Linuxカーネル3.12.74-60_64_60_18用のこの更新では、いくつかの問題を修正しています。以下のセキュリティバグが修正されました。

  - CVE-2017-15274: Linuxカーネルのsecurity/keys/keyctl.cは、非ゼロの長さ値とNULLペイロードの組み合わせのケースを考慮していませんでした。このケースでは、ローカルユーザーが、細工されたadd_keyまたはkeyctlシステムコールを使用してサービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こす可能性がありました（bsc#1045327）。

  - CVE-2017-1000112: 他のlivepatchに対応するようにこの問題のパッチを更新しました。問題の説明：権限のないユーザーがrootアクセスを取得するために悪用できる可能性のあるnet-packetコードの競合状態を防ぎます（bsc#1052368、bsc#1052311）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかのチェックが遅過ぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bsc#1042892）。

  - CVE-2017-8890: net/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者が、acceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1038564）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2791-1）

high Nessus プラグイン ID 104030

バージョン 3.11