gdmのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工他したD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gdm（SUSE-SU-2018:2527-1）

high Nessus プラグイン ID 112146

変更ログが見つかりません