このLinux カーネル 3.12.74-60_64_48の更新では、いくつかの問題が修正されます。以下のセキュリティ問題が解決されました：

  - CVE-2017-13166：カーネルv4l2ビデオドライバーの権限の昇格の脆弱性が修正されました。
    （bsc#1085447）。

  - CVE-2018-8897：「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPLの完了時にオペレーティングシステムに制御を移管するSYSCALL、SYSENTER、INT 3などの命令である場合。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります（bsc#1090368）。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090646）。

  - bsc#1083125：kgraft：復帰コードでの小規模な競合を修正します（）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1514-1）

high Nessus プラグイン ID 110349

バージョン 1.10