このtbootの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-16837:1.9.6までのTrusted Boot（tboot）の特定の関数ポインターが検証されず、これが原因で任意のコード実行が引き起こされる可能性があります。これにより、ローカルのユーザーがTrusted Platform Module（TPM）の動的PCRをhによって上書きできる可能性があります。（bsc#1068390）バグ修正：

  - Intel Xeon「Purley 8s」プロセッサーなどの一部のシステムでの信頼できる起動の失敗を修正しました。エラーメッセージ「TBOOT: wait-for-sipi loop timed-out」が表示されていました。起動は続行されますが、「'TXT measured launch」が誤ってFALSEとして報告されました。（bsc#1057555）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：推奨されるtboot の更新（SUSE-SU-2017:3090-1）

high Nessus プラグイン ID 104782

変更ログが見つかりません