このLinuxカーネル 4.4.103-92_56の更新では、いくつかの問題を修正します。

次のセキュリティ問題が解決されました：

CVE-2018-5391：IPフラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃が修正されました。攻撃者が、特別に細工されたIPフラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IPフラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性（CVE-2018-5391）が悪用可能になりました（bsc#1103098）。

CVE-2018-18386：drivers/tty/n_tty.c allowedでは（疑似ターミナルにアクセスできる）ローカル攻撃者が、TIOCINQでのEXTPROCとICANONの混同により、疑似ターミナルデバイスのさらなる使用をハングアップ/ブロックすることができました（bsc#1112039）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:3787-1）

high Nessus プラグイン ID 119033

変更ログが見つかりません