031717）。
- media：staging：media：davinci_vpfe：vpfe_reqbufs()のエラー時にロック解除します（bsc#1031717）。
- media：usbvision：プローブでのNULL-derefを修正します（bsc#1031717）。
- media：uvcvideo：空のパケット統計を修正します（bsc#1031717）。
- mips：R2-on-R6 MULTU/MADDU/MSUBUエミュレーションバグ修正（4.4.68安定キュー）。
- mmc：debugfs：間違った電圧値を修正します（bsc#1031717）。
- mm、compaction：waitqueue_active()チェックをシリアル化します（bsc#971975）。
- mmc：sdhci-pxav3：高速モード機能を修正します（bsc#1031717）。
- mmc：sdhci：外部のレギュレーターを介してVDDを設定する際の動作を復元します（bsc#1031717）。
- mm：<linux/pagemap.h> stray kernel-doc表記を修正します（bnc#971975 VM - gitの修正）。
-mwifiex：APのWEPキー削除のスキップを回避します（4.4.68安定キュー）。
-mwifiex：debugfs：（必要に応じて ）off-by-1 SSID印刷を修正します（4.4.68安定キュー）。
-mwifiex：pcie：削除/リセットでのcmd_bufメモリ解放後使用を修正します（bsc#1031717）。
-mwifiex：未使用の「pkt_type」変数を削除しました（bsc#1031717）。
-mwifiex：AMSDUの冗長なdmaパディングを削除します（4.4.68安定キュー）。
-mwifiex：未使用の「bcd_usb」変数を削除します（bsc#1031717）。
-mwifiex：未使用の「chan_num」変数を削除します（bsc#1031717）。
-mwifiex：未使用の「pm_flag」変数を削除します（bsc#1031717）。
-mwifiex：未使用の「sta_ptr」変数を削除します（bsc#1031717）。
- nfsd4：マイナーなNFSv2/v3書き込みデコーディングのクリーンアップ（bsc#1034670）。
- nfsd：オーバーサイズのNFSv2/v3引数をチェックします（bsc#1034670）。
- nfsd：書き込みに似たNFSv2/v3 opsのより厳密なデコーディング（bsc#1034670）。
- nfs：nfs_prime_dcache()のinode破損を修正します（git-fixes）。
- nfs：nfs_pageio_cond_complete()の後に欠落していたpg_cleanupを修正します（git-fixes）。
- nfs：writebackでの2つの割り当てにGFP_NOIOを使用します（git-fixes）。
- nfsv4.1：サーバーコールバック競合のOopsable状態を修正します（git-fixes）。
- ocfs2/dlmglue：再帰的なクラスターロックを回避するための追跡ロジックを準備します（bsc#1004003）。
- ocfs2：vfsエントリポイントでinodeロックを実施した際のデッドロックの問題を修正します（bsc#1004003）。
- pci：pciehp：存在検出よりもデータリンクイベントを優先します（bsc#1031040、bsc#1037483）。
- pci：標準のACSとデバイス固有のACSの有効化を逆にします（bsc#1030057）。
- pci：Intel Sunrise Point PCHの不正なACS機能に対処します（bsc#1030057）。
- perf/x86/intel/uncore：BroadwellサーバーのSBOXサポートを削除します（bsc#1035887）。
- phy：qcom-usb-hs：追加はEXTCONに依存します（4.4.68安定キュー）。
- pid_ns：zap_pid_ns_processesのTASK_INTERRUPTIBLEでスリープします（bnc#1012985）。
- PKCS#7：OID_sha224ケースで欠落していた中断を修正します（bsc#1031717）。
- platform/x86：fujitsu-laptop：LED設定コールバックにbrightness_set_blockingを使用します（bsc#1031717）。
- PM / wakeirq：中断専用のwakeirqを有効にします（bsc#1031717）。
- PM / wakeirq：専用のwakeirqsの偽のウェイクアップイベントを修正します（bsc#1031717）。
- PM / wakeirq：専用のwekup irqでwakeup_eventを報告します（bsc#1031717）。
- power：bq27xxx：bq27500のレジスター番号を修正します（bsc#1031717）。
- powerpc：カーネルのtoc値を取得するためのヘルパーを作成します（FATE#322421）。
- powerpc/ftrace：Kconfigを追加し、mprofile-kernel用のグルーを作成します（FATE#322421）。
- powerpc/ftrace：-mprofile-kernel ftrace ABIのサポートを追加します（FATE#322421）。
- powerpc/ftrace：ftraceを無効にする際に$(CC_FLAGS_FTRACE)を使用します（FATE#322421 ）。
- powerpc/ftrace：汎用のftrace_modify_all_code()を使用します（FATE#322421）。
- powerpc：TIF_KGR_IN_PROGRESSスレッドフラグを導入します（FATE#322421）。
- powerpc/livepatch：livepatchヘッダーを追加します（FATE#322421）。
- powerpc/livepatch：ppc64le上でライブパッチングサポートを追加します（FATE#322421）。
- powerpc/livepatch：構造体thread_infoにlivepatchスタックを追加します（FATE#322421）。
- powerpc/module：ftrace_caller()用の特別なスタブを作成します（FATE#322421）。
- powerpc/module：モジュールスタブをマジック値でマークします（FATE#322421）。
- powerpc/module：ftrace_caller()スタブの生成を1回だけ試みます（FATE#322421）。
- powerpc/module：mprofile-kernelスタイルのmcount()呼び出しのr2を復元しないようにします（FATE#322421）。
- powerpc/powernv：opal_exitのトレースポイントオペコードを修正します（4.4.68安定キュー）。
- power：supply：bq24190_charger：関連コンポーネントのpower_Supply_changed()を呼び出します（4.4.68安定キュー）。
- power：supply：bq24190_charger：pm_resume()でset_mode_host()を呼び出します（4.4.68安定キュー）。
- power：supply：bq24190_charger：irq_handle_thread()の外部でフォールトレジスターを読み取らないようにします（4.4.68安定キュー）。
- power：supply：bq24190_charger：IRQF_TRIGGER_FALLINGに対するirqトリガーを修正します（4.4.68安定キュー）。
- power：supply：bq24190_charger：割り込み時のステータスの前に障害を処理します（4.4.68安定キュー）。
- power：supply：bq24190_charger：probe()の最後に、irq_handler_thread()をインストールします（4.4.68安定キュー）。
- ppc64le：KGRAFTを使用するようにppc64le構成ファイルを更新します。
- printk：緊急メッセージが印刷されたら、同期モードに切り替えます（bsc#1034995）。
- RDMA/iw_cxgb4：act open cmdの欠落していたエラーコードを追加します（bsc#1026570）。
- RDMA/iw_cxgb4：低リソースで完了キューを修正します（bsc#1026570）。
- RDMA/iw_cxgb4：markers_enabled modパラメーターを1回だけ読み取ります（bsc#1026570）。
- regulator：isl9305：配列サイズを修正します（bsc#1031717）。
- 「acpi、nfit、libnvdimm：インターリーブセットのCookie計算を修正します（64ビット比較）」を取り消します（kabi）。
- 「KVM：nested VMX：perf cpuid報告を無効にします（4.4.68安定キュー）。
- 「l2tp：take reference on sessions being dumped（ダンプされるセッションに関する参照を取得します）」を取り消します（kabi）。
- 「mac80211：pass block ack session timeout to to driver（ブロックACKセッションタイムアウトをドライバーに渡します）」を取り消します（kabi）。
- 「mac80211：sta max_rx_aggregation_subframesのRX BAサポート」（kabi）。
- 「wlcore：RX_BA_WIN_SIZE_CHANGE_EVENTイベントを追加します」を取り消します（kabi）。
- rpm/SLES-UEFI-SIGN-Certificate-2048.crt：証明書を更新します（bsc#1035922）
- rtnetlink：IFLA_PHYS_PORT_NAME文字列をNUL終端します（4.4.68安定キュー）。
- s390/dasd：ホストアクセス問い合わせ機能がサポートされているかどうかをチェックします（bsc#1037871）。
- scsi：be2iscsi：ドライバーのアンロード中にFUNCTION_RESETを追加します（bsc#1038458）。
- scsi：be2iscsi：サポートされているUERをチェックするためのIOCTLを追加します（bsc#1038458）。
- scsi：be2iscsi：TPEリカバリ機能を追加します（bsc#1038458）。
- scsi：be2iscsi：EPFWクリーンアップIOCTLのV1を追加します（bsc#1038458）。
- scsi：be2iscsi：beiscsi_boot_get_sinfo()で十分なメモリを割り当てます（bsc#1038458）。
- scsi：be2iscsi：IOCTLを発行する前に、すべて0のIPをチェックします（bsc#1038458）。
- scsi：be2iscsi：TPEの直後にセッションを失敗させます（bsc#1038458）。
- scsi：be2iscsi：非同期PDU処理パスを修正します（bsc#1038458）。
- scsi：be2iscsi：不正なWRBインデックスエラーを修正します（bsc#1038458）。
- scsi：be2iscsi：エラー状態のHBAのチェックを修正します（bsc#1038458）。
- scsi：be2iscsi：IPv4とIPv6をサポートするようにゲートウェイAPIを修正します（bsc#1038458）。
- scsi：be2iscsi：POSTチェックとリセットシーケンスを修正します（bsc#1038458）。
- scsi：be2iscsi：キューパラメーターと接続パラメーターを修正します（bsc#1038458）。
- scsi：be2iscsi：静的モードでのDHCP IPの解放を修正します（bsc#1038458）。
- scsi：be2iscsi：UE検出用のタイマーを追加するように修正します（bsc#1038458）。
- scsi：be2iscsi：起動発見を非ブロッキングにするように修正します（bsc#1038458）。
- scsi：be2iscsi：正しい構成値を使用するように修正します（bsc#1038458）。
- scsi：be2iscsi：iface_get_paramでNET_PARAMのみを処理します（bsc#1038458）。
- scsi：be2iscsi：関数を正しいファイルに移動します（bsc#1038458）。
- scsi：be2iscsi：VLANコードを共通のiface_set_paramに移動します（bsc#1038458）。
- scsi：be2iscsi：ドライバーのロード/アンロード時間を短縮します（bsc#1038458）。
- scsi：be2iscsi：alloc_mcc_tagとbeiscsi_pci_soft_resetを削除します（bsc#1038458）。
- scsi：be2iscsi：isr_lockとデッドコードを削除します（bsc#1038458）。
- scsi：be2iscsi：iface get/set/create/destroy APIの名前を変更します（bsc#1038458）。
- scsi：be2iscsi：mcc_lockスピンロックの_bhバージョンを置き換えます（bsc#1038458）。
- scsi：be2iscsi：正しいiface v4/v6状態を設定して返します（bsc#1038458）。
- scsi：be2iscsi：著作権情報を更新します（bsc#1038458）。
- scsi：be2iscsi：任意のset paramの前にifaceハンドルを更新します（bsc#1038458）。
- scsi：be2iscsi：ドライバーのバージョンを更新します（bsc#1038458）。
- scsi：cxgb4i：libcxgbi：欠落していたmodule_put()を追加します（bsc#1018885）。
- scsi：cxlflash：システムシャットダウンパスでデバイスを完全に削除します（bsc#1028310、fate#321597、bsc#1034762）。
SP3から入念に選択します
- scsi_dh_alua：ポートグループの更新時にBUG_ONを呼び出さないようにします（bsc#1028340）。
- scsi_dh_alua：マッピングされていないデバイスを再試行しません（bsc#1012910）。
- scsi：fnic：fnic_queuecommand_lck内のrportチェック位置の修正（bsc#1035920）。
- scsi：mac_scsi：SCSI=mの場合のMAC_SCSI=mオプションを修正 します（4.4.68安定キュー）。
- scsi：scsi_dh_alua：scsi_device_get()の戻り値をチェックします（bsc#1040125）。
- scsi：scsi_dh_emc：clariion_std_inquiry()で成功を返します（4.4.68安定キュー）。
- serial：8250_omap：PMランタイムに対するプローブと削除を修正します（4.4.68安定キュー）。
- staging：emxx_udc：不正な__init注釈を削除します（4.4.68安定キュー）。
- staging：rtl8188eu：rtw_check_beacon_data()でのアンダーフローを阻止します（bsc#1031717）。
- staging：wlan-ng：欠落していたバイト順序変換を追加します（4.4.68安定キュー）。
- sunrpc：xprt->ops->timerメソッドのスリープを可能にします（git-fixes）。
- sunrpc：UDPメモリアカウンティングを修正します（git-fixes）。
- tcp：fastopen_reqを親から継承しません（4.4.68安定キュー）。
- tcp：tcp_trim_head()のskb->truesizeを過小評価しないようにします（4.4.68安定キュー）。
- tcp：tcp_lpのラップアラウンド問題を修正します（4.4.68安定キュー）。
- tracing/kprobes：テスト後にkprobesのティアダウンを実施します（bnc#1012985）。
- usb：chipidea：extconイベントを適切に処理します（4.4.68安定キュー）。
- usb：chipidea：OTGSCを1か所からのみ読み取り/書き込みします（4.4.68安定キュー）。
- usb：host：ehci-exynos：exynos_ehci_get_phy()エラーパスでノードrefcountを減らします（4.4.68安定キュー）。
- usb：host：ohci-exynos：exynos_ehci_get_phy()エラーパスでノードrefcountを減らします（4.4.68安定キュー）。
- usb：musb：ux500：システムPMでのNULLポインター逆参照を修正します（bsc#1038033）。
- usb：シリアル：ark3116：未解決のエラー処理を修正します（bnc#1038043）。
- usb：シリアル：ch341：レジスターとUSBリクエストの定義を追加します（bnc#1038043）。
- usb：シリアル：ch341：パリティ、フレーム長、ストップビットのサポートを追加します（bnc#1038043）。
- usb：シリアル：ch341：ボーレートと回線制御の処理を修正します（bnc#1038043）。
- usb：シリアル：ch341：リセット再開後の回線設定を修正します（bnc#1038043）。
- usb：シリアル：ch341：モデムステータスの処理を修正します（bnc#1038043）。
- usb：シリアル：ch341：再構成時にチップを再初期化します（bnc#1038043）。
- usb：シリアル：digi_acceleport：不完全なrxサニティチェックを修正します（4.4.68安定キュー）。
- usb：シリアル：compare_const_fl.cocciの警告を修正します（bnc#1038043）。
- usb：シリアル：ftdi_sio：待機時間タイマーのエラー処理を修正します（4.4.68安定キュー）。
- usb：シリアル：io_edgeport：記述子のエラー処理を修正します（4.4.68安定キュー）。
- usb：シリアル：io_edgeport：epic-descriptorの処理を修正します（bnc#1038043）。
- usb：シリアル：keyspan_pda：受信サニティチェックを修正します（4.4.68安定キュー）。
- usb：シリアル：mct_u232：モデムステータスのエラー処理を修正します（4.4.68安定キュー）。
- usb：シリアル：quatech2：コントロールメッセージのエラー処理を修正します（bnc#1038043）。
- usb：シリアル：sierra：偽の代替設定の想定を修正します（bnc#1038043）。
- usb：シリアル：ssu100：コントロールメッセージのエラー処理を修正します（bnc#1038043）。
- usb：シリアル：ti_usb_3410_5052：コントロールメッセージのエラー処理を修正します（4.4.68安定キュー）。
- 利用可能な場合はmake --output-sync機能を使用します（bsc#1012422）。make出力内のメッセージがインターリーブして警告を確実に抽出できない可能性があります。バージョン4以降のGNU Makeは、この問題をアトミックに防ぐ各サブコマンドの出力を出力する--output-syncフラグをサポートします。フラグを検出し、使用可能な場合はそれを使用します。
- livepatch用の構造体モジュールのスペアを使い果たします（FATE#322421）。
- vsock：デタッチQPチェックで、一致しないQPを除外する必要があります（bsc#1036752）。
- x86/ioapic：IO-APIC irq_chip retriggerコールバックを復元します（4.4.68安定キュー）。
- x86/pci-calgary：符号なし式 >= 0のiommu_free()比較を修正します（4.4.68安定キュー）。
- x86/platform/intel-mid：ウォッチドッグデバイスのMSI IRQ行を修正します（4.4.68安定キュー）。
- x86/platform/uv/BAU：汎用関数ポインターを追加します（bsc#1035024）。
- x86/platform/uv/BAU：ペイロード記述子修飾子を追加します（bsc#1035024）。
- x86/platform/uv/BAU：status mmr locationフィールドをbau_controlに追加します（bsc#1035024）。
- x86/platform/uv/BAU：UV4固有の関数を追加します（bsc#1035024）。
- x86/platform/uv/BAU：uv_bau_version列挙定数を追加します（bsc#1035024）。
- x86/platform/uv/BAU：wait_completionをbau_operationsに追加します（bsc#1035024）。
- x86/platform/uv/BAU：printksをクリーンアップして更新します（bsc#1035024）。
- x86/platform/uv/BAU：bau_operationsの宣言とインスタンスをクリーンアップします（bsc#1035024）。
- x86/platform/uv/BAU：pq_init()をクリーンアップします（bsc#1035024）。
- x86/platform/uv/BAU：垂直配列をクリーンアップします（bsc#1035024）。
- x86/platform/uv/BAU：uv_physnodeaddr()の使用をuv_gpa_to_offset()に変換します（bsc#1035024）。
- x86/platform/uv/BAU：UV4ハードウェア上でソフトウェアタイムアウトを無効にします（bsc#1035024）。
- x86/platform/uv/BAU：sw-ackレジスターへの初期書き込みを削除することでHUBエラーを修正します（bsc#1035024）。
- x86/platform/uv/BAU：UV4ハードウェア上のペイロードキューセットアップを修正します（bsc#1035024）。
- x86/platform/uv/BAU：read_statusでuv4_wait_completionを実装します（bsc#1035024）。
- x86/platform/uv/BAU：UV4バージョン情報を->uvhub_versionに入力します（bsc#1035024）。
- x86/platform/uv/BAU：汎用関数ポインターを使用します（bsc#1035024）。
- xen：早期のdom0 p2m処理をxenハイパーバイザー動作に調整します（bnc#1031470）。
- xfs：ioacctの減少時の非同期でないバッファ上の失敗をアサートしません（bsc#1041160）。
- xfs：非同期dio書き込みを拡張するファイルとeofblocksの競合を修正します（bsc#1040929）。
- xfs：SEEK_HOLE実装で欠落していたホールを修正します（bsc#1041168）。
- xfs：xfs_find_get_desired_pgoff()のmax nr_pagesでのoff-by-oneを修正します（bsc#1041168）。
- xfs：_attrlist_by_handleで、カーソルをユーザー空間にコピーバックします（bsc#1041242）。
- xfs：attr->put_listentから
-errnoまたはsuccessのみを返します（bsc#1041242）。
- xfs：デフォルトのクォータ制限をクォータタイプで分割します（bsc#1040941）。
- xfs：->b_stateを使用して、バッファI/Oアカウンティング解放競合を修正します（bsc#1041160）。
ソリューション
影響を受けるLinuxカーネルパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1036763
https://bugzilla.opensuse.org/show_bug.cgi?id=1037177
https://bugzilla.opensuse.org/show_bug.cgi?id=1037186
https://bugzilla.opensuse.org/show_bug.cgi?id=1037384
https://bugzilla.opensuse.org/show_bug.cgi?id=1037483
https://bugzilla.opensuse.org/show_bug.cgi?id=1037871
https://bugzilla.opensuse.org/show_bug.cgi?id=1037969
https://bugzilla.opensuse.org/show_bug.cgi?id=1038033
https://bugzilla.opensuse.org/show_bug.cgi?id=1038043
https://bugzilla.opensuse.org/show_bug.cgi?id=1038142
https://bugzilla.opensuse.org/show_bug.cgi?id=1038143
https://bugzilla.opensuse.org/show_bug.cgi?id=1038297
https://bugzilla.opensuse.org/show_bug.cgi?id=1038458
https://bugzilla.opensuse.org/show_bug.cgi?id=1038544
https://bugzilla.opensuse.org/show_bug.cgi?id=1038842
https://bugzilla.opensuse.org/show_bug.cgi?id=1038843
https://bugzilla.opensuse.org/show_bug.cgi?id=1038846
https://bugzilla.opensuse.org/show_bug.cgi?id=1038847
https://bugzilla.opensuse.org/show_bug.cgi?id=1038848
https://bugzilla.opensuse.org/show_bug.cgi?id=1038879
https://bugzilla.opensuse.org/show_bug.cgi?id=1039700
https://bugzilla.opensuse.org/show_bug.cgi?id=1039864
https://bugzilla.opensuse.org/show_bug.cgi?id=1039882
https://bugzilla.opensuse.org/show_bug.cgi?id=1039883
https://bugzilla.opensuse.org/show_bug.cgi?id=1039885
https://bugzilla.opensuse.org/show_bug.cgi?id=1040069
https://bugzilla.opensuse.org/show_bug.cgi?id=1040125
https://bugzilla.opensuse.org/show_bug.cgi?id=1040279
https://bugzilla.opensuse.org/show_bug.cgi?id=1040395
https://bugzilla.opensuse.org/show_bug.cgi?id=1040425
https://bugzilla.opensuse.org/show_bug.cgi?id=1040463
https://bugzilla.opensuse.org/show_bug.cgi?id=1040929
https://bugzilla.opensuse.org/show_bug.cgi?id=1040941
https://bugzilla.opensuse.org/show_bug.cgi?id=1041087
https://bugzilla.opensuse.org/show_bug.cgi?id=1041160
https://bugzilla.opensuse.org/show_bug.cgi?id=1041168
https://bugzilla.opensuse.org/show_bug.cgi?id=1041242
https://bugzilla.opensuse.org/show_bug.cgi?id=799133
https://bugzilla.opensuse.org/show_bug.cgi?id=1003581
https://bugzilla.opensuse.org/show_bug.cgi?id=1004003
https://bugzilla.opensuse.org/show_bug.cgi?id=1011044
https://bugzilla.opensuse.org/show_bug.cgi?id=1012422
https://bugzilla.opensuse.org/show_bug.cgi?id=1012452
https://bugzilla.opensuse.org/show_bug.cgi?id=1012829
https://bugzilla.opensuse.org/show_bug.cgi?id=1012910
https://bugzilla.opensuse.org/show_bug.cgi?id=1012985
https://bugzilla.opensuse.org/show_bug.cgi?id=1013561
https://bugzilla.opensuse.org/show_bug.cgi?id=1018885
https://bugzilla.opensuse.org/show_bug.cgi?id=1020412
https://bugzilla.opensuse.org/show_bug.cgi?id=1022266
https://bugzilla.opensuse.org/show_bug.cgi?id=1026570
https://bugzilla.opensuse.org/show_bug.cgi?id=1028310
https://bugzilla.opensuse.org/show_bug.cgi?id=1028340
https://bugzilla.opensuse.org/show_bug.cgi?id=1029607
https://bugzilla.opensuse.org/show_bug.cgi?id=1030057
https://bugzilla.opensuse.org/show_bug.cgi?id=1031040
https://bugzilla.opensuse.org/show_bug.cgi?id=1031142
https://bugzilla.opensuse.org/show_bug.cgi?id=1031470
https://bugzilla.opensuse.org/show_bug.cgi?id=1031500
https://bugzilla.opensuse.org/show_bug.cgi?id=1031512
https://bugzilla.opensuse.org/show_bug.cgi?id=1031717
https://bugzilla.opensuse.org/show_bug.cgi?id=1034635
https://bugzilla.opensuse.org/show_bug.cgi?id=1034670
https://bugzilla.opensuse.org/show_bug.cgi?id=1034762
https://bugzilla.opensuse.org/show_bug.cgi?id=1034995
https://bugzilla.opensuse.org/show_bug.cgi?id=1035024
https://bugzilla.opensuse.org/show_bug.cgi?id=1035866
https://bugzilla.opensuse.org/show_bug.cgi?id=1035887
https://bugzilla.opensuse.org/show_bug.cgi?id=1035920
https://bugzilla.opensuse.org/show_bug.cgi?id=1035922
https://bugzilla.opensuse.org/show_bug.cgi?id=1036214
https://bugzilla.opensuse.org/show_bug.cgi?id=1036752
https://bugzilla.opensuse.org/show_bug.cgi?id=922871
https://bugzilla.opensuse.org/show_bug.cgi?id=966321
プラグインの詳細
深刻度: High
ID: 100711
ファイル名: openSUSE-2017-666.nasl
バージョン: 3.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/6/9
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-docs-html, p-cpe:/a:novell:opensuse:kernel-docs-pdf, p-cpe:/a:novell:opensuse:kernel-macros, p-cpe:/a:novell:opensuse:kernel-obs-build, p-cpe:/a:novell:opensuse:kernel-obs-build-debugsource, p-cpe:/a:novell:opensuse:kernel-obs-qa, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-base, p-cpe:/a:novell:opensuse:kernel-vanilla-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, cpe:/o:novell:opensuse:42.2, p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/6/8
参照情報
CVE: CVE-2017-7487, CVE-2017-7645, CVE-2017-8890, CVE-2017-9074, CVE-2017-9075, CVE-2017-9076, CVE-2017-9077, CVE-2017-9150