openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2018-377）
medium Nessus プラグイン ID 109103
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
openSUSE Leap 42.3 カーネルは 4.4.126 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。以下のセキュリティバグが修正されました。
- CVE-2018-1091：arch/powerpc/kernel/ptrace.cのflush_tmregs_to_thread関数において、POWERホスト上のコアダンプ中に、権限のないユーザー空間からゲストカーネルのクラッシュがトリガーされる可能性があります。これは、サービス拒否につながるコアダンプパスでのプロセッサー機能チェックの欠落とトランザクションメモリ（TM）命令の誤った使用が原因です（bnc#1087231）。
- CVE-2018-8043：drivers/net/phy/mdio-bcm-unimac.cのunimac_mdio_probe関数により、特定のリソースの可用性が検証されていなかったため、ローカルユーザーが、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1084829）。
- CVE-2018-7740：mm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを発行し、remap_file_pagesシステムコールに大きなpgoff引数を渡す、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1084353）。
以下の非セキュリティ問題が修正されました。
- acpica：TPM2テーブル変更に対するヘッダーサポートを追加します（bsc#1084452）。
- acpica：新しいSRATサブテーブルのサポートを追加します（bsc#1085981）。
- acpica：iasl：IORT SMMUv3逆アセンブルに更新します（bsc#1085981）。
- acpi/IORT：numa：smmuv3デバイスのnumaノードマッピングを追加します（bsc#1085981）。
- acpi、numa：numaノード関連付けをオンライン化するようにpxmを修正します（bnc#1012382）。
- acpi / PMIC：xpower：power_tableアドレスを修正します（bnc#1012382）。
- acpi/processor：__acpi_processor_start()での
エラー処理を修正します（bnc#1012382）。
- acpi/processor：競合するタスクアフィニティロジックを置き換えます（bnc#1012382）。
- agp/intel：GGTTの更新後にすべてのチップセット書き込みをフラッシュします（bnc#1012382）。
- ahci：Highpoint Rocketraid 644Lカードのpci-idを追加します（bnc#1012382）。
- ALSA：aloop：ケーブルを介したまだ準備ができていないサブストリームへのアクセスを修正します（bnc#1012382）。
- ALSA：aloop：解放前に切れたタイマーを同期します（bnc#1012382）。
- ALSA：firewire-digi00x：ストリーミングパケット上のすべてのMIDIメッセージを処理します（bnc#1012382）。
- ALSA：hda：power_saveブラックリストを追加します（bnc#1012382）。
- ALSA：hda：HP EliteBook 820 G3のドックサポートとLEDサポートを追加します（bnc#1012382）。
- ALSA：hda：HP ProBook 640 G2のドックサポートとLEDサポートを追加します（bnc#1012382）。
- ALSA：hda/realtek - 常に、ミュートLEDをピンVREFで即座に更新します（bnc#1012382）。
- ALSA：hda/realtek-Dell Precision 7520上のドックラインアウトボリュームを修正します（bnc#1012382）。
- ALSA：hda/realtek - システム再開後に音が出ないスピーカーを修正します（bsc#1031717）。
- ALSA：hda - power_saveオプションのデフォルト値を元に戻します（git-fixes）。
- ALSA：pcm：snd_pcm_oss_get_formats()でのUAFを修正します（bnc#1012382）。
- ALSA：usb-audio：B&W PXヘッドフォンにquirckを追加します（bnc#1012382）。
- ALSA：usb-audio：UAC2処理ユニットの解析記述子を修正します（bnc#1012382）。
- apparmor：path_maxパラメーターを読み取り専用にします（bnc#1012382）。
- arm64：分岐予測子の強化用の欠落していたFalkor部品番号を追加します（bsc#1068032）。
- arm64 / cpuidle：保持状態に入るために新しいcpuidleマクロを使用します（bsc#1084328）。
- arm64：mm：TTBR1_EL1レジスターにガベージを書き込みません（bsc#1085487）。
- arm：8668/1：ftrace：DEBUG_RODATAと!FRAME_POINTERによる動的ftraceを修正します（bnc#1012382）。
- arm：DRA7：clockdomain：CM_PCIE_BLKSTCTRLのCKTRCTRLをSW_WKUPに変更します（bnc#1012382）。
- arm：dts：moxart IRQコントローラーおよびフラグを調整します（bnc#1012382）。
- arm：dts：am335x-pepper：オーディオCODECのリセットピンを修正します（bnc#1012382）。
- arm：dts：exynos：Trats2パネルリセット行を修正します（bnc#1012382）。
- arm：dts：koelsch：X2 DUクロック入力のクロック周波数を修正します（bnc#1012382）。
- arm：dts：LogicPD Torpedo：I2C1 pinmuxを修正します（bnc#1012382）。
- arm：dts：omap3-n900：オーディオCODECのリセットピンを修正します（bnc#1012382）。
- arm：dts：r8a7790：SSI[0-9]クロックの親を修正します（bnc#1012382）。
- arm：dts：r8a7791：SSI[0-9]クロックの親を修正します（bnc#1012382）。
- arm：mvebu：破損したPL310_ERRATA_753970選択を修正します（bnc#1012382）。
- asoc：rcar：ssi：SSIWSR.CONTでSSICR.CKDV = 000を設定しません（bnc#1012382）。
- ath10k：DFSチャネルが有効になっていない場合は、DFSシミュレーションを許可しません（bnc#1012382）。
- ath10k：無効なSTS_CAP_OFFSET_MASKを修正します（bnc#1012382）。
- ath10k：tdlsのティアダウン状態をターゲットに更新します（bnc#1012382）。
- ath：国コードIndiaのレーダーフラグの更新を修正します（bnc#1012382）。
- batman-adv：ゲートウェイ間の要求の競合状態を処理します（bnc#1012382）。
- bcache：UUIDが重複するバッキングを添付しません（bnc#1012382）。
- blkcg：blkcg_init_queueでのnew_blkgの二重解放を修正します（bnc#1012382）。
- blk-throttle：有効期限が長すぎないようにします（bnc#1012382）。
- block：__blk_rq_prep_cloneでcmd_flagsを割り当てません（bsc#1088087）。
- block-mq：blk_mq_stop_hw_queue()でworkqueue項目を停止します（bsc#1084967）。
- bluetooth：btusb：Atheros 1525/QCA6174のquirkを修正します（bnc#1012382）。
- bluetooth：hci_qca：欠落しているrampatch上のセットアップエラーを回避します（bnc#1012382）。
- bnx2x：RXバッファをアラインします（bnc#1012382）。
- bonding：bond_fold_stats()のラップ検出を精緻化します（bnc#1012382）。
- bpf：check_alu_op()の不正な符号拡張を修正します（bnc#1012382）。
- bpf：不要な機能チェックをスキップします（bnc#1012382）。
- bpf、x64：tail呼び出し用のretpolineを実装します（bnc#1012382）。
- bpf、x64：パスの数を増やします（bnc#1012382）。
- braille-console：_braille_console_setupから
返される値を修正します（bnc#1012382）。
-brcmfmac: P2P_DEVICEイーサネットアドレスの生成を修正します（bnc#1012382）。
- bridge：brport_showでbrport attr showをチェックします（bnc#1012382）。
- Btrfs：alloc_chunk：DUPストライプサイズの処理を修正します（bnc#1012382）。
- Btrfs：単一の古いデバイスを使用してfs_devsをクリーンアップする際のメモリ解放後使用を修正します（bnc#1012382）。
- Btrfs：遅延参照の繰り返しを改善します（bsc#1076033）。
- Btrfs：増分送信、無効なメモリアクセスを修正します（git-fixes）。
- Btrfs：__btrfs_set_acl()が失敗した場合にi_modeを維持します（bnc#1012382）。
- Btrfs：送信、インラインエクステントが原因で保存されないファイルホールを修正します（bnc#1012382）。
- can: cc770：キューストールとドロップされたRTR返信を修正します（bnc#1012382）。
- can: cc770：rt-linux上のストールを修正し、冗長なIRQ ackを削除します（bnc#1012382）。
- can: cc770：cc770_tx_interrupt()でのメモリ解放後使用を修正します（bnc#1012382）。
- ceph：直接読み取り用のITER_IOVECページのみをダーティにします（bsc#1084898）。
- clk：bcm2835：共有レジスターを更新するセクションを保護します（bnc#1012382）。
- clk：ns2：SDIOビットを修正します（bnc#1012382）。
- clk：qcom：msm8916：codec_digcodecのmnd_widthを修正します（bnc#1012382）。
- clk：si5351：内部pllsの名前を変更し、名前の衝突を回避します（bnc#1012382）。
- coresight：CoreSight TPIUの無効化を修正します（bnc#1012382）。
- coresight：正しい出力ポートIDを取得するようにcoresight DT解析を修正します（bnc#1012382）。
- cpufreq：ガバナーモジュールの削除競合を修正します（bnc#1012382）。
- cpufreq：s3c24xx：破損したs3c_cpufreq_init()を修正します（bnc#1012382）。
- cpufreq/sh：競合するタスクアフィニティロジックを置き換えます（bnc#1012382）。
- cpuidle：保持アイドル状態に入るための新しいマクロを追加します（bsc#1084328）。
- cros_ec：ファームウェアビルド情報のNULL終端を修正します（bnc#1012382）。
- crypto：cavium - 情報のメモリリークを修正します（bsc#1086518）。
- dcache：shrink_dentry_listにcond_reschedを追加します（bsc#1086194）。
-dccp：dccp_sendmsg()でskのクローズ状態をチェックします（bnc#1012382）。
- dmaengine：imx-sdma：SDMAチャネルが確実に停止されるように1msの遅延を追加します（bnc#1012382）。
- dmaengine：ti-dma-crossbar：TPCC_EVT_MUX_60_63のイベントマッピングを修正します（bnc#1012382）。
- dm：リクエストを複製するときに、常に、cmd_flagsをコピーします（bsc#1088087）。
- ドライバー：（adm1275）電源のm、b、およびR係数を正しく設定します（bnc#1012382）。
- drm：現在のタスクが出力ポーリングワーカーであるかどうかの判断を許可します（bnc#1012382）。
- drm/amdgpu/dce：切断時にDPシンクをオフにしません（bnc#1012382）。
- drm/amdgpu：インポートされたdma-bufsからのfb作成をエラー終了します。
（v2）（bnc#1012382）。
- drm/amdgpu：ランタイム中断時のデッドロックを修正します（bnc#1012382）。
- drm/amdgpu：KV収集を修正します（bnc#1012382）。
- drm/amdgpu：リクエストの送信前にsbiosデバイスレディを通知します（bnc#1012382）。
- drm/amdkfd：kfdトポロジー内のメモリリークを修正します（bnc#1012382）。
- drm：次の割り込み（インスタントオフ用）までvblank IRQの無効化を延期します（bnc#1012382）。
- drm/edid：drm_edid_to_eld()でELDコネクタータイプを設定します（bnc#1012382）。
- drm/i915/cmdparser：cmd長の超過をチェックしません（bsc#1031717）。
- drm/i915/psr：特定のAUX_FRAME_SYNC capビットをチェックします（bsc#1031717）。
- drm/msm：失敗したget_pagesでの漏洩を修正します（bnc#1012382）。
- drm/nouveau：ランタイム中断時のデッドロックを修正します（bnc#1012382）。
- drm/nouveau/kms：スキャンアウト位置クエリの最大再試行回数を増やします（bnc#1012382）。
- drm/omap：DMM：トランザクションコミットに成功した後のDMMの準備状況をチェックします（bnc#1012382）。
- drm：qxl：エミュレーションがサポートされていない場合はfbdevを割り当てません（bnc#1012382）。
- drm/radeon：切断時にDPシンクをオフにしません（bnc#1012382）。
- drm/radeon：インポートされたdma-bufsからのfb作成をエラー終了します（bnc#1012382）。
- drm/radeon：ランタイム中断時のデッドロックを修正します（bnc#1012382）。
- drm/radeon：KV収集を修正します（bnc#1012382）。
- drm：udl：フレームバッファmmapオフセットを正しくチェックします（bnc#1012382）。
- drm / vmwgfx：destoy-while-heldミューテックス問題を修正します（bnc#1012382）。
- drm / vmwgfx：vmwgfx_fbに対する修正（bnc#1012382）。
- e1000e：ICR読み取り後の割り込みの欠落を回避します（bsc#1075428）。
- e1000e：レシーバーオーバーラン割り込みバーストを回避します（bsc#1075428）。
- e1000e：autonegがオフの場合のcheck_for_linkの戻り値を修正します（bsc#1075428）。
- e1000e：リンクチェックの競合状態を修正します（bsc#1075428）。
- e1000e：その他の割り込みでのキュー割り込みの再発生を修正します（bsc#1075428）。
- e1000e：82579ギガビットイーサネットコントローラーのタイミングを修正します（bnc#1012382）。
- e1000e：EIACからその他を削除します（bsc#1075428）。
- EDAC、sb_edac：KNL上のDIMM構成中の領域外書き込みを修正します（git-fixes 3286d3eb906c）。
- ext4：inplace xattrブロック更新で、ブロックの重複排除に失敗します（bnc#1012382）。
- f2fs：gc内の被害者データに対するノードバージョンチェックを緩和します（bnc#1012382）。
- fib_semantics：不整合なtclassidとルートを照合しません（bnc#1012382）。
- fixup：sctp：_sctp_make_chunk()で
新しいチャンクのサイズを検証します（bnc#1012382）。
- fs/aio：kioctxの解放時に、明示的なRCUの猶予期間を追加します（bnc#1012382）。
- fs/aio：kioctx_table->table[]にRCUアクセサーを使用します（bnc#1012382）。
- fs/hugetlbfs/inode.c：hugetlbfs_fallocate()内のput_page/unlock_pageの順序を変更します（git-fixes、bsc#1083745）。
- fs：複数のルートを持つnfsファイルシステムを処理するようにpath_connectに指示します（bnc#1012382）。
- genirq：トリガータイプが設定されているかどうかを追跡します（git-fixes）。
- genirq：irqd_get_trigger_typeを使用して、共有IRQのトリガータイプを比較します（bnc#1012382）。
- hdlc_ppp: キャリア検出正常、ネゴシエーションをオフにしません（bnc#1012382）。
- hid：null状態が存在しない場合は入力を論理範囲に固定します（bnc#1012382）。
- hid：null状態が設定されている場合にのみ、論理範囲外の入力を拒否します（bnc#1012382）。
- hugetlbfs：hugetlbfs mmapでのオフセットオーバーフローを修正します（bnc#1084353）。
- hv_balloon：num_pages_onlinedアカウンティングのバグを修正します（fate#323887）。
- hv_balloon：printk loglevelを修正します（fate#323887）。
- hv_balloon：hv_online_page()/hv_page_online_one()を簡略化します（fate#323887）。
- i2c：i2c-scmi：MS HIDを追加します（bnc#1012382）。
- i2c：xlp9xx：すべての転送の前にバスの状態をチェックします（bsc#1084310）。
- i2c：xlp9xx：DATAに対するNACKを正しく処理します（bsc#1084310）。
- i2c：xlp9xx：I2C_M_RECV_LENを使用したトランザクションを正しく処理します（bsc#1060799）。
- i2c：xlp9xx：スレーブアドレスNACKに対してENXIOを返します（bsc#1060799）。
- i40e：すべてのデバイス上で読み取りの前にNVMロックを取得します（bnc#1012382）。
- ia64：gcc-5.4のモジュールロードを修正します（bnc#1012382）。
- IB/ipoib：SAが異なるDGIDを返した場合のメモリリークを回避します（bnc#1012382）。
- IB/ipoib：インデックス0でPKey値が変更された場合は、ブロードキャストオブジェクトを更新します（bnc#1012382）。
- IB/mlx4：vmaを共有からプライベートに変更します（bnc#1012382）。
- IB/mlx4：vma構造体の変更時に書き込みセマフォを利用します（bnc#1012382）。
- ibmvfc：不要なポートの再ログインを回避します（bsc#1085404）。
- ibmvnic：クローズ状態からのリセットリターンを修正します（bsc#1084610）。
- ibmvnic：clean_one_tx_pool()でのNULL逆参照の可能性（bsc#1085224、git-fixes）。
- ibmvnic：TXプール構造内の未使用のTSOリソースを削除します（bsc#1085224）。
- ibmvnic：TXプールクリーニングルーチンを更新します（bsc#1085224）。
- IB/umem：npages/nmapフィールドの使用を修正します（bnc#1012382）。
- ieee802154：6lowpan：lowpan_device_event()でのNULL逆参照の可能性を修正します（bnc#1012382）。
- iio：st_pressure：st_accel：センサープラットフォームデータを正しく初期化します（bnc#1012382）。
- iio：st_pressure：st_accel：正しいプラットフォームデータをinitに渡します（git-fixes）。
- ima：長さが0の新しいファイルのファイル署名の要求を緩和します（bnc#1012382）。
- infiniband/uverbs：整数オーバーフローを修正します（bnc#1012382）。
- input：Matrix_keypad - 割り込みを無効にする際の競合を修正します（bnc#1012382）。
- input：qt1070 - OFデバイスIDテーブルを追加します（bnc#1012382）。
- input：tsc2007 - 存在をチェックし、プローブ中にtsc2007の電源を切ります（bnc#1012382）。
- iommu/omap：IOMMU opsを設定する前にドライバーを登録します（bnc#1012382）。
- iommu/vt-d：request_threaded_irqが失敗した場合は、pr_irqをクリーンアップ（bnc#1012382）。
- ip6_vti：下位デバイスのmtuに従ってvti mtuを調整します（bnc#1012382）。
- ipmi：si_tryacpiが未設定の場合は、ACPIデバイスをプローブしません（bsc#1060799）。
- ipmi：SPMIテーブルからのI2Cアドレスの抽出を修正します（bsc#1060799）。
- ipmi_ssif：アラート処理に関するロジックを修正します（bsc#1060799）。
- ipmi_ssif：配列client->adapter->nameに対する冗長なnullチェックを削除します（bsc#1060799）。
- ipmi_ssif：割り当て失敗時にアンロックします（bsc#1060799）。
- ipmi：ssif：Adapter->nrの代わりにi2c_adapter_idを使用します（bsc#1060799）。
- ipmi：ACPI内のレジスターサイズに適切なデフォルト値を使用します（bsc#1060799）。
- ipmi/watchdog：ipmi応答を待っているパニックでのwdogのハングアップを修正します（bnc#1012382）。
- ipv6：ndisc_fill_redirect_hdr_option()での非線形パケットへのアクセスを修正します（bnc#1012382）。
- ipv6 sit：偽のgcc-8 -Wrestrict警告に対処します（bnc#1012382）。
- ipvlan：仮想デバイス経由で到着するパケットのL2チェックを追加します（bnc#1012382）。
- irqchip/gic-v3-its：ACPI NUMAノードマッピングを追加します（bsc#1085981）。
- irqchip/gic-v3-its：MAX_NUMNODESを超えるGIC ITS番号を許可します（bsc#1085981）。
- irqchip/gic-v3-its：nr_ites >= nr_lpisを保証します（bnc#1012382）。
- irqchip/gic-v3-its：ACPI NUMAのACPICAバージョンチェックを削除します（bsc#1085981）。
- kbuild：clangの-fmerge-all-constantsの
デフォルト使用を無効にします（bnc#1012382）。
- kbuild：ハイフンを含む組み込みdtbファイル名を処理します（bnc#1012382）。
- kprobes/x86：far呼び出し命令をブーストしないようにkprobe-bosterを修正します（bnc#1012382）。
- kprobes/x86：トランポリンを解放する前にRWXビットを正しく設定するように修正します（git-fixes）。
- kprobes/x86：kprobesページを読み取り専用に設定します（bnc#1012382）。
- kvm：arm/arm64：CPU_PM_ENTER_FAILEDを処理します（bsc#1086499）。
- kvm：arm/arm64：vgic：欠落していたirq_lockをvgic_mmio_read_pendingに追加します（bsc#1086499）。
- kvm：arm/arm64：vgic：同じvintidで複数のLRを入力しません（bsc#1086499）。
- kvm：arm/arm64：vgic-its：使用前に割り当ての結果をチェックします（bsc#）。
- kvm：arm/arm64：vgic-its：保留中のテーブルからの以前の読み取りを保存します（bsc#1086499）。
- kvm：arm/arm64：vgic-v3：v3上のv2を使用するゲストの同期を強化します（bsc#1086499）。
- kvm：mmu: パブリックmemslotとプライベートmemslot間の重複を修正します（bnc#1012382）。
- kvm：nVMX：ネスト化されたtscスケーリングを修正します（bsc1087999）。
- kvm：PPC：Book3S PR：失敗したマッピングでKVMを終了します（bnc#1012382）。
- kvm/x86：icebp命令処理を修正します（bnc#1012382）。
- l2tp：特定のソケットだけを受け入れます（bnc#1012382）。
- libata：NOLPM quirkをCrucial M500 480および960GB SSDに適用します（bnc#1012382）。
- libata：NOLPM quirkをCrucial MX100 512GB SSDに適用します（bnc#1012382 ）。
- libata：Crucial BX100 SSD 500GBドライブのLPMを無効にします（bnc#1012382）。
- libata：Samsung SSD 860のキューに登録済みのTRIMを有効にします（bnc#1012382）。
- libata：ATAPI中継SCSIコマンドの長さ検証を修正します（bnc#1012382）。
- libata：Crucial BX100 500GB LPM quirkをすべてのファームウェアバージョンに適用させます（bnc#1012382）。
- libata：NCQ_TRIM quirkをMU01バージョンに制限するようにMX100のquirkを変更します（bnc#1012382）。
- libata：データなしのDMAまたはPIOコマンドのWARN()を削除します（bnc#1012382）。
- lock_parent()で、dentryが
__dentry_killされたかどうかを再チェックする必要があります（bnc#1012382）。
- loop：フラグの欠落によって引き起こされる書き込みの消失を修正します（bnc#1012382）。
- lpfc：バージョンを11.4.0.7-1に更新します（bsc#1085383）。
- mac80211：ieee80211_frame_ackedで暗号化された管理フレームを解析していません（bnc#1012382）。
- mac80211：バグの多いAPからの不正なWMMパラメーターを警告しません（bsc#1031717）。
- mac80211_hwsim：PS_ENABLED後にPS_MANABLE_POLLを設定するように強制します（bnc#1012382）。
- mac80211：インターフェイスタイプが無効になっている場合はBUG()を削除します（bnc#1012382）。
- md-cluster：raid1_write_request内の間違った条件チェックを修正します（bsc#1085402）。
- md/raid10：「最初の」ディスクとしてのスペアディスクをスキップします（bnc#1012382）。
- md/raid10：handle_write_completed内でフリーズした配列を待機します（bnc#1012382）。
- md/raid6：RAID6での単一デバイスの復元時の異常を修正します（bnc#1012382）。
- media：au0828：VIDEO_V4L2の依存性を修正します（bsc#1031717）。
- media：bt8xx：エラー「bt878_probe()」を修正します（bnc#1012382）。
- media：c8sectpfe：c8sectpfe_timer_interrupt内のNULL ポインター逆参照の可能性を修正します（bnc#1012382）。
- media：cpia2：いくつかのoff by oneバグを修正します（bnc#1012382）。
- media：cx25821：配列カード上の領域外読み取りを阻止します（bsc#1031717）。
- media/dvb-core：CAMへの書き込み時の競合状態（bnc#1012382）。
- media：i2c/soc_camera：間違ったクロックを取得するov6650センサーを修正します（bnc#1012382）。
- media：m88ds3103：初期化されていない関数を呼び出しません（bnc#1012382）。
- media：[RESEND] media：dvb-frontends：Si2168の再起動に遅延を追加します（bnc#1012382）。
- media：s3c-camif：領域外配列アクセスを修正します（bsc#1031717）。
- mfd：palmas：電源オフ時にPOWERhold muxをリセットします（bnc#1012382）。
- mmc：一時停止中の固定型ホストの削除を回避します（bnc#1012382）。
- mmc：dw_mmc：dw_mci_reset発生時のidmacからPIOモードへの移行を修正します（bnc#1012382）。
- mmc：sdhci-of-esdhc：ls1012a/ls1046a用のSDクロックを制限します（bnc#1012382）。
- mm：page_cache_(get,add)_speculative()でのVM_BUG_ON()の誤検出を修正します（bnc#1012382）。
- mm/hugetlb.c：region_chgが失敗した場合はregion_abortを呼び出しません（bnc#1084353）。
- mm/vmalloc：マッピングされていないページテーブルを解放するためのインターフェイスを追加します（bnc#1012382）。
- mpls、nospec：mpls_label_ok()で配列インデックスをサニタイズします（bnc#1012382）。
- mt7601u：alloc_skbの戻り値をチェックします（bnc#1012382）。
- mtd：nand：nand_command[_lp]()でのNAND_CMD_NONEの解釈を修正します（bnc#1012382）。
- mtd：nand：fsl_ifc：nand waitfuncの戻り値を修正します（bnc#1012382）。
- mtip32xx：runtimeタグを使用して、コマンドヘッダーを初期化します（bnc#1012382）。
- net/8021q：wanted_featuresで可能性のあるすべての機能を備えたデバイスを作成します（bnc#1012382）。
- net：ethernet：arc：オプションのレギュレーターが延期された場合に発生する可能性があるメモリリークを修正します（bnc#1012382）。
- net：ethernet：ti：cpsw：RGMII PHYインターフェイスを使用した帯域内モード設定のチェックを追加します（bnc#1012382）。
- net/faraday：of.hの欠落していたインクルードを追加します（bnc#1012382）。
- net：fec：不均衡なPMランタイム呼び出しを修正します（bnc#1012382）。
- netfilter：スタックポインターサイズチェックを戻します（bnc#1012382）。
- netfilter：ブリッジ：ebt_among：欠落していた一致サイズチェックを追加します（bnc#1012382）。
- netfilter：IDLETIMER：sizkallerをフレンドリーにします（bnc#1012382）。
- netfilter：ipv6：nf_nat_ipv6_manip_pktでのメモリ解放後使用書き込みを修正します（bnc#1012382）。
- netfilter：nat：負のポート範囲に対処します（bnc#1012382）。
- netfilter：ip_route_me_harderでskb_to_full_skを使用します（bnc#1012382）。
- netfilter：x_tables：xt_LEDで欠落していたタイマー初期化を修正します（bnc#1012382）。
- netfilter：xt_CT：エラーパス上のrefcnt漏洩を修正します（bnc#1012382）。
- net：inet_evict_bucket()でのhlist破損を修正します（bnc#1012382）。
- net：TXキュー数の削減における競合を修正します（bnc#1012382）。
- net：ipv4：sysctlの未使用変数の警告を回避します（git-fixes）。
- net：ipv4：net.ipv4.route.min_pmtuの68未満の設定を許可しません（bnc#1012382）。
- net：ipv6：DAD後に未承諾のNAを送信します（git-fixes）。
- net：ipv6：管理者のアップ時に未承諾のNAを送信します（bnc#1012382）。
- net/iucv：kzallocによって取得されたメモリを解放します（bnc#1012382）。
- netlink：genlmsg_mcast()で二重skb解放を回避します（bnc#1012382）。
- netlink：genlmsg_multicast_allns()ですべてのnetnsを通してループするようにします（bnc#1012382）。
- net：mpls：ヘルパーに共通のラベルチェックを導入します（bnc#1012382）。
- net：非0の場合にIP_PKTINFO内のifindexのみを尊重します（bnc#1012382）。
- net：systemport：__bcm_sysport_tx_reclaim()を書き直します（bnc#1012382）。
- net：xfrm: ソケットxfrmポリシーのクリアを許可します（bnc#1012382）。
- nfc：nfcmrvl：エラーパス上の二重解放（bnc#1012382）。
- nfc：nfcmrvl：access_ok.hの代わりにunaligned.hをインクルードします（bnc#1012382）。
- nfsd4：実行専用ファイルのlayoutgetを許可します（bnc#1012382）。
- nfs：struct nfs_direct_req内の不正な型を修正します（bnc#1012382）。
- nospec：インデックス引数がconst修飾された型を受け入れるようにします（bnc#1012382）。
- nospec：<asm/barrier.h>の依存性をインクルードします（bnc#1012382）。
- nvme：リセット中にキープアライブフレームを送信しません（bsc#1084223）。
- nvme：発見コントローラーにキープアライブを送信しません（bsc#1086607）。
- nvme：nvmf_check_if_readyチェックを拡張しません（bsc#1085058）。
- nvme/rdma：エラー回復を2回開始しません（bsc#1084967）。
- nvmet_fc：可能性のあるisr完了での新しいio rqstsを阻止します（bsc#1083574）。
- of：バッファの切り捨て時にof_device_get_modeiasが返す長さを修正します（bnc#1012382）。
- openvswitch：想定されるconntrackエントリクラッシュを削除します（bnc#1012382）。
- 「e1000e：レシーバーオーバーラン割り込みバーストを回避します」を部分的に取り消します（bsc#1075428）。
- pci：Highpoint RocketRAID 644L用の関数1 DMAエイリアスquirkを追加します（bnc#1012382）。
- pci：pci_reset_function_locked()を追加します（bsc#1084889）。
- pci：Cavium ACS quirkをCN81xx/CN83xx/CN88xxデバイスにのみ適用します（bsc#1084914）。
- pci：Intel 82579 NICのFLRを回避します（bsc#1084889）。
- pci：ブリッジ自体が破損した場合のスロットリセットを回避します（bsc#1084918）。
- pci：pcie_flr()をエクスポートします（bsc#1084889）。
- pci：hv：hv_compose_msi_msg()の2つのハングアップ問題を修正します（fate#323887、bsc#1087659、bsc#1087906）。
- pci：hv：_hv_pcifront_read_config()内の
コメントの誤字を修正します（fate#323887、bsc#1087659）。
- pci：hv：必要に応じて、hv_pci_devices_present()で新しい作業項目のみをキューに入れます（fate#323887、bsc#1087659）。
- pci：hv：hv_eject_device_work()内の偽のテストを削除します（fate#323887、bsc#1087659）。
- pci：hv：現在の作業項目とイジェクト作業項目をシリアル化します（fate#323887、bsc#1087659）。
- pci：Haswell Power Control Unitを非準拠BARを含むとマークします（bsc#1086015）。
- pci/MSI：pci_device_shutdown()におけるMSI/MSI-Xの無効化を停止します（bnc#1012382）。
- pci：列挙中のデバイスリセットサポートを調査します（bsc#1084889）。
- pci：device_lock()を使用してpci_error_handlers->reset_notify()の使用を保護します（bsc#1084889）。
- pci：一貫性を保つために、デバイスロックを使用して復元を保護します（bsc#1084889）。
- pci：__pci_dev_reset()とpci_dev_reset()を削除します（bsc#1084889）。
- pci：デバイスリセットサポート用の冗長なプローブを削除します（bsc#1084889）。
- pci：FLRリセット後に最大1000ms待機します（bsc#1084889）。
- perf inject：パイプモードでのイベントの並べ替え時にイベントをコピーします（bnc#1012382）。
- perf probe：イベントにヒットしなかった場合はerrnoを返します（bnc#1012382）。
- perf session：パイプモードでevlistに依存しません（bnc#1012382）。
- perf sort：基本ブロック「cycles」ソート寸法に伴うセグメンテーション違反を修正します（bnc#1012382）。
- perf tests kmod-path：圧縮モジュールがサポートされていない場合は失敗しません（bnc#1012382）。
- perf tools：perf_event__synthesize_mmap_events()をスケールさせます（bnc#1012382）。
- perf/x86/intel：bdw_limit_period()の上位ビットを誤ってクリアしないようにします（bnc#1012382）。
- perf/x86/intel/uncore：Skylakeサーバー上のマルチドメインpci CHA列挙バグを修正します（bsc#1086357）。
- pinctrl：中断/再開時に状態を強制します（bnc#1012382）。
- platform/chrome：正しいプロトコル伝達関数を使用します（bnc#1012382）。
- platform/x86：asus-nb-wmi：X302UA用のwapf4 quirkを追加します（bnc#1012382）。
- posix-timers：posixクロック配列アクセスを推測から保護します（bnc#1081358）。
- power：supply：pda_power：タイマーからdelayed_workに移動します（bnc#1012382）。
- ppp：未登録のチャネルがPPPユニットに接続しないようにします（bnc#1012382）。
- pty：tty_releaseでptyスレーブポートbufの作業をキャンセルします（bnc#1012382）。
- pwm：tegra：PWMレート計算の精度を上げます（bnc#1012382）。
- qed：rmmod qedr上のRoCE ILTメモリを解放します（bsc#1019695 FATE#321703 bsc#1019699 FATE#321702 bsc#1022604 FATE#321747）。
- qed：qed_rdma_free()でのメモリ解放後使用（bsc#1019695 FATE#321703 bsc#1019699 FATE#321702 bsc#1022604 FATE#321747）。
- qeth：SBAL要素の計算を修復します（bnc#1085507、LTC#165484）。
- qlcnic：未チェックの戻り値を修正します（bnc#1012382）。
- rcutorture/configinit：ビルドディレクトリのエラーメッセージを修正します（bnc#1012382）。
- rdma/cma：netlink統計の書き込み時に、正しいサイズを使用します（bnc#1012382）。
- rdma/core：ポートの再利用を決定するときに無効な宛先を使用しません（fate#321231 fate#321473 fate#322153 fate#322149）。
- rdma/iwpm：iwpm_send_mapinfo()内の初期化されていないエラーコードを修正します（bnc#1012382）。
- rdma/mlx5：CQのサイズ変更中の整数オーバーフローを修正します（bnc#1012382）。
- rdma/ocrdma：OCRDMA_RESET_STATSの権限を修正します（bnc#1012382）。
- rdma/ucma：ユーザーがオーバーフローQP状態でないことをチェックします（bnc#1012382）。
- rdma/ucma：初期化されていないCM_IDオブジェクトへのアクセスを修正します（bnc#1012382）。
- rdma/ucma：可能なオプションサイズを制限します（bnc#1012382）。
- regmap：regmap_bulk_readでformat_val使用しません（bsc#1031717）。
- regmap：regmap_raw_write()内の予約された境界チェックを修正します（bsc#1031717）。
- regmap：regmap_bulk_writeの生の書き込み用にデータをフォーマットします（bsc#1031717）。
- regmap-i2c：regmap_i2c_smbus_i2c_read/write()でのoff-by-one（bsc#1031717）。
- regulator：anatop：pcieのデフォルトの電圧セレクターを設定します（bnc#1012382）。
- reiserfs：cancel_old_flush()を信頼できるものにします（bnc#1012382）。
- 「ARM：dts：LogicPD Torpedo：I2C1 pinmuxを修正します」を取り消します（bnc#1012382）。
- 「e1000e：リンクチェック/リンクアップのシグナル伝達を分離します」を取り消します（bsc#1075428）。
-「genirq：irqd_get_trigger_typeを使用して、共有IRQのトリガータイプを比較します」を取り消します（bnc#1012382）。
- 「ipvlan：仮想デバイス経由で到着するパケットのL2チェックを追加します」を取り消します（Upstreamで取り消される）。
- 「led：コア：debug_off=0を設定する際の輝度設定を修正します」を取り消します（bnc#1012382）。
- rndis_wlan：戻り値の検証を追加します（bnc#1012382）。
- rtc：cmos：レガシーirqが存在しない場合は、rtcに対してirq 8を想定しません（bnc#1012382）。
- rtlwifi：rtl8723be：信号の消失を修正します（bnc#1012382）。
- rtlwifi：rtl_pci：inactivepsが有効になっている場合のバグを修正します（bnc#1012382）。
- s390/mm：ローカルTLBフラッシュとmmアドレス空間のデタッチを修正します（bnc#1088324、LTC#166470）。
- s390/mm：mm->context.flush_mm上の競合を修正します（bnc#1088324、LTC#166470）。
- s390/mm：clearing-by-ASCE IDTE用のローカルTLBフラッシュなし（bnc#1088324、LTC#166470）。
- s390/qeth：モードの切り替え時に乗っ取りの変更を適用します（bnc#1085507、LTC#165490）。
- s390/qeth：RXIPに乗っ取りの変更を適用しません（bnc#1085507、LTC#165490）。
- s390/qeth：IP追加/削除競合での二重解放を修正します（bnc#1085507、LTC#165491）。
- s390/qeth：IPAコマンド送信の競合を修正します（bnc#1012382）。
- s390/qeth：L3デバイスのIPアドレス検索を修正します（bnc#1085507、LTC#165491）。
- s390/qeth：オフラインカード上のIP削除を修正します（bnc#1085507、LTC#165491）。
- s390/qeth：SETIPコマンド処理を修正します（bnc#1012382）。
- s390/qeth：カードを取り外すときにnetdeviceを解放します（bnc#1012382）。
- s390/qeth：IP追加/削除でのエラーレポートを改善します（bnc#1085507、LTC#165491）。
- s390/qeth：乗っ取りの変更の適用中はIPテーブルをロックします（bnc#1085507、LTC#165490）。
- s390/qeth：次のバッファをキューに入れる間は、読み取りデバイスをロックします（bnc#1012382）。
- s390/qeth：チャネルエラー時は、さらなるcmdリクエストを拒否します（bnc#1012382）。
- s390/qeth：構成変更後に乗っ取りIPを更新します（bnc#1085507、LTC#165490）。
- s390/qeth：スレッドの完了時に、すべてのウェーターをウェイクアップします（bnc#1012382）。
- sched：act_csum：TCPおよびUDP GSOパケットを分割しません（bnc#1012382）。
- sched：resched_cpu()からIPIがオフラインCPUに送信されないようにします（bnc#1012382）。
- sched：switched_to_rt()からIPIがオフラインCPUに送信されないようにします（bnc#1012382）。
- scsi：コア：scsi_get_device_flags_keyed()：常にデバイスフラグを返します（bnc#1012382）。
- scsi：devinfo：HP XPに、Hitachi VSPと同じフラグを適用します（bnc#1012382）。
- scsi：dh：新しいrdacデバイスを追加します（bnc#1012382）。
- scsi：lpfc：WQフルロジックに欠落していたロック解除を追加します（bsc#1085383）。
- scsi：lpfc：128byte wqeデータタイプ用のクリーンアップをコード化します（bsc#1085383）。
- scsi：lpfc：POST_SGL mboxコマンドに対するメールボックスの待機を修正します（bsc#1085383）。
- scsi：lpfc：NVME Initiator FirstBurstを修正します（bsc#1085383）。
- scsi：lpfc：SCSIとNVMEの両方用にポートが構成されている場合のSCSI lun検出を修正します（bsc#1085383）。
- scsi：lpfc：power8上のドライバー起動中のメモリ割り当てエラー（bsc#1085383）。
- scsi：mac_esp：偽のメモリバリアをスピンロックに置き換えます（bnc#1012382）。
- scsi：sg：リクエストを開始する前に有効な方向をチェックします（bnc#1012382）。
- scsi：sg：SG_DXFER_FROM_DEV転送を修正します（bnc#1012382）。
- scsi：sg：sg_is_valid_dxferでの静的チェッカー警告を修正します（bnc#1012382）。
- scsi：sg：256Mを超えるdxfer_lenのみをチェックします（bnc#1012382 bsc#1064206）。
- scsi：virtio_scsi：マルチキューの場合も、常にVPDページを読み取ります（git-fixes）。
- scsi：virtio_scsi：常にVPDページを読み取ろうとします（bnc#1012382）。
- sctp：sctp_v4_get_dstでのdst refcntの漏洩を修正します（bnc#1012382）。
- sctp：sctp_v6_get_dst()でのdst refcntの漏洩を修正します（bnc#1012382）。
- sctp：_sctp_make_chunk()で新しいチャンクのサイズを検証します（bnc#1012382）。
- selftests/x86：STR命令とSLDT命令のテストを追加します（bnc#1012382）。
- selftests/x86：ユーザーモード命令防止のテストを追加します（bnc#1012382）。
- selftests/x86/entry_from_vm86：POPFのテストケースを追加します（bnc#1012382）。
- selftests/x86/entry_from_vm86：失敗した場合は1で終了します（bnc#1012382）。
- selinux：selinux_socket_bind()内のアドレス長をチェックします（bnc#1012382）。
- serial：8250_pci：Broadboxes UC-260 4ポートシリアルデバイスを追加します（bnc#1012382）。
- serial：sh-sci：完全なTTYバッファのロックアップを阻止します（bnc#1012382）。
- skbuff：エラーがキューに入っているときにアプリケーションが起動しない問題を修正します（bnc#1012382）。
- sm501fb：sm501fb_start()の失敗パス上で0を返しません（bnc#1012382）。
- solo6x10：solo_stop_streaming()でvb2バッファを解放します（bnc#1012382）。
- spi：dw：ホストの登録解除後にクロックを無効にします（bnc#1012382）。
- spi：omap2-mcspi：PIO転送のOMAP2_MCSPI_CHSTAT_RXSをポーリングします（bnc#1012382）。
- spi：sun6i：削除時にクロックを無効化/準備解除します（bnc#1012382）。
- staging：android：ashmem：llseek中のlockdepの問題を修正します（bnc#1012382）。
- staging：android：ashmem：ashmem_ioctlで起こり得るデッドロックを修正します（bnc#1012382）。
- staging：comedi：comedi_nsamples_leftを修正します（bnc#1012382）。
- staging：lustre：ptlrpc：kvfreeの代わりに使用されるkfree（bnc#1012382）。
- staging：ncpfs：ncp_read_kernel()でのメモリ破損（bnc#1012382）。
- staging：peakup：BUG_ON()をWARN_ON()に置き換えます（bnc#1012382）。
- staging：unisys：visorhba：オプションCONFIG_VMAP_STACKがyに設定された状態で起動するようにs-Parを修正します（bnc#1012382）。
- staging：wilc1000：kmallocの割り当てエラーのチェックを追加します（bnc#1012382）。
- staging：wilc1000：未チェックの戻り値を修正します（bnc#1012382）。
- Subject：af_iucv：SEND_SHUTdownの場合に制御送信を有効にします（bnc#1085507、LTC#165135）。
- sysrq：高解像度タイマーの表示中はウォッチドッグタイマーをリセットします（bnc#1012382）。
- tcm_fileio：短い読み取りでの情報漏洩を阻止します（bnc#1012382）。
- tcp：FastOpenに伴うpoll()フレークを削除します（bnc#1012382）。
- tcp：sysctl：スペースからの予期せぬ0ウィンドウを回避するように競合を修正します（bnc#1012382）。
- team：エラーパス内の二重解放を修正します（bnc#1012382）。
- test_firmware：終了時の古いカスタムfwパスの復元を修正します（bnc#1012382）。
- time：timespec64を使用するようにposix clocks opsインターフェイスを変更します（bnc#1012382）。
- timers、sched_clock：クロックラップのタイムアウトを更新します（bnc#1012382）。
- tools/usbip：musl libcツールチェーンを使用してビルドを修正します（bnc#1012382）。
- tpm_i2c_infineon：バス上のビットグリッチによって引き起こされる潜在的なバッファオーバーランを修正します（bnc#1012382）。
- tpm_i2c_nuvoton：バス上のビットグリッチによって引き起こされる潜在的なバッファオーバーランを修正します（bnc#1012382、git-fixes）。
- tpm：st33zp24：バス上のビットグリッチによって引き起こされる潜在的なバッファオーバーランを修正します（bnc#1012382、git-fixes）。
- tpm/tpm_crb：ACPIテーブルからの開始メソッド値を直接使用します（bsc#1084452）。
- tracing：probeevent：シンボルからの負のオフセットをサポートするように修正します（bnc#1012382）。
- tty/serial：atmel：usartの新しいバージョンチェックを追加します（bnc#1012382）。
- tty：vt：タブストップを正しくフィックスアップします（bnc#1012382）。
- uas：エラーコードの比較を修正します（bnc#1012382）。
- ubi：ubiボリュームの作成とudev間の競合状態を修正します（bnc#1012382）。
- udplite：部分的なチェックサムの初期化を修正します（bnc#1012382）。
- usb：インターフェイスドライバーの再バインドが再開時に延期される場合は、警告を出力しません（bsc#1087211）。
- usb：dwc2：ガジェット状態を切り離すようにします（bnc#1012382）。
- usb：gadget：bdc：64ビットポインターの機能チェック（bnc#1012382）。
- usb：gadget：dummy_hcd：pseudo_hub_control()内の誤った電源ステータスビットのクリア/リセットを修正します（bnc#1012382）。
- usb：gadget：f_fs：ffs_fs_kill_sb()でのメモリ解放後使用を修正します（bnc#1012382）。
- usb：gadget：udc：bdc_pci_probe()のエラー時に欠落していたplatform_device_put()を追加します（bnc#1012382）。
- usb：quirks：1b1c: 1b20の制御メッセージ遅延を追加します（bnc#1012382）。
- usb：storage：JMicronブリッジ152d: 2567をunusual_devs.hに追加します（bnc#1012382）。
- usb：usbmon：提供されたバッファサイズ内のテキストを読み取ります（bnc#1012382）。
- usb：usbmon：IS_ERR引数から割り当てを削除します（bnc#1012382）。
- veth：ピアGSO値を設定します（bnc#1012382）。
- vgacon：VGA構造体リソースタイプを設定します（bnc#1012382）。
- video：ARM CLCD：dma割り当てサイズを修正します（bnc#1012382）。
- video：fbdev：udlfb：スタック上のバッファを修正します（bnc#1012382）。
- video/hdmi：「空の」HDMI情報フレームを許可します（bnc#1012382）。
- vxlan：vxlan devは、lowerdevのgso_max_sizeを継承する必要があります（bnc#1012382）。
-wan：pc300too：失敗時の中止パス（bnc#1012382）。
- watchdog：hpwdt：NMIのソースをチェックします（bnc#1012382）。
- watchdog：hpwdt：未使用の変数警告を修正します（bnc#1012382）。
- watchdog：hpwdt：SMBIOSチェック（bnc#1012382）。
- wil6210：wil_memcpy_from/toio_32でのメモリアクセス違反を修正します（bnc#1012382）。
- workqueue：現在のタスクの作業構造体の取得を可能にします（bnc#1012382）。
- x86/apic/vector：レガシーirqデータを正しく処理します（bnc#1012382）。
- x86/boot/64：LOADセグメントのアライメントを検証します（bnc#1012382）。
- x86/build/64：2MBのページサイズを使用するようにリンカーに強制します（bnc#1012382）。
- x86/entry/64：#BPスタックのISTエントリを使用しません（bsc#1087088）。
- x86：i8259：Legacy_picシンボルをエクスポートします（bnc#1012382）。
- x86/kaiser：エントリトランポリン使用に関するcpu_tssを複製します（bsc#1077560 bsc#1083836）。
- x86/kaiser：トランポリンスタックアライメントを強制します（bsc#1087260）。
- x86/kaiser：cpu_tss構造のユーザーマッピングを削除します（bsc#1077560 bsc#1083836）。
- x86/kaiser：カーネルエントリにCPUごとのトランポリンスタックを使用します（bsc#1077560）。
- x86/MCE：sysfsの変更をシリアル化します（bnc#1012382）。
- x86/mm：pXd_largeを使用するようにvmalloc_faultを修正します（bnc#1012382）。
- x86/mm：空きpmd/pteページインターフェイスを実装します（bnc#1012382）。
- x86/module：無効な再配置を検出してスキップします（bnc#1012382）。
- x86/speculation：推測制御マイクロコードブラックリストからSkylake C2を削除します（bsc#1087845）。
- x86：R_X86_64_PLT32をR_X86_64_PC32として処理します（bnc#1012382）。
- x86/vm86/32：POPFエミュレーションを修正します（bnc#1012382）。
- xen-blkfront：mqの開始/停止の競合を修正します（bsc#1085042）。
- xen-netback：skbを使用して、必要なゲストRxリクエストの数を決定します（bsc#1046610）。
ソリューション
影響を受ける Linux カーネルパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1012382
https://bugzilla.opensuse.org/show_bug.cgi?id=1019695
https://bugzilla.opensuse.org/show_bug.cgi?id=1019699
https://bugzilla.opensuse.org/show_bug.cgi?id=1022604
https://bugzilla.opensuse.org/show_bug.cgi?id=1031717
https://bugzilla.opensuse.org/show_bug.cgi?id=1046610
https://bugzilla.opensuse.org/show_bug.cgi?id=1060799
https://bugzilla.opensuse.org/show_bug.cgi?id=1064206
https://bugzilla.opensuse.org/show_bug.cgi?id=1068032
https://bugzilla.opensuse.org/show_bug.cgi?id=1073059
https://bugzilla.opensuse.org/show_bug.cgi?id=1073069
https://bugzilla.opensuse.org/show_bug.cgi?id=1075428
https://bugzilla.opensuse.org/show_bug.cgi?id=1076033
https://bugzilla.opensuse.org/show_bug.cgi?id=1077560
https://bugzilla.opensuse.org/show_bug.cgi?id=1081358
https://bugzilla.opensuse.org/show_bug.cgi?id=1083574
https://bugzilla.opensuse.org/show_bug.cgi?id=1083745
https://bugzilla.opensuse.org/show_bug.cgi?id=1083836
https://bugzilla.opensuse.org/show_bug.cgi?id=1084223
https://bugzilla.opensuse.org/show_bug.cgi?id=1084310
https://bugzilla.opensuse.org/show_bug.cgi?id=1084328
https://bugzilla.opensuse.org/show_bug.cgi?id=1084353
https://bugzilla.opensuse.org/show_bug.cgi?id=1084452
https://bugzilla.opensuse.org/show_bug.cgi?id=1084610
https://bugzilla.opensuse.org/show_bug.cgi?id=1084829
https://bugzilla.opensuse.org/show_bug.cgi?id=1084889
https://bugzilla.opensuse.org/show_bug.cgi?id=1084898
https://bugzilla.opensuse.org/show_bug.cgi?id=1084914
https://bugzilla.opensuse.org/show_bug.cgi?id=1084918
https://bugzilla.opensuse.org/show_bug.cgi?id=1084967
https://bugzilla.opensuse.org/show_bug.cgi?id=1085042
https://bugzilla.opensuse.org/show_bug.cgi?id=1085058
https://bugzilla.opensuse.org/show_bug.cgi?id=1085224
https://bugzilla.opensuse.org/show_bug.cgi?id=1085383
https://bugzilla.opensuse.org/show_bug.cgi?id=1085402
https://bugzilla.opensuse.org/show_bug.cgi?id=1085404
https://bugzilla.opensuse.org/show_bug.cgi?id=1085487
https://bugzilla.opensuse.org/show_bug.cgi?id=1085507
https://bugzilla.opensuse.org/show_bug.cgi?id=1085981
https://bugzilla.opensuse.org/show_bug.cgi?id=1086015
https://bugzilla.opensuse.org/show_bug.cgi?id=1086194
https://bugzilla.opensuse.org/show_bug.cgi?id=1086357
https://bugzilla.opensuse.org/show_bug.cgi?id=1086499
https://bugzilla.opensuse.org/show_bug.cgi?id=1086518
https://bugzilla.opensuse.org/show_bug.cgi?id=1086607
https://bugzilla.opensuse.org/show_bug.cgi?id=1087088
https://bugzilla.opensuse.org/show_bug.cgi?id=1087211
https://bugzilla.opensuse.org/show_bug.cgi?id=1087231
https://bugzilla.opensuse.org/show_bug.cgi?id=1087260
https://bugzilla.opensuse.org/show_bug.cgi?id=1087659
https://bugzilla.opensuse.org/show_bug.cgi?id=1087845
https://bugzilla.opensuse.org/show_bug.cgi?id=1087906
https://bugzilla.opensuse.org/show_bug.cgi?id=1087999
プラグインの詳細
深刻度: Medium
ID: 109103
ファイル名: openSUSE-2018-377.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/4/18
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.9
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
リスクファクター: Medium
基本値: 5.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel, p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-docs-html, p-cpe:/a:novell:opensuse:kernel-docs-pdf, p-cpe:/a:novell:opensuse:kernel-macros, p-cpe:/a:novell:opensuse:kernel-obs-build, p-cpe:/a:novell:opensuse:kernel-obs-build-debugsource, p-cpe:/a:novell:opensuse:kernel-obs-qa, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-base, p-cpe:/a:novell:opensuse:kernel-vanilla-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, p-cpe:/a:novell:opensuse:kselftests-kmp-debug, p-cpe:/a:novell:opensuse:kselftests-kmp-debug-debuginfo, p-cpe:/a:novell:opensuse:kselftests-kmp-default, p-cpe:/a:novell:opensuse:kselftests-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:kselftests-kmp-vanilla, p-cpe:/a:novell:opensuse:kselftests-kmp-vanilla-debuginfo, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2018/4/17
脆弱性公開日: 2018/3/7