このtbootの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-16837: 多数の変更不可の関数ポインターを検証するため、tbootfailedを修正しました。この欠陥により、攻撃者が信頼チェーンをバイパスして任意のコードを実行できる可能性があります（boo#1068390）。

  - SLE-15サポートのために、tbootパッケージをOpenSSL 1.1.0と互換にします（boo#1067229）。

バグ修正：

  - 新しい Upstream バージョンに更新します。詳細については、リリースノートを参照してください（1.9.6、1.9.5、FATE#321510、1.9.4、FATE#320665;
    1.8.3、FATE#318542）：

  -https://sourceforge.net/p/tboot/code/ci/default/tree/CHANGELOG

  - エラーを引き起こすいくつかのgcc7警告を修正します。
    （boo#1041264）

  - 不適切なpvopsカーネル構成マッチングを修正します（boo#981948） 

  - リセット/クラッシュを引き起こす可能性がある、スタックの過剰使用パターンを修正します（boo#967441）

  - Skylakeでの起動の問題を修正します（boo#964408）

  - 説明からつなぎ言葉を削除します。シェル変数に対し新しいマクロを使用します。

  - gzip -nを呼び出してビルドを完全に再現できるようにするため、reproducible.patchを追加します。

検出

openSUSEセキュリティ更新プログラム：tboot（openSUSE-2017-1308）

high Nessus プラグイン ID 104771

変更ログが見つかりません