Linuxカーネル4.4.114-94_14のこの更新プログラムでは、いくつかの問題が修正されています。
以下のセキュリティ問題が解決されました：

  - CVE-2018-3646：仮想化されたゲストシステムのローカル攻撃者が、ハイパースレッドプロセッサーでの投機的なコードパターンを使用して、同じCPUコアで他のハイパースレッドが使用するL1データキャッシュに存在するデータを読み取り、他の仮想マシンやホストシステムからでも、機密データを漏洩する可能性がありました（bsc#1099306）。

  - CVE-2017-18344：kernel/time/posix-timers.cにおけるtimer_createシステムコールの実装は、sigevent->sigev_notifyフィールドを適切に検証しないため、show_timer機能（/proc/$PID/timersが読み取られる場合）で、領域外アクセスが引き起こされました。これにより、ユーザー空間のアプリケーションは任意のカーネルメモリ（CONFIG_POSIX_TIMERSおよびCONFIG_CHECKPoint_RESTOREで構築されたカーネル上）を読み取ることができました（bsc#1103203）。4.14.8より前

  - CVE-2018-10853：kvmに欠陥が見つかりました。この欠陥では、sgdt/sidt呼び出しsegmented_write_stdなどの特定の命令がアクセスを正しく伝播しませんでした。
    このため、ユーザー空間により誘発された例外で、ゲストは例外がカーネルおよびパニックで発生したと誤って想定する可能性があります。（bsc#1097108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:2416-1）（Foreshadow）

high Nessus プラグイン ID 112016

バージョン 1.8