openSUSEセキュリティ更新プログラム：Linux カーネル（openSUSE-2019-974）
high Nessus プラグイン ID 123397
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
openSUSE Leap 15.0カーネルが4.12.14-lp150.12.28.1に更新され、さまざまなセキュリティおよびバグの修正が行われました。以下のセキュリティバグが修正されました。
- CVE-2018-18281：mremap()システムコールはページテーブルのロックを削除した後にTLBフラッシュを実行します。ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます（bnc#1113769）。
以下の非セキュリティ問題が修正されました。
- ACPI / LPSS：Cherry Trail DMAコントローラーに代替ACPI HIDを追加します（bsc#1051510）。
- ACPI / プラットフォーム：forbidden_id_listにSMB0001 HIDを追加します（bsc#1051510）。
- ACPI / watchdog：WDATテーブルによりRTC RAMが使用される場合には常に、iTCO_wdtを優先します（bsc#1051510）。
- ACPI/APEI：GSIVおよびGPIO通知タイプを処理します（bsc#1115567）。
- ACPI/IORT：iort_get_platform_device_domain()の初期化されていないポインター値を修正します（bsc#1051510）。
- ACPICA：テーブル：WSMTサポートを追加します（bsc#1089350）。
- ALSA：ac97：AC97-SPSA制御書き込みでの不適切なビットシフトを修正します（bsc#1051510）。
- ALSA：ca0106：オーディオポップを修正するためSB0570 DACのIZDを無効にします（bsc#1051510）。
- ALSA：control：ユーザー要素の追加と削除の間の競合を修正します（bsc#1051510）。
- ALSA：hda/ca0132 - iounmap()の代わりにpci_iounmap()を呼び出します（bsc#1051510）。
- ALSA：hda/realtek - GPIOデータ更新ヘルパーを追加します（bsc#1051510）。
- ALSA：hda/realtek - HP Spectre x360ラップトップの自動ミュートのquirkを追加します（bsc#1051510）。
- ALSA：hda/realtek - spec->init_amp検出のスキップを許可します（bsc#1051510）。
- ALSA：hda/realtek - HP ヘッドセットマイクが録音できない問題を修正します（bsc#1051510）。
- ALSA：hda/realtek - GPIOビットを共通管理します（bsc#1051510）。
- ALSA：hda/realtek - Dell XPS13 GPIO処理を簡素化します（bsc#1051510）。
- ALSA：hda/realtek - ALC300をサポートします（bsc#1051510）。
- ALSA：hda / realtek-MSI MS-のヘッドセットマイク検出を修正B171 （bsc#1051510）。
- ALSA：hda/realtek - lenovoラップトップのヘッドフォンのポップノイズを修正します（bsc#1051510）。
- ALSA：hda：AASRock N68C-S UCCをpower_saveブラックリストに追加します（bsc#1051510）。
- ALSA：oss：ローカルバッファ割り当てにkvzalloc()を使用します（bsc#1051510）。
- ALSA：sparc：エラーパスの無効なsnd_free_pages()を修正します（bsc#1051510）。
- ALSA：usb-audio：Dell WD19 Dockのベンダーおよび製品名を追加します（bsc#1051510）。
- ALSA：wss：エラーパスの無効なsnd_free_pages()を修正します（bsc#1051510）。
- ARM：dts：at91：sama5d3でmacbの新しい互換性文字列を追加します（bsc#1051510）。
- ASoC：Intel：cht_bsw_max98090：Baytrailのサポートを追加します（bsc#1051510）。
- ASoC：dwc：quirk DW_I2S_QUIRK_16BIT_IDX_OVERRIDEをdwcに追加しました（bsc#1085535）
- ASoC：intel：cht_bsw_max98090_ti：pmc_plt_clk_0を使用するボードのquirkを追加します（bsc#1051510）。
- ASoC：sun8i-codec：モジュール削除時のクラッシュを修正します（bsc#1051510）。
- Bluetooth：SMP：ペア解除の際のクラッシュを修正します（bsc#1051510）。
- Bluetooth：btbcm：BCM4335C0 UART bluetoothにエントリを追加します（bsc#1051510）。
- btrfs：no-holesモードでfsync実行中のアサーション失敗を修正します（bsc#1118136）。
- btrfs：no-holes機能使用時の標準的なファイルのfsyncでのアサーションを修正します（bsc#1118137）。
- btrfs：nocowのエラーケースでのcur_offsetを修正します（bsc#1118140）。
- btrfs：eofブロックの複製によるデータ破損を修正します（bsc#1116878）。
- btrfs：空きエクステントを検索する際のツリールートリーフでのデッドロックを修正します（bsc#1116876）。
- btrfs：スペースキャッシュを書き出す際のデッドロックを修正します（bsc#1116700）。
- btrfs：eofブロックの重複排除後のinode削除での無限ループを修正します（bsc#1116877）。
- btrfs：圧縮された書き込みパスエラー発生時のNULLポインターデリファレンスを修正します（bsc#1116698）。
- btrfs：inode削除中のメモリ解放後使用（Use After Free）を修正します（bsc#1116701）。
- btrfs：空き領域のダンプ時のメモリ解放後使用（Use After Free）を修正します（bsc#1116862）。
- btrfs：tmpfileのfsyncの後にログを再生する際の警告を修正します（bsc#1116692）。
- btrfs：親を置き換えたファイルのfsync後の間違ったdentryを修正します（bsc#1116693）。
- btrfs：send、ディレクトリ名変更の依存関係による無限ループを修正します（bsc#1118138）。
- Documentation/l1tf：誤字を修正します（bsc#1051510）。
- Documentation/l1tf：脆弱ではないもののリストからYonahプロセッサーを削除します（bsc#1051510）。
- EDAC、thunderx：thunderx_l2c_threaded_isr()のメモリリークを修正します（bsc#1114279）。
- EDAC：メモリコントローラーの最大数を増やします（bsc#1113780）。
-「ライトバック完了後に確実にコミットを完了する」に対するkABIを修正します（bsc#1111809）。
- RFC5322と異なるいくつかのパッチヘッダーを修正します。無効なヘッダーのあるいくつかのパッチを手動で修正します。
- HID：hiddev：潜在的なSpectre v1を修正します（bsc#1051510）。
- HID：uhid：KERNEL_DS又は上昇権限下UHID_CREATEを禁止（bsc#1051510）。
- 入力：elan_i2c - Lenovo IdeaPad 330-15IGMにACPI IDを追加します（bsc#1051510）。
- 入力：synaptics - プローブ実行時に初期化されていない変数の使用を回避します（bsc#1051510）。
- 入力：xpad - PDPデバイスID 0x02a4を追加します（bsc#1051510）。
- 入力：XPAD - Xbox1 PDP Camoシリーズゲームパッドのサポートを追加します（bsc#1051510）。
- 入力：xpad - 機能に__set_bit()を使用することを回避します（bsc#1051510）。
- 入力：xpad - いくつかのコーディングスタイルの問題が修正されます（bsc#1051510）。
-「NFSv4.1：中断されたリクエストのリプレイを修正します」に対するKABIの修正（git修正）。
- KABI：構造体iommu_tableの新しいメンバーをgenksymsから隠します（bsc#1061840）。
- KABI：powerpc：npuコールバック署名の変更を元に戻します（bsc#1055120）。
- KABI：powerpc：__find_linux_pteを
__find_linux_pte_or_hugepteとしてエクスポートします（bsc#1061840）。
- KVM：PPC：pt_regsをkvm_vcpu_archに追加し、vcpu-> arch.gpr []をそこに移動します（bsc#1061840）。
- KVM：PPC：DMAマッピングされたページをリアルモードでダーティとマークしないようにします（bsc#1061840）。
- KVM：PPC：Book 3S HV：radixゲスト終了パスでptesyncを実行します（bsc#1061840）。
- KVM：PPC：Book3S HV：ONE_REGインターフェイスに「online」レジスターを追加します（bsc#1061840）。
- KVM：PPC：Book3S HV：成功パスにof_node_put()を追加します（bsc#1061840）。
- KVM：PPC：Book3S HV：POWER9 v2.2に対し同じコアでHPTとradixを許可します（bsc#1061840）。
- KVM：PPC：Book3S HV：POWER9で最大数のVCPUを作成できるようにします（bsc#1061840）。
- KVM：PPC：Book3S HV：radixページフォールト中のTHP変換（collapse）によるクラッシュを回避します（bsc#1061840）。
- KVM：PPC：Book3S HV：負の数量によるシフトを回避します（bsc#1061840）。
- KVM：PPC：Book3S HV：realモードとvirtモードのMMIOを選択するときに、IRではなくDRをチェックします（bsc#1061840）。
- KVM：PPC：Book3S HV：ゲストLPCR値をロードした状態でSLBロード/アンロードを行います（bsc#1061840）。
- KVM：PPC：Book3S HV：xlate関数でHPTEインデックスを切り捨てません（bsc#1061840）。
- KVM：PPC：Book3S HV：ホストマッピングサイズを決定するときにcompound_orderを使用しません（bsc#1061840）。
- KVM：PPC：Book3S HV：XIVEの昇格に対して既存の「prodded」フラグを使用しません（bsc#1061840）。
- KVM：PPC：Book3S HV：デクリメンターレジスターの移行を有効にします（bsc#1061840）。
- KVM：PPC：Book3S HV：kvmppc_save/restore_tmからfake-suspend処理を取り除きます（bsc#1061840）。
- KVM：PPC：Book3S HV：2MBまたは1GBのメモリバッキングによるVRMAの初期化を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：vcpuを起動する条件を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：定数サイズの警告を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：ホストSLBエントリの重複を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：POWER9回避策でのゲストr11の破損を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：radixページフォールトハンドラーでの大きなページの処理を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：HPTサイズ変更コードでのセカンダリHPTEGの処理を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：不正確なコメントを修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：リアルモード割り込みのkvmppc_bad_host_intrを修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：__kvmppc_vcore_entryからのトラップ番号の戻りを
修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：kvmppc_hv_get_dirty_log_radix()の誤字を修正します（bsc#1061840）。
- KVM：PPC：Book3S HV：radixページフォールトハンドラーで1GBページを処理します（bsc#1061840）。
- KVM：PPC：Book3S HV：POWER9でのデバッグトリガーHMIの処理を改善します（bsc#1061840）。
- KVM：PPC：Book3S HV：cedeが実行されていない限り、XIVEエスカレーション割り込みをマスクしたままにします（bsc#1061840）。
- KVM：PPC：Book3S HV：HPT hcallのロックレスのtlbie（bsc#1061840）。
- KVM：PPC：Book3S HV：POWER9でHPTのサイズ変更が機能するようにします（bsc#1061840）。
- KVM：PPC：Book3S HV：マップ解除時にradixがpteをクリアするようにします（bsc#1061840）。
- KVM：PPC：Book3S HV：radixが、kvmppc_radix_tlbie_pageで適切なtlbieシーケンスを使用するようにします（bsc#1061840）。
- KVM：PPC：Book3S HV：xive_pushedをワードではなくバイトにします（bsc#1061840）。
- KVM：PPC：Book3S HV：VCPU ID空間全体にアクセスするためにVCORE IDを圧縮します（bsc#1061840）。
- KVM：PPC：Book3S HV：radixページフォールトハンドラーの最適化（bsc#1061840）。
- KVM：PPC：Book3S HV：kvm->lockでkvm->arch.emul_smt_modeを読み取ります（bsc#1061840）。
- KVM：PPC：Book3S HV：マップ解除時にすべてのページテーブルエントリのマッピングを再帰的に解除します（bsc#1061840）。
- KVM：PPC：Book3S HV：役に立たないステートメントを削除します（bsc#1061840）。
- KVM：PPC：Book3S HV：vcpu->arch.decの使用を削除します（bsc#1061840）。
- KVM：PPC：Book3S HV：kvmppc_bad_interrupt NMIをLinuxハンドラーに送信します（bsc#1061840）。
- KVM：PPC：Book3S HV：PURR / SPURRが正しくカウントされるようにPOWER8でRWMRを設定します（bsc#1061840）。
- KVM：PPC：Book3S HV：ゲストエントリでのタイムベースオフセットのスナップショットを作成します（bsc#1061840）。
- KVM：PPC：Book3S HV：参照ビットと変更ビットの設定を合理化します（bsc#1061840）。
- KVM：PPC：Book3S HV：ページフォールトハンドラーで__gfn_to_pfn_memslot()を使用します（bsc#1061840）。
- KVM：PPC：Book3S HV：ヘルパーを使用して、radixフォールトパスでpteのマッピングを解除します（bsc#1061840）。
- KVM：PPC：Book3S HV：XIVE：CPUの優先度の変更時にリルートされた割り込みを再送信します（bsc#1061840）。
- KVM：PPC：Book3S HV：radix：RCまたは書き込みビットが一致しない場合、パーティションPTEをクリアしません（bsc#1061840）。
- KVM：PPC：Book3S HV：radix：IO領域パーティションスコープ属性を改善します（bsc#1061840）。
- KVM：PPC：Book3S PR：kvmppc_save_tm()/kvmppc_restore_tm()のゲストMSRパラメーターを追加します（bsc#1061840）。
- KVM：PPC：Book3S PR：kvmppc_save_tm/kvmppc_restore_tmを個別のファイルに移動します（bsc#1061840）。
- KVM：PPC：Book3S：VMX命令のMMIOエミュレーションを追加します（bsc#1061840）。
- KVM：PPC：Book3S：大きなゲストIOMMUページを小さな物理ページでバッキングできるようにします（bsc#1061840）。
- KVM：PPC：Book3S：KVM_CREATE_SPAPR_TCE_64パラメーターをチェックします（bsc#1061840）。
- KVM：PPC：Book3S：いくつかの不要なチェックを削除します（bsc#1061840）。
- KVM：PPC：Book3S：一部のgccバージョンで発生するコンパイルエラーを修正します（bsc#1061840）。
- KVM：PPC：Book3S：ハードウェアとエミュレートされたTCEテーブルのマッチングを修正します（bsc#1061840）。
- KVM：PPC：Book3S：H_STUFF_TCEで正しいページシフトを使用します（bsc#1061840）。
- KVM：PPC：初期化されていないmmio_host_swabbedの使用の問題を修正します（bsc#1061840）。
- KVM：PPC：iommu_table：：it_userspaceをビッグエンディアンにします（bsc#1061840）。
- KVM：PPC：nip/ctr/lr/xer レジスターをkvm_vcpu_archのpt_regsに移動します（bsc#1061840）。
- KVM：PPC：kvmppc_exit_timing_show()でseq_puts()を使用します（bsc#1061840）。
- KVM：VMX：ple_gapモジュールパラメーターを再追加します（bsc#1106240）。
- KVM：arm/arm64：vcpu_el1_is_32bitを導入します（bsc#1110998）。
- KVM：nVMX：常に#NM VM-exitsをL1に反映します（bsc#1106240）。
- KVM：nVMX：check_vmentry_postreqs()呼び出しをnested_vmx_enter_non_root_mode()に移動します（bsc#1106240）。
- KVM：s390：vsie：ラッピングキーを正しい場所にコピーします（git修正）。
- KVM：x86：KVM_HC_CLOCK_PAIRINGハイパーコールでのカーネル情報漏洩を修正します（bsc#1106240）。
- MD：ディスクに対する無効な保存済みロールを修正します- try2（git修正）。
- NFS：トレースポイントでのRCUの使用を回避します（git修正）。
- NFS：ライトバック完了後に確実にコミットを完了します（bsc#1111809）。
- NFS：nfs_rename()の誤字を修正します（git修正）。
- NFS：struct nfs_direct_req内の不正な型を修正します（git修正）。
- NFS：nomigrationマウントオプションの誤字を修正します（git修正）。
- NFS：不安定な書き込みの完了を修正します（git修正）。
- NFS：部分的に失敗しても直接書き込みをコミットします（git修正）。
- NFSv4.0でのコールバックにおけるクライアント参照漏洩の修正（git修正）。
- NFSv4.1でのI/Oの無限ループの修正（git修正）。
- NFSv4.1：潜在的なlayoutget/layoutrecallのデッドロックを修正します（git修正）。
- NFSv4.1：NFS4ERR_SEQ_FALSE_RETRYでのクライアントの動作を修正します（git修正）。
- NFSv4.1：中断されたリクエストのリプレイを修正します（git修正）。
- NFSv4：nfs41_sequence_processでの誤字を修正します（git修正）。
- PCI/ASPM：aspm_disabledが設定されている場合、リンクの状態を初期化しません（bsc#1051510）。
- PCI/MSI：ドライバーがMSI/MSI-Xを2回有効化する場合に警告し、エラーを返します（bsc#1051510）。
- PCI：Intel GPUの「spurious割り込み」quirkにデバイスIDを追加します（bsc#1051510）。
- PCI：hv: 有効なアフィニティマスクを使用します（bsc#1109772）。
- PCI：imx6：リンクアップチェックでのリンクトレーニングステータスの検出を修正します（bsc#1109806）。
- PCI：iproc：VFサポートを可能にするためPAXCスロットチェックを削除します（bsc#1109806）。
- PCI：vmd: すべてのブリッジにベクトルゼロを割り当てます（bsc#1109806）。
- PCI：vmd: ルートバスの停止後にリソースを分離します（bsc#1109806）。
- PCI：vmd: 高速割り込みハンドラーのホワイトリスト（bsc#1109806）。
- SUNRPC: 接続でEHOSTUNREACHを返せるようにします（git修正）。
- SUNRPC: svc_recvおよびsvc_rqst_statusのトレースポイントストレージ問題を修正します（git修正）。
- USB：misc：appledisplay：20 'Apple Cinema Displayを追加します（bsc#1051510）。
- USB：omap_udc：DMA使用時のout転送の拒否を修正します（bsc#1051510）。
- USB：quirks：Raydiumタッチスクリーンにno-lpm quirkを追加します（bsc#1051510）。
- USB：シリアル：オプション：2つのエンドポイントのdevice-idフラグを追加します（bsc#1051510）。
- USB：シリアル：オプション：冗長なインターフェイスクラステストをドロップします（bsc#1051510）。
- USB：シリアル：オプション：Quectel EP06の検出を改善します（bsc#1051510）。
- VFS：getcwd()とd_move()の間の競合を解決します（git修正）。
- VMCI：リソースのワイルドカード一致が修正されました（bsc#1051510）。
- acpi、nfit：ARSオーバーフローの継続を修正します（bsc#1116895）。
- acpi/nfit、x86/mce：修正不能なマシンチェックのみを処理します（bsc#1114279）。
- acpi/nfit、x86/mce：MCEのアドレスを使用する前に検証します（bsc#1114279）。
-act_ife：潜在的なメモリ解放後使用（Use After Free）を修正します（networking-stable-18_09_11）。
- amd/iommu：ゲスト仮想APICのログテールアドレスレジスタを修正します（bsc#1106105）。
- arm64：KVM: CPU IDレジスタートラップの設定をworld switchパスから外します（bsc#1110998）。
- arm64：KVM: ユーザー空間から設定される場合、PSTATE.Mをサニタイズします（bsc#1110998）。
- arm64：KVM: ユーザー空間からのゲストコアレジスタアクセスを制限します（bsc#1110998）。
- ata：競合状態のリンククリアを修正します（bsc#1107866）。
- ataflop：セットアップ中のエラー処理を修正します（bsc#1051510）。
- ath10k：WMIコマンドがタイムアウトした場合にハードウェアの再起動のスケジュールを設定します（bsc#1051510）。
- autofs：autofs_sbi()がスーパーブロックタイプをチェックしない問題を修正します（git修正）。
- autofs：getname_kernel()でのスラブ領域外読み取りを修正します（git修正）。
- autofs：マウントポイントの作成では、渡されたモードを優先する必要があります（git修正）。
- badblocks：badblockが無効の場合に、badblocks_setでの誤った戻り値を修正します（git修正）。
-batman-adv：フルパケットのためにマージ済みフラグメントバッファを拡張します（bsc#1051510）。
-batman-adv：ELPパケットに明示的なtvlvパディングを使用します（bsc#1051510）。
- bitops：bit_clear_unless()マクロの変数を保護します（bsc#1051510）。
- bitops：set_mask_bits()マクロの変数を保護します（bsc#1051510）。
- ブロック: __bio_clone_fast()でioprioをコピーします（bsc#1082653）。
- ブロック: bvecsの仮想境界マスクを遵守します（bsc#1113412）。
- bnxt_en: netpoll中のTXタイムアウトを修正します（networking-stable-18_10_16）。
- bnxt_en: ドライバーのプローブが失敗する場合に、hwrmリソースを解放します（networking-stable-18_10_16）。
- bonding：潜在的なデッドロックを回避します（networking-stable-18_10_16）。
- bonding：アクターシステムの長さを修正します（networking-stable-18_11_02）。
- bonding：警告メッセージを修正します（networking-stable-18_10_16）。
- bonding：リンクローカルパケットをボンディングマスターに渡します（networking-stable-18_10_16）。
- bpf、net：skb_mac_header_lenヘルパーを追加します（networking-stable-18_09_24）。
- bpf：dstがスカラーである場合のmap_ptrの部分的コピーを修正します（bsc#1083647）。
- bpf：map-in-mapの更新時にBPFプログラムの実行を待機します（bsc#1083647）。
-brcmfmac: 160MHzの帯域幅を適切にサポートするための修正（bsc#1051510）。
-brcmfmac: 160MHzチャネルのレポートサポートを修正します（bsc#1051510）。
- brcmutil：160 MHzの帯域幅のチャネル情報のデコードを確実に修正します（bsc#1051510）。
- bridge：ソース0.0.0.0を使用するクエリを受信した場合、ルーターのリストにポートを追加しません」を元に戻します（networking-stable-18_11_02）。
- Btrfs：すべての新しいブロックグループを作成します（bsc#1116699）。
- Btrfs：GFP_NOFSでスペースキャッシュinodeの割り当てを保護します（bsc#1116863）。
- cachefiles：cachefiles_erry_object()およびrmdir(2)の間の競合を修正します（bsc#1051510）。
- can: dev：__can_get_echo_skb()：can_priv：：echo_skbが領域外アクセスされる場合にカーネルがクラッシュしないようにします（bsc#1051510）。
- can: dev：__can_get_echo_skb()：既存のskbをエコーしようとする場合にエラーメッセージを出力します（bsc#1051510）。
- can: dev：__can_get_echo_skb()：フレーム長にアクセスするため、struct can_frameをcanfd_frameに置き換えます（bsc#1051510）。
- can: dev：can_get_echo_skb()：__can_get_echo_skb()の非送信コードを取り除きます（bsc#1051510）。
- can: hi311x：レベルトリガー割り込みを使用します（bsc#1051510）。
- can: raw：raw_sendmsg()でCAN FD対応のnetdevをチェックします（bsc#1051510）。
- can: rcar_can：誤った登録を修正します（bsc#1051510）。
- can: rx-offload：can_rx_offload_get_echo_skb()関数とcan_rx_offload_queue_sorted()関数を導入します（bsc#1051510）。
- cdc-acm：シリアル状態通知でのUART状態のカウントを修正します（bsc#1051510）。
- cdc-acm：urbのリンク解除時に通知バッファインデックスをリセットしません（bsc#1051510）。
- ceph：ceph_readdir_prepopulateにおける修正のdentryリーク（bsc#1114839）。
- ceph：quota：quota checkのNULLポインターデリファレンスを修正します（bsc#1114839）。
- cfg80211：スキャン結果チャネル更新でのいくつかのコーナーケースに対処します（bsc#1051510）。
- cfg80211：reg_process_hint()でのメモリ解放後使用（Use After Free）を修正します（bsc#1051510）。
- clk：at91：rereak_rate()でのゼロ除算を修正します（bsc#1051510）。
- clk：fixed-factor：of_node_get-putの不均衡を修正します（bsc#1051510）。
- clk：fixed-rate：of_node_get-putの不均衡を修正します（bsc#1051510）。
- clk：mmp2：sdh2_clkとsdh3_clkのクロックIDを修正します（bsc#1051510）。
- clk：rockchip：rockchip_ddrclk_get_parent呼び出しでの静的チェッカー警告を修正します（bsc#1051510）。
- clk：s2mps11：s2mps11_dt_matchにused属性を追加します（bsc#1051510）。
- clk：s2mps11：モジュールとしてビルドされ、DTノードにcompatibleが含まれる場合のマッチングを修正します（bsc#1051510）。
- clk：samsung：exynos5420：停止に対してPERISクロックを有効にします（bsc#1051510）。
- clockevents/drivers/i8253：PITシャットダウンquirkのサポートを追加します（bsc#1051510）。
- configfs：strncpyをmemcpyに置き換えます（bsc#1051510）。
- crypto：simd - ラップされたskcipherのreqsizeを適切に考慮します（bsc#1051510）。
- d_instantiate/unlock_new_inodeの組み合わせを安全に実行します（git修正）。
- driver/dma/ioat：prep_lockを保持せずにdel_timer_sync()を呼び出します（bsc#1051510）。
- drm/amdgpu：amdgpu_ucode_get_load_typeで欠落しているCHIP_HAINANを追加します（bsc#1051510）。
- drm/ast：ioregsでの不正な解放を修正します（bsc#1051510）。
- drm/ast：ドライバーをロードする前に既存のフレームバッファを削除します（boo#1112963）
- drm/ast：解像度を変更すると、画面が不鮮明になる可能性があります（boo#1112963）。
- drm/ast：カーソルがときどき消えることがある問題を修正しました（bsc#1051510）。
- drm/dp_mst：プライマリmstbがnullであるかどうかをチェックします（bsc#1051510）。
- drm/dp_mst：破壊中に参照のみを検証し、ポートの検証をスキップします（bsc#1051510）。
- drm/edid：BOEパネル用の6 bpc quirkを追加します（bsc#1051510）。
- drm/edid：HP Pavilion 15-n233slのBOEパネル用の6 bpc quirkを追加します（bsc#1113722）
- drm/i915/execlists：実行に対しコンテキストイメージへの書き込みのシリアル化を強制します（bsc#1051510）。
- drm/i915/glk：99％の制限を削除します（bsc#1051510）。
- drm/i915/hdmi：HDMI 2.0オーディオクロックのリカバリN値を追加します（bsc#1051510）。
- drm/i915：lpe audio deinit後のmodesetシャットダウン中にoopsが発生しないようにします（bsc#1051510）。
- drm/i915：intel_connector->mst_portの設定を解除しません（bsc#1051510）。
- drm/i915：パイプを無効にするときのilk+ウォーターマークを修正します（bsc#1051510）。
- drm/i915：pread/pwriteのラージページオフセット（bsc#1051510）。
- drm/i915：pinフラグをu64としてマークします（bsc#1051510）。
- drm/i915：存在しなくなったMSTBポートに対するvcpi割り当てをスキップします（bsc#1051510）。
- drm/i915：gen3でのGPU再配置の書き込みを厳格化します（bsc#1051510）。
- drm/meson：meson_dw_hdmi_regmap_configでfast_ioを有効にします（bsc#1051510）。
- drm/meson：meson_viu_set_osd_lut()でのOOBメモリアクセスを修正します（bsc#1051510）。
- drm/meson：1080p25のサポートを追加します（bsc#1051510）。
- drm/nouveau：バックライトIDが>= 0ではなく> 0であることをチェックします（bsc#1051510）。
- drm/omap：DMMドライバのメモリバリアバグを修正します（bsc#1051510）。
-drm/rockchip：再起動/kexecでドライバーのシャットダウンを許可します」を元に戻します（bsc#1051510）。
- drm：fb-helper：すべてのピクセルフォーマット変更リクエストを拒否します（bsc#1113722）
- ext4：欠落しているbrelse() add_new_gdb_meta_bg()のエラーパスを追加します（bsc#1117795）。
- ext4：set_flexbg_block_bitmapのエラーパスに欠落しているbrelse()を追加します（bsc#1117794）。
- ext4：欠落しているbrelse() update_backups()のエラーパスを追加します（bsc#1117796）。
- ext4：以前のエラー後のext4_orphan_add()のバッファリークを回避します（bsc#1117802）。
- ext4：ext4_mark_iloc_dirty()でのシャットダウン時のバッファ漏洩を回避します（bsc#1117801）。
- ext4：setup_new_flex_group_blocks()の潜在的な追加brelseを回避します（bsc#1117792）。
- ext4：エラーパスの__ext4_read_dirblock()のバッファリークを修正します（bsc#1117807）。
- ext4：エラーパスの__ext4_xattr_move_to_block()のバッファリークを修正します（bsc#1117806）。
- ext4：リサイズ中にext4_alloc_flex_bg_array()が失敗する場合に欠落しているクリーンアップを修正します（bsc#1117798）。
- ext4：ext4_resize_fs()の再試行ループで生じる可能性のあるノードのリークを修正します（bsc#1117799）。
- ext4：エラーパスのs_journal_flag_rwsemの漏洩の可能性を修正します（bsc#1117804）。
- ext4：エラーパスのsbi-> s_group_desc_leakの潜在的な漏洩を修正します（bsc#1117803）。
- ext4：fssetxattr ioctlのsetattrプロジェクトチェックを修正します（bsc#1117789）。
- ext4：ext4_remount()のエラーパスの解放後使用（Use After Free）を修正します（bsc#1117791）。
- ext4：ext4_da_write_inline_data_beginでリトライ変数を初期化（）（bsc#1117788）。
- ext4：EXT4_IOC_FSSETXATTRのdquot_initialize()からエラーを伝播します（bsc#1117790）。
- ext4：ext4_xattr_block_find()で再使用する前にbs.bhをリリースします（bsc#1117805）。
- fbdev：menu依存関係の障害を修正します（bsc#1113722）
- firmware：dcdbas：WSMT ACPIテーブルのサポートを追加します（bsc#1089350）。
- firmware：dcdbas：linux/io.hをインクルードします（bsc#1089350）。
- floppy：__floppy_read_block_0()での競合状態を修正します（bsc#1051510）。
- flow_dissector：フラグメント用のl4ポートをディセクトしません（networking-stable-18_11_21）。
- fs/dcache.c：take_dentry_name_snapshot()でkmemcheckスプラットを修正します（git修正）。
- fs：構造体super_blockの拡張を透過的にします（bsc#1117822）。
- fs：dcache：d_alloc_parallelと
__d_addの間のライブロックを回避します（git修正）。
- fs：dcache：i_dir_seqにアクセスする際にREAD_ONCEを使用します（git修正）。
- fscache：オブジェクトの有効化とドロップの間の競合を修正します（bsc#1107385）。
- fsnotify：アンマウント中のビジーなinodeを修正します（bsc#1117822）。
- fsnotify：fsnotify()でのマスク無視ロジックを修正します（bsc#1115074）。
- ftrace：stack_tracer_(en,dis)ableのデバッグプリエンプト構成名を修正します（bsc#1117172）。
- ftrace：unregister_ftrace_graphのkmemleakを修正します（bsc#1117181）。
- ftrace：トレースが無効な場合にダイナミックopsを登録解除する際のメモリリークを修正します（bsc#1117174）。
- ftrace：glob検索フィールドの不正な設定を削除します（bsc#1117184）。
- genirq：偽の割り込み検出での競合を修正します（bsc#1051510）。
- getname_kernel()で長いケースの->name !=
->inameを確認する必要があります（git修正）。
- gpio：gpiochip_add_data_with_key()エラーパスで割り当てられていないidaを解放しません（bsc#1051510）。
- grace：exit_netフックでBUG_ONをWARN_ONCEを置き換えます（git修正）。
- gso_segment：ネットワークヘッダーの変更後にskb->mac_lenをリセットします（networking-stable-18_09_24）。
- hv_netvsc：PCIでないデバイスを無視します（networking-stable-18_09_11）。
- hwmon（ina2xx）：probe()でNULL IDポインターを修正します（bsc#1051510）。
- hwmon：（コア）__hwmon_device_register()での二重解放を
修正します（bsc#1051510）。
- hwmon：（ibmpowernv）bogus __init annotationsの注釈を削除します（bsc#1051510）。
- hwmon：（ina2xx）現在の値の計算を修正します（bsc#1051510）。
- hwmon：（nct6775）潜在的なSpectre v1を修正します（bsc#1051510）。
- hwmon：（PMBusの）修正ページ数自動検出（bsc#1051510）。
- hwmon：（pwm-fan）中断時にファン速度を0に設定します（bsc#1051510）。
- hwmon：（raspberrypi）初期通知を修正します（bsc#1051510）。
- hwmon：（w83795）temp4_typeに書き込み可能な権限があります（bsc#1051510）。
- ibmvnic：高速化されたVLAN処理を修正します（）。
- ibmvnic：release_rx_poolsのインデックスを修正します（bsc#1115440、bsc#1115433）。
- ibmvnic：ndo_poll_controllerを削除します（）。
- iio：accel：adxl345：iio_chan_specでのアドレスフィールドの使用法を変更します（bsc#1051510）。
- iio：ad5064：レギュレーターの処理を修正します（bsc#1051510）。
- iio：st_magn：トリガー後のデバイスの有効化を修正します（bsc#1051510）。
- ima：大きな「違反」または「runtime_measurements_count」の表示を修正します（bsc#1051510）。
- include/linux/pfn_t.h：「~」を強制的に単項演算子として解析するようにします（bsc#1051510）。
- inet：ireq->ireq_optを使用する前に、rcu_read_lockを必ず取得します（networking-stable-18_10_16）。
- iommu/arm-smmu：ページテーブルの更新がTLBIの前に表示されるようにします（bsc#1106237）。
- iommu/ipmmu-vmsa：初期のドメイン解放時のクラッシュを修正します（bsc#1106105）。
- iommu/vt-d：pnq_event_thread()のNULLポインターデリファレンスを修正します（bsc#1106105）。
- iommu/vt-d：memunmapを使用してmemremapを解放します（bsc#1106105）。
- ip6_tunnel：カプセル化レイアウトを修正します（networking-stable-18_11_02）。
- ip6_tunnel：内部ヘッダーにアクセスする際には注意します（networking-stable-18_10_16）。
- ip6_vti：vti6トンネルを破壊するときのNULLポインターデリファレンスを修正します（networking-stable-18_09_11）。
- ip_tunnel：内部ヘッダーにアクセスする際には注意します（networking-stable-18_10_16）。
- ip_tunnel：MTUがロックされている場合、DFを強制しません（networking-stable-18_11_21）。
- ipmi：モジュールのアンロードとのタイマーの競合を修正します（bsc#1051510）。
- ipv4：PMTU < net.ipv4.route.min_pmtuを受信した際に、fnheでmtuをロックします（networking-stable-18_11_21）。
- ipv4：tcp：SYN-RECVおよびTIME-WAIT状態で送信されたRSTおよびACKに対してゼロのIPIDを送信します（networking-stable-18_09_11）。
- ipv6/ndisc：プロトコルエラーハンドラーが呼び出される場合、IPv6制御バッファを保持します（networking-stable-18_11_02）。
- ipv6：ip6_xmit()でのメモリ解放後使用（Use After Free）の可能性を修正します（networking-stable-18_09_24）。
- ipv6：mcast：inet6_mc_checkのメモリ解放後使用（Use After Free）を修正します（networking-stable-18_11_02）。
- ipv6：rawv6_send_hdrinc()でRCUロックを取得します（networking-stable-18_10_16）。
- iwlwifi：dbg：ALIVEより前にwrtの収集を許可します（bsc#1051510）。
- iwlwifi：デッドファームウェアのダンプを試行するときに警告しません（bsc#1051510）。
- iwlwifi：mvm: OFDMの短いGIのみをチェックします（bsc#1051510）。
- iwlwifi：mvm: rs_rate_from_ucode_rate()の戻り値をチェックします（bsc#1051510）。
- iwlwifi：mvm: 基本SARが使用されていない場合はSAR Geoを使用しません（bsc#1051510）。
- iwlwifi：mvm: BAR seq ctrlレポートを修正します（bsc#1051510）。
- iwlwifi：mvm: ファームウェア開始時の規制ドメインの更新を修正します（bsc#1051510）。
- iwlwifi：mvm: 古いファームウェアでもsta_statistics()をサポートします（bsc#1051510）。
- iwlwifi：pcie: 空のフリーRBキューを回避します（bsc#1051510）。
- kABI：構造体fib_nh_exceptionを保護します（kabi）。
- kABI：構造体rtableを保護します（kabi）。
- kabi/severities：__xive_vm_h_*KVMの内部シンボルを無視します。
- kabi/severities：ppc64リアルモードヘルパーを無視します。KVMの修正により、realmode_pfn_to_page iommu_tce_xchg_rm mm_iommu_lookup_rm mm_iommu_ua_to_hpa_rmのエクスポートが削除されます。コードが1か所に統合されたために、使用されなくなったものとエクスポートされなくなったものがあります。これらのヘルパーはリアルモードで呼び出され、非KVMモジュールからこれらのヘルパーへのリンクはバグです。したがって、これらを削除してもKABIは破損しません。
- kabi：構造体bpf_reg_stateにおけるrawマスク（bsc#1083647）。
- kbuild：kernel/bounds.cの「W=1」警告を修正します（bsc#1051510）。
- kbuild：「_all」ターゲットを $(KBUILD_SRC) 条件の外に移動します（bsc#1114279）。
- kgdboc：ekgdbocをコマンドラインに渡すと、パニックが発生します（bsc#1051510）。
- libceph: CEPH_MSG_MAX_DATA_LENに直面します（bsc#1114839）。
- libertas：IN USB転送でURB_ZERO_PACKETを設定しません（bsc#1051510）。
- libnvdimm、region：非アクティブ領域の不良ブロックのリストを失敗させます（bsc#1116899）。
- libnvdimm：async initのスケジュールを設定する間、親で参照を維持します（bsc#1116891）。
- livepatch：UAPIヘッダーを作成してインクルードします（）。
- llc：llc_sap_add_socket()でSOCK_RCU_FREEを設定します（networking-stable-18_11_02）。
- lockd：レガシーシグナルインターフェイスによって引き起こされる「list_add double add」を修正します（git修正）。
- mac80211：TXステータスを常に報告します（bsc#1051510）。
- mac80211：TDLS: SKBキュー/優先順位の割り当てを修正します（bsc#1051510）。
- mac80211：ieee80211sに対するTXステータスの報告を修正します（bsc#1051510）。
- mac80211_hwsim：最初に追加したラジオのマルチキャストアナウンスを省略しません（bsc#1051510）。
- mach64：ビッグエンディアンマシンでディスプレイが正しく表示されない問題を修正します（bsc#1113722）
- mach64：アクセルレジスターの読み取りによるイメージの破損を修正します（bsc#1113722）
- mailbox：PCC：解析エラーを処理します（bsc#1051510）。
- __dentry_kill()が、ハッシュされているかどうかにかかわらずd_seqを常に無効にするようにします（git修正）。
- md/raid10：再アセンブル後に置換によってリカバリを完了できない問題を修正します（git修正）。
- md/raid1：FailFastデバイスからの読み取りエラーのエラー処理を追加します（git修正）。
- md/raid5-cache：rshapeを完全に無効にします（gi修正）。
- md/raid5：元のデバイスがドロップされた後の置換のデータ破損を修正します（git修正）。
- md：remove_and_add_spares()のmddev->persのNULLデリファレンスを修正します（git修正）。
- memory_hotplug：__remove_pagesのcond_resched（bnc#1114178）。
- mfd：menelaus：発生する可能性がある競合状態と漏洩を修正します（bsc#1051510）。
- mfd：omap-usb-host：子のdtsプローブを修正します（bsc#1051510）。
- mlxsw：spectrum：IP2ME CPUポリサー構成を修正します（networking-stable-18_11_21）。
- mm：memcg_kmem_charge()におけるmemcgケースを適切に処理します（bnc#1113677）。
- mm：memcgカーネルスタックアカウンティングを修正します（bnc#1113677）。
- mmc：dw_mmc-rockchip：デバッグでプロパティ名を修正します（bsc#1051510）。
- mmc：sdhci-pci-o2micro：O2 Micro dev 0x8620 rev 0x01にquirkを追加します（bsc#1051510）。
- modpost：livepatchの未解決の再配置を無視します（）。
- mount：MNT_UNBINDABLE|MNT_LOCKEDマウントのコピーを許可しません（bsc#1117819）。
- mount：MNT_DETACHがロックされたマウントから切断されないようにします（bsc#1117820）。
- mount：do_umountのMNT_LOCKEDを再テストします（bsc#1117818）。
- neighbour：ARPパケットを受信した場合、neighエントリを確認します（networking-stable-18_09_24）。
- net-gro：napi_reuse_skb()でskb->pkt_typeをリセットします（networking-stable-18_11_21）。
- net/af_iucv：無効なフラグのある着信パケットをドロップします（bnc#1113501、LTC#172679）。
- net/af_iucv：HiperTransport xmitエラーでのskb処理を修正します（bnc#1113501、LTC#172679）。
- net/appletalk：SIOCFINDIPDDPRTでのユーザー空間へのマイナーポインターの漏洩を修正します（networking-stable-18_09_24）。
- net/ibmnvic：リセットのデッドロックの問題を修正します（）。
- net/ibmvnic：デバイスリセット中のRTNLデッドロックを修正します（bnc#1115431）。
- net/ipv6：/proc/net/if_inet6の出力にあるすべてのアドレスを表示します（networking-stable-18_10_16）。
- net/ipv6：in6_dump_addrsのユニキャストアドレスのインデックスカウンターを修正します（networking-stable-18_11_02）。
- net/mlx5：mlx5_attach_interfaceでエラーをチェックします（networking-stable-18_09_18）。
- net/mlx5：E-Switch、switchdevモードFDBテーブルの作成時のメモリリークを修正します（networking-stable-18_09_18）。
- net/mlx5：E-Switch、vportレート設定時の領域外アクセスを修正します（networking-stable-18_10_16）。
- net/mlx5：デバイスの初期化/削除フローのdebugfsクリーンアップを修正します（networking-stable-18_09_18）。
- net/mlx5：自己回復フローでのメモリ解放後使用（Use After Free）を修正します（networking-stable-18_09_18）。
- net/mlx5：ページフォールトタイプにwqe.pftype_wqの24〜26ビットのみを取ります（networking-stable-18_11_02）。
- net/mlx5e：小さいMTUのセルフテストを修正します（networking-stable-18_11_21）。
- net/mlx5e：オフロードされたすべてのTCルールに対してvlanマスクを設定します（networking-stable-18_10_16）。
- net/packet：virtio gsoの時点でのパケットドロップを修正します（networking-stable-18_10_16）。
- net/sched：act_pedit：拡張されたレイヤーopのダンプを修正します（networking-stable-18_09_11）。
- net/sched：act_sample：データパス内のNULLデリファレンスを修正します（networking-stable-18_09_24）。
- net/usb：smsc75xxをバインド解除する場合に保留中の作業をキャンセルします（networking-stable-18_10_16）。
- net：aquantia：ジャンボフレームでのメモリの破損（networking-stable-18_10_16）。
- net：bcmgenet：GENETv5のために内部PHYをポーリングします（networking-stable-18_11_02）。
- net：bcmgenet：stopをタイムアウトから保護します（networking-stable-18_11_21）。
- net：bcmgenet：固定phyに対してMACリンクステータスを使用します（networking-stable-18_09_11）。
- net：ブリッジ：mcastクエリのipv6ゼロアドレスチェックを削除します（git修正）。
- net：dsa: bcm_sf2：スイッチ再開中にsetupを呼び出します（networking-stable-18_10_16）。
- net：dsa: bcm_sf2：バインド解除の順序を修正します（networking-stable-18_10_16）。
- net：ena：X86に対するKconfigの依存関係を修正します（bsc#1111696bsc#1117561）。
- net：ena：ena_comで低遅延キューを処理するための関数を追加します（bsc#1111696bsc#1117561）。
- net：ena：ena_netdevで低遅延キューを処理するための関数を追加します（bsc#1111696bsc#1117561）。
- net：ena：カーネルのメモリ負荷を軽減するためにrx copybreakのデフォルトを変更します（bsc#1111696bsc#1117561）。
- net：ena：最新のENA仕様に一致するようにホスト情報を完全にします（bsc#1111696bsc#1117561）。
- net：ena：低遅延キューを有効にします（bsc#1111696bsc#1117561）。
- net：ena：明示的なキャストと初期化、より明確なエラー処理（bsc#1111696bsc#1117561）。
- net：ena：タイミングが悪いnapiの初期化によるNULLデリファレンスを修正します（bsc#1111696bsc#1117561）。
- net：ena：ブール値への自動キャストを修正します（bsc#1111696bsc#1117561）。
- net：ena：xtensaアーキテクチャのコンパイルエラーを修正します（bsc#1111696bsc#1117561）。
- net：ena：ハイバネーションからの再開に失敗した場合のクラッシュを修正します（bsc#1111696bsc#1117561）。
- net：ena：読みやすくするためにena_defsのインデントを修正します（bsc#1111696bsc#1117561）。
- net：ena：再起動/再開に失敗した後にドライバーが削除される場合の稀なバグを修正します（bsc#1111696bsc#1117561）。
- net：ena：二重のiounmapにより引き起こされるrmmodの警告を修正します（bsc#1111696bsc#1117561）。
- net：ena：ENA仕様に従って低遅延キューのデータ構造を導入します（bsc#1111696bsc#1117561）。
- net：ena：遅延の問題を回避するため、refill Rxのしきい値を256に制限します（bsc#1111696bsc#1117561）。
- net：ena：小規模なパフォーマンスの改善（bsc#1111696bsc#1117561）。
- net：ena：ndo_poll_controllerを削除します（bsc#1111696bsc#1117561）。
- net：ena：ena_com_admin_init()の冗長なパラメーターを削除します（bsc#1111696bsc#1117561）。
- net：ena：ドライバーのバージョンを2.0.1に更新します（bsc#1111696bsc#1117561）。
- net：ena：CSUM_CHECKEDデバイス表示を使用してskbのチェックサムステータスを報告します（bsc#1111696bsc#1117561）。
- net：fec：利用できない場合にRX FIFOレジスターをダンプしません（networking-stable-18_11_02）。
- net：hns：SMMUがオンの場合のマッピング解除の問題の修正（networking-stable-18_10_16）。
- net：hp100：リンクアップ状態のalways-trueチェックを修正します（networking-stable-18_09_24）。
- net：ibm：ndo_start_xmit関数の戻り値の型を修正します（）。
- net：ipmr：未解決エントリのダンプを修正します（networking-stable-18_11_02）。
- net：macb：オープン/クローズ時にMDIOバスを無効にしません（networking-stable-18_09_11）。
- net：mvpp2：tx csumオフロードのskbから正しいethtypeを抽出します（networking-stable-18_10_16）。
- net：mvpp2：txq_doneの競合状態を修正します（networking-stable-18_10_16）。
- net：phy：mdio-gpio：低速can_sleep GPIOでの作業を修正します（networking-stable-18_11_21）。
- net：qca_spi：spi転送の競合状態を修正します（networking-stable-18_09_18）。
- net：qmi_wwan：Wistron Neweb D19Q1を追加します（bsc#1051510）。
- net：sched：重複クラスのダンプの修正（networking-stable-18_11_02）。
- net：sched：短いTCA_U32_SELからのメモリ漏洩を修正します（networking-stable-18_09_11）。
- net：sched：action_life：メタモジュールへの参照を取ります（networking-stable-18_09_11）。
- net：sched：gred：gred_change_table_def()に正しい属性を渡します（networking-stable-18_11_02）。
- net：smsc95xx：MTU範囲を修正します（networking-stable-18_11_21）。
- net：socket：欠落チェックのバグを修正します（networking-stable-18_11_02）。
- net：stmmac：stmmacをモジュールとしてビルドするときのstmmac_mdio_reset()を修正します（networking-stable-18_11_02）。
- net：stmmac：xmitパスのtail addr設定を修正します（networking-stable-18_10_16）。
- net：systemport：再開中のwake-up割り込みの競合を修正します（networking-stable-18_10_16）。
- net：systemport：stopをタイムアウトから保護します（networking-stable-18_11_21）。
- net：udp：CHECKSUM_COMPLETEパケットの処理を修正します（networking-stable-18_11_02）。
- netlabel: addrinfo_getのIPV4MASKをチェックします（networking-stable-18_10_16）。
- nfp：デバイスを無効にする際に、送信された再構成を待機します（networking-stable-18_09_11）。
- nfs：コミットリクエストがない場合に、nfs_commit_inode()のコミットで待機しません（git修正）。
- nfsd4：実行専用ファイルのlayoutgetを許可します（git修正）。
- nfsd：CLOSEは、NFSv4.x（x> 0）の無効な特別なstateidを返す必要があります（git修正）。
- nfsd：seqid操作チェックでstateidの妥当性を必ずチェックするようにします（git修正）。
- nfsd：別のOPEN stateidの競合を修正します（git修正）。
- nfsd：OPENとCLOSEの間のstateidの競合を修正します（git修正）。
- nfsd：終了した特別なstateidの使用をチェックします（git修正）。
- nfsd：取り消された委任を適切に処理します（git修正）。
- nfsd：不適切に順序付けられたcompoundに対する破損した返信を修正します（git修正）。
- nfsd：nfsd4_decode_getdeviceinfoでのメモリ解放後使用（Use After Free）の可能性を修正します（git修正）。
- nfsd：rd_maxcountをnfsd_encode_readdirのsvc_max_payloadに制限します（git修正）。
- nl80211：CQM RSSIのしきい値に対するSpectre-v1の可能性を修正します（bsc#1051510）。
- nl80211：NL80211_TXRATE_HTに対するSpectre-v1の可能性を修正します（bsc#1051510）。
- nospec：asm/barrier.hの依存関係をインクルードします（bsc#1114279）。
- nvme：initの失敗時にctrlデバイス名を解放します（）。
- ocfs2：ocfs2_check_dir_entry失敗後のbrelseのaの誤用を修正します（bsc#1117817）。
- ocfs2：res->trackingおよびdlm-> tracking_listのロックを修正します（bsc#1117816）。
- ocfs2：ocfs2読み込みのブロックパニックを修正します（bsc#1117815）。
- ocfs2：ダイレクトIOが失敗した場合に書き込みコンテキストを解放します（bsc#1117821）。
- ocfs2：item->ci_parentにアクセスする際に、subsystem.su_mutexが必要です（bsc#1117808）。
- openvswitch：プッシュ/ポップイーサネット検証を修正します（networking-stable-18_11_02）。
- pNFS：nfs4_layoutget_handle_exceptionでのエラー発生時に常にセッションスロットを解放します（git修正）。
- pNFS：pnfs_roc()でレイアウトヘッダーの参照カウントがゼロにならないようにします（git修正）。
- pci：dwc：重複する修正を削除します。参照：bsc#1115269パッチは次のコミットですでに適用されています：
9f73db8b7c PCI：dwc：ルート下位に達する時点で列挙が終了する問題を修正します（bsc#1051510）。
- pcmcia：Ricohブリッジを無効にするCLKRUNプロトコルを実装します（bsc#1051510）。
- percpu：this_cpu_generic_read()をアトミックw.r.t
割り込みにします（bsc#1114279）。
- perf：診断エントリの無効なビットを修正します（git修正）。
- pinctrl：at91-pio4：atmel_pctl_dt_subnode_to_map()のhas_configチェックを修正します（bsc#1051510）。
- pinctrl：meson：pinconfバイアスの無効化を修正します（bsc#1051510）。
- pinctrl：qcom：spmi-mpp：ドライブ強度設定を修正します（bsc#1051510）。
- pinctrl：qcom：spmi-mpp：pmic_mpp_set_muxのerr処理を修正します（bsc#1051510）。
- pinctrl：spmi-mpp：pmic_mpp_config_get()が準拠するように修正します（bsc#1051510）。
- pinctrl：ssbi-gpio：pm8xxx_pin_config_get()が準拠するように修正します（bsc#1051510）。
- pipe：pipe_max_sizeデータ型をprocfsと一致させます（git修正）。
- platform/x86：acerhdf：Gateway LT31 v1.3307にBIOSエントリを追加します（bsc#1051510）。
- platform/x86：intel_telemetry：debugfsの失敗を報告します（bsc#1051510）。
- pnfs：オープン時にlayoutgetを処理するまで、シーケンススロットを解放しません（git修正）。
- power：supply：max8998-charger：プラットフォームデータ取得を修正します（bsc#1051510）。
- powerpc/64s/hash：POWER9より前のCPUでPPC_INVALIDATE_eraを使用しません（bsc#1065729）。
- powerpc/boot：ブートラッパーのopalコンソールを修正します（bsc#1065729）。
- powerpc/kvm/booke：altivecに関連するビルドブレイクを修正します（bsc#1061840）。
- powerpc/kvm：kvm pmdアロケーターをカスタムアロケーターに切り替えます（bsc#1061840）。
- powerpc/mm/keys：pteビットを正しいヘッダーに移動します（bsc#1078248）。
- powerpc/mm：コメント内の誤字を修正します（bsc#1065729）。
- powerpc/mm：__find_linux_pte_or_hugepte()の名前を変更します（bsc#1061840）。
- powerpc/npu-dma.c：__mmu_notifier_registerが失敗した後の
クラッシュを修正します（bsc#1055120）。
- powerpc/perf：power8のローイベントコードエンコーディングのコメントを更新します（bsc#1065729）。
- powerpc/powernv/ioda：間接的なTCEレベルの割り当てをオンデマンドで行います（bsc#1061840）。
- powerpc/powernv/ioda：明示的な最大ウィンドウサイズのチェックの削除を終了します（bsc#1061840）。
- powerpc/powernv/ioda：明示的な最大ウィンドウサイズのチェックを削除します（bsc#1061840）。
- powerpc/powernv/npu：同時コンテキスト初期化/破壊での競合を防ぐため、ロックを追加します（bsc#1055120）。
- powerpc/powernv/npu：nmmu tlbを明示的にフラッシュしません（bsc#1055120）。
- powerpc/powernv/npu：mmio_invalidate()のデッドロックを修正します（bsc#1055120）。
- powerpc/powernv/npu：pnv_npu2_init_contex()コールバックパラメーターの上書きを防止します（bsc#1055120）。
- powerpc/powernv/npu：flush_tlb_mm()の代わりにflush_all_mm()を使用します（bsc#1055120）。
- powerpc/powernv/pci：PCIブリッジ有効化での競合を回避します（bsc#1055120）。
- powerpc/powernv：it_userspaceに間接レベルを追加します（bsc#1061840）。
- powerpc/powernv：cpufreqガバナーを選択しません（bsc#1065729）。
- powerpc/powernv：npu->mmio_atsd_usageの同時実行性の問題を修正します（bsc#1055120）。
- powerpc/powernv：割り込みを無効にした状態で呼び出されるopal_event_shutdown()を修正します（bsc#1065729）。
- powerpc/powernv：TCE操作コードを専用のファイルに移動します（bsc#1061840）。
- powerpc/powernv：TCEレベルの割り当てを修正します（bsc#1061840）。
- powerpc/pseries/mobility：開始/停止のトポロジー更新範囲を拡張します（bsc#1116950、bsc#1115709）
- powerpc/pseries：DTLバッファ登録を修正します（bsc#1065729）。
- powerpc/pseries：修正我々はDTLエントリを反復する方法（bsc#1065729）。
- powerpc/xive：ESBビットの定義を移動します（bsc#1061840）。
- powerpc/xmon：ISA v3.0 SPRをSPRダンプに追加します（bsc#1061840）。
- pppoe：macヘッダーのないフレームの受信を修正します（networking-stable-18_09_24）。
- printk：log_buf_lenをコマンドラインに渡すことで発生するパニックを修正します（bsc#1117168）。
- linux/set_memory.hを提供します（bsc#1113295）。
- ptp：Spectre v1の脆弱性を修正します（bsc#1051510）。
- pwm：lpss：ドライバーのremoveコールバックからruntime-pm参照を解放します（bsc#1051510）。
- pxa168fb：クロックを準備します（bsc#1051510）。
- qmi_wwan：Quectel EP06で動的構成をサポートします（bsc#1051510）。
- qmi_wwan：SIMCOM共有デバイスIDにSET_DTR quirkを適用します（bsc#1051510）。
- r8169：高負荷でのNAPI処理を修正します（networking-stable-18_11_02）。
-lockd inetaddr通知子とnlmsvc_rqst変更の競合（git修正）。
- rds: RCU関連の2つの問題を修正します（networking-stable-18_09_18）。
-remoteproc：qcom：デバイスノードの漏洩の可能性を修正します（bsc#1051510）。
- reset：hisilicon：NULL ポインターデリファレンスを修正（bsc#1051510）。
- reset：imx7：常に0としてビットを書き込む問題を修正します（bsc#1051510）。
- resource：walk _*()インターフェイスにリソースの終了を含めます（bsc#1114279）。
- rpm/kernel-binary.spec.in：kernel-*-develにmacros.sを追加します。4.20-rc1以降では、ツリーモジュールからビルドするためにarch/*/kernel/macros.sファイルが必要です。kernel-$(flavor)-develパッケージが存在する場合にはこのパッケージに追加します。
- rpm/kernel-binary.spec.in：-extraに対してサポートされていないモジュールを
許可します（bsc#1111183）。SLE-15以降のみ。
- rpm/kernel-source.spec.in：移動したDRMパッチのためにpatches.drmを追加します
- rpm：syncconfigが使用可能な場合は、silentoldconfigの代わりにsyncconfigを使用します。メインラインコミット0085b4191f3e（「'kconfig：
silentoldconfigターゲットを削除します」）以降、「make silentoldconfig」は使用できなくなりました。代わりに「make syncconfig」が使用可能な場合は、これを使用してください。
- rtnetlink：非イーサネットデバイスにFDB構成を許可しません（networking-stable-18_11_02）。
- rtnetlink：ndmsgヘッダーのrtnl_fdb_dump()を修正します（networking-stable-18_10_16）。
- rtnl：IFLA_NUM_TX_QUEUESおよびIFLA_NUM_RX_QUEUESを4096に制限します（networking-stable-18_10_16）。
- s390/cpum_sf：サンプリングトレーラーエントリにデータエントリサイズを追加します（git修正）。
- s390/kvm：oomによりkillされる際のデッドロックを修正します（bnc#1113501、LTC#172235）。
- s390/mm：gmap_discardでzapを行う前に、有効なvmaをチェックします（git修正）。
- s390/mm：allocate_pgste proc_handlerコールバックを修正します（git-fixes）。
- s390/qeth：HiperSocketsのスニファーを修正します（bnc#1113501、 LTC#172953）。
- s390/qeth：workqueue作成の失敗を処理します（git修正）。
- s390/qeth：25Gbitのリンク速度を報告します（bnc#1113501、LTC#172959）。
- s390/sclp_tty：asciiコンソールがある場合でも、ラインモードttyを有効にします（git修正）。
- s390/sthyi：ハイパーバイザー情報を保存するためにキャッシュを追加します（LTC#160415、bsc#1068273）。
- s390/sthyi：s390_sthyiシステムコールを追加します（LTC#160415、bsc#1068273）。
- s390/sthyi：shyi実装を再編成します（LTC#160415、bsc#1068273）。
- s390：qeth：cmd/rc検索における潜在的な配列オーバーランを修正します（bnc#1113501、 LTC#172682）。
- s390：qeth_core_mpc：関数を再実装する代わりに、ARRAY_SIZEを使用します（bnc#1113501、LTC#172682）。
- s390：ELF_ET_DYN_BASEのベース変更を元に戻します（git-fixes）。
- scripts/git_sort/git_sort.py：mkp/scsi.git 4.21/scsi-queueを追加します
- scsi：コア：デッドロックをトリガーするsysfsを介したSCSIデバイスの削除を回避します（bsc#1114578）。
- scsi：libsas：sas_ata_qc_issue()のirq saveを削除します（bsc#1114580）。
- scsi：lpfc：LCB RJT処理を修正します（bsc#1114015）。
- scsi：lpfc：fwログへのアクセスエラーを修正します（bsc#1114015）。
- scsi：lpfc：if_type=6での無効なEQドアベル書き込みを修正します（bsc#1114015）。
- scsi：lpfc：アダプターをオフラインにするときのロックによるirq処理を修正します（bsc#1114015）。
- scsi：lpfc：リモートポートアドレスの変更時のfc4タイプの消失を修正します（bsc#1114015）。
- scsi：lpfc：完了パスでのabortとの競合を修正します（bsc#1114015）。
- scsi：lpfc：mds診断の実行時のソフトロックアップを修正します（bsc#1114015）。
- scsi：lpfc：SFPスワップでの速度を修正します（bsc#1114015）。
- scsi：lpfc：RSCNのGFT_IDおよびPRLIロジックを修正します（bsc#1114015）。
- scsi：lpfc：ABTSタイムアウトイベントによってトリガーされる場合のLOGO/PLOGI処理を修正します（bsc#1114015）。
- scsi：lpfc：ログメッセージでのエラーを修正します（bsc#1114015）。
- scsi：lpfc：lpfc_sli4_read_configの戻り値のチェックを修正します（bsc#1114015）。
- scsi：lpfc：ポイントツーポイントでの重複FLOGIの不適切な回復を修正します（bsc#1114015）。
- scsi：lpfc：フェイルオーバーの高速化をサポートするために、NameserverクエリでGID_PTを実装します（bsc#1114015）。
- scsi：lpfc：より大きなioとより多くの接続をサポートするため、nvmeのデフォルトを増加します（bsc#1114015）。
- scsi：lpfc：設定されるが使用されない変数「sgl_size」を削除します（bsc#1114015）
- scsi：lpfc：ネームサーバーPLOGIの再試行を無限に行う代わりに、リンクまたはアダプターをリセットします（bsc#1114015）。
- scsi：lpfc：rportを介したremoteportへのアクセスを同期します（bsc#1114015）。
- scsi：lpfc：トランキングのサポートを追加します（bsc#1114015）。
- scsi：lpfc：ファームウェアログを取得するためのサポートを追加します（bsc#1114015）。
- scsi：lpfc：fcoe：1000を超えるリンクバウンスの後でのリンクダウンの問題を修正します（bsc#1114015）。
- scsi：lpfc：利用可能なsgリソースを使用するためにnvmeのsgカウントを増加します（bsc#1114015）。
- scsi：lpfc：統計の更新時のロックを削減します（bsc#1114015）。
- scsi：lpfc：ドライバーのバージョンを12.0.0.7に更新します（bsc#1114015）。
- scsi：lpfc：ドライバーのバージョンを12.0.0.8に更新します（bsc#1114015）。
- scsi：qlogicpti：「qpti_sbus_probe()」のエラー処理パスを修正します（bsc#1114581）。
- scsi：scsi_transport_srp：変換を報告するようにshostを修正します（bsc#1114582）。
- scsi：sg：エラーパス内のマイナーなメモリリークを修正します（bsc#1114584）。
- scsi：sysfs：sysfs_（un、）break_active_protection（）を導入します（bsc#1114578）。
- scsi：target/tcm_loop：静的チェッカーがデッドコードについて警告することを回避します（bsc#1114577）。
- scsi：target：fortify_panicカーネル例外を修正します（bsc#1114576）。
- scsi：target：tcmu：読み取り長のサポートを追加します（bsc#1097755）。
- sctp：sctp_id2asocの競合を修正します（networking-stable-18_11_02）。
- sctp：ストリーム変更イベントのstrchange_flags名を修正します（networking-stable-18_11_21）。
- sctp：sctp_transport_get_nextでasocにアクセスする前にトランスポートを保留します（networking-stable-18_09_11）。
- sctp：sockoptがasoc prsctp_enableを設定することを許可しません（networking-stable-18_11_21）。
- sctp：addstrm_inリクエストを送信する前にストリームのincntを増加させません（networking-stable-18_11_21）。
- レイアウトが無効な場合はLAYOUTRETURNをスキップします（git修正）。
- soc：fsl：qbman：qman：存在しないgen_poolからの割り当てを回避します（bsc#1051510）。
- soc：ti：QMSS：irq_set_affinity_hintの使用を修正します（bsc#1051510）。
- staging：rtl8723bs：「rtw_wx_read32()」でエラーが発生した場合の戻り値を修正します（bsc#1051510）。
- staging：vchiq_arm：compat VCHIQ_IOC_AWAIT_COMPLETIONを修正します（bsc#1051510）。
- staging：iio：ad7606：電圧スケールを修正します（bsc#1051510）。
- sunrpc：scatterlistでスタックバッファを使用しません（git修正）。
- sunrpc：rpc_task_beginトレースポイントを修正します（git修正）。
- target：core_scsi3_pri_read_full_statusのバッファオフセットを修正します（bsc1117349）。
- tcp：rst受信時にtimewaitタイマーを再起動しません（networking-stable-18_09_11）。
- test_firmware：上書きされるエラーリターンを修正します（bsc#1051510）。
- tg3：変更リングおよびフロー制御パスで5717/5719/5720にPHYリセットを追加します（networking-stable-18_11_21）。
- thermal：bcm2835：hwmonを明示的に有効にします（bsc#1108468）。
- thermal：da9062/61：システム中断中のハードウェアアクセスを防ぎます（bsc#1051510）。
- thermal：rcar_thermal：システム中断中のハードウェアアクセスを防ぎます（bsc#1051510）。
- tipc：補助データの読み取り時に、線形バッファを想定しません（networking-stable-18_11_21）。
- tipc：欠落しているrhashtable_walk_exit()を修正します（networking-stable-18_09_11）。
- tipc：暗黙の接続に対するフロー制御アカウンティングを修正します（networking-stable-18_10_16）。
- tpm2-cmd：セルフテスト実行をより多く試行できるようにします（bsc#1082555）。
- tpm：TPM 2.0セルフテストからのRC_TESTINGに正しく反応します（bsc#1082555）。
- tpm：xen vtpmドライバーに機能を復元します（bsc#1082555）。
- tpm：欠落しているTPM 2.0セルフテストだけをトリガーします（bsc#1082555）。
- tpm：動的遅延を使用して、TPM 2.0セルフテストの結果を待機します（bsc#1082555）。
- tpm：再試行ロジックを追加します（bsc#1082555）。
- tpm：TPMスタートアップコードを統合します（bsc#1082555）。
- tpm：電源がオンのままの場合、中断/再開しません（bsc#1082555）。
- tpm：セルフテストの断続的な失敗を修正します（bsc#1082555）。
- tpm：tpm_get_random()での応答サイズの検証を修正します（bsc#1082555）。
- tpm：TPM_TAG_RQU_COMMANDのエンディアン変換をtpm_input_headerに移動します（bsc#1082555）。
- tpm：ordinalのエンディアン変換をtpm_input_headerに移動します（bsc#1082555）。
- tpm：delay_msecインクリメントをtpm_transmit()のスリープの後に移動します（bsc#1082555）。
- tpm：TPM 1.2/2.0汎用ドライバーでmsleep()をusleep_range()に置き換えます（bsc#1082555）。
- tpm：セルフテストの失敗によって中断が失敗することがないようにします（bsc#1082555）。
- tpm：tpm-interface：tpm_transmit/_cmd kdocを修正します（bsc#1082555）。
- tpm：tpm2_do_selftest()でtpm2_pcr_read()を使用します（bsc#1082555）。
- tpm：tpm2_pcr_read()でtpm_buf関数を使用します（bsc#1082555）。
- tracing: trace_clockの変更をインスタンスの最大バッファに適用します（bsc#1117188）。
- tracing: 空の書き込みでirqsoffトレースを消去します（bsc#1117189）。
- tty：ldiscの変更が保留中である場合はIOをブロックしません（bnc#1105428）。
- tty：tty_find_polling_driver()の名前の長さをチェックします（bsc#1051510）。
- tty：バッファを消去します（bsc#1051510）。
- tty：データをエコーしない場合にバッファを消去します（bsc#1051510）。
- tun：常にrtnetlinkを介して一般的なnetdevパラメーターを構成します（bsc#1051510）。
- tuntap：マルチキューrxを修正します（networking-stable-18_11_21）。
- udp4：接続ソケットのIP_CMSG_CHECKSUMを修正します（networking-stable-18_09_24）。
- udp6：edumuxパケット処理で欠落しているチェックを追加します（networking-stable-18_09_24）。
- udp6：再送信のencapリターンコードを修正します（git修正）。
- uio：ロード時のOopsを修正します（bsc#1051510）。
- uio：クラスがデバイスの前に登録されるようにします（bsc#1051510）。
- uio：シンボル「uio_class_registered」を静的にします（bsc#1051510）。
- usb：cdc-acm：Hiro（Conexant）モデムにエントリを追加します（bsc#1051510）。
- usb：コア：失われたハブポート接続イベントを修正します（bsc#1051510）。
- usb：dwc2：host：NAKされたトランザクションを即時に再試行しないようにします（bsc#1114385）。
- usb：dwc2：host：CONTROL IN転送の再試行を遅延させません（bsc#1114385）。
- usb：dwc3：コア：ULPIデバイスをクリーンアップします（bsc#1051510）。
- usb：dwc3：gadget：最後のアラインされていない/ゼロチェーンTRBを適切にチェックします（bsc#1051510）。
- usb：dwc3：gadget：アラインされていない転送でISOC TRBタイプを修正します（bsc#1051510）。
- usb：gadget：storage：Spectre v1の脆弱性を修正します（bsc#1051510）。
- usb：gadget：u_ether：安全でないリストの反復を修正します（bsc#1051510）。
- usb：gadget：udc：atmel：at91sam9rl PMCを処理します（bsc#1051510）。
- usb：host：ohci-at91：オプションのgpioに対するirqのリクエストを修正します（bsc#1051510）。
- usb：quirks：Corsair K70 LUX RGBにdelay-init quirkを追加します（bsc#1051510）。
- usb：xhci：RExitからU0への移行のタイムアウトを修正します（bsc#1051510）。
- usbip：vudc：バグkmalloc-2048（汚染されていない）：ポイズンの上書き（bsc#1051510）。
- usbnet：smsc95xx：中断中のキャリアチェックを無効にします（bsc#1051510）。
- vfs：overlayfsに対するmnt_want_write_file()でのフリーズプロテクションを修正します（git修正）。
- vhost/scsi：T10 prot_bytesをPI iov_iterに切り捨てます（bsc#1051510）。
- vhost：Spectre V1の脆弱性を修正します（bsc#1051510）。
- virtio_net：txルーチンのシリアル化にnetif_tx_disable()を使用しないようにします（networking-stable-18_11_02）。
- w1：omap-hdq：削除時のバス登録解除の欠落を修正します（bsc#1051510）。
- x86、hibernate：ハイバネーション用のnosave_regions設定を修正します（bsc#1110006）。
- x86/MCE：訂正可能エラーの検出でDeferredビットが確認されるようにします（bsc#1114279）。
- x86/corruption-check：値のない起動オプションが提供される場合、memory_corruption_check()のパニックを修正します（bsc#1110006）。
- x86/cpu/vmware：vmware_sched_clock()トレースしません（bsc#1114279）。
- x86/irq：v4.12にirq_data_get_ffffic_affinity_mask()を実装します（bsc#1109772）。
- x86/kexec：KEXEC_BACKUP_SRC_ENDのoff-by-oneエラーを修正します（bsc#1114279）。
- x86/ldt：map_ldt_struct()の未使用の変数を削除します（bsc#1114279）。
- x86/ldt：map_ldt_struct()のサニティチェックを分割します（bsc#1114279）。
- x86/ldt：LDTページを解放する前にスロットのPTEをマップ解除します（bsc#1114279）。
- x86/mm/pat：__flush_tlb_all()周辺のプリエンプションを無効にします（bsc#1114279）。
- x86/speculation：将来のCPUでEnhanced IBRSをサポートします（）。
- x86/xen：PVHゲストについて報告されるブートローダーのバージョンを修正します（bnc#1065600）。
- xen-swiotlb：連続する物理チェック時に実際に割り当てられるサイズを使用します（bnc#1065600）。
- xen/balloon：xendベースのツールスタックをサポートします（bnc#1065600）。
- xen/blkfront：デバイスの取り外し時にNULL blkfront_infoデリファレンスを開始します（bsc#1111062）。
- xen/netfront：フラグが多すぎる場合にバグが発生しません（bnc#1104824）。
- xen/pvh：エミュレートされたデバイスの取り外しを試行しません（bnc#1065600）。
- xen/pvh：初期のスタックサイズを増やします（bnc#1065600）。
- xen：xen_qlock_wait()の競合を修正します（bnc#1107256）。
- xen：xen_qlock_wait()を修正します（bnc#1107256）。
- xen：xen_qlock_wait()をネスト可能にします（bnc#1107256）。
- xfs: 「xfs_ioc_getbmap()」のエラーコードを修正します（git-fixes）。
- xfs: DAXがどのデバイスでも使用されないことを適切に検出します（bsc#1115976）。
- xhci：UASデバイス接続時の無効なバイトサイズエラーのチェックを追加します（bsc#1051510）。
- xhci：xhci削除でのUSB3 shared_hcdの漏洩を修正します（bsc#1051510）。
- xprtrdma：非同期RPCのチャンクのフェンシングを延期しません（git修正）。
ソリューション
影響を受ける Linux カーネルパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1051510
https://bugzilla.opensuse.org/show_bug.cgi?id=1055120
https://bugzilla.opensuse.org/show_bug.cgi?id=1061840
https://bugzilla.opensuse.org/show_bug.cgi?id=1065600
https://bugzilla.opensuse.org/show_bug.cgi?id=1065729
https://bugzilla.opensuse.org/show_bug.cgi?id=1068273
https://bugzilla.opensuse.org/show_bug.cgi?id=1078248
https://bugzilla.opensuse.org/show_bug.cgi?id=1082555
https://bugzilla.opensuse.org/show_bug.cgi?id=1082653
https://bugzilla.opensuse.org/show_bug.cgi?id=1083647
https://bugzilla.opensuse.org/show_bug.cgi?id=1085535
https://bugzilla.opensuse.org/show_bug.cgi?id=1089350
https://bugzilla.opensuse.org/show_bug.cgi?id=1097755
https://bugzilla.opensuse.org/show_bug.cgi?id=1104824
https://bugzilla.opensuse.org/show_bug.cgi?id=1105428
https://bugzilla.opensuse.org/show_bug.cgi?id=1106105
https://bugzilla.opensuse.org/show_bug.cgi?id=1106237
https://bugzilla.opensuse.org/show_bug.cgi?id=1106240
https://bugzilla.opensuse.org/show_bug.cgi?id=1107256
https://bugzilla.opensuse.org/show_bug.cgi?id=1107385
https://bugzilla.opensuse.org/show_bug.cgi?id=1107866
https://bugzilla.opensuse.org/show_bug.cgi?id=1108468
https://bugzilla.opensuse.org/show_bug.cgi?id=1109772
https://bugzilla.opensuse.org/show_bug.cgi?id=1109806
https://bugzilla.opensuse.org/show_bug.cgi?id=1110006
https://bugzilla.opensuse.org/show_bug.cgi?id=1110998
https://bugzilla.opensuse.org/show_bug.cgi?id=1111062
https://bugzilla.opensuse.org/show_bug.cgi?id=1111174
https://bugzilla.opensuse.org/show_bug.cgi?id=1111183
https://bugzilla.opensuse.org/show_bug.cgi?id=1117795
https://bugzilla.opensuse.org/show_bug.cgi?id=1117796
https://bugzilla.opensuse.org/show_bug.cgi?id=1117798
https://bugzilla.opensuse.org/show_bug.cgi?id=1117799
https://bugzilla.opensuse.org/show_bug.cgi?id=1117801
https://bugzilla.opensuse.org/show_bug.cgi?id=1117802
https://bugzilla.opensuse.org/show_bug.cgi?id=1117803
https://bugzilla.opensuse.org/show_bug.cgi?id=1117804
https://bugzilla.opensuse.org/show_bug.cgi?id=1117805
https://bugzilla.opensuse.org/show_bug.cgi?id=1117806
https://bugzilla.opensuse.org/show_bug.cgi?id=1117807
https://bugzilla.opensuse.org/show_bug.cgi?id=1117808
https://bugzilla.opensuse.org/show_bug.cgi?id=1117815
https://bugzilla.opensuse.org/show_bug.cgi?id=1117816
https://bugzilla.opensuse.org/show_bug.cgi?id=1117817
https://bugzilla.opensuse.org/show_bug.cgi?id=1117818
https://bugzilla.opensuse.org/show_bug.cgi?id=1117819
https://bugzilla.opensuse.org/show_bug.cgi?id=1117820
https://bugzilla.opensuse.org/show_bug.cgi?id=1117821
https://bugzilla.opensuse.org/show_bug.cgi?id=1117822
https://bugzilla.opensuse.org/show_bug.cgi?id=1118136
https://bugzilla.opensuse.org/show_bug.cgi?id=1118137
https://bugzilla.opensuse.org/show_bug.cgi?id=1118138
https://bugzilla.opensuse.org/show_bug.cgi?id=1118140
https://features.opensuse.org/325723
https://features.opensuse.org/326265
https://features.opensuse.org/326521
https://features.opensuse.org/326564
https://features.opensuse.org/326849
https://bugzilla.opensuse.org/show_bug.cgi?id=1111696
https://bugzilla.opensuse.org/show_bug.cgi?id=1111809
https://bugzilla.opensuse.org/show_bug.cgi?id=1112963
https://bugzilla.opensuse.org/show_bug.cgi?id=1113295
https://bugzilla.opensuse.org/show_bug.cgi?id=1113412
https://bugzilla.opensuse.org/show_bug.cgi?id=1113501
https://bugzilla.opensuse.org/show_bug.cgi?id=1113677
https://bugzilla.opensuse.org/show_bug.cgi?id=1113722
https://bugzilla.opensuse.org/show_bug.cgi?id=1113769
https://bugzilla.opensuse.org/show_bug.cgi?id=1113780
https://bugzilla.opensuse.org/show_bug.cgi?id=1114015
https://bugzilla.opensuse.org/show_bug.cgi?id=1114178
https://bugzilla.opensuse.org/show_bug.cgi?id=1114279
https://bugzilla.opensuse.org/show_bug.cgi?id=1114385
https://bugzilla.opensuse.org/show_bug.cgi?id=1114576
https://bugzilla.opensuse.org/show_bug.cgi?id=1114577
https://bugzilla.opensuse.org/show_bug.cgi?id=1114578
https://bugzilla.opensuse.org/show_bug.cgi?id=1114580
https://bugzilla.opensuse.org/show_bug.cgi?id=1114581
https://bugzilla.opensuse.org/show_bug.cgi?id=1114582
https://bugzilla.opensuse.org/show_bug.cgi?id=1114584
https://bugzilla.opensuse.org/show_bug.cgi?id=1114839
https://bugzilla.opensuse.org/show_bug.cgi?id=1115074
https://bugzilla.opensuse.org/show_bug.cgi?id=1115269
https://bugzilla.opensuse.org/show_bug.cgi?id=1115431
https://bugzilla.opensuse.org/show_bug.cgi?id=1115433
https://bugzilla.opensuse.org/show_bug.cgi?id=1115440
https://bugzilla.opensuse.org/show_bug.cgi?id=1115567
https://bugzilla.opensuse.org/show_bug.cgi?id=1115709
https://bugzilla.opensuse.org/show_bug.cgi?id=1115976
https://bugzilla.opensuse.org/show_bug.cgi?id=1116692
https://bugzilla.opensuse.org/show_bug.cgi?id=1116693
https://bugzilla.opensuse.org/show_bug.cgi?id=1116698
https://bugzilla.opensuse.org/show_bug.cgi?id=1116699
https://bugzilla.opensuse.org/show_bug.cgi?id=1116700
https://bugzilla.opensuse.org/show_bug.cgi?id=1116701
https://bugzilla.opensuse.org/show_bug.cgi?id=1116862
https://bugzilla.opensuse.org/show_bug.cgi?id=1116863
https://bugzilla.opensuse.org/show_bug.cgi?id=1116876
https://bugzilla.opensuse.org/show_bug.cgi?id=1116877
https://bugzilla.opensuse.org/show_bug.cgi?id=1116878
https://bugzilla.opensuse.org/show_bug.cgi?id=1116891
https://bugzilla.opensuse.org/show_bug.cgi?id=1116895
https://bugzilla.opensuse.org/show_bug.cgi?id=1116899
https://bugzilla.opensuse.org/show_bug.cgi?id=1116950
https://bugzilla.opensuse.org/show_bug.cgi?id=1117168
https://bugzilla.opensuse.org/show_bug.cgi?id=1117172
https://bugzilla.opensuse.org/show_bug.cgi?id=1117174
https://bugzilla.opensuse.org/show_bug.cgi?id=1117181
https://bugzilla.opensuse.org/show_bug.cgi?id=1117184
https://bugzilla.opensuse.org/show_bug.cgi?id=1117188
https://bugzilla.opensuse.org/show_bug.cgi?id=1117189
https://bugzilla.opensuse.org/show_bug.cgi?id=1117349
https://bugzilla.opensuse.org/show_bug.cgi?id=1117561
https://bugzilla.opensuse.org/show_bug.cgi?id=1117788
https://bugzilla.opensuse.org/show_bug.cgi?id=1117789
https://bugzilla.opensuse.org/show_bug.cgi?id=1117790
https://bugzilla.opensuse.org/show_bug.cgi?id=1117791
プラグインの詳細
深刻度: High
ID: 123397
ファイル名: openSUSE-2019-974.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2019/3/27
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel, p-cpe:/a:novell:opensuse:kernel-default-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-docs-html, p-cpe:/a:novell:opensuse:kernel-kvmsmall, p-cpe:/a:novell:opensuse:kernel-kvmsmall-base, p-cpe:/a:novell:opensuse:kernel-kvmsmall-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-kvmsmall-debuginfo, p-cpe:/a:novell:opensuse:kernel-kvmsmall-debugsource, p-cpe:/a:novell:opensuse:kernel-kvmsmall-devel, p-cpe:/a:novell:opensuse:kernel-kvmsmall-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-macros, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-base, p-cpe:/a:novell:opensuse:kernel-vanilla-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, p-cpe:/a:novell:opensuse:kernel-vanilla-devel-debuginfo, cpe:/o:novell:opensuse:15.0, p-cpe:/a:novell:opensuse:kernel-obs-build, p-cpe:/a:novell:opensuse:kernel-obs-build-debugsource, p-cpe:/a:novell:opensuse:kernel-obs-qa, p-cpe:/a:novell:opensuse:kernel-source
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/3/23
脆弱性公開日: 2018/10/30
参照情報
CVE: CVE-2018-18281