openSUSEセキュリティ更新プログラム：Linux Kernel（openSUSE-2019-1407）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）
high Nessus プラグイン ID 125303
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
openSUSE Leap 42.3 カーネルは 4.4.179 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）
- CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）
- CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）
- CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）
- CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）
このカーネル更新には、これらの問題のソフトウェア緩和策が含まれており、同時に出荷されるCPUマイクロコードの更新も使用されます。
この一連の情報漏洩の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください
以下のセキュリティバグが修正されました。
- CVE-2018-5814：複数の競合状態エラーにより、プローブ操作、切断操作、再バインド操作の処理が悪用され、複数のUSB over IPパケットを送信することでメモリ解放後使用（Use After Free）状態またはNULLポインターデリファレンスが引き起こされる可能性があります（bnc#1096480）。
- CVE-2018-10853：LinuxカーネルKVMハイパーバイザーがsgdt/sidt/fxsave/fxrstorなどの命令をエミュレートする方法に、欠陥が見つかりました。権限のない命令をエミュレートする際に、現在の権限（CPL）レベルがチェックされませんでした。また、権限のないゲストユーザー/プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bnc#1097104）
- CVE-2018-15594：Linuxカーネルのarch/x86/kernel/paravirt.cが特定の間接呼び出しを誤って処理するため、攻撃者が準仮想ゲストに対して容易にSpectre-v2攻撃を仕掛けることが可能でした（bnc#1105348 1119974）。
- CVE-2018-17972：fs/proc/base.cにあるproc_pid_stack関数で問題が発見されました。rootだけが任意のタスクのカーネルスタックを検査できるようにはできないため、ローカルの攻撃者が独特のスタックアンワインドを悪用してカーネルタスクのコンテンツを漏洩する可能性があります。（bnc#1110785）
- CVE-2018-1000204：SG_IO ioctlの不適切な処理によって引き起こされる情報漏洩を防止します（bsc#1096728）
- CVE-2019-11486：drivers/tty/n_r3964.cにあるSiemens R3964ラインディシプリンドライバーに複数の競合状態がありました（bnc#1133188）。これは無効にされました。
- CVE-2019-11815：net/rds/tcp.cのrds_tcp_kill_sockで問題が見つかりました。メモリ解放後使用（Use After Free）の原因となる競合状態は修正されました。これはnet namespaceクリーンアップに関連しています（bnc#1134537）。
- CVE-2019-11884：net/bluetooth/hidp/sock.cにあるdo_hidp_sock_ioctl関数は、名前フィールドが「\0」文字で終わっていない可能性があるため、ローカルユーザーがHIDPCONNADDコマンドを介してカーネルスタックメモリから秘密情報を取得する可能性がありました（bnc#1134848）。
- CVE-2019-3882：vfioインターフェイスの実装に、ユーザーのロックメモリ制限の違反を許容する欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否（DoS）が発生する可能性があります（bnc#1131416 bnc#1131427）。
- CVE-2019-9503：複数のbrcmfmacフレーム検証バイパスを修正しました（bnc#1132828）。
以下の非セキュリティ問題が修正されました。
- 9p：statアイテムサイズのpduコンテンツを信頼しません（bnc#1012382）。
- 9p locks：ロック再試行間隔のマウントオプションを追加します（bnc#1012382）。
- 9p/net：p9_client_createのメモリリークを修正します（bnc#1012382）。
- 9p：inode-> i_lockを使用して、32ビットでi_size_write()を保護します（bnc#1012382）。
- acpi：acpi_pad：アイドル状態のcpuでacpi_padスレッドを起動しません（bsc#1113399）。
- acpi / bus：X86でdmi_check_system()のみを呼び出します（git修正）。
- acpi / button：非ACPIモードで起動したときにモジュールをロード可能にします（bsc#1051510）。
- acpi / device_sysfs：削除されたデバイスに対するOF modaliasの作成を回避します（bnc#1012382）。
- acpi / SBS：最近のMacBookProでのGPEストームを修正します（bnc#1012382）。
- add_tail_rcu()を追加します（git：//git.kernel.org/pub/scm/linux/kernel/git/davem/netをマージ）（bnc#1012382）。
- ALSA：bebob：Liquid Saffire 56に対するSaffire Pro 10 I/Oに同一のmod_aliasを使用します（bnc#1012382）。
- ALSA：compress：64ビットカーネルで32ビット呼び出しのサポートを追加します（bnc#1012382）。
- ALSA：compress：潜在的なゼロ除算のバグを防止します（bnc#1012382）。
- ALSA：コア：登録と切断の間のカード競合を修正します（bnc#1012382）。
- ALSA：echoaudio：ioremap_nocacheに対するチェックを追加します（bnc#1012382）。
- ALSA：hda - 各コーデックに対してS3とS4の後にruntime_resumeを強制します（bnc#1012382）。
- ALSA：hda -通話を中断/再開する前に現在の電源の状態を記録します（bnc#1012382）。
- ALSA：info：ノードの競合追加/削除を修正します（bnc#1012382）。
- ALSA：opl3：snd_opl3_drum_switchの定義と宣言の間の不一致を修正します（bnc#1012382）。
- ALSA：PCM：PCMを中断する前にopsが定義されているかどうかをチェックします（bnc#1012382）。
- ALSA：pcm：回復不能なPCM状態のストリームを一時停止しません（bnc#1012382）。
- ALSA：pcm：PCM ossプラグインで発生する可能性のあるOOBアクセスを修正します（bnc#1012382）。
- ALSA：rawmidi：潜在的なSpectre v1の脆弱性を修正します（bnc#1012382）。
- ALSA：sb8：request_regionのチェックを追加します（bnc#1012382）。
- ALSA：seq：strlcpyからのOOB読み取りを修正します（bnc#1012382）。
- ALSA：seq：oss：Spectre v1の脆弱性を修正します（bnc#1012382）。
- appletalk：コンパイルリグレッションを修正します（bnc#1012382）。
- appletalk：atalk_proc_exitでのメモリ解放後使用（Use After Free）を修正します（bnc#1012382）。
- applicom：潜在的なSpectre v1の脆弱性を修正します（bnc#1012382）。
- arc：ビルド警告を回避するため__ffsの戻り値を修正します（bnc#1012382）。
- arc：uacces：clobberリストからlp_start、lp_endを削除します（bnc#1012382）。
- arcv2：初期のASMコードでアラインされていないアクセスを有効にします（bnc#1012382）。
- arm64：命令からレジスターをデコードするヘルパーを追加します（bsc#1126040）。
- arm64：debug：デバッグ信号のためにUNKNOWN FARをsi_codeに伝播しません（bnc#1012382）。
- arm64：debug：デバッグハンドラーがトリガー例外レベルをチェックするようにします（bnc#1012382）。
- arm64：大きなページに対するCOMPAT_SHMLBAの定義を修正します（bnc#1012382）。
- arm64：!CONFIG_ACPIでのNUMAビルドエラーを修正します（fate#319981、git修正）。
- arm64：!CONFIG_ACPIでのNUMAビルドエラーを修正します（git修正）。
- arm64：futex：結果値がゼロ以外のFUTEX_WAKE_OPアトミック操作を修正します（bnc#1012382）。
- arm64：futex：バグのあるコンパイラーに対処するため、oldvalの初期化を復元します（bnc#1012382）。
- arm64：__efistub_エイリアスをkallsymsに対して隠します（bnc#1012382）。
- arm64：kconfig：CONFIG_RTC_LIB依存関係をドロップします（bnc#1012382）。
- arm64/kernel：Cortex-A53 エラータ#843419に対処するためADRPを禁止しません（bsc#1126040）。
- arm64/kernel：inv_entryマクロの不適切なEL0チェックを修正します（bnc#1012382）。
- arm64/kernel：module_emit_adrp_veneer-> module_emit_veneer_for_adrpの名前を変更します（bsc#1126040）。
- arm64：mm：trace_irqflags注釈をdo_debug_exception()に追加します（bnc#1012382）。
- arm64：モジュール：事前に割り当てられたPLTカウントを超える場合にBUGを実行しません（bsc#1126040）。
- arm64：module-plts：ftrace用のPLT生成コードを取り除きます（bsc#1126040）。
- arm64：モジュール：coreおよびinit PLTセクションを分割します（bsc#1126040）。
- arm64：初期起動中のGICバージョンチェックを緩和します（bnc#1012382）。
- arm64：32ビットモードでのkeyctl()システムコールをサポートします（bnc#1012382）。
- arm64：traps：die()でirqを無効にします（bnc#1012382）。
- arm：8458/1：bL_switcher：GIC依存関係を追加します（bnc#1012382）。
- arm：8494/1：mm：LPAEプロセッサーで非LPAEカーネルを実行する場合にPXNを有効にします（bnc#1012382）。
- arm：8510/1：ARM_CPU_SUSPENDの依存関係を修正します（bnc#1012382）。
- arm：8824/1：cpuホットプラグ時のirq移行のバグを修正します（bnc#1012382）。
- arm：8833/1：NEONコードが常にClangでコンパイルされるようにします（bnc#1012382）。
- arm：8839/1：kprobe：patch_lockをraw_spinlock_tにします（bnc#1012382）。
- arm：8840/1：unwindでraw_spinlock_tを使用します（bnc#1012382）。
- arm：タイトなdmbループでのCortex-A9ライブロックを回避します（bnc#1012382）。
- arm：dts：at91：PC9のISC_D0での誤字を修正します（bnc#1012382）。
- arm：dts：exynos：最小限のclkoutパラメーターをExynos3250 PMUに追加します（bnc#1012382）。
- arm：dts：exynos：Exynos5420でのサーマルゾーン0で実際のヒューズ値を無視しません（bnc#1012382）。
- arm：imx6q：cpuidle：CPUが予期されている時点でウェイクアップしないバグを修正します（bnc#1012382）。
- arm：OMAP2+：関数omap4_dsi_mux_pads()の変数「reg」が初期化されない可能性があります（bnc#1012382）。
- arm：pxa：ssp：devm_により割り当てられたデータを解放する必要はありません（bnc#1012382）。
- arm：s3c24xx：osiris_dvs_notifyのブール式を修正します（bnc#1012382）。
- arm：samsung：SAMSung_PM_CHECK構成オプションを非Exynosプラットフォームに制限します（bnc#1012382）。
- ASoC：dapm：オーバーフローが発生する可能性があるためsnprintfをscnprintfに変更します（bnc#1012382）。
- ASoC：fsl-asoc-card：fsl_asoc_card_probeのオブジェクト参照漏洩を修正します（bnc#1012382）。
- ASoC：fsl_esai：ストリーム開始時のチャネルスワップ問題を修正します（bnc#1012382）。
- ASoC：fsl_esai：RIGHT_Jモードでのレジスター設定の問題を修正します（bnc#1012382）。
- ASoC：imx-audmux：オーバーフローが発生する可能性があるためsnprintfをscnprintfに変更します（bnc#1012382）。
- ASoC：Intel：Haswell/Broadwell：.dynamicフィールドの設定を修正します（bnc#1012382）。
- ASoC：topology：tplgロードエラー発生時に作成されたコンポーネントを解放します（bnc#1012382）。
- assoc_array：ショートカット作成を修正します（bnc#1012382）。
- ath10k：発生する可能性がある文字列オーバーフローを回避します（bnc#1012382）。
- ath9k_htc：ath9k_htc_ampdu_action()でサニティチェックを追加します（bsc#1087092）。
- atm：he：大きなシフトでの符号拡張オーバーフローを修正します（bnc#1012382）。
- autofs：dentry参照が使用されることがない場合にのみ、dentry参照をドロップします（bnc#1012382）。
- autofs：autofs_fill_super()でのエラーの戻りを修正します（bnc#1012382）。
-batman-adv：bat-on-bat netdeviceチェックでの無限ループを回避します（git修正）。
-batman-adv：batadv_tlv_container_removeのlockdep注釈を修正します（git修正）。
-batman-adv：batadv_interface_tx()でのuninit-valueを修正します（bnc#1012382）。
-batman-adv：削除時にgw_nodeリスト参照のみを配置します（git修正）。
-batman-adv：削除時にorig_node_vlanリスト参照のみを配置します（git修正）。
- bcache：ca->meta_sectors_writtenへのuuid書き込みで使用されるバケットのサイズを考慮します（bsc#1130972）。
- bcache：super.cにコメントを追加します（bsc#1130972）。
- bcache：bset.cのコードコメントを追加します（bsc#1130972）。
- bcache：cache_set-> fill_iterのコメントを追加します（bsc#1130972）。
- bcache：関数定義の引数に識別子名を追加します（bsc#1130972）。
- bcache：欠落しているSPDXヘッダーを追加します（bsc#1130972）。
- bcache：MODULE_DESCRIPTION情報を追加します（bsc#1130972）。
- bcache：デッドロックを回避するためにjournal_write用の個別のworkqueueを追加します（bsc#1130972）。
- bcache：char *配列宣言に静的なconstプレフィックスを追加します（bsc#1130972）。
- bcache：ビットフィールド変数を設定するためにsysfs_strtoul_bool()を追加します（bsc#1130972）。
- bcache：smp_mb()/smp_wmb()の欠落したコメントを追加します（bsc#1130972）。
- bcache：writeback kthreadが作成されない場合、sysfsを介してwriteback_runningを設定できません（bsc#1130972）。
- bcache：bvecテーブルへの直接アクセスに関するコメント（bsc#1130972）。
- bcache：ダーティデータ統計を修正します（bsc#1130972）。
- bcache：bcache_device_init()のif条件で割り当てません（bsc#1130972）。
- bcache：bcache_init()でif条件を割り当てません（bsc#1130972）。
- bcache：register_bcache()でif条件を割り当てません（bsc#1130972）。
- bcache：削除時にデバッグのdentryがERRまたはNULLであるかどうかをチェックしません（bsc#1130972）。
- bcache：kmem_cache_destroyを呼び出す前にNULLポインターをチェックしません（bsc#1130972）。
- bcache：bch_data_verifyでbioを複製しません（bsc#1130972）。
- bcache：writeback_runningを早すぎる時点でマークしません（bsc#1130972）。
- bcache：sysfs経由でbacking_dev_nameをエクスポートします（bsc#1130972）。
- bcache：sysfs経由でbacking_dev_uuidをエクスポートします（bsc#1130972）。
- bcache：コードコメントスタイルを修正します（bsc#1130972）。
- bcache：インデントの問題を修正します。大量のコードからタブを削除します（bsc#1130972）。
- bcache：空白をタブに置き換えることでインデントを修正します（bsc#1130972）。
- bcache：輻輳しきい値の入力整数オーバーフローを修正します（bsc#1130972）。
- bcache：cache set sysfsファイルio_error_halflifeへの入力オーバーフローを修正します（bnc#1012382）。
- bcache：journal_delay_msへの入力オーバーフローを修正します（bsc#1130972）。
- bcache：serial_cutoffへの入力オーバーフローを修正します（bnc#1012382）。
- bcache：writeback_delayへの入力オーバーフローを修正します（bsc#1130972）。
- bcache：writeback_rate_minimumへの入力オーバーフローを修正します（bsc#1130972）。
- bcache：フラッシュデバイスのioctlを修正します（bsc#1130972）。
- bcache：bcache.hの誤ったコードコメントを修正します（bsc#1130972）。
- bcache：request.cの誤ったコメントを修正します（bsc#1130972）。
- bcache：writeback_rate_i_term_inverseのdiv-zeroエラーの可能性を修正します（bsc#1130972）。
- bcache：writeback_rate_p_term_inverseのdiv-zeroエラーの可能性を修正します（bsc#1130972）。
- bcache：closure_return_with_destructor()のコードコメントの誤字を修正します（bsc#1130972）。
- bcache：誤字「succesfully」を「successfully」に修正します（bsc#1130972）。
- bcache：sysfs_strtoul_clamp()を改善します（bnc#1012382）。
- bcache：force_wake_up_gc()を導入します（bsc#1130972）。
- bcache：cutoff_writebackとcutoff_writeback_syncを調整可能にします（bsc#1130972）。
- bcache：いくつかの関数をsysfs.cに移動します（bsc#1130972）。
- bcache：いくつかの文字列配列をsysfs.cに移動します（bsc#1130972）。
- bcache：関数定義の末尾にある開き中括弧を次の行に移動します（bsc#1130972）。
- bcache：破棄操作をライトバックしません（bsc#1130972）。
- bcache：bch_cache_accounting_clear()でハードコードされたmemsetサイズを使用しません（bsc#1130972）。
- bcache：ライトバック後にgcスレッドを自動的に実行するためのオプション（bsc#1130972）。
- bcache：キャッシュデバイス作成のパニックの修正（bsc#1130972）。
- bcache：writeback_rate_minimum属性を設定します（bsc#1130972）。
- bcache：Kconfigで「help」を使用します（bsc#1130972）。
- bcache：trace_bcache_journal_writeでキーの数を出力します（bsc#1130972）。
- bcache：デタッチ時にcached_dev_sectorsを再計算します（bsc#1130972）。
- bcache：ioctl関数ポインター引数の前の不要なスペースを削除します（bsc#1130972）。
- bcache：使用されていないbch_passthrough_cacheを削除します（bsc#1130972）。
- bcache：bch_debug_init()の無効なパラメータを削除します（bsc#1130972）。
- bcache：ハードコードされた数値をBUCKET_GC_GEN_MAXに置換します（bsc#1130972）。
- bcache：seq_printfに()で「％pF」を「％pS」に置き換えます（bsc#1130972）。
- bcache：printk()をpr_*()ルーチンに置き換えます（bsc#1130972）。
- bcache：シンボリック許可を8進数の許可番号に置き換えます（bsc#1130972）。
- bcache：writeback_percentを柔軟な範囲で設定します（bsc#1130972）。
- bcache：結合されたif-条件コードを個々のコードに分割します（bsc#1130972）。
- bcache：非推奨のget_seconds()の使用を停止します（bsc#1130972）。
- bcache：80文字を超える行のスタイル修正（bsc#1130972）。
- bcache：宣言の後に空白行を追加するスタイル修正（bsc#1130972）。
- bcache：「unsigned」を「unsigned int」に置き換えるスタイル修正（bsc#1130972）。
- bcache：cache_missedによる読み込み欠落をトレースします（bsc#1130972）。
- bcache：古い&&ダーティキーを不良キーとして扱います（bsc#1130972）。
- bcache：軽微 - マクロBTREE_FLAGで末尾のバックスラッシュを削除します（bsc#1130972）。
- bcache：bch_data_insertのコメントを更新します（bsc#1130972）。
- bcache：__bch_bucket_alloc_setでハードコーディングされた数値である8の代わりにMAX_CACHES_PER_SETを使用します（bsc#1130972）。
- bcache：メタデータのbioを示すために(REQ_META|REQ_PRIO)を使用します（bsc#1130972）。
- bcache：メタデータのbioを示すためにREQ_PRIOを使用します（bsc#1130972）。
- bcache：CRC64の計算にlib/crc64.cのルーチンを使用します（bsc#1130972）。
- bcache：ビットフィールド変数を設定するためにsysfs_strtoul_bool()を追加します（bsc#1130972）。
- bcache：writeback：バッキングデバイスIOを適切に順序付けます（bsc#1130972）。
-binfmt_elf：新しいmmに切り替える際に、新しいcredsに切り替えます（bnc#1012382）。
- ブロック：check_events：未サポートの場合はイベントに煩わされません（bsc#1110946）。
- ブロック：disk_events：イベントフラグを導入します（bsc#1110946）。
- ブロック：bio_copy_user_iov()でメモリを漏洩しません（bnc#1012382）。
- bluetooth：l2cap_get_conf_optから返されるL2CAPオプションサイズをチェックします（bnc#1012382）。
- bluetooth：ソケット解放時に参照カウントを2回デクリメントする問題を修正します（bnc#1012382）。
- bnxt_en：エラーを防止するため、オーバーサイズのTXパケットをドロップします（bnc#1012382）。
- bonding：スタックしたボンドのイベント処理を修正します（bnc#1012382）。
- Btrfs：btrfs_calculate_inode_block_rsv_sizeでのqgroup_rsv_sizeのオーバーフローの可能性を回避します（git修正）。
- Btrfs：ルートキーが見つからない場合でもパニックが引き起こされません（bsc#1112063）。
- Btrfs：qgroup_trace_new_subtree_blocksでの境界チェックを修正します（bsc#1063638の保留中修正）。
- Btrfs：ホールパンチング後に共有および圧縮エクステントの読み取りでの破損を修正します（bnc#1012382）。
- Btrfs：qgroup：古いサブツリースワップコードをクリーンアップします（bsc#1063638）。
- Btrfs：qgroup：reloc treeをドロップしている場合、サブツリーを追跡しません（bsc#1063638）。
- Btrfs：qgroup：relocツリーの新しいツリーブロックをすべて検索する関数を導入します（bsc#1063638）。
- Btrfs：qgroup：2つのスワップされたエクステントをトレースする関数を導入します（bsc#1063638）。
- Btrfs：qgroup：ルートごとのスワップブロックインフラストラクチャを導入します（bsc#1063638）。
- Btrfs：qgroup：考慮されるダーティエクステントの数を分析するためトレースイベントを導入します（bsc#1063638 依存関係）。
- Btrfs：qgroup：予約済みのデータアカウンティングをbtrfs_delayed_ref_headからbtrfs_qgroup_extent_recordに移動します（bsc#1134162）。
- Btrfs：qgroup：データブロックグループを再配置する場合、リーフのデータ範囲のみをトレースします（bsc#1063638）。
- Btrfs：qgroup：btrfs_qgroup_trace_subtree_swapをリファクタリングします（bsc#1063638）。
- Btrfs：qgroup：qgroup_rsv_add / releaseの重複トレースポイントを削除します（bsc#1134160）。
- Btrfs：qgroup：エクステントの欠落を回避するために、再スキャン対象のcommit rootを検索します（bsc#1129326）。
- Btrfs：qgroup：バランスのために遅延サブツリー再スキャンを使用します（bsc#1063638）。
- Btrfs：qgroup：世代対応サブツリースワップを使用して、ダーティエクステントをマークします（bsc#1063638）。
- Btrfs：raid56：finish_parity_scrub()でパリティページのマッピング解除を適切に行います（bnc#1012382）。
- Btrfs：再配置：merge_reloc_rootsの後でreloc treeの削除を遅延します（bsc#1063638）。
- Btrfs：reloc：reloc_rootの有効期限の延長に起因するNULLポインターデリファレンスを修正します（bsc#1134651）。
- Btrfs：log_dir_itemsのWARN_ONを削除します（bnc#1012382）。
- cdc-wdm：recover_from_urb_lossの戻り値を渡します（bsc#1129770）。
- cdrom：cdrom_sysctl_registerの競合状態を修正します（bnc#1012382）。
- ceph：ceph_dentry_hash()でd_nameの安定性を確保します（bsc#1134564）。
- ceph：ci->i_head_snapcの漏洩を修正します（bsc#1122776）。
- ceph：シンボリックリンクトラバーサルでのメモリ解放後使用（Use After Free）を修正します（bsc#1134565）。
- ceph：親がロックされている場合にのみd_nameを直接使用します（bsc#1134566）。
- cfg80211：DMGの範囲のずれを拡張します（bnc#1012382）。
- cfg80211：さまざまなnl80211メッセージのサイズを正しく設定します（bnc#1012382）。
- cifs：findfirst queryinfoの再試行時に古いinfolevelsにフォールバックします（bnc#1012382）。
- cifs：MAX_SMB2_HDR_SIZEの計算を修正します（bnc#1012382）。
- cifs：devnameのNULLポインターデリファレンスを修正します（bnc#1012382）
- cifs：POSIXロック漏洩と無効なptr derefを修正します（bsc#1114542）。
- cifs：読み取りキャッシングのあるファイルに対するリードアフターライトを修正します（bnc#1012382）。
- cifs：正しい書式制御文字を使用します（bnc#1012382）。
- clk：ingenic：整数ではない分周器でのround_rateの不適切な動作を修正します（bnc#1012382）。
- clocksource/drivers/exynos_mct：シャットダウン時にタイマー割り込みをクリアします（bnc#1012382）。
- clocksource/drivers/exynos_mct：ワンショットチェックをtick clearからISRに移動します（bnc#1012382）。
- cls_bpf：daでクラスをリセットし、majorを再利用します（git修正）。
-coresight：coresight_unregister()関数のクリーンアップ（bnc#1012382）。
- coresight：「DEVICE_ATTR_RO」は静的として定義する必要があります（bnc#1012382）。
- coresight：etm4x：ETMv4.2を有効にするためのサポートを追加します（bnc#1012382）。
- coresight：etm4x：dma_xx_coherentが使用するすべてのパラメーターをチェックします（bnc#1012382）。
- coresight：lockdepエラーを修正します（bnc#1012382）。
- coresight：「bus_find_device()」により取得された参照をリリースします（bnc#1012382）。
- coresight：トポロジーからcsdevのリンクを削除します（bnc#1012382）。
- coresight：sysfsからバインド/バインド解除オプションを除去します（bnc#1012382）。
- cpufreq：pxa2xx：正しくない__init注釈を削除します（bnc#1012382）。
- cpufreq：tegra124：欠落しているof_node_put()を追加します（bnc#1012382）。
- cpufreq：struct global_attrの代わりにstruct kobj_attributeを使用します（bnc#1012382）。
- cpu/hotplug：不均衡なホットプラグの有効化/無効化を処理します（bnc#1012382）。
- cpu/speculation：「mitigations=」コマンドラインオプションを追加します（bsc#1112178）。
- crypto：ahash - ハッシュウォークにおける別の早期終了を修正します（bnc#1012382）。
- crypto：arm64/aes-ccm - AAD MAC処理の論理バグを修正します（bnc#1012382）。
- crypto：caamCAAM - SGリストの固定処理（bnc#1012382）。
- crypto：crypto4xx - 復号および暗号化後にIVを適切に設定します（bnc#1012382）。
- crypto：pcbc - src == destが指定されている偽のmemcpy()を削除します（bnc#1012382）。
- crypto：qat - 未使用のい冗長なポインターvf_infoを削除します（bsc#1085539）。
- crypto：sha256/arm - Thumb2ビルドのクラッシュバグを修正します（bnc#1012382）。
- crypto：sha512/arm - Thumb2ビルドのクラッシュバグを修正します（bnc#1012382）。
- crypto：tgr192 - アラインされていないメモリアクセスを修正します（bsc#1129770）。
- crypto：x86/poly1305 - 部分的削減中のオーバーフローを修正します（bnc#1012382）。
- cw1200：cw1200_hw_scan()のエラー時にロック解除が行われない問題を修正します（bsc#1129770）。
-dccp：ipv4 flowに対してipv6ヘッダーを使用しません（bnc#1012382）。
- device_cgroup：エラーケースでのRCU不均衡を修正します（bnc#1012382）。
/sys/module/kgdboc/parameters/kgdbocへのエコースペースにより失敗するkgdbocを無効にします（bnc#1012382）。
- dmaengine：at_xdmac：チャネルが使用中であるという誤ったレポートを修正します（bnc#1012382）。
- dmaengine：dmatest：マッピングエラーの場合にテストを中止します（bnc#1012382）。
- dmaengine：imx-dma：個別のポインタータイプ比較の警告を修正します（bnc#1012382）。
- dmaengine：tegra：バイトトラッキングのオーバーフローを回避します（bnc#1012382）。
- dmaengine：usb-dmac：DMACシステムスリープコールバックを明確にします（bnc#1012382）。
- dm：基盤となるストレージでDISCARDがサポートされなくなった場合、DISCARDを無効にします（bsc#1114638）。
- dm：32ビットのto_sector()を修正します（bnc#1012382）。
- dm Thin：シンプールと外部スナップショットの作成にサニティチェックを追加します（bnc#1012382）。
- ドライバー：hv：vmbus：撤回処理のバグを修正します（bsc#1130567）。
- ドライバー：hv：vmbus：リングバッファシグナリングを修正します（bsc#1118506）。
- ドライバー：hv：vmbus：vmbus_process_offer()のoffer_in_progressを修正します（bsc#1130567）。
- ドライバー：hv：vmbus：チャネルの処理を2つのworkqueueにオフロードします（bsc#1130567）。
- ドライバー：hv：vmbus：vmbus_onoffer_rescind()でチャネルコールバックをリセットします（bsc#1130567）。
- drm/dp/mst：リモートi2c xferに対してno_stop_bitを正しく構成します（bnc#1012382）。
- drm/fb-helper：dpms_legacy()：使用中のコネクタでのみ設定します（bnc#1106929）
- drm/i915：I915_EXEC_RING_MASKを修正します（bnc#1106929）
- drm/msm：リーダーがファイルを閉じる場合にライターをブロック解除します（bnc#1012382）。
- drm/ttm：一貫性のないマッピング情報に関する警告を削除します（bnc#1131488）
- drm/vc4：進行中の割り込みの終了処理を行います（bsc#1106929）
- drm/vc4：起動時のCRTC状態に対して適切な量のスペースを割り当てます。（bsc#1106929）
- drm/vc4：境界チェックを修正します（bsc#1106929）
- drm/vc4：vc4_cl_lookup_bos()のいくつかのエラーコードを修正します（bsc#1106929）
- drm/vc4：kbuildテストボットが報告するコンパイルエラーを修正します（bsc#1106929）
- drm/vc4：GPUリセット中のメモリリークを修正します。（bsc#1106929）
- drm/vc4：CRTC状態のメモリリークを修正します。
（bsc#1106929）
- drm/vc4：vc4_save_hang_state()のNULLポインターデリファレンスを修正します（bsc#1106929）
- drm/vc4：部分的に構築されたBOをキャッシュしようと発生するOOPSを修正します。（bsc#1106929）
- drm/vc4：ユーザー空間から不適切なBOが渡される際のoopsを修正します。
（bsc#1106929）
- drm/vc4：ビナーが枯渇したときのオーバーフローメモリ参照解除を修正します。（bsc#1106929）
- drm/vc4：CSによるレンダーターゲットからの読み取り時の競合を修正します。（bsc#1106929）
- drm/vc4：ユニプラナーフォーマットのスケーリングを修正します（bsc#1106929）
- drm/vc4：マルチプラナーYUVフォーマットでの「スケーリングなし」の問題を修正します（bsc#1106929）
- drm/vc4：binジョブの前でもキャッシュをフラッシュします。
（bsc#1106929）
- drm/vc4：BOキャッシュを破壊する前にハング状態を解放します。
（bsc#1106929）
- drm/vc4：IRQの有効化をPMパスに移動します（bsc#1106929）
- drm/vc4：ユニプラナーの処理時に->(x, y)_scaling[1]をリセットします（bsc#1106929）
- drm/vc4：num_planes == 1の場合に->is_yuvをfalseに設定します（bsc#1106929）
- drm/vc4：ハンドルに対してdrm_free_large()を使用して、その割り当てを一致させます。（bsc#1106929）
- drm/vc4：->x_scaling [1]をVC4_SCALING_NONEに設定してはなりません（bsc#1106929）
- drm / vmwgfx：par->set_modeで保存されているモードを二重解放しません（bsc#1106929）
- e1000e：周波数38.4MHZのサポートを追加します（bsc#1108293）。
- e1000e：周波数38.4MHZのサポートを追加します（bsc#1108293 fate#326719）。
- e1000e：CannonLakeのサポートを追加します（bsc#1108293）。
- e1000e：CannonLakeのサポートを追加します（bsc#1108293 fate#326719）。
- e1000e：- Wformat-truncationの警告を修正します（bnc#1012382）。
- e1000e：CannonLakeの初期サポート（bsc#1108293）。
- e1000e：CannonLakeの初期サポート（bsc#1108293 fate#326719）。
- efi：stub：すべてのアーキテクチャに対してDISABLE_BRANCH_PROFILINGを定義します（bnc#1012382）。
- enic：CONFIG_CPUMASK_OFFSTACKなしでのビルド警告修正します（bnc#1012382）。
- ext2：ext2_max_size()でのアンダーフローを修正します（bnc#1012382）。
- ext4：add_new_gdb_meta_bg()に欠落していたbrelse()を追加します（bnc#1012382）。
- ext4：強制再起動中のパニックを回避します（bsc#1126356）。
- ext4：ext4_ind_remove_space()ですべての間接バッファにbrelseを実行します（bnc#1012382）。
- ext4：ext4_ind_remove_space()でbhリリースコードをクリーンアップします（bnc#1012382）。
- ext4：アラインされていない直接AIOによって引き起こされるデータ破損を修正します（bnc#1012382）。
- ext4：ジャーナル中止中のNULLポインターデリファレンスを修正します（bnc#1012382）。
- ext4：norecoveryモードでfstrimを禁止します（bnc#1012382）。
- ext4：サイズ変更に失敗した後に実際のfsサイズを報告します（bnc#1012382）。
- extcon：usb-gpio：中断/再開中にイベントを見逃さないようにします（bnc#1012382）。
- f2fs：アトミックコンテキストでmutexロックを使用しません（bnc#1012382）。
- f2fs：現在のセグメント番号でサニティチェックを行うように修正します（bnc#1012382）。
- fbdev：fbmem：ロゴが画面より大きい場合のメモリアクセスを修正します（bnc#1012382）。
- firmware：dmi：dmi_matchesを最適化します（git修正）。
- OBJECTID_NOT_FOUNDの不適切なエラーコードマッピングを修正します（bnc#1012382）。
- floppy：check_eventsコールバックは負の数値を返してはなりません（git修正）。
- flow_dissector：IPv4アドレスを使用していない場合でもIPフラグメンテーションをチェックします（git修正）。
- fs/9p：spinlockよりもfscache mutexを使用します（bnc#1012382）。
- fs/file.c：init_files.resize_waitを初期化します（bnc#1012382）。
- fs：実際のEODエラーをチェックするようにguard_bio_eodを修正します（bnc#1012382）。
- fs/nfs：nfs_parse_devnameを修正して、その引数を変更しないようにします（git修正）。
- fs/proc/proc_sysctl.c：put_linksのNULLポインターデリファレンスを修正します（bnc#1012382）
- fuse：FUSE_OPENがENOSYSを返す場合にFUSE_RELEASEDIRの送信を継続します（git修正）。
- fuse：中止後のウェイクアップが欠落する可能性を修正します（git修正）。
- futex：futexアドレスがhandle_futex_death()でアラインされるようにします（bnc#1012382）。
- futex、rt_mutex：rt_mutex_cleanup_proxy_lock()を修正します（git修正）。
- futex、rt_mutex：rt_mutex_finish_proxy_lock()を再構成します（bnc#1012382）。
- genirq：irq_chip_set_wake_parent()のIRQCHIP_SKIP_SET_WAKEを順守します（bnc#1012382）。
- gpio：adnp：adnp_gpio_direction_inputでの誤った値のテストを修正します（bnc#1012382）。
- gpio：gpio-omap：レベル割り込みのアイドルを修正します（bnc#1012382）。
- gpio：vf610：すべてのGPIO割り込みをマスクします（bnc#1012382）。
- gro_cells：gro_cells_receive()でデバイスが起動しているようにします（bnc#1012382）。
- h8300：h8300-unknown-linux-をハードコードせずにcc-cross-prefixを使用します（bnc#1012382）。
- hid-sensor-hub.c：間違ったdo_div()の使用を修正します（bnc#1012382）。
- hpet：hpet_mmap_enableの__setup()コードでの「=」文字の欠落を修正します（bsc#1129770）。
- hugetlbfs：移行中の競合およびページ漏洩を修正します（bnc#1012382）。
- hv_netvsc：受信完了がビジーである間のnapiの再スケジュールを修正します（bsc#1118506）。
- hv_netvsc：再スケジュール時のnapiポーリングでの競合を修正します（bsc#1118506）。
- hv_netvsc：RXパスの戻りステータスを修正します（bsc#1118506）。
- hv_netvsc：napi_schedule_irqoff()を使用します（bsc#1118506）。
- hv：hyperv-iommu用のv4.12 API（bsc#1122822）。
- hv：hyperv-iommu用のv4.12 API（fate#327171、bsc#1122822）。
- hwrng：virtio - completionのinitの繰り返しを回避します（bnc#1012382）。
- i2c：cadence：holdビット設定を修正します（bnc#1012382）。
- i2c：core-smbus：I2C_BLOCK_DATA読み取りのスタック破損を防止します（bnc#1012382）。
- i2c：tegra：最大転送サイズを修正します（bnc#1012382）。
- IB/(hfi1, qib)：UD_SEND_WITH_IMMに対するWC.byte_lenの計算を修正します（bnc#1012382）。
- IB/mlx4：catasエラーリセットとaliasguidフロー間の競合状態を修正します（bnc#1012382）。
- IB/mlx4：CMキャッシュのタイムアウトを増やします（bnc#1012382）。
- ibmvnic：GROを有効にします（bsc#1132227）。
- ibmvnic：completion構造体の初期化を修正します（bsc#1131659）。
- ibmvnic：リセット中のnetdev機能の上書きを修正します（bsc#1132227）。
- iio：adc：at91：タイムアウト発生時にadcチャネル割り込みを無効にします（bnc#1012382）。
- iio：ad_sigma_delta：レジスターの読み取り時にチャネルを選択します（bnc#1012382）。
- iio/gyro/bmg160：温度スケールにミリ度を使用します（bnc#1012382）。
- ベースカーネルにACPIボタンドライバーを組み込みます（bsc#1062056）。
- include/linux/bitrev.h：定数bitrevを修正します（bnc#1012382）。
- include/linux/swap.h：custom
__swapoffsetマクロの代わりにoffsetof()を使用します（bnc#1012382）。
- 入力：elan_i2c - Lenovo s21e-20のタッチパッドのIDを追加します （bnc#1012382）。
- 入力：matrix_keypad - flush_delayed_work()を使用します（bnc#1012382）。
- 入力：st-keyscan - 潜在的なzalloc NULLデリファレンスを修正します（bnc#1012382）。
- 入力：wacom_serial4 - Wacom ArtPad IIタブレットのサポートを追加します（bnc#1012382）。
- intel_th：未割り当ての出力を参照しません（bnc#1012382）。
- intel_th：gth：出力割り当て解除時のoff-by-oneを修正します（git修正）。
- io：accel：kxcjk1013：再開後に範囲を復元します（bnc#1012382）。
- iommu/amd：match_hid_uidのNULLデリファレンスのバグを修正します（bsc#1130345）。
- iommu/amd：PAGE_SIZEを超えるsg->offsetのsg->dma_addressを修正します（bsc#1130346）。
- iommu/amd：iova-domainで除外範囲を予約します（bsc#1130425）。
- iommu/amd：除外範囲を適切に設定します（bsc#1130425）
- iommu：IOMMUドライバーが非管理ドメインのみをサポートする場合に警告を出力しません（bsc#1130130）。
- iommu/hyper-v：Hyper-VスタブIOMMUドライバーを追加します（bsc#1122822）。
- iommu/hyper-v：Hyper-VスタブIOMMUドライバーを追加します（fate#327171、bsc#1122822）。
- iommu/vt-d：保護されたメモリを無効にする前に容量をチェックします（bsc#1130347）。
- iommu/vt-d：dmar_global_lockでページリクエストirqをリクエストしません（bsc#1135013）。
- iommu/vt-d：カーネルパラメーターigfx_offがvIOMMUで動作するようにします（bsc#1135014）。
- iommu/vt-d：intel_iommu_gfx_mappedを正しく設定します（bsc#1135015）。
- ip6：/127サブネット使用時のPMTU検出を修正します（git修正）。
- ip6mr：プリエンプト可能なコンテキストから___IP6_INC_STATS()を呼び出しません（bnc#1012382）。
- ip6_tunnel：デバイスタイプのARPHRD_TUNNEL6に一致させます（bnc#1012382）。
- ip_tunnel：collect_mdモードでのipトンネル検索を修正します（git修正）。
- ipv4：ipv4_link_failure()にサニティチェックを追加します（git修正）。
- ipv4：ipv4_link_failure()でrcu_read_lock()を確実にします（bnc#1012382）。
- ipv4：ipv4_link_failureでipオプションを再コンパイルします（bnc#1012382）。
- ipv6：ipv6フラグメントでのダングリングポインターを修正します（bnc#1012382）。
- ipv6：sit：ipip6_rcvでipヘッダーポインターをリセットします（bnc#1012382）。
- ipvlan：userns cap_net_adminがグローバルモード/フラグを変更できないようにします（bnc#1012382）。
- ipvs：setsockoptタイムアウト時の符号付き整数オーバーフローを修正します（bnc#1012382）。
- irqchip/mmp：enable/disableでPJ4 IRQおよびFIQビットのみを操作します（bnc#1012382）。
- iscsi_ibft：switchステートメントに欠落している区切りを修正します（bnc#1012382）。
- isdn：avm：Clangからの文字列と整数の警告を修正します（bnc#1012382）。
- isdn：i4l：isdn_tty：同時の二重解放のバグを修正します（bnc#1012382）。
- isdn：isdn_tty：strncpyのビルド警告を修正します（bnc#1012382）。
- raid10 reshapeでセクター_nrにlenを2回追加するのは間違っています（bnc#1012382）。
- iwlwifi：dbg：デバッグダンプの途中でファームウェアがクラッシュした場合にクラッシュしません（bsc#1119086）。
- jbd2：古いトランザクションからバッファを取り消すときにダーティフラグをクリアします（bnc#1012382）。
- jbd2：JBUFFER_TRACE使用時のコンパイル警告を修正します（bnc#1012382）。
- kabi：arm64：アーキテクチャ固有のモジュールでのkabiの破損を修正します（bsc#1126040）
- gendisk disk_devtに対するkabiの修正（bsc#1020989）。
- kbuild：clang：LDではなくGCC_TOOLCHAIN_DIRを選択します（bnc#1012382）。
- kbuild：setlocalversion：エラーをSTDERRに出力します（bnc#1012382）。
- kernel/sysctl.c：do_proc_dointvec_minmax_convで欠落している範囲チェックを追加します（bnc#1012382）。
- kernel/sysctl.c：file-max設定時の領域外アクセスを修正します（bnc#1012382）。
- keys：キー数のクォータに正確に到達できるようにします（bnc#1012382）。
- keys：keyring_index_key：：desc_lenを常に初期化します（bnc#1012382）。
- keys：オープン時に認証情報により/proc/keysを制限します（bnc#1012382）。
- keys：user：ペイロードバッファをアラインします（bnc#1012382）。
- kprobes：最適化されたプローブを再利用する際のエラーチェックを修正します（bnc#1012382）。
- kprobes：ftrace mcountハンドラー関数をnokprobeとしてマークします（bnc#1012382）。
- kprobes：bsearch()でのプロービングを禁止します（bnc#1012382）。
- kvm：memslotを更新する前にkvm_arch_memslots_updated()を呼び出します（bsc#1132634）。
- kvm：nSVM：L1に出るときにsvm_complete_interrupts()から保留中のイベントを消去します（bnc#1012382）。
- kvm：nVMX：VMX命令の有効アドレスにアドレスサイズマスクを適用します（bsc#1132635）。
- kvm：nVMX：フラットセグメントを使用するVMX命令の制限チェックを無視します（bnc#1012382）。
- kvm：nVMX：VMXの命令のmemオペランドの変位を符号拡張します（bnc#1012382）。
- kvm：VMのクリエイター以外のプロセスからのデバイスioctlを拒否します（bnc#1012382）。
- kvm：VMX：vCPU-runで「起動した」VMCのシングルバイトのみを比較します（bsc#1132636）。
- kvm：VMX：VM-Exit後の「すべての」汎用レジスターをゼロアウトします（bsc#1132637）。
- kvm：x86：32ビットvCPUのSMM移行中にEFERをクリアしません（bnc#1012382）。
- kvm：x86：AMDホストでMSR_IA32_ARCH_CAPABILITIESをエミュレートします（bsc#1132534）。
- kvm：X86：ユーザー空間への残りのmmioエミュレーションリクエストを修正します（bnc#1012382）。
- kvm：x86/mmu：memslotが変動している間は、MMIOアクセスをキャッシュしません（bsc#1132638）。
- l2tp：l2tp_ip6_recvmsg()の情報漏洩を修正します（git修正）。
- led：lp5523：lp55xx_readの戻り値のチェックの欠落を修正します（bnc#1012382）。
- led：lp55xx：ファームウェアロードが失敗した場合のNULLデリファレンスを修正します（bnc#1012382）。
- lib：crc64計算ルーチンを追加します（bsc#1130972）。
- lib/div64.c：シフトでのoff by one（bnc#1012382）。
- lib：インストールされるLinuxヘッダーに依存しません（bsc#1130972）。
- libertas：電源をオフにする前に汎用中断コードを呼び出します（bsc#1106110）。
- libertas：SDIO接続カードの中断および再開を修正します（bsc#1106110）。
- lib/int_sqrt：初期値計算を最適化します（bnc#1012382）。
- lib/int_sqrt：小さい引数を最適化します（bnc#1012382）。
- libnvdimm/pmem：レガシーpmem領域のforce_rawを遵守します（bsc#1131857）。
- lib/string.c：基本的なbcmpを実装します（bnc#1012382）。
- locking/lockdep：__lock_downgrade()で
debug_locksチェックを追加します（bnc#1012382）。
- locking/static_keys：初期化されていないキーに関する警告を改善します（bsc#1106913）。
- lpfc：lpfc_sli4_scmd_to_wqidx_distr()でコマンドを検証します（bsc#1129138）。
- m68k：CFLAGSに-ffreestandingを追加します（bnc#1012382）。
- mac80211：reconfigでドライバーwake_tx_queue opを呼び出しません（bnc#1012382）。
- mac80211：ステーションがAPに関連付けられていない場合に、TDLS接続を開始しません（bnc#1012382）。
- mac80211：ttlでドロップされたフレームのミスカウントを修正します（bnc#1012382）。
- mac80211：「警告：ターゲットメトリクスは初期化されていない状態で使用される可能性があります（bnc#1012382）。
- mac80211_hwsim：genlmsg_replyリターンコードを伝播します（bnc#1012382）。
- mac8390：mmioアクセスサイズプローブを修正します（bnc#1012382）。
- md：失敗したmd_register_threadの割り当てを修正します（bnc#1012382）。
-mdio_bus：device_register失敗時のメモリ解放後使用（Use After Free）を修正します（bnc#1012382 git修正）。
- md/raid1：中断された回復でビットマップビットをクリアしません（git修正）。
- md：->quiesce()の代わりにmddev_suspend/resumeを使用します（bsc#1132212）。
- media：cx88：cx8800_start_vbi_dma()の偽の呼び出しを取り除きます（bsc#1100132）。
- media：mt9m111：0x0以外の初期フレームサイズを設定します（bnc#1012382）。
- media：mx2_emmaprp：mem2memバッファヘルパーの戻り値の型を修正します（bnc#1012382）。
- media：s5p-g2d：mem2memバッファヘルパーの戻り値の型を修正します（bnc#1012382）。
- media：s5p-jpeg：fmt列挙の実行時にfmt_ver_flagをチェックします（bnc#1012382）。
- media：s5p-jpeg：mem2memバッファヘルパーの戻り値の型を修正します（bnc#1012382）。
- media：sh_veu：mem2memバッファヘルパーの戻り値の型を修正します（bnc#1012382）。
- media：uvcvideo：ストリーミングの終わりでのNULLポインターデリファレンスを回避します（bnc#1012382）。
- media：uvcvideo：オーバーフローを引き起こす「型」チェックを修正します（bnc#1012382）。
- media：uvcvideo：uvc_alloc_entity()割り当てアライメントを修正します（bsc#1119086）。
- media：v4l2-ctrls.c/uvc：v4l2_eventをゼロ化します（bnc#1012382）。
- media：vb2：vb2_start_streamingが失敗した場合に__vb2_queue_cancelを呼び出しません（bsc#1120902）。
- media：videobuf2-v4l2：vb2_warn_zero_bytesused()のWARN_ONを削除します（bnc#1012382）。
- media：vivid：vidioc_g_edid()での潜在的な整数オーバーフロー（bsc#11001132）。
- mfd：ab8500-core：get_register_interruptible()でゼロを返します（bnc#1012382）。
- mfd：db8500-prcmu：いくつかのセクション注釈を修正します（bnc#1012382）。
- mfd：mc13xxx：レジスター読み取り失敗のチェックの欠落を修正します（bnc#1012382）。
- mfd：qcom_rpm：CTRL_REGにfw_versionを書き込みます（bnc#1012382）。
- mfd：ti_am335x_tscadc：mfdセルの登録中にPLATFORM_DEVID_AUTOを使用します（bnc#1012382）。
- mfd：twl-core：(,un)protect_pm_masterのセクション注釈を修正します（bnc#1012382）。
- mfd：wm5110：欠落しているASRCレートレジスターを追加します（bnc#1012382）。
- mips：ath79：デフォルト構成でOFシリアルポートを有効にします（bnc#1012382）。
- mips：jump labelブランチ機能でのR6対するカーネルクラッシュを修正します（bnc#1012382）。
- mips：irq：irqスタックに対して正確なオーダーページを割り当てます（bnc#1012382）。
- mips：jazz：64ビットビルドを修正します（bnc#1012382）。
- mips：loongson64：lemote-2f：IRQF_NO_SUSPENDを「cascade」irqactionに追加します（bnc#1012382）。
- mips：get_frame_info()の関数サイズチェックを削除します（bnc#1012382）。
- mISDN：hfcpci：Digium HFC4SのベンダーおよびデバイスIDの両方をテストします（bnc#1012382）。
- unix_sock ->addrおよび->pathアクセスの一部でバリアが欠落しています（bnc#1012382）。
- mmc：bcm2835：タイムアウト時にホストをリセットします（bsc#1070872）。
- mmc：block：カードごとに9パーティション以上を許容します（bnc#1012382）。
- mmc：コア：mmc_select_hs200が失敗した場合に不適切なio電圧を使用することを修正します（bnc#1012382）。
- mmc：コア：「voltage-ranges unspecified」pr_info()を抑止します（bnc#1012382）。
- mmc：davinci：無関係な__init注釈を削除します（bnc#1012382）。
- mmc：debugfs：mmc debugfsクロック設定に制限を追加します（bnc#1012382）。
- mm/cma.c：cma_declare_contigmous：エラー処理を修正します（bnc#1012382）。
- mmc：MAN_BKOPS_ENメッセージをデバッグにします（bnc#1012382）。
- mmc：mmc：jiffiesの精度によって引き起こされるスイッチタイムアウトの問題を修正します（bnc#1012382）。
- mmc：omap：最大タイムアウト設定を修正します（bnc#1012382）。
- mmc：pwrseq_simple：ドキュメントに合わせてreset-gpiosをオプションにします（bnc#1012382）。
- mmc：pxamci：enum型の取り違え（Type Confusion）を修正します（bnc#1012382）。
- mmc：デバッグ出力の「bus width」をサニタイズします（bnc#1012382）。
- mmc：spi：プローブ中のカード検出を修正します（bnc#1012382）。
- mmc：tmio_mmc_core：偽の割り込みを要求しません（bnc#1012382）。
- mm/debug.c：mapping->hostが設定されていない場合の__dump_pageを修正します（bsc#1131934）。
- mm、memory_hotplug: is_pageblock_removableのoff-by-oneを修正します（git修正）。
- mm、memory_hotplug：is_mem_section_removableはゾーンの終わりを超えません（bnc#1012382）。
- mm、memory_hotplug：test_pages_in_a_zoneはゾーンの終わりを超えません（bnc#1012382）。
- mm：mempolicy：MPOL_MF_STRICTが指定されている場合にmbind()が-EIOを返すようにします（bnc#1012382）。
- mm：is_pageblock_removable_nolock()をmm / memory_hotplug.cに移動します（git修正前提条件）。
- mm/page_ext.c：kmemleakでの不均衡を修正します（bnc#1012382）。
- mm/page_isolation.c：set_migratetype_isolate()での間違ったフラグを修正します（bsc#1131935）
- mm/rmap：BUG_ON(anon_vma->degree)をVM_WARN_ONに置き換えます（bnc#1012382）。
- mm/slab.c：kmemleak no scanエイリアンキャッシュ（bnc#1012382）。
- mm/vmalloc.c：mm/vmalloc.c：512!でカーネルバグを修正します（bnc#1012382）。
- mm/vmalloc：remap_vmalloc_range_partial()のサイズチェックを修正します（bnc#1012382）。
- mm/vmstat.c：CONFIG_DEBUG_TLBFLUSH=y CONFIG_SMP=nの/proc/vmstatフォーマットを修正します（bnc#1012382）。
- modpost：file2alias：ハンドラーのプロトタイプをチェックします（bnc#1012382）。
- modpost：file2alias：シンプルなdevtable検索に戻ります（bnc#1012382）。
- power_up_on_resumeフラグをkABIの構造体の末尾に移動します（bsc#1106110）。
- mt7601u：サポートされているEEPROMバージョンを更新します（bnc#1012382）。
- mtd：map_word_andequal()での比較を修正します（git修正）。
-mwifiex：pcie：mwifiex_pcie_process_event_ready()でのチェックを厳格化します（bsc#1100132）。
- ncpfs：strncpyのビルド警告を修正します（bnc#1012382）。
- net：dev_get_phys_port_nameのlen引数の説明を追加します（git修正）。
- net：__icmp_sendヘルパーを追加します（bnc#1012382）。
- net：altera_tse：connect_local_phyエラーパスを修正します（bnc#1012382）。
- net：altera_tse：fill_levelが非ゼロの場合のmsgdma_tx_completionを修正します（bnc#1012382）。
- net：atm：潜在的なSpectre v1の脆弱性を修正します（bnc#1012382）。
- net：cipso_v4_errorでのIPCBの使用を回避します（bnc#1012382）。
- net：ブリッジ：multicast：rcuを使用してbr_multicast_start_querierからポートリストにアクセスします（bnc#1012382）。
- net：diag：inet_diag_find_one_icsk()でv4mappedソケットをサポートします（bnc#1012382）。
- net：initエラーでkobj参照カウントを減少させません（git修正）。
- net：dsa：mv88e6xxx：u64統計を修正します（bnc#1012382）。
- net：ena：リンクアップとデバイス初期化間の競合を修正します（bsc#1129278）。
- net：ena：ドライバーのバージョン2.0.2から2.0.3に更新します（bsc#1129278）。
- net：vmalloc：ゼロサイズのメモリ要求に対してvzallocを呼び出しません（bnc#1012382）。
- netfilter：ipt_CLUSTERIP：procエントリのメモリ解放後使用（Use After Free）を修正します（git修正）。
- netfilter：nf_conntrack_tcp：TCPオプション解析時のスタック領域外を修正します（bnc#1012382）。
- netfilter：nfnetlink_acct：NFACCT_FILTERパラメーターを検証します（bnc#1012382）。
- netfilter：nfnetlink_log：不明なコマンドの場合にはエラーを返します（bnc#1012382）。
- netfilter：nfnetlink：バッチを確認する際に元のskbuffを使用します（git修正）。
- netfilter：physdev：br_netfilterの依存関係を緩和します（bnc#1012382）。
- netfilter：x_tables：getsockopt GET_ENTRIESからnulで終了するテーブル名を強制的に使用します（bnc#1012382）。
- net：fou：gue_udp_recvでiptunnel_pull_offloadsの後にguehdrを使用しません（bnc#1012382）。
- net：hns：SLUBデバッグで特定されたメモリ解放後使用（Use After Free）を修正します（bnc#1012382）。
- net：hns：Clause 45 MDIOプロトコル経由での誤った読み取りアクセスを修正します（bnc#1012382）。
- net：hsr：hsr_dev_finalize()のメモリリークを修正します（bnc#1012382）。
- net/hsr：add_timer()でのクラッシュの可能性を修正します（bnc#1012382）。
- net/ibmvnic：リンク状態の変更後にキャリアの状態を更新します（bsc#1135100）。
- net/ibmvnic：アダプターのリセット後にMACアドレス設定を更新します（bsc#1134760）。
- netlabel：領域外メモリアクセスを修正します（bnc#1012382）。
- net/mlx4_en：短いイーサネットフレームに対してCHECKSUM_NONEを強制します（bnc#1012382）。
- net：mv643xx_eth：mv643xx_eth_shared_probe()のエラーパスでのclkを無効にします（bnc#1012382）。
- net：nfc：nfc_llcp_build_tlv失敗時のNULLデリファレンスを修正します（bnc#1012382）。
- netns：net_hash_mix()用の純粋なエントロピーを提供します（bnc#1012382）。
- net/packet：オーバーフローチェックによる4gbバッファ制限を修正します（bnc#1012382）。
- net/packet：alloc_pg_vecでの割り当て時に__GFP_NOWARNを設定します（bnc#1012382）。
- net：phy：Micrel KSZ8061：ケーブル接続後のリンク障害（bnc#1012382）。
- net：rds：rds_tcp_kill_sock()でt_sockがNULLの場合に強制的に接続を破壊します（bnc#1012382）。
- net：rose：発生する可能性のあるスタックオーバーフローを修正します（bnc#1012382）
- net：ipv6では255よりも大きいテーブルの場合、rtm_tableをRT_TABLE_COMPATに設定します（bnc#1012382）。
- net：atl2_probe()でstatic変数に初期値を設定します（bnc#1012382）。
- net：sit：check_6rdのUBSANの未定義の動作を修正します（bnc#1012382）。
- net：stmmac：dwmac-rk：rk_gmac_powerup()でのエラー処理を修正します（bnc#1012382）。
- net-sysfs：kobject_init_and_addが成功した場合にdev_holdを呼び出します（git修正）。
- net-sysfs：netdev_register_kobjectでのメモリリークを修正します（bnc#1012382）。
- net：systemport：BPDUの受信を修正します（bnc#1012382）。
- net：tcp_memcontrol：上位ソケットのプレッシャーを適切に検出します（git修正）。
- net/x25：x25_bind()での競合を修正します（bnc#1012382）。
- net/x25：x25_device_event()でのメモリ解放後使用（Use After Free）を修正します（bnc#1012382）。
- net/x25：x25_connect()で状態をリセットします（bnc#1012382）。
- NFC：nci：nci_core_conn_create()でのメモリリーク（git修正）。
- nfs41：一部のlayoutgetエラーをアプリケーションにポップします（bnc#1012382）。
- nfs：欠落しているsequence_maxszのエンコード/デコードをv4.2の操作に追加します（git修正）。
- nfs：リクエストを1つ追加できない場合に、残りのリクエストをクリーンアップします（git修正）。
- nfsd：readdirによって引き起こされるメモリ破損を修正します（bsc#1127445）。
- nfsd：write_v4_end_grace()での間違ったチェックを修正します（git修正）。
- nfs：nfs_pageio_complete_mirror()でのエラーでrecoalesceを行いません（git修正）。
- nfs：nfs_do_recoalesceでのI/Oリクエストの漏洩を修正します（git修正）。
- nfs：NFSv4検索でのdentry再検証を修正します（bsc#1132618）。
- nfs：I/Oリクエストの漏洩を修正します（git修正）。
- nfs：nlmclntでのmount/umountの競合を修正します（git修正）。
- nfs：dev_nameのNULLポインターデリファレンスを修正します（bnc#1012382）
- nfs/pnfs：レイアウトの一括破壊は、マウント解除に対して安全である必要があります（git修正）。
- nfsv4.x：常にオープン/クローズ操作をシリアル化します（bsc#1114893）。
- numa：MAX_NUMNODESの代わりにnr_node_idsを使用するようにget_mempolicy()を変更します（bnc#1012382）。
- nvme-fc：接続中のio失敗を解決します（bsc#1116803）。
- ocfs2：o2cb_ctlにより引き起こされるパニックの問題を修正します（bnc#1012382）。
- openvswitch：フローアクションの再割り当てを修正します（bnc#1012382）。
- packets：パケットskを常に同じ順序で登録します（bnc#1012382）。
- parport_pc：find_superio io比較コードを修正し、equalテストを使用する必要があります（bnc#1012382）。
- pci：Marvell 9170 SATAコントローラー用の関数1 DMAエイリアスquirkを追加します（bnc#1012382）。
- pci-hyperv：1792 vcpusを処理するためHV_VP_SET_BANK_COUNT_MAXを増加します（bsc#1122822）。
- pci-hyperv：1792 vcpusを処理するためHV_VP_SET_BANK_COUNT_MAXを増加します（fate#327171、bsc#1122822）。
- pci：xilinx-nwl：欠落しているof_node_put()を追加します（bsc#1100132）。
- perf auxtrace：auxtraceレコードのアライメントを定義します（bnc#1012382）。
- perf bench：mem(cpy,set) x86_64ベンチマークの構築に必要なカーネルファイルをコピーします（bnc#1012382）。
- perf/core：mmapレコードタイプを正しく復元します（bnc#1012382）。
- perf evsel：perf_evsel__exit()のevsel->countsを解放します（bnc#1012382）。
- perf intel-pt：OVF後のCYCタイムスタンプの計算を修正します（bnc#1012382）。
- perf intel-pt：パディングの重複計算を修正します（bnc#1012382）。
- perf intel-pt：TSCのずれを修正します（bnc#1012382）。
- perf/ring_buffer：rb->aux_mmap_countのドロップ後にAUXトランザクションの開始を拒否します（bnc#1012382）。
- perf symbols：ラベルから非表示記号をフィルターで除外します（bnc#1012382）。
- perf：割り当てが失敗した場合にauxページを同期的に解放します（bnc#1012382）。
- perf test：s390での「evsel-tp-sched」テストの失敗を修正します（bnc#1012382）。
- perf tests：test__perf_evsel__tp_sched_test()でのメモリリークを修正します（bnc#1012382）。
- perf tests：openat_syscall_event_on_all_cpusテストでのcpu_mapオブジェクトのメモリリークを修正します（bnc#1012382）。
- perf tools：CPUのないTOPOLOGYヘッダーを処理します（bnc#1012382）。
- perf top：cmd_top()でのエラー処理を修正します（bnc#1012382）。
- perf/x86/amd：AMD Family 17hのイベントマップを追加します（bsc#1114648）。
- phonet：clangによるビルドを修正します（bnc#1012382）。
- pinctrl：meson：meson8b：sdxc_aデータ1..3ピンを修正します（bnc#1012382）。
- platform/x86：SAMSung_Q10の満たされていない依存関係の警告を修正します（bnc#1012382）。
- PM / Hibernate：インプレースで復元されたページでflush_icache_range()を呼び出します（bnc#1012382）。
- PM / wakeup：ウェイクアップソースタイマーのキャンセルを修正します（bnc#1012382）。
- pNFS：一括破壊の実行時に無効なstateidをスキップします（git修正）。
- powerpc/32：例外が返されたときにオンスタックの例外マーカーをクリアします（bnc#1012382）。
- powerpc/64：setup_arch()からsetup_barrier_nospec()を呼び出します（bsc#1131107）。
- powerpc/64：コマンドラインから投機バリアを無効にします（bsc#1131107）。
- powerpc/64：stfバリアをPPC_BOOK3S_64固有にします（bsc#1131107）。
- powerpc/64s：カウントキャッシュフラッシュ用の新しいセキュリティ機能フラグを追加します（bsc#1131107）。
- powerpc/64s：ソフトウェアカウントキャッシュフラッシュのサポートを追加します（bsc#1131107）。
- powerpc/83xx：中断中にSPRG4-7を保存/復元します（bnc#1012382）。
- powerpc：epapr_hypercall()の呼び出し時には常に入力配列を初期化します（bnc#1012382）。
- powerpc/asm：命令にパッチを適用するためのpatch_siteマクロとヘルパーを追加します（bsc#1131107）。
- powerpc/fsl：spectre_v2緩和策の報告を修正します（bsc#1131107）。
- powerpc/mm/hash：get_unmapped_areaトップダウン検索でmmap_min_addrを正しく処理します（bsc#1131900）。
- powerpc/numa：topology_updates_enabledを文書化し、デフォルトで無効にします（bsc#1133584）。
- powerpc/numa：トポロジー更新の制御を改善します（bsc#1133584）。
- powerpc/perf：unit_sel/cache_selチェックを修正します（bsc#1053043）。
- powerpc/perf：HWキャッシュイベント配列からl2バスイベントを削除します（bsc#1053043）。
- powerpc/perf：power8のローイベントコードエンコーディングのコメントを更新します（bsc#1053043、git修正）。
- powerpc/powernv/cpuidle：deep状態のために存在するすべてのCPUを初期化します（bsc#1066223）。
- powerpc/powernv：opalログをrootのみが読み取れるようにします（bnc#1012382）。
- powerpc/powernv：カウントキャッシュフラッシュ設定のためにファームウェアに対してクエリを実行します（bsc#1131107）。
- powerpc/pseries/mce：TLBマルチヒットの誤解を招く出力を修正します（bsc#1094244、git修正）。
- powerpc/pseries：カウントキャッシュフラッシュ設定のためにハイパーバイザーに対してクエリを実行します（bsc#1131107）。
- powerpc/security：spectre_v2報告を修正します（bsc#1131107）。
- powerpc/speculation：「mitigations=」コマンドラインオプションをサポートします（bsc#1112178）。
- powerpc/tm：ハードウェアのトランザクションメモリを無効にするコマンドラインオプションを追加します（bsc#1118338）。
- powerpc/tm：TM使用不可例外を追加します（bsc#1118338）。
- powerpc/tm：HTMスイッチのデフォルトをdisabledに切り替えます（bsc#1125580）。
- powerpc/vdso32：PPC64でのCLOCK_MONOTONICを修正します（bsc#1131587）。
- powerpc/vdso64：Y2038でのCLOCK_MONOTONICの不整合を修正します（bsc#1131587）。
- powerpc/wii：要求される場合にBATの使用を適切に無効化します（bnc#1012382）。
- qmi_wwan：Olicard 600を追加します（bnc#1012382）。
- ravb：Q3とQ2のTxFIFOの深度を1に減らします（bnc#1012382）。
- rcu：softirqおよび割り込みからRCU GP kthreadのセルフウェイクアップを行います（bnc#1012382）。
- RDMA /core：サポートされていないカウンターを公開しません（bsc#994770）。
- RDMA/srp：SCSIデバイスのリセット処理を修正します（bnc#1012382）。
- regulator：act8865：act8600_sudcdc_current_ranges設定を修正します（bnc#1012382）。
- regulator：s2mpa01：一部のLDOのステップ値を修正します（bnc#1012382）。
- regulator：s2mps11：buck7、buck8およびLDO35のステップを修正します（ bnc#1012382）。
- 「ブロック：レガシー/フリンジドライバーのDISK_EVENT_MEDIA_CHANGEをアンエクスポートします」を戻します（bsc#1110946）。
-「bridge：ソース0.0.0.0を使用するクエリを受信したとき、ルーターのリストにポートを追加しません」を戻します（bnc#1012382）。
- 「ide：ide-gdおよびide-cdのDISK_EVENT_MEDIA_CHANGEをアンエクスポートします」を戻します（bsc#1110946）。
- 「ipvr4：IPオプションが存在する場合にskb->dstを維持します」を戻します（git修正）。
-「kbuild：clangの使用時に-Osではなく-Ozを使用します」を戻します（bnc#1012382）。
-「KEYS：オープン時に認証情報により/proc/keysを制限します」を戻します（kabi）。
-「locking/lockdep：__lock_downgrade()で
debug_locksチェックを追加します」を戻します（bnc#1012382）。
-「mmc：：block: モジュールとしてビルドされている場合はパラメータープレフィックスを使用しません」を戻します（bnc#1012382）。
-「netns：net_hash_mix()用の純粋なエントロピーを提供します」を戻します（kabi）。
-「scsi、block：重複するbdi名の登録でのクラッシュを修正します」を戻します（bsc#1020989）。
-「USB：コア：割り当てらたもののみをクリーンアップします」を戻します（bnc#1012382）。
-「x86/kprobes：kretprobeのスタックフレームを検証します」を戻します（kabi）。
- route：競合を修正するため、削除したfnhe fnhe_daddrをip_del_fnheで0に設定します（bnc#1012382）。
-rsi：nullチェックされる前のアダプターでの逆参照を修正します（bsc#1085539）。
- rsi：カーネルパニックを修正するため、カーネルスレッド処理を改善します（bnc#1012382）。
- rtc：time64_tをrtc_timeに変換する際のオーバーフローを修正します（bnc#1012382）。
- rtl8xxxu：switchに欠落している改行を修正します（bsc#1120902）。
- s390/dasd：失敗したオンライン処理のパニックを修正します（bsc#1132589）。
- s390/dasd：ゼロサイズの配列エラーへのオフセットの使用を修正します（bnc#1012382）。
- s390：ホットプラグrwsemの再帰を防止します（bsc#1131980）。
- s390/qeth：エラーパスの解放後使用（Use After Free）を修正します（bnc#1012382）。
- s390/speculation：「mitigations=」コマンドラインオプションをサポートします（bsc#1112178）。
- s390/virtio：無効なキューでの検索を適切に処理します（bnc#1012382）。
- sched/core：cpu.maxとcpuhotplugのデッドロックを修正します（bsc#1106913）。
- sched/fair：階層型負荷計算中に->h_load_nextを再読み込みしません（bnc#1012382）。
- sched/fair：sched_cfs_period_timer（）ループを制限して、ハードロックアップを回避します（bnc#1012382）。
- sched/smt：sched_smt_presentの静的キーが漏洩します（bsc#1106913）。
- sched/smt：sched_smt_presentがトポロジーを追跡するようにします（bsc#1106913）。
- scripts/git_sort/git_sort.py：mkp/scsi.gitからfixesブランチを追加します。
- scsi：コア：scsi_scan.cでGFP_ATOMICをGFP_KERNELに置き換えます（bnc#1012382）。
- scsi：csiostor：csio_vport_set_state()でのNULLポインターデリファレンスを修正します（bnc#1012382）。
- scsi：isci：scsi_add_host()の呼び出し前にshostを初期化します（bnc#1012382）。
- scsi：libfc：無効なflogi応答の受信時にskbを解放しますbnc#1012382）。
- scsi：libiscsi：iscsi_xmit_taskとiscsi_complete_taskの間の競合を修正します（bnc#1012382）。
- scsi：libsas：エンドデバイスが接続されたPHYのrphy phy_identifierを修正します（bnc#1012382）。
- scsi：megaraid_sas：DMAプール作成が失敗した際にエラーを返します（bnc#1012382）。
- scsi：qla4xxx：qla4xxx_copy_from_fwddb_paramの戻りコードをチェックします（bnc#1012382）。
- scsi：sd：sdデバイスのクローズとsd I/Oの間の競合を修正します（bnc#1012382）。
- scsi：storvsc：パニックを引き起こす可能性のあるサブチャネル作成での競合を修正します。
- scsi：storvsc：パニックを引き起こす可能性のあるサブチャネル作成での競合を修正します（fate#323887）。
- scsi：storvsc：デフォルトのリングバッファサイズを128キロバイトに削減します。
- scsi：storvsc：デフォルトのリングバッファサイズを128キロバイトに削減します（fate#323887）。
- scsi：target/iscsi：iscsit_release_commands_from_conn()のデッドロックを回避します（bnc#1012382）。
- scsi：virtio_scsi：tmfsでscペイロードを送信しません（bnc#1012382）。
- scsi：zfcp：Scsi_HostでSCSIデバイスが削除された場合のrportブロック解除を修正します（bnc#1012382）。
- scsi：zfcp：非NPIV FCPデバイスでのport_forced ERPによるscsi_ehホストリセットを修正します（bnc#1012382）。
- sctp：initの再送信時のトランスポートラウンドロビンの問題を修正します（git修正）。
- sctp：sctp_compute_cksumでオフセットによりsctphdrを取得します（bnc#1012382）。
- sctp：ユーザーメモリにコピーする前にsockaddr_inの_padを初期化します（bnc#1012382）。
- serial：8250_pci：ACCESシリアルカードのポート数を修正します（bnc#1012382）。
- serial：8250_pci：4ポートのPericom PI7C9X7954チップを使用するACCESカードが、pci_pericom_setup()を使用するようにします（bnc#1012382）。
- serial：fsl_lpuart：オーバーサンプリングでの許容可能な最大ボーレートを修正します（bnc#1012382）。
- serial：max310x：NULLポインターデリファレンスを回避するための修正（bnc#1012382）。
- serial：sh-sci：データ転送中のSCSCR_TIEの設定を修正します（bnc#1012382）。
- serial：sprd：TIMEOUTを大きな値に調整します（bnc#1012382）。
- serial：sprd：すべての割り込みではなく、タイムアウト割り込みのみを消去します（bnc#1012382）。
- serial：uartps：console_setup()をinitセクションに配置できません（bnc#1012382）。
- sit：ip6_err_gen_icmpv6_unreach()を呼び出す前にIPv6が有効かどうかをチェックします（bnc#1012382）。
- sky2：Dell Inspiron 1545およびGateway P-79でMSIを無効にします（bnc#1012382）。
- SoC：imx-sgtl5000：欠落しているput_device()を追加します（bnc#1012382）。
- sockfs：getxattr：無効な属性名の場合-EOPNOTSUPPで失敗します（bnc#1012382）。
- soc：qcom：gsbi：gsbi_probe()でのエラー処理を修正します（bnc#1012382）。
- soc/tegra：fuse：IOベースアドレスの不正な解放を修正します（bnc#1012382）。
- staging：ashmem：欠落しているincludeを追加します（bnc#1012382）。
- staging：ashmem：mmap/shrinkによるデッドロックを回避します（bnc#1012382）。
- staging：comedi：ni_usb6501：潜在的な二重解放を修正します
可能性を修正します（bnc#1012382）。
- staging：comedi：ni_usb6501：初期化されていないmutexの使用を修正します（bnc#1012382）。
- staging：comedi：vmk80xx：潜在的な二重解放を修正します
可能性を修正します（bnc#1012382）。
- staging：comedi：vmk80xx：初期化されていないセマフォの使用を修正します（bnc#1012382）。
- staging：goldfish：audio：armでのコンパイルを修正します（bnc#1012382）。
- staging：ion：カーブアウトヒープの最小割り当て順序をPAGE_SHIFTに設定します（bnc#1012382）。
- staging：lustre：文字列バッファのバッファオーバーフローを修正します（bnc#1012382）。
- staging：rtl8188eu：pmlmeprivでのNULLデリファレンスを回避します（bsc#1085539）。
- staging：vt6655：デバイス起動時の割り込み競合状態を修正します（bnc#1012382）。
- staging：vt6655：vnt_interruptからvifチェックを削除します（bnc#1012382）。
- stmクラス：エラーパスでchrdevを漏洩しないようにします（bnc#1012382）。
- stmクラス：チャネル割り当てにおける無限ループを修正します（bnc#1012382）。
- stmクラス：リンク解除での競合を修正します（bnc#1012382）。
- stmクラス：リンクリストロックを修正します（bnc#1012382）。
- stmクラス：バインド解除ポリシーパスでのロックを修正します（bnc#1012382）。
- stmクラス：stmデバイスの初期化順序を修正します（bnc#1012382）。
- stmクラス：不均衡なモジュール/デバイス参照カウントを修正します（bnc#1012382）。
- stmクラス：エラーパスのbrainoのロック解除を修正します（bnc#1012382）。
- stmクラス：出力割り当てを同時実行から保護します（bnc#1012382）。
- stmクラス：STMが無効である場合にSTM固有のオプションを非表示にします（bnc#1012382）。
- stmクラス：ゼロ除算を防止します（bnc#1012382）。
- stmクラス：ユーザー制御可能な割り当てを防止します（bnc#1012382）。
- stmクラス：複数のインスタンスでデバイスをサポートします（bnc#1012382）。
- stmmac：ユニキャストMACアドレスをMACレジスターにコピーします（bnc#1012382）。
- stop_machine：stop_machine_cpuslocked()を提供します（bsc#1131980）。
- sunrpc：初期化されていない項目をVALIDとしてマークしません（bsc#1130737）。
- sunrpc：ゼロのiov_len、page_lenに対してxdr_streamを初期化します（bsc#11303356）。
- supported.conf：bcacheが使用するためlib/crc64を追加します
- svm/avic：無効な論理APIC IDエントリを修正します（bsc#1132727）。
- svm：AVIC DFRおよびLDR処理を修正します（bsc#1130343）。
- svm：AVICを非アクティブにするときの不適切なチェックを修正します（bsc#1130344）。
- sysctl：file-maxのオーバーフローを処理します（bnc#1012382）。
- tcp/dccp：受け入れキューがいっぱいの場合にSYNパケットをドロップします（bnc#1012382）。
- tcp/dccp：inet_child_forget()からreqsk_put()を削除します（git修正）。
- tcp：ipv4 flowに対してipv6ヘッダーを使用しません（bnc#1012382）。
- tcp：DCTCPが損失に反応することを確認します（bnc#1012382）。
- tcp：inet_csk_reqsk_queue_add()の失敗を処理します（git修正）。
- tcp：tcp_grow_window()はtcp_space()を順守する必要があります（bnc#1012382）。
- thermal/int340x_thermal：UUIDを追加します（bnc#1012382）。
- thermal：int340x_thermal：NULL vs IS_ERR()チェックを修正します（bnc#1012382）。
- thermal/int340x_thermal：モード設定を修正します（bnc#1012382）。
- time：jiffies64_to_nsecs()を導入します（bsc#1113399）。
- tmpfs：tmpfileがリンクされたときのリンクアカウンティングを修正します（bnc#1012382）。
- tmpfs：shmem_linkでの初期化されていない戻り値を修正します（bnc#1012382）。
- tools lib traceevent：arg_evalでのバッファオーバーフローを修正します（bnc#1012382）。
- tools/power turbostat：コマンドの終了ステータスを返します（bnc#1012382）。
- tpm：tpm2_flush_context_cmd()のkdocを修正します（bsc#1020645）。
- tpm：calc_tpm2_event_size()の戻り値の型を修正します（bsc#1020645、git修正）。
- tpm/tpm_crb：crb_recv()でのアラインされていない読み取りを回避します（bnc#1012382）。
- tpm/tpm_i2c_atmel：転送が不完全な場合に-E2BIGを返します（bnc#1012382）。
- tpm：tpm-interface.cは未使用のマクロをドロップします（bsc#1020645）。
- tracing：kdb：ftdumpがスリープしないように修正します（bnc#1012382）。
- tty：atmel_serial：潜在的なNULLポインターデリファレンスを修正します（bnc#1012382）。
- tty：デフォルトのフリップバッファ制限を2*640Kに増やします（bnc#1012382）。
- tty：ldisc：ldiscsの自動ロードを防止するため、sysctlを追加します（bnc#1012382）。
- tty/serial：atmel：is_half_duplexヘルパーを追加します（bnc#1012382）。
- tty/serial：atmel：RS485 HD w/DMA：TXの停止後にRXを有効にします（bnc#1012382）。
- uas：scatter/gatherセグメントのアライメントを修正します（bsc#1129770）。
- udf：切り捨て中のIOエラーによるクラッシュを修正します（bnc#1012382）。
- 構成ファイルの更新：CONFIG_CRC64=mを追加します
- usb：新しいUSB LPMヘルパーを追加します（bsc#1129770）。
- usb：chipidea：最初にphandleで（レガシー）USB PHYを取得します（bnc#1012382）。
- usb：LPMを2回有効化しないようにするため、LPMチェックを統合します（bsc#1129770）。
- usb：コア：割り当てらたもののみをクリーンアップします（bnc#1012382）。
- usb：dwc2：割り当てられた境界で開始するようにDMAアライメントを修正します（bsc#1100132）。
- usb：dwc2：multi_ttハブのポートの不適切なビットマップを修正します（bsc#1100132）。
- usb：dwc3：gadget：デバイスモードでの中断/再開を修正します（bnc#1012382）。
- usb：dwc3：gadget：udc起動時の未初期化のlink_stateを修正します（bnc#1012382）。
- usb：gadget：gs_start_tx()にgserialポートチェックを追加します（bnc#1012382）。
- usb：gadget: composite：nullチェックcoverify警告の後の逆参照を修正します（bnc#1012382）。
- usb：gadget：configfs：unregister gadgetの前にmutexロックを追加します（bnc#1012382）。
- usb：gadget：割り当てエラーで発生する可能性があるNULLデリファレンス（bnc#1012382）。
- usb：gadget：rndis：REMOTE_NDIS_RESET_MSGの間に応答キューを解放します（bnc#1012382）。
- usb：renesas_usbhs：gadget：unused-but-set-variable警告を修正します（bnc#1012382）。
- usb：シリアル：cp210x：Ingeneo 3070のIDを追加します（bnc#1012382）。
- usb：シリアル：cp210x：新しいデバイスIDを追加します（bnc#1012382）。
- usb：シリアル：cypress_m8：interrupt-out転送長を修正します（bsc#1119086）。
- usb：シリアル：ftdi_sio：NovaTech製品を追加します（bnc#1012382）。
- usb：シリアル：ftdi_sio：Hjelmslund Electronics USB485のIDを追加します（bnc#1012382）。
- usb：シリアル：mos7720：エラーパスでのmos_parportの参照カウント不均衡を修正します（bsc#1129770）。
- usb：シリアル：オプション：Olicard 600を追加します（bnc#1012382）。
- usb：シリアル：オプション：Telit ME910 ECM構成を追加します（bnc#1012382 ）。
- usb：シリアル：オプション：SIM5218および互換性のあるドライバーのドライバー情報を設定します（bsc#1129770 ）。
- video：fbdev：goldfishfbでpixclock = 0を設定します（bnc#1012382）。
- vti4：「IPCOMP」仮想トンネルでのipipパケット処理のバグを修正します（bnc#1012382）。
-vxlan：デバイスの登録解除前にgro_cells_destroy()を呼び出しません（bnc#1012382）。
-vxlan：受信とリンク削除の間のGROセルの競合状態を修正します（bnc#1012382）。
-vxlan：gro_cells_receive()を呼び出す前にdev->flagsとIFF_UPをテストします（bnc#1012382）。
- wlcore：wl12xx_fetch_firmwareが失敗した場合のメモリリークを修正します（bnc#1012382）。
- wlcore：「wlcore_vendor_cmd_smart_config_start()」でエラーが発生した場合の戻り値を修正します（bsc#1120902）。
- x.509：ビット文字列からRSA signatureValueフィールドをアンパックします（git修正）。
- x86_64：KASAN_EXTRAのスタックサイズを増やします（bnc#1012382）。
- x86/apic：apic_ack_irq()を提供します（bsc#1122822）。
- x86/apic：apic_ack_irq()を提供します（fate#327171、bsc#1122822）。
- x86/build：LLDでCPUごとのシンボルを絶対として明示的にマークします（bnc#1012382）。
- x86/build：i386オブジェクトに対してelf_i386リンカーエミュレーションを明示的に指定します（bnc#1012382）。
- x86/CPU/AMD：F17hでCPBビットを無条件に設定します（bnc#1012382）。
- x86/cpu/cyrix：GeodeプロセッサーでのCyrix呼び出しに適切なマクロを使用します（bnc#1012382）。
- x86/hpet：潜在的なNULLポインターデリファレンスを防止します（bnc#1012382）。
- x86/hw_breakpoints：hw_breakpoint_arch_parse()のデフォルトケースでエラーを返すようにします（bnc#1012382）。
- x86/Hyper-V：x2apicが利用可能な場合、x2apic宛先モードを物理モードに設定します（bsc#1122822）。
- x86/Hyper-V：x2apicが利用可能な場合、x2apic宛先モードを物理モードに設定します（fate#327171、bsc#1122822）。
- x86/kexec：EFIランタイムが有効化されていない場合にはEFI情報をセットアップしません（bnc#1012382）。
- x86/kprobes：kretprobeのスタックフレームを検証します（bnc#1012382）。
- x86/mce：カーネルが回復できない場合のエラーメッセージを改善します（p2）（bsc#1114648）。
- x86/smp：SMP=yの場合にCONFIG_HOTPLUG_CPUを強制的に適用します（bnc#1012382）。
- x86/speculation：余分なarch_smt_update()呼び出しを削除します（bsc#1111331）。
- x86/speculation：「mitigations=」コマンドラインオプションをサポートします（bsc#1112178）。
- x86/uaccess：__put_user()値評価にACフラグを漏洩しません（bsc#1114648）。
- x86/vdso：VCLOCK_HVCLOCK vDSOクロック読み取りメソッドを追加します（bsc#1133308）。
- x86/vdso：暗黙的なcommon-page-sizeリンカーフラグをドロップします（bnc#1012382）。
- x86/vdso：--eh-frame-hdrをリンカーに渡します（git修正）。
- x86：vdso：リンクに$CCの代わりに$LDを使用します（bnc#1012382）。
- xen-netback：メモリ負荷状態でのgrant refマッピングの偶発的な漏洩を修正します（bnc#1012382）。
- xen：privcmd ioctlでのバッファオーバーフローを防止します（bnc#1012382）。
- xfrm_user：build_aevent()での情報漏洩を修正します（git修正）。
- xfrm_user：xfrm_notify_sa()での情報漏洩を修正します（git修正）。
- xhci：中断を防ぐためUSB3ポートがポーリング状態のままにならないようにしてください（bsc#1047487）。
- xhci：LPMを有効にした状態でのSSポートのポート再開完了検出を修正します（bnc#1012382）。
- xtensa：return_addressを修正します（bnc#1012382）。
- xtensa：SMP：ccount_timer_shutdownを修正します（bnc#1012382）。
- xtensa：SMP：2次CPU初期化を修正します（bnc#1012382）。
- xtensa：SMP：NR_CPUSによりposslbe CPUの数を制限します（bnc#1012382）。
- xtensa：SMP：各possible CPUをpresentとしてマークします（bnc#1012382）。
- xtensa：smp_lx200_defconfig：ベクトルクラッシュを修正します（bnc#1012382）。
ソリューション
影響を受けるLinuxカーネルパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1012382
https://bugzilla.opensuse.org/show_bug.cgi?id=1020645
https://bugzilla.opensuse.org/show_bug.cgi?id=1020989
https://bugzilla.opensuse.org/show_bug.cgi?id=1031492
https://bugzilla.opensuse.org/show_bug.cgi?id=1047487
https://bugzilla.opensuse.org/show_bug.cgi?id=1051510
https://bugzilla.opensuse.org/show_bug.cgi?id=1053043
https://bugzilla.opensuse.org/show_bug.cgi?id=1062056
https://bugzilla.opensuse.org/show_bug.cgi?id=1063638
https://bugzilla.opensuse.org/show_bug.cgi?id=1064388
https://bugzilla.opensuse.org/show_bug.cgi?id=1066223
https://bugzilla.opensuse.org/show_bug.cgi?id=1070872
https://bugzilla.opensuse.org/show_bug.cgi?id=1085539
https://bugzilla.opensuse.org/show_bug.cgi?id=1087092
https://bugzilla.opensuse.org/show_bug.cgi?id=1094244
https://bugzilla.opensuse.org/show_bug.cgi?id=1096480
https://bugzilla.opensuse.org/show_bug.cgi?id=1096728
https://bugzilla.opensuse.org/show_bug.cgi?id=1097104
https://bugzilla.opensuse.org/show_bug.cgi?id=1100132
https://bugzilla.opensuse.org/show_bug.cgi?id=1103186
https://bugzilla.opensuse.org/show_bug.cgi?id=1105348
https://bugzilla.opensuse.org/show_bug.cgi?id=1106110
https://bugzilla.opensuse.org/show_bug.cgi?id=1106913
https://bugzilla.opensuse.org/show_bug.cgi?id=1106929
https://bugzilla.opensuse.org/show_bug.cgi?id=1108293
https://bugzilla.opensuse.org/show_bug.cgi?id=1110785
https://bugzilla.opensuse.org/show_bug.cgi?id=1110946
https://bugzilla.opensuse.org/show_bug.cgi?id=1111331
https://bugzilla.opensuse.org/show_bug.cgi?id=1112063
https://bugzilla.opensuse.org/show_bug.cgi?id=1112178
https://bugzilla.opensuse.org/show_bug.cgi?id=1113399
https://bugzilla.opensuse.org/show_bug.cgi?id=1114542
https://bugzilla.opensuse.org/show_bug.cgi?id=1114638
https://bugzilla.opensuse.org/show_bug.cgi?id=1114648
https://bugzilla.opensuse.org/show_bug.cgi?id=1114893
https://bugzilla.opensuse.org/show_bug.cgi?id=1116803
https://bugzilla.opensuse.org/show_bug.cgi?id=1118338
https://bugzilla.opensuse.org/show_bug.cgi?id=1118506
https://bugzilla.opensuse.org/show_bug.cgi?id=1119086
https://bugzilla.opensuse.org/show_bug.cgi?id=1119974
https://bugzilla.opensuse.org/show_bug.cgi?id=1120902
https://bugzilla.opensuse.org/show_bug.cgi?id=1122776
https://bugzilla.opensuse.org/show_bug.cgi?id=1122822
https://bugzilla.opensuse.org/show_bug.cgi?id=1125580
https://bugzilla.opensuse.org/show_bug.cgi?id=1126040
https://bugzilla.opensuse.org/show_bug.cgi?id=1126356
https://bugzilla.opensuse.org/show_bug.cgi?id=1127445
https://bugzilla.opensuse.org/show_bug.cgi?id=1129138
https://bugzilla.opensuse.org/show_bug.cgi?id=1129278
https://bugzilla.opensuse.org/show_bug.cgi?id=1129326
https://bugzilla.opensuse.org/show_bug.cgi?id=1129770
https://bugzilla.opensuse.org/show_bug.cgi?id=1130130
https://bugzilla.opensuse.org/show_bug.cgi?id=1130343
https://bugzilla.opensuse.org/show_bug.cgi?id=1130344
https://bugzilla.opensuse.org/show_bug.cgi?id=1130345
https://bugzilla.opensuse.org/show_bug.cgi?id=1130346
https://bugzilla.opensuse.org/show_bug.cgi?id=1130347
https://bugzilla.opensuse.org/show_bug.cgi?id=1130356
https://bugzilla.opensuse.org/show_bug.cgi?id=1130425
https://bugzilla.opensuse.org/show_bug.cgi?id=1130567
https://bugzilla.opensuse.org/show_bug.cgi?id=1130737
https://bugzilla.opensuse.org/show_bug.cgi?id=1130972
https://bugzilla.opensuse.org/show_bug.cgi?id=1131107
https://bugzilla.opensuse.org/show_bug.cgi?id=1131416
https://bugzilla.opensuse.org/show_bug.cgi?id=1131427
https://bugzilla.opensuse.org/show_bug.cgi?id=1131488
https://bugzilla.opensuse.org/show_bug.cgi?id=1131587
https://bugzilla.opensuse.org/show_bug.cgi?id=1131659
https://bugzilla.opensuse.org/show_bug.cgi?id=1131857
https://bugzilla.opensuse.org/show_bug.cgi?id=1131900
https://bugzilla.opensuse.org/show_bug.cgi?id=1131934
https://bugzilla.opensuse.org/show_bug.cgi?id=1131935
https://bugzilla.opensuse.org/show_bug.cgi?id=1131980
https://bugzilla.opensuse.org/show_bug.cgi?id=1132212
https://bugzilla.opensuse.org/show_bug.cgi?id=1132227
https://bugzilla.opensuse.org/show_bug.cgi?id=1132534
https://bugzilla.opensuse.org/show_bug.cgi?id=1132589
https://bugzilla.opensuse.org/show_bug.cgi?id=1132618
https://bugzilla.opensuse.org/show_bug.cgi?id=1132619
https://bugzilla.opensuse.org/show_bug.cgi?id=1132634
https://bugzilla.opensuse.org/show_bug.cgi?id=1132635
https://bugzilla.opensuse.org/show_bug.cgi?id=1132636
https://bugzilla.opensuse.org/show_bug.cgi?id=1132637
https://bugzilla.opensuse.org/show_bug.cgi?id=1132638
https://bugzilla.opensuse.org/show_bug.cgi?id=1132727
https://bugzilla.opensuse.org/show_bug.cgi?id=1132828
https://bugzilla.opensuse.org/show_bug.cgi?id=1133188
https://bugzilla.opensuse.org/show_bug.cgi?id=1133308
https://bugzilla.opensuse.org/show_bug.cgi?id=1133584
https://bugzilla.opensuse.org/show_bug.cgi?id=1134160
https://bugzilla.opensuse.org/show_bug.cgi?id=1134162
https://bugzilla.opensuse.org/show_bug.cgi?id=1134537
https://bugzilla.opensuse.org/show_bug.cgi?id=1134564
https://bugzilla.opensuse.org/show_bug.cgi?id=1134565
https://bugzilla.opensuse.org/show_bug.cgi?id=1134566
https://bugzilla.opensuse.org/show_bug.cgi?id=1134651
https://bugzilla.opensuse.org/show_bug.cgi?id=1134760
https://bugzilla.opensuse.org/show_bug.cgi?id=1134848
https://bugzilla.opensuse.org/show_bug.cgi?id=1135013
https://bugzilla.opensuse.org/show_bug.cgi?id=1135014
https://bugzilla.opensuse.org/show_bug.cgi?id=1135015
https://bugzilla.opensuse.org/show_bug.cgi?id=1135100
https://bugzilla.opensuse.org/show_bug.cgi?id=843419
プラグインの詳細
深刻度: High
ID: 125303
ファイル名: openSUSE-2019-1407.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2019/5/21
更新日: 2022/12/5
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel, p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-docs-html, p-cpe:/a:novell:opensuse:kernel-docs-pdf, p-cpe:/a:novell:opensuse:kernel-macros, p-cpe:/a:novell:opensuse:kernel-obs-build, p-cpe:/a:novell:opensuse:kernel-obs-build-debugsource, p-cpe:/a:novell:opensuse:kernel-obs-qa, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-base, p-cpe:/a:novell:opensuse:kernel-vanilla-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/5/20
脆弱性公開日: 2018/6/12
参照情報
CVE: CVE-2018-1000204, CVE-2018-10853, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2018-15594, CVE-2018-17972, CVE-2018-5814, CVE-2019-11091, CVE-2019-11486, CVE-2019-11815, CVE-2019-11884, CVE-2019-3882, CVE-2019-9503