Linuxカーネル3.12.61-52_111のこの更新プログラムでは、1つの問題を修正します。次のセキュリティの問題が修正されました：

  - CVE-2017-15649：Linuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性がありました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が発生するためです。これは、kgraft更新を適用した後にこの脆弱性を悪用しようとする場合にクラッシュを引き起こす可能性があった、以前のkgraft更新を修正しています（bsc#1064392、bsc#1064388）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:0233-1）

high Nessus プラグイン ID 106438

バージョン 1.6