openSUSE Leap 42.2カーネルが4.4.73に更新され、セキュリティとバグの修正が行われました。

以下のセキュリティバグが修正されました。

  - CVE-2017-1000364：Linuxのスタックガードページのサイズに問題が発見されました。具体的には、4kスタックガードページの大きさが不十分で、「jumped」で終わる可能性があります（スタックガードページをバイパス）。これは、Linuxカーネルバージョン4.11.5以前に影響します（スタックガードページは2010年に導入されました）（bnc#1039348）。

    以前の修正は、一部のJavaアプリケーションのクラッシュを引き起こしたため、Upstreamの修正で置き換えられました。

以下の非セキュリティ問題が修正されました。

  - md：NULL逆参照を修正します（bsc#1040351）。

  - net/mlx5e：タイムスタンプ機能のレポートを修正します（bsc#966170、bsc#1015342）

  - reiserfs：拡張属性のブロックを事前割り当てしません（bsc#990682）

  - ibmvnic：long-term-mappedバッファの登録時のエラー処理を修正します（bsc#1045568）。

  - struct mddevに新しいフィールドを追加した後のkabiを修正します（bsc#1040351）。

  - svc_rdma_sendのソフトロックアップを修正します（bsc#729329）。

  - IB/addr：addr6_resolve()でのソースアドレスの設定を修正します（bsc#1044082）。

  - IB/ipoib：create子システムコールでのメモリリークを修正します（bsc#1022595 FATE#322350）。

  - IB/mlx5：R-RoCE QPsアドレスパスにDSCPを割り当てます（bsc#966170 bsc#966172 bsc#966191）。

  - IB/mlx5：サポートされているフローテーブルサイズをチェックします（bsc#966170 bsc#966172 bsc#966191）。

  - IB/mlx5：AUTOGROUPフローテーブルを拡張します（bsc#966170 bsc#966172 bsc#966191）。

  - IB/mlx5：カーネルからユーザーへの漏洩防止ロジックを修正します（bsc#966170 bsc#966172 bsc#966191）。

  - NFSv4：ハングアップしているマウントに他のマウントをブロックさせないようにします（bsc#1040364）。

  - [v2, 2/3] powerpc/fadump：fadumpの登録時のブートメモリ領域内の穴を回避します（bsc#1037669）。

  - [v2,1/3] powerpc/fadump：クラッシュメモリ範囲の重複を回避します（bsc#1037669）。

  - [v2,3/3] powerpc/fadump：有益なエラーメッセージを提供します（bsc#1037669）。

  - dm：ダミーdm_table定義を削除します（bsc#1045307）

  - ibmvnic：リセット時に無効になっているRXバッファプールを有効にします（bsc#1044767）。

  - ibmvnic：クライアント主導のフェイルオーバー（bsc#1043990）。

  - ibmvnic：プローブ中のibmvnic_initのリターンコードチェックを修正します（bsc#1045286）。

  - ibmvnic：__ibmvnic_closeで
    TXキューが無効になっていることを確認します（bsc#1044767）。

  - ibmvnic：アダプターのリセット中にポーリングルーチンを正しく終了します（bsc#1044767）。

  - ibmvnic：間違って定義されたibmvnic_request_map_rsp構造体を修正します（bsc#1045568）。

  - ibmvnic：pending_scrqからVNIC_CLOSINGチェックを削除します（bsc#1044767）。

  - ibmvnic：モジュール作成者のメールアドレスを削除します（bsc#1045467）。

  - ibmvnic：フェイルオーバーリセットのnetdev通知を削除します（bsc#1044120）。

  - ibmvnic：VNIC_OPEN状態でない場合は、ibmvnic_resumeから戻ります（bsc#1045235）。

  - ibmvnic：リセット時にSCRQバッファ全体をサニタイズします（bsc#1044767）。

  - ibmvnic：kdump/kexec用のドライバーの初期化（bsc#1044772）。

  - ipv6：ip6_dst_lookup_tailのエラー時にdstを解放します（git-fixes）。

  - ジャンプラベル：asm gotoサポートのチェック時のkbuild_cflagsの提出を修正します（git-fixes）。

  - netに対するkabi回避策：ipv6：VRFの存在下でのRAの処理を修正します（bsc#1042286）。

  - lan78xx：skb_cow_head()を使用して、複製されたskbsを処理します（bsc#1045154）。

  - loop：PF_LESS_THROTTLEをblock/loopデバイススレッドに追加します（bsc#1027101）。

  - md：同期IOに個別のbio_setを使用します（bsc#1040351）。

  - mlx4：mlx4_en_update_priv()後のメモリリークを修正します（bsc#966170 bsc#966172 bsc#966191）。

  - mm：unmapped_area_topdown()の新しいクラッシュを修正します（bnc#1039348）。

  - net/mlx5：まだ使用中の場合はfteのロックを解除しません（bsc#966170 bsc#966172 bsc#966191）。

  - net/mlx5：create autogroup prev初期化子を修正します（bsc#966170 bsc#966172 bsc#966191）。

  - net/mlx5：VFのマルチキャストmacsの設定を阻止します（bsc#966170 bsc#966172 bsc#966191）。

  - net/mlx5：エラーフローでFTEロックを解除します（bsc#966170 bsc#966172 bsc#966191）。

  - net/mlx5e：必要な場合にのみTIRハッシュを変更します（bsc#966170 bsc#966172 bsc#966191）。

  - net：icmp_route_lookupでは、rt devを使用してL3ドメインを決定する必要があります（bsc#1042286）。

  - net：ipv6：VRFの存在下でのRAの処理を修正します（bsc#1042286）。

  - net：l3mdev：インデックスによるマスターデバイス検索を追加します（bsc#1042286）。

  - net：netdev_for_each_lower_devをデバイス削除に対して安全にします（bsc#1042286）。

  - net：vrf：リンク作成時にFIBテーブルを作成します（bsc#1042286）。

  - net：vrf：起動時にIPv6が無効になっていた場合のクラッシュを修正します（bsc#1042286）。

  - net：vrf：IPv6プレフィックスルートが原因のdev refcntの漏洩を修正します（bsc#1042286）。

  - net：vrf：dst参照カウンティングを修正します（bsc#1042286）。

  - net：vrf：デバイス削除時にdst devをループバックに切り替えます（bsc#1042286）。

  - net：vrf：rcuでプライベートデータに対する変更を保護します（bsc#1042286）。

  - powerpc/fadump：メモリの解放中に再スケジュールポイントを追加します（bsc#1040609）。

  - powerpc/fadump：fadump登録の失敗時にエラーを返します（bsc#1040567）。

  - ravb：「ifconfig eth0 down」でのメモリ解放後使用を修正します（git-fixes）。

  - sctp：sctp_addr_id2transportでアドレスを検証する前にafをチェックします（git-fixes）。

  - vrf：スレーブキューとプライベートスレーブ構造体を削除します（bsc#1042286）。

  - xen-blkback：応答リングを介してスタックデータを漏洩させません（bsc#1042863 XSA-216）。

  - xfrm：l3mdev oifのみをdst検索に追加します（bsc#1042286）。

検出

openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-734）（スタッククラッシュ）

high Nessus プラグイン ID 101134

変更ログが見つかりません