openSUSEセキュリティ更新プログラム:Linux カーネル(openSUSE-2019-1757)

critical Nessus プラグイン ID 126897

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

openSUSE Leap 15.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。

以下のセキュリティバグが修正されました。

- CVE-2019-10638:攻撃者がコネクションレスプロトコルに対してカーネルが生成したIP ID値(UDPやICMPなど)を使用して、デバイスが追跡される可能性があります。このようなトラフィックが複数の宛先IPアドレスに送信されると、(カウンター配列に対するインデックスの)ハッシュ衝突を取得し、それによって(列挙を介して)ハッシングキーを取得することが可能です。攻撃者が制御するIPアドレスにUDPトラフィックを強制するWebRTCまたはgQUICを使用する細工されたWebページをホストすることにより、攻撃が行われる可能性があります。(bnc#1140575)

- CVE-2019-10639:Linuxカーネルにより、情報漏洩(部分的なカーネルアドレス開示)が発生し、KASLRバイパスが引き起こされます。具体的には、カーネルがコネクションレスプロトコル(UDPやICMPなど)に対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できます。このようなトラフィックが複数の宛先IPアドレスに送信されると、(カウンター配列に対するインデックスの)ハッシュ衝突を取得し、それによって(列挙を介して)ハッシングキーを取得することが可能です。このキーには(静的変数の)カーネルアドレスからの十分なビットが含まれているため、キーが(列挙を介して)抽出されると、カーネルイメージのオフセットが漏洩します。
この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMP(または特定のその他の)トラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。サーバーがICMP Echoリクエスト(ping)に応答する場合、ICMPトラフィックはわずかです。
クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。注:IP ID生成がネットワーク名前空間に関連付けられたアドレスに依存するように変更されたため、KASLRに対するこの攻撃は4.1で実行可能になりました。(bnc#1140577)

- CVE-2019-13233:Linuxカーネルのarch/x86/lib/insn-eval.cで、modify_ldt()とMPX境界違反の#BR例外の間の競合状態が原因で、LDTエントリへのアクセスにメモリ解放後使用(Use After Free)がありました(bnc#1140454)。

- CVE-2018-20836:drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりメモリ解放後使用(Use After Free)が発生します(bnc#1134395)。

- CVE-2019-10126:drivers/net/wireless/marvell/mwifiex/ie.cのmwifiex_uap_parse_tail_iesにおけるヒープベースのバッファオーバーフローが、メモリの破損およびおそらく他の結果につながるがあるかもしれません(bnc#1136935)。

- CVE-2019-11599:Linuxカーネルのコアダンプ実装では、実行の際にロックや他のメカニズムを使用してvmaレイアウトやvmaフラグの変更を防ぐことをしないため、ローカルのユーザーがmmget_not_zero呼び出しやget_task_mm呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。この問題は、fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c、drivers/infiniband/core/uverbs_main.cに関連しています(bnc#1133738)。

- CVE-2019-12817:powerpc用Linuxカーネルのarch/powerpc/mm/mmu_context_book3s64.cにバグがあり、512TBを超えるmmapを介して、特定の条件下で関連のないプロセスが相互の仮想メモリを読み書きできる可能性があります。powerpcシステムのサブセットのみが影響を受けます(bnc#1138263)。

- CVE-2019-12614:Linuxカーネルのarch/powerpc/platforms/pseries/dlpar.cのdlpar_parse_cc_propertyで問題が見つかりました。チェックされないprop->nameのkstrdupにより、攻撃者がサービス拒否を引き起こす可能性がありました(NULLポインターデリファレンスとシステムクラッシュ)(bnc#1137194)。

- CVE-2018-16871:異常なNFSメッセージシーケンスによるNULLポインターデリファレンスが修正されました。
(bnc#1137103)。

以下の非セキュリティ問題が修正されました。

- 6lowpan:一つずれた処理 ->nexthdr(bsc#1051510)。

- regファイル以外ではfile_remove_privs()を中止します(bsc#1140888)。

- ACPICA:最初の直接有効化でのGPEのステータスをクリアします(bsc#1111666)。

- ACPI:PM:特別な場合にD0への移行が発生することを許可します(bsc#1051510)。

- ACPI:PM:D3hotからD3coldへの移行で_PS3の評価を回避します(bsc#1051510)。

- af_key:ブロードキャストでの無条件複製(bsc#1051510)。

- ALSA:firewire-lib/fireworks:受信したMIDIメッセージの検出ミスを修正します(bsc#1051510)。

- ALSA:hda - コーデック通信を修正するためにCNLでポーリングモードを強制します(bsc#1051510)。

- ALSA:hda/realtek:いくつかのCLevoノートブックの最低限の機能にquirkを追加します(bsc#1051510)。

- ALSA:hda/realtek - Lenovo M710qのフロントマイクの位置を変更します(bsc#1051510)。

- ALSA:line6:ゼロサイズのバッファへの書き込みを修正します(bsc#1051510)。

- ALSA:seq:dest_client/dest_ports引数の間違った順序を修正します(bsc#1051510)。

- ALSA:usb-audio:UAC2拡張ユニットの解析を修正します(bsc#1111666)。

- ALSA:usb-audio:意図しない左シフトでの符号拡張を修正します(bsc#1051510)。

- apparmor:タグ文字列の末尾にnullバイトを強制します(bsc#1051510)。

- ASoC:cx2072x:符号なし整数乗算での整数オーバーフローを修正します(bsc#1111666)。

- audit:メモリリークのバグを修正します(bsc#1051510)。

- ax25:ax25_destroy_timerで一貫性のないロック状態を修正します(bsc#1051510)。

- blk-mq: hctxのリリースハンドラーでhwキューのリソースを解放します(bsc#1140637)。

- ブロック: generic_make_request()でNULLポインターデリファレンスを修正します(bsc#1139771 )。

- bluetooth:暗号化キーの最小サイズチェックでの誤った表現を修正します(bsc#1140328)。

- bpf、devmap:欠落したバルクキューの解放を追加します(bsc#1109837)

- bpf、devmap:フラッシュ時に欠落しているRCU読み取りロックを追加します(bsc#1109837)。

- bpf、devmap:破壊しているマップで未完成のエントリが解放されるのを修正します(bsc#1109837)。

- bpf:devmap:メモリ解放後使用(Use After Free)のRead inを修正します
__dev_map_entry_free(bsc#1109837)。

- bpf:lpm_trie:NULLのための最後の左端のノードの左の子をチェックします(bsc#1109837)。

- bpf:sockmapはイングレスskbでのmsg->sg.sizeアカウントを修正します(bsc#1109837)。

- bpf:sockmap、psockバックログワークキューのスリープからのメモリ解放後使用(Use After Free)を修正します(bsc#1109837)。

- bpf:sockmapは重複キュー無料を削除します(bsc#1109837)。

- bpf、tcp:DONT_WAITフラグとtimeo == 0を適切に処理します(bsc#1109837)。

- can: af_can:can_init()のエラーパスを修正します(bsc#1051510)。

- can: flexcan:小さなビットレートを設定したときのタイムアウトを修正します(bsc#1051510)。

- can: sock破壊でソケットエラーキューをパージします(bsc#1051510)。

- ceph:ceph_lookup_inode()を取り除きます(bsc#1138681)。

- ceph:デバッグが有効になっている場合にNULLポインタderefを修正します(bsc#1138681)。

- ceph:ceph_mdsc_build_pathで潜在的なメモリ解放後使用(Use After Free)を修正します(bsc#1138681)。

- ceph:再マウントを続行する前にダーティなinodeをフラッシュします(bsc#1138681)。

- ceph:再マウントを続行する前にダーティなinodeをフラッシュします(bsc#1140405)。

- ceph:__caps_issued_maskデバッグメッセージにinode番号を印刷(bsc#1138681)。

- ceph:quota:クォータのサブディレクトリのマウントを修正します(bsc#1138681)。

- ceph:重複したfilelock refの増加を削除します(bsc#1138681)。

- cfg80211:wiphyデバイス名のメモリリークを修正します(bsc#1051510)。

- clk:rockchip:rk3288での中断に対して、「aclk_dmac1」をオンにします(bsc#1051510)。

- clk:tegra:PMCが除算器をオーバーライドする際のTegra124 +でのPLLMプログラミングを修正します(bsc#1051510)。

- coresight:etb10:perfモードの処理を修正します(bsc#1051510)。

- coresight:etm4x:ETMv4.2を有効にするためのサポートを追加します(bsc#1051510)。

- cpu/トポロジー:die_idをエクスポートします(jsc#SLE-5454)。

- crypto:algapi - crypto_remove_spawnsの初期化されていないspawnリストから保護します(bsc#1133401)。

- crypto:cryptd - skcipherインスタンスのメモリリークを修正します(bsc#1051510)。

- crypto:user - larvalアルゴリズムでの操作を防止します(bsc#1133401)。

- dax:混合マッピングに対するxarrayエントリの関連付けを修正します(bsc#1140893)。

- デバイスコア:親とデバイスのロックとロック解除を統合します(bsc#1106383)。

- dmaengine:imx-sdma:channel0のBD_INTRを削除します(bsc#1051510)。

- doc:AutoReporterの廃止に対応(bsc#1051510)。

- Documentation/ABI:ドキュメントのumwaitコントロールのsysfsインターフェイス(jsc#SLE-5187)。

- Documentation:DMA-API:max_mapping_sizeの関数名を修正します(bsc#1140954)。

- openSUSEでNFSv4.2を制限しません(bsc#1138719)。

- ドライバーコア:bitflagを介してdevice_addおよびdevice_delの操作順序を確立します(bsc#1106383)。

- ドライバーコア:ドライバーの代わりに非同期にデバイスをプローブします(bsc#1106383)。

- drivers/base/devres:devm_release_action()を導入します(bsc#1103992)。

- drivers/base/devres:devm_release_action()を導入します(bsc#1103992 FATE#326009)。

- drivers/base:kill_device()を導入します(bsc#1139865)。

- drivers/base:struct device_privateに対するkABIの修正(bsc#1106383)。

- ドライバー:devm_platform_ioremap_resource()用のHAS_IOMEMに依存します(bsc#1136333 jsc#SLE-4994)。

- ドライバー:devm_platform_ioremap_resource()用のカーネルdocの誤字を修正します(bsc#1136333 jsc#SLE-4994)。

- ドライバー:misc:param_set_kgdbts_var関数の領域外アクセスを修正します(bsc#1051510)。

- ドライバー:devm_platform_ioremap_resource()を提供します(bsc#1136333 jsc#SLE-4994)。

- drivers/rapidio/devices/rio_mport_cdev.c:「rio_dma_transfer()」のエラー処理パスのリソース漏洩を修正します(bsc#1051510)。

- drivers/rapidio/rio_cm.c:riocm_ch_listen()の潜在的なoopsを修正します(bsc#1051510)。

- ドライバー:thermal:tsens:エラーメッセージをに印刷しません
- EPROBE_DEFER(bsc#1051510)。

- drm/amdgpu/gfx9:PA_SC_FIFO_SIZEに対してデフォルトのリセットを使用します(bsc#1051510)。

- drm/amd/powerplay:パワープレイファンテーブルがない場合にハードウェアファンコントロールを使用します(bsc#1111666)。

- drm/arm/hdlcd:CRTCモードを実際に検証します(bsc#1111666)。

- drm/arm/hdlcd:少しのクロック公差を許容します(bsc#1051510)。

- drm/arm/mali-dp:2番目に設定されたCVALの周囲にループを追加し、5回試行します(bsc#1111666)。

- drm/etnaviv:suballocを破壊するために欠落している失敗パスを追加します(bsc#1111666)。

- drm/fb-helper:generic:fbcon用のモジュール参照を取りません(bsc#1111666)。

- drm:drm_release()とデバイスの取り外しを修正します(bsc#1111666)。

- drm/i915:新しいAML_ULXサポートリストを追加します(jsc#SLE-4986)。

- drm/i915:新しいICL PCI IDを追加します(jsc#SLE-4986)。

- drm/i915/aml:新しいAmber Lake PCI IDを追加します(jsc#SLE-4986)。

- drm/i915:AMLデバイス用の正しいddi変換テーブルを適用します(jsc#SLE-4986)。

- drm/i915:作成時にpci一致データをデバイスに添付します(jsc#SLE-4986)。

- drm/i915/cfl:別のPCIデバイスIDの追加(jsc#SLE-4986)。

- drm/i915/cml:ICL PCI IDを追加します(jsc#SLE-4986)。

- drm/i915/dmc:ランダムメモリの読み取りから保護します(bsc#1051510)。

- drm/i915:intel_device_info_subplatform_initの初期化されていないマスクを修正します(jsc#SLE-4986)。

- drm/i915/gvt:予期しないpvinfo書き込みを無視します(bsc#1051510)。

- drm/i915/icl:Ice Lake用のいくつかのデバイスIDを追加しました(jsc#SLE-4986)。

- drm/i915:サブプラットフォームのコンセプトを導入します(jsc#SLE-4986)。

- drm/i915:AML 0x87CAをULXとしてマークします(jsc#SLE-4986)。

- drm/i915:drm_i915_privateの最終クリーンアップをi915_driver_destroyに移動します(jsc#SLE-4986)。

- drm/i915:IS_IRONLAKE_Mマクロから冗長なデバイスidを削除します(jsc#SLE-4986)。

- drm/i915:Pineviewデバイス情報をデスクトップとモバイルに分割(jsc#SLE-4986)

- drm/i915:一部のPCI IDを個別のグループに分割(jsc#SLE-4986)

- drm/i915:別の構造体へのランタイムデバイス情報の移動を開始(jsc#SLE-4986)。

- drm/imx:crtc無効中にイベントを送信する前にdrmコアに通知します(bsc#1111666)。

- drm/imx:無効のままにした場合、crtc無効時にイベントを送信します(bsc#1111666)。

- drm:panel-orientation-quirks:GPD MicroPC用のquirkを追加します(bsc#1111666)。

- drm:panel-orientation-quirks:GPDcket2用のquirkを追加します(bsc#1111666)。

- drm / vmwgfx: dma_parmsの欠落による警告を修正します(bsc#1111666)。

- drm / vmwgfx: HBポートが利用できない場合、バックドアポートを使用します(bsc#1111666)。

- EDAC/mc:デバイスが見つからない場合のedac_mc_find()を修正します(bsc#1114279)。

- ext4:失敗した切り捨てで、リンクされていないinodeを孤立リストから削除しません(bsc#1140891)。

- failover:IFF_UPスレーブインターフェイスでの名前変更を許可(bsc#1109837)。

- fs:hugetlbfs:hwpoisonリザーブアカウンティングを修正します(bsc#1139712)

- fs/ocfs2:ocfs2_dentry_attach_lock()における競合を修正します(bsc#1140889)。

- fs/proc/proc_sysctl.c:NULLポインターのデリファレンスを修正します(bsc#1140887)。

- fs/proc/proc_sysctl.c:put_linksのNULLポインターデリファレンスを修正します(bsc#1140887)

- ftrace/x86:register_kprobe()とftrace_run_update_code()の間の潜在的なデッドロックを削除します(bsc#1071995)。

- ftrace/x86:egister_kprobe()とftrace_run_update_code()の間の潜在的なデッドロックを削除します(bsc#1071995 fate#323487)。

- genirq:メモリ解放後使用(Use After Free)と作業リスト破損を防止します(bsc#1051510)。

- genirq:irq_chip_set_wake_parent()のIRQCHIP_SKIP_SET_WAKEを順守します(bsc#1051510)。

- genwqe:ioctlでの整数オーバーフローを防止します(bsc#1051510)。

- gpio:omap:OMAP4のためirqstatus_raw0の不足を修正します(bsc#1051510)。

- hugetlbfs:ページキャッシュに追加されるダーティページ(git修正(mm/hugetlbfs))。

- hugetlbfs:fs/hugetlbfs/inode.cのカーネルバグを修正します:444!(git修正(mm/hugetlbfs))。

- hwmon/coretemp:表面:パッケージからのゾーンに対する内部変数の名前を変更します(jsc#SLE-5454)。

- hwmon/coretemp:multi-die/packageをサポートします(jsc#SLE-5454)。

- hwmon:(k10temp)Threadripper2に必要な27Cオフセット(FATE#327735)。

- hwmon:(k10temp)Hygon Dhyanaサポートを追加します(FATE#327735)。

- hwmon:(k10temp)Vegaグラフィックスを備えたAMD Ryzenのサポートを追加します(FATE#327735)。

- hwmon:(k10temp)ファミリー17hのサポートを追加します(FATE#327735)。

- hwmon:(k10temp)Stoney RidgeとBristol RidgeのCPUに対するサポートを追加します(FATE#327735)。

- hwmon:(k10temp)温度オフセットのサポートを追加します(FATE#327735)。

- hwmon:(k10temp)Ryzen 1900Xの温度オフセットを追加します(FATE#327735)。

- hwmon:(k10temp)Ryzen 2700Xの温度オフセットを追加します(FATE#327735)。

- hwmon:(k10temp)Ryzen 1600Xの正しいモデル名(FATE#327735)。

- hwmon:(k10temp)TctlとTdieの両方を表示します(FATE#327735)。

- hwmon:(k10temp)臨界温度レジスタの読み出しを修正します(FATE#327735)。

- hwmon:(k10temp)関数get_raw_tempを静的にします(FATE#327735)。

- hwmon:(k10temp)チップ固有のコードをプローブ関数に移動します(FATE#327735)。

- hwmon:(k10temp)結果が正の場合にのみ温度オフセットを適用します(FATE#327735)。

- hwmon:(k10temp)すべてのファミリー15hモデル6xhおよびモデル7xhプロセッサをサポートします(FATE#327735)。

- hwmon:k10temp:Threadripper 2920X、2970WXをサポートします。
オフセットテーブルを簡素化します(FATE#327735)。

- hwmon:(k10temp)API関数を使用して、システム管理ネットワークにアクセスします(FATE#327735)。

- hwmon/k10temp、x86/amd_nb:共有デバイスIDを統合します(FATE#327735)。

- i2c:acorn:i2cの警告を修正します(bsc#1135642)。

- i2c:mlxcpld:i2c-mlxcpldの拡張されたトランザクションの長さに対するサポートを追加します(bsc#1112374)。

- i2c:mlxcpld:smbusブロック読み取りトランザクションのサポートを追加します(bsc#1112374)。

- i2c:mlxcpld:mlxcpldの構成可能なアダプターIDを許可します(bsc#1112374)。

- i2c:mlxcpld:アダプター機能サポートコールバックを修正します(bsc#1112374)。

- i2c:mlxcpld:プローブの間違った初期化順序を修正します(bsc#1112374)。

- i2c:mux:mlxcpld:アダプタに到達するためのコードを簡素化します(bsc#1112374)。

- i2c-piix4:Hygon Dhyana SMBusのサポートを追加します(FATE#327735)。

- IB/hfi1:QPがエラー状態になる際にIOWAIT保留中ビットをクリアします(bsc#1114685 FATE#325854)。

- IB/hfi1:インラインを作成して拡張ヘッダーを取得(bsc#1114685 FATE#325854)。

- IB/hfi1:障害注入opcodeユーザー入力を検証します(bsc#1114685 FATE#325854)。

- IB/mlx5:DEVX一般オブジェクトタイプを正しく検証します(bsc#1103991 FATE#326007)。

- ibmveth:ethtool設定を更新し、仮想プロパティを反映させるようにしました(bsc#1136157、LTC#177197)。

- input:synaptics - ThinkPad E480およびE580でSMBusを有効化(bsc#1051510)。

- input:uinput-UI _ * _ FF_UPLOADに対してcompat ioctl番号変換を追加します(bsc#1051510)

- iommu/amd:iommu_disableをより安全にします(bsc#1140955)。

- iommu/arm-smmu:qcom、smmu-v2バリアントのサポートを追加します(bsc#1051510)。

- iommu/arm-smmu:TLBI書き込みでの定数ゼロを回避します(bsc#1140956)。

- iommu/arm-smmu-v3:ビッグエンディアンのCMD_SYNC書き込みを修正します(bsc#1111666)。

- iommu/arm-smmu-v3:OVACKFLGをPRIQコンシューマレジスタに同期します(bsc#1051510)。

- iommu/arm-smmu-v3:consポインターの移動時に明示的なmb()を使用します(bsc#1051510)。

- iommu:iommu_insert_resv_regionでの漏洩を修正します(bsc#1140957)。

- iommu:デバイスのグループを取得する正しい関数を使用します(bsc#1140958)。

- iommu/vt-d:デバイスリストごとにiommu_resv_regionオブジェクトを重複させます(bsc#1140959)。

- iommu/vt-d:intel_iommu_get_resv_regionsでPCIブリッジRMRRデバイススコープを処理します(bsc#1140960)。

- iommu/vt-d:RMRRをPCIブリッジデバイススコープで処理します(bsc#1140961)。

- iommu/vt-d:is_downstream_to_pci_bridgeヘルパーを導入します(bsc#1140962)。

- iommu/vt-d:不要なrcu_read_locksを削除します(bsc#1140964)。

- iov_iter:CONFIG_CRYPTOなしにビルドエラーを修正します(bsc#1111666)。

- ipv6:fib:ノードのみがルートの参照を保持することを想定しません(bsc#1138732)。

- irqchip/gic-v3-its:内部キャッシュ可能属性のいくつかの定義を修正します(bsc#1051510)。

- irqchip/mbigen:MSIを解放する際にeventidを消去しません(bsc#1051510)。

- ixgbe:non-IPsec hwのVFによるNULLポインターデリファレンスを回避します(bsc#1140228)。

- kabiはblk_mq_register_dev()を修正します(bsc#1140637)。

- kabi:構造体pci_devでno_vf_scanをマスクします(jsc#SLE-5803 FATE#327056)。

- asus-wmiの変更に対するkabiの回避策(bsc#1051510)。

- kabi:x86/topology:CPUID.1F multi-die/packageのサポートを追加します(jsc#SLE-5454)。

- kabi:x86/topology:Ttopology_logical_die_id()を定義します(jsc#SLE-5454)。

- kvm:svm/avic:ホストAPIC IDのoff-by-oneを修正します(bsc#1140971)。

- kvm:x86:予約済みEFERの戻り値を修正します(bsc#1140992)。

- kvm:x86:CPUIDリーフ0x8000001eをkvmのサポートされているCPUIDに含めます(bsc#1114279)。

- kvm:x86:CPUIDリーフ0x8000001dの複数のインデックスを含めます(bsc#1114279)。

- kvm:x86:ホストが開始する書き込みのEFER対ゲストCPUIDチェックをスキップします(bsc#1140972)。

- libata:NOLPM quirkでST1000LM024ドライブのquirkを拡張します(bsc#1051510)。

- libceph:linger_submit()でクッキーを割り当てます(bsc#1135897)。

- libceph:setup_request_data()の返信num_data_itemsをチェックします(bsc#1135897)。

- libceph:ceph_msg_data_add_pagelist()のpagelistでrefを消費しない(bsc#1135897)。

- libceph:ceph_msgpool_get()でceph_msg_new()へのフォールバックを有効にします(bsc#1135897)。

- libceph:alloc_watch_request()を導入します(bsc#1135897)。

- libceph:ceph_pagelist_alloc()を導入します(bsc#1135897)。

- libceph:メッセージデータ項目を事前に割り当てます(bsc#1135897)。

- libceph、rbd:osd_req_op_cls_init()のエラー処理を追加します(bsc#1135897)。この機能はSLE15にリクエストされましたが、awsはパッケージとマスターで元に戻しました。

- libceph、rbd、ceph:ceph_osdc_alloc_messages()呼び出しを移動します(bsc#1135897)。

- libnvdimm/bus:重複するdevice_unregister()呼び出しを防止します(bsc#1139865)。

- libnvdimm、pfn:trim_pfn_device()でのオーバートリムを修正します(bsc#1140719)。

- mac80211:GMACのscatterlistでスタックメモリを使用しません(bsc#1051510)。

- mac80211:未知のTAからの堅牢な管理フレームをドロップします(bsc#1051510)

- mac80211:TDLSピアからの認証解除/関連付け解除を処理します(bsc#1051510)。

- media: v4l2-ioctl:s_parmのクリアフィールド(bsc#1051510)。

- mfd:hi655x:hi655x用のregmap領域で宣言されたサイズを修正します(bsc#1051510)。

- mISDN:デバイス名がNUL終端であることを確認してください(bsc#1051510)。

- mlxsw:コア:QPFPモジュールの温度しきい値の読み取りにAPIを追加します(bsc#1112374)。

- mlxsw:コア:EMAD作業キュー用のWQ_MEM_RECLAIMを使用しません(bsc#1112374)。

- mlxsw:コア:mlxsw:コア:-Wint-in-bool-context警告を回避します(bsc#1112374)。

- mlxsw:コア:ethtoolモジュールのコールバックを共通の場所に移動します(bsc#1112374)。

- mlxsw:コア:サポートされていないスレーブアドレスをSFP-ROMEEPから読み取らないようにします(bsc#1112374)。

- mlxsw:pci:PCIリセットタイムアウトを増やします(bsc#1112374)。

- mlxsw:reg:管理温度バルクレジスタを追加します(bsc#1112374)。

- mlxsw:spectrum_flower:TOSマッチングを修正します(bsc#1112374)。

- mlxsw:spectrum:共通の場所にQSFP EEPROM定義を移動します(bsc#1112374)。

- mlxsw:spectrum:MC TCをDWRRモードにします(bsc#1112374)。

- mmc:コア:ステータスをチェックする前にHS400を完了します(bsc#1111666)。

- mmc:コア:カードが中断しているときに、SDIO IRQの処理を阻止します(bsc#1051510)。

- mm/devm_memremap_pages:devm_memunmap_pagesを導入します(bsc#1103992 FATE#326009)。

- mm:ソフトオフラインのフリーなhuge pageの競合を修正します(bsc#1139712)。

- mm:hugetlb:dequeue_hwpoisoned_huge_page()を削除します(bsc#1139712)。

- mm:hugetlb:hwpoisonedされたフリーなhugepageの再利用を防止します(bsc#1139712)。

- mm:hugetlb:ソフトオフライン:dissolve_free_huge_page()は!PageHugeでゼロを返します(bsc#bsc#1139712)。

- mm:hugetlb:ソフトオフライン:正常な移行後のソースhugepageをディゾルブします(bsc#1139712)。

- mm:hugetlb:soft_offline:ページ移行前に複合ページの順序を保存する(bsc#1139712)

- mm:hwpoison:hugetlbページのPageHWPoison動作を変更します(bsc#1139712)。

- mm:hwpoison:使用中のhugepageを回復不能なメモリエラーでディゾルブします(bsc#1139712)。

- mm:hwpoison:idenfity_page_stateを導入します(bsc#1139712)。

- mm:hwpoison:memory_failure_hugetlb()を導入します(bsc#1139712)。

- mm/page_alloc.c:NULLポインターデリファレンスを回避します (gitの修正(mm/pagealloc))。

- mm/page_alloc.c:修正は、ALLOC_NOFRAGMENTフラグを決して設定しません(gitの修正(mm/pagealloc))。

- mm:ソフトオフライン:ページ割り当てに対する競合を終了します(bsc#1139712)。

- mm:ソフトオフライン:ソフトオフラインの場合、無料のHugePageをディゾルブします(bsc#1139712)。

- mm:ソフトオフライン:set_hwpoison_free_buddy_page()が失敗した場合に-EBUSYを返します(bsc#1139712)。

- mm/vmscan.c:無駄なkswapdループを防止します(gitの修正(mm/vmscan))。

- モジュール:livepatch/ftraceモジュールにおけるテキスト権限の競合を修正します(bsc#1071995 fate#323487)。

- net:コア:スタック型デバイスでXDPジェネリックをサポートします(bsc#1109837)。

- net:strparserの問題を回避するために、sock->skを早期に消去しない(bsc#1103990 FATE#326006)。

- net:ena:ioキューサイズを変更するためにethtool関数を追加します(bsc#1138879)。

- net:ena:適切なチェックサムカウンターを追加します(bsc#1138879)。

- net:ena:llq max txバースサイズの処理を追加します(bsc#1138879)。

- net:ena:MAX_QUEUES_EXT機能管理コマンドを追加します(bsc#1138879)。

- net:ena:pr_err印刷の末尾に改行を追加します(bsc#1138879)。

- net:ena:LLQモードでmax_header_sizeを変更するためのサポートを追加します(bsc#1138879)。

- net:ena:ポーリングモードへの自動フォールバックを許可します(bsc#1138879)。

- net:ena:メモリが少ないときにキュー割り当てのバックオフを可能にします(bsc#1138879)。

- net:ena:逆クリスマスツリーでarrange ena_probe()関数の変数を配置します(bsc#1138879)。

- net:ena:より大きなRxリングサイズのネゴシエーションを有効にします(bsc#1138879)。

- net:ena:ethtool:get_priv_flagsによる追加のプロパティ取得を追加します(bsc#1138879)。

- net:ena:リング割り当てバックオフが遅すぎる停止不具合を修正しました(bsc#1138879)。

- net:ena:ena_com_fill_hash_function()の実装を修正します(bsc#1138879)。

- net:ena:fix:ena_up()が失敗した際にnapiリソースを解放します(bsc#1138879)。

- net:ena:サポートされているハッシュ関数の不適切なテストを修正します(bsc#1138879)。

- net:ena:fix:解放されたオブジェクトをNULLに設定し、将来の割り当ての失敗を回避します(bsc#1138879)。

- net:ena:ena_com_indirect_table_fill_entryを呼び出す際にスワップされたパラメーターを修正します(bsc#1138879)。

- net:ena:gcc 8:コンパイル警告を修正します(bsc#1138879)。

- net:ena:デフォルトで適応割り込み緩和を無効にすることで、レイテンシを改善します(bsc#1138879)。

- net:ena:ethtoolに適切な現在および最大のキューサイズを表示させるようにします(bsc#1138879)。

- net:ena:CQドアベルの計算を最適化します(bsc#1138879)。

- net:ena:* .cの関数からインラインキーワードを削除します(bsc#1138879)。

- net:ena:free_tx/rx_idsをena_ringの単一のfree_idsフィールドで置き換えます(bsc#1138879)。

- net:ena:ドライバーのバージョン2.0.3から2.1.0に更新します(bsc#1138879)。

- net:ena:静的変数の代わりにdev_info_onceを使用します(bsc#1138879)。

- net:ethernet:ti:cpsw_ethtool:ethtoolリングパラメーターセットを修正します(bsc#1130836)。

- net:VLANパケットとSKBにメタデータの欠落を修正します(bsc#1109837)。

- net/mlx5:すでに削除されているデバイスのリロードを回避します(bsc#1103990 FATE#326006)。

- net/mlx5e:CONFIG_MLX5_EN_RXNFCが無効化された際のethtool rxfhコマンドを修正します(bsc#1103990 FATE#326006)。

- net/mlx5e:XDPの場合に最大MTUチェックを修正します(bsc#1103990 FATE#326006)。

- net/mlx5e:xdp_return_frame後のメモリ解放後使用(Use After Free)を修正します(bsc#1103990 FATE#326006)。

- net/mlx5e:Rx、ipヘッダーのサニティをチェックします(bsc#1103990 FATE#326006)。

- net/mlx5e:Rx、テールパディングのあるパケットのskbチェックサムを修正します(bsc#1109837)。

- net/mlx5e:XDP、RQビットマップにおけるシフトフラグインデックスを修正します(bsc#1103990 FATE#326006)。

- net/mlx5:FPGA、tlsは、rcu読み取りロックをもう少し長く保持します(bsc#1103990 FATE#326006)。

- net/mlx5:FPGA、tls、フロー削除時のidr削除(bsc#1103990 FATE#326006)。

- net/mlx5:完了EQを共有リソースとして設定します(bsc#1103991 FATE#326007)。

- net/mlx5:pciエラーハンドラーエントリとコマンド変換を更新します(bsc#1103991 FATE#326007)。

- net:mvpp2:prs:VIDフィルタリングのパーサー範囲を修正します(bsc#1098633)。

- net:mvpp2:prs:すべてのVIDフィルターを削除する際に適切なヘルパーを使用してください(bsc#1098633)。

- net:mvpp2:stat文字列を処理するためにstrscpyを使用します(bsc#1098633)。

- net:phy:marvell10g:PHYがファームウェアの起動に失敗するかどうかを報告します(bsc#1119113 FATE#326472)。

- net/sched:cbs:cbs_module_initのエラーパスを修正します(bsc#1109837)。

- net/sched:cbs:port_rateの不適切な計算が修正されます(bsc#1109837)。

- net/tls:フォールバックでnskb->skのNULLポインターデリファレンスを回避します(bsc#1109837)。

- net/tls:tls_set_device_offload_rx()の潜在的なデッドロックを回避します(bsc#1109837)。

- net:tlsは、複数のsk_msgsでコピーされたバイトを適切に考慮します(bsc#1109837)。

- net/tls:reencryptで負の量のデータをコピーしない(bsc#1109837)。

- net/tls:TLS機能がない場合にnetdev通知を無視しません(bsc#1109837)。

- net/tls:オフロードが失敗した場合にIVとレコードseqを漏洩しません(bsc#1109837)。

- net/tls:デバイスモードで部分的に送信されたレコードを漏洩しません(bsc#1109837)。

- net/tls:CONFIG_TLS_DEVICEなしのビルドを修正します(bsc#1109837)。

- net/tls:reencryptにおけるフラグメントへのコピーを修正します(bsc#1109837)。

- net/tls:TXクリーンアップ時のページの二重解放を修正します(bsc#1109837)。

- net/tls:フォールバックでのrefcount調整を修正します(bsc#1109837)。

- net/tls:機能フラグをオフにした状態の削除を修正します(bsc#1109837)。

- net/tls:IV漏洩を修正します(bsc#1109837)。

- net/tls:tls_is_sk_tx_device_offloaded()に悪いメモリアクセスを防ぎます(bsc#1109837)。

- net/tls:ビットロックでRX再同期の周りにあるスリープ状態のロックを交換します(bsc#1109837)。

- net/udp_gso:UDP GSOによるTXタイムスタンプを許可します(bsc#1109837)。

- 新しいプリミティブ:vmemdup_user()(jsc#SLE-4712 bsc#1136156)。

- nfit/ars:rootがARS状態マシンをビジーポーリングすることを許可します(bsc#1140814)。

- nfit/ars:古いARS結果を回避します(jsc#SLE-5433)。

- nfit/ars:scrub_flagsを導入します(jsc#SLE-5433)。

- nfp:bpf:シフト量調整の厳格化による静的チェックエラーを修正します(bsc#1109837)。

- nfp:flower:トンネルのnetdevにアクセスする際にrcuロックを追加します(bsc#1109837)。

- nl80211:station_info pertidメモリリークを修正します(bsc#1051510)。

- ntp:TAI-UTCオフセットをゼロに設定します(bsc#1135642)。

- nvme:特定コントローラーからMTFAフィールドをコピーします(bsc#1140715)。

- nvme-rdma:非同期イベントデータの二重解放を修正します(bsc#1120423)。

- nvme-rdma:コントローラー非同期イベントバッファの二重解放の可能性を修正します(bsc#1120423)。

- ocfs2:meta_allocなしでdeallocのエクステントブロックの再利用を試みます(bsc#1128902)。

- pci:pcibios_sriov_disable()がリソースを更新する前にVFデコーディングを無効にします(jsc#SLE-5803)。

- pci:pcibios_sriov_disable()がリソースを更新する前にVFデコーディングを無効にします(jsc#SLE-5803 FATE#327056)。

- pci:デバイスがD3coldにある場合にPMEをポーリングしません(bsc#1051510)。

- pci/IOV:プラットフォームがVFスキャンをスキップできるようにフラグを追加します(jsc#SLE-5803)。

- pci/IOV:プラットフォームがVFスキャンをスキップできるようにフラグを追加します(jsc#SLE-5803 FATE#327056)。

- pci/IOV:sriov_add_vfs()を取り除きます(jsc#SLE-5803)。

- pci/IOV:sriov_add_vfs()を取り除きます(jsc#SLE-5803 FATE#327056)。

- pci/P2PDMA:gen_pool_add_virt()失敗パスを修正します(bsc#1103992)。

- pci/P2PDMA:gen_pool_add_virt()失敗パスを修正します(bsc#1103992 FATE#326009)。

- pci:PM:suspend-to-idleでD0のデバイスをスキップします(bsc#1051510)。

- pci:rpadlpar:追加/削除パスでのdevice_node参照の漏洩を修正します(bsc#1051510)。

- perf/x86/intel/cstate:multi-die/packageをサポートします(jsc#SLE-5454)。

- perf/x86/intel/rapl:multi-die/pkgのサポートに応じて、外観上の内部変数の名前が変更されます(jsc#SLE-5454)。

- perf/x86/intel/rapl:multi-die/packageをサポートします(jsc#SLE-5454)。

- perf/x86/intel/uncore:multi-die/pkgのサポートに応じて、外観上の名前が変更されます(jsc#SLE-5454)。

- perf/x86/intel/uncore:multi-die/packageをサポートします(jsc#SLE-5454)。

- pinctrl/amd:get_directハンドラーを追加します(bsc#1140463)。

- pinctrl/amd:debugfsのgpio irqレベルを修正します(bsc#1140463)。

- pinctrl/amd:GPIO割り込みのマスクを修正します(bsc#1140463)。

- pinctrl/amd:関数amd_gpio_suspendおよびamd_gpio_resumeを静的にします(bsc#1140463)。

- pinctrl/amd:amd_gpio_irq_set_typeのInterruptEnableビットをポーリングします(bsc#1140463)。

- pinctrl/amd:enable_irqのInterruptEnableビットをポーリングします(bsc#1140463)。

- platform_data/mlxreg:機能フィールドをコアプラットフォームデータに追加します(bsc#1112374)。

- platform_data/mlxreg:Mellanoxウォッチドッグドライバー用の追加(bsc#1112374)。

- platform_data/mlxreg:コアプラットフォームデータの修正を文書化します(bsc#1112374)。

- platform/mellanox:新しいODMシステムタイプをmlx-platformに追加します(bsc#1112374)。

- platform/mellanox:Mellanox BlueField Soc用のTmFifoドライバーを追加します(bsc#1136333 jsc#SLE-4994)。

- platform/x86:asus-wmi:ECにasus_nb_wmiからの表示ホットキーを処理するよう指示するだけです(bsc#1051510)。

- platform/x86:mlx-platform:ASICホットプラグデバイス構成を追加します(bsc#1112374)。

- platform/x86:mlx-platform:新しいレジスターの定義を追加します(bsc#1112374)。

- platform/x86:mlx-platform:次世代システム用にCPLDをさらに追加します(bsc#1112374)。

- platform/x86:mlx-platform:LEDプラットフォームドライバーのアクティベーションを追加(bsc#1112374)。

- platform/x86:mlx-platform:mlxreg-fanプラットフォームドライバーのアクティベーションを追加(bsc#1112374)。

- platform/x86:mlx-platform:mlxreg-ioプラットフォームドライバーのアクティベーションを追加(bsc#1112374)。

- platform/x86:mlx-platform:mlx-wdtプラットフォームドライバーのアクティベーションを追加(bsc#1112374)。

- platform/x86:mlx-platform:fan機能レジスタのサポートを追加します(bsc#1112374)。

- platform/x86:mlx-platform:ファンディレクションレジスターのサポートを追加します(bsc#1112374)。

- platform/x86:mlx-platform:新しいVMOD0007ボード名のサポートを追加します(bsc#1112374)。

- platform/x86:mlx-platform:タコメーター速度レジスターのサポートを追加します(bsc#1112374)。

- platform/x86:mlx-platform:次世代システム用にUID LEDを追加します(bsc#1112374)。

- platform/x86:mlx-platform:より多くのシステムでmlxreg-ioドライバーのアクティベーションを許可します(bsc#1112374)。

- platform/x86:mlx-platform:新しいシステムでmlxreg-ioドライバーのアクティベーションを許可します(bsc#1112374)。

- platform/x86:mlx-platform:MSN274xシステムのmlxreg-io構成を変更します(bsc#1112374)。

- platform/x86:mlx-platform:SPDX識別子を使用するために変換します(bsc#1112374)。

- platform/x86:mlx-platform:fan_dir属性のアクセスモードを修正します(bsc#1112374)。

- platform/x86:mlx-platform:mlxplat_init()での修正のコピー&ペーストのエラー(bsc#1112374)。

- platform/x86:mlx-platform:LED構成を修正します(bsc#1112374)。

- platform/x86:mlx-platform:タコメーターレジスタを修正します(bsc#1112374)。

- platform/x86:mlx-platform:使用されていない定義を削除します(bsc#1112374)。

- platform/x86:mlx-platform:新しいシステムの製品名を変更します(bsc#1112374)。

- PM:ACPI / PCI:ハイバネーション中にすべてのデバイスを再開します(bsc#1111666)。

- powercap/intel_rapl:rapl_find_package()を簡素化(jsc#SLE-5454)。

- powercap/intel_rapl:multi-die/packageをサポートします(jsc#SLE-5454)。

- powercap/intel_rapl:RAPLドメイン名とデバッグメッセージを更新します(jsc#SLE-5454)。

- powerpc/perf:PM_LD_MISS_L1とPM_BR_2PATHをpower9イベントリストに追加します(bsc#1137728、LTC#178106)。

- powerpc/perf:POWER9代替PM_RUN_CYCおよびPM_RUN_inst_CMPLイベントを追加します(bsc#1137728、LTC#178106)。

- powerpc/rtas:CPUオフラインが中断/移行と競合する場合に再試行します(bsc#1140428、LTC#178808)。

- ppc64le:CONFIG_PPC_DT_CPU_FTRSを有効にします(jsc#SLE-7159)。

- ppp:mppe:arc4にsoftdepを追加します(bsc#1088047)。

- ptrace:修正 - $gt;PTRACE_TRACEMEのptracer_cred処理(git-fixes)。

- ptrace:__ptrace_may_access()でsmp_rmb()を復元します(git-fixes)。

- pwm:stm32:3つのセル ->of_xlate()を使用します(bsc#1111666)。

- qedi:hwfnsおよびaffin_hwfn_idxを使用して、MSI-Xベクトルインデックスを取得します(jsc#SLE-4693 bsc#1136462)。

- qmi_wwan:qmimuxデバイス用ネットワーク機器の使用状況の統計を追加(bsc#1051510)。

- qmi_wwan:RXパスのQMAPパディングのサポートを追加します(bsc#1051510)。

- qmi_wwan:QMAPモードの際に、デバイスの切断時にRCUのストールを回避します(bsc#1051510)。

- qmi_wwan:許可QMAP mux_id値の範囲を拡張します(bsc#1051510)。

- qmi_wwan:領域外読み取りを修正します(bsc#1111666)。

- rapidio:create_workqueue()が失敗した場合はNULLポインタ参照を修正します(bsc#1051510)。

- RAS/CEC:タイマーコールバックをworkqueueへ変換します(bsc#1114279)。

- RAS/CEC:バイナリ検索機能を修正します(bsc#1114279)。

- rbd:スナップショットへの書き込みでアサートしません(bsc#1137985 bsc#1138681)。

- rdma/ipoib:有効なdev_portの間のユーザー空間の区別を許可します(bsc#1103992)。

- rdma/ipoib:有効なdev_portの間のユーザー空間の区別を許可します(bsc#1103992 FATE#326009)。

- rdma/mlx5:ユーザーがクロックページに書き込むことを許可しません(bsc#1103991)。

- rdma/mlx5:ユーザーがクロックページに書き込むことを許可しません(bsc#1103991 FATE#326007)。

- rdma/mlx5:マルチポートマスターinitの前にroceポート情報を初期化します(bsc#1103991)。

- rdma/mlx5:マルチポートマスターinitの前にroceポート情報を初期化します(bsc#1103991 FATE#326007)。

- rdma/mlx5:BARページのマッピングにrdma_user_map_ioを使用します(bsc#1103992)。

- rdma/mlx5:BARページのマッピングにrdma_user_map_ioを使用します(bsc#1103992 FATE#326009)。

- patches.fixes/scsi-Introduce-scsi_start_queue.patchをリフレッシュします(bsc#1119532)。

- regulator:s2mps11:buck7およびbuck8の不適切な電圧を修正します(bsc#1051510)。

- bluetooth修正を上流コミットに置き換えます(bsc#1135556)

- series_sort.pyに一致させるためにパッチをリシャッフルします

- 「net:ena:ethtool:get_priv_flagsによる追加のプロパティ取得を追加します(bsc#1138879)。

- 「net/mlx5e:L3パケットのためにも、不要なチェックサムを報告して有効にします」を元に戻します(bsc#1103990)。

- 「net/mlx5e:L3パケットのためにも、不要なチェックサムを報告して有効にします」元に戻します(bsc#1103990 FATE#326006)。

- 「 「KMPテンプレート()からmultiversion(kernel)をドロップする」を戻す」を戻します。

- 「 KMPテンプレートからマルチバージョン(カーネル)をドロップする」を元に戻します(fate#323189)

-「s390/jump_label:gcc9で「jdd」制約を使用します(bsc#1138589)。」これにより、代わりに古いgccでビルドが中断しました。

- 「記号x86以外のカーネル可能な場合(boo#1134303)」を戻します。この戻しがbac621c6704610562ebd9e74ae5ad85ca8025681をコミットします。あらゆる場合(boot、kexec、..)がすべてのARMアーキテクチャで機能するという報告はありませんので、現時点では元に戻します。

- 「svm:AVICの不完全なIPIエミュレーションを修正します」を元に戻します(bsc#1140133)。

- rpm/package-descriptions:kernel-azureの誤字を修正します

- rpm/post.sh:err msgの誤字を修正します(bsc#1137625)

- s390/dasd:ゼロサイズの配列エラーへのオフセットの使用を修正します(bsc#1051510)。

- s390/jump_label:gcc9で「jdd」制約を使用します(bsc#1138589)。

- s390/pci:バーチェックを改善します(jsc#SLE-5803)。

- s390/pci:バーチェックを改善します(jsc#SLE-5803 FATE#327056)。

- s390/pci:IOVリソースをマップします(jsc#SLE-5803)。

- s390/pci:IOVリソースをマップします(jsc#SLE-5803 FATE#327056)。

- s390/pci:VFスキャンをスキップします(jsc#SLE-5803)。

- s390/pci:VFスキャンをスキップします(jsc#SLE-5803 FATE#327056)。

- s390/qeth:IPアドレステーブルを初期化する際の競合を修正します(bsc#1051510)。

- s390/qeth:bridge_hostnotify udevイベントでVLAN属性を修正します(bsc#1051510)。

- s390/setup:早期の警告メッセージを修正します(bsc#1051510)。

- s390/virtio:無効なキューでの検索を適切に処理します(bsc#1051510)。

- sbitmap:smp_mb__before_atomic()の不適切な使用を修正します(bsc#1140658)。

- sched/topology:AMD EPYCのロードバランシングを改善します(bsc#1137366)。

- scripts/git_sort/git_sort.py:djbw/nvdimm nvdimm-pendingを追加します。

- scripts/git_sort/git_sort.py:nvdimm/libnvdimm-fixesを追加します

- scripts/git_sort/git_sort.py:古いscsiブランチをドロップします

- scsi:aacraid:event_waitを完了に変更します(jsc#SLE-4710 bsc#1136161)。

- scsi:aacraid:wait_semを完了に変更します(jsc#SLE-4710 bsc#1136161)。

- scsi:aacraid:いくつかのインデントと書式の問題をクリーンアップします(jsc#SLE-4710 bsc#1136161)。

- scsi:aacraid:予想されるスイッチフォールスルーをマークします(jsc#SLE-4710 bsc#1136161)。

- scsi:aacraid:予想されるスイッチフォールスルーをマークします(jsc#SLE-4710 bsc#1136161)。

- scsi:be2iscsi:be_iscsi:予想されるスイッチフォールスルーをマークします(jsc#SLE-4721 bsc#1136264)。

- scsi:be2iscsi:be_main:予想されるスイッチフォールスルーをマークします(jsc#SLE-4721 bsc#1136264)。

- scsi:be2iscsi:スペルミス「Retreiving」を修正-gt;
「Retrieving」(jsc#SLE-4721 bsc#1136264)。

- scsi:be2iscsi:lpfc:誤字を修正します(jsc#SLE-4721 bsc#1136264)。

- scsi:be2iscsi:使用されていない変数dmsgを削除します(jsc#SLE-4721 bsc#1136264)。

- scsi:be2iscsi:汎用DMA APIに切り替えます(jsc#SLE-4721 bsc#1136264)。

- scsi:コア:新しいRDAC LENOVO/DE_Seriesデバイスを追加します(bsc#1132390)。

- scsi:csiostor:csio_wr:予想されるスイッチフォールスルーをマークします(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:serial_numberの使用をドロップします(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:dma_set_mask_and_coherent()への呼び出しを修正します(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:vportの場合、正しくないdmaデバイスを修正します(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:csio_scsi_err_handler()で欠落しているデータコピーを修正します(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:csio_vport_set_state()でのNULLポインターデリファレンスを修正します(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:debugfs_create関数の戻り値をチェックする必要がありません(jsc#SLE-4679 bsc#1136343)。

- scsi:csiostor:設定されているが未使用の変数を削除します(jsc#SLE-4679 bsc#1136343)

- scsi:hpsa:ドライバーバージョンを更新します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:lv削除のチェック(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:2つのインデント問題をクリーンアップします(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:デバイスIDの問題を修正します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:デバイスリセットを修正します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:ioaccel2チェーンを修正します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:シンプルモードを修正します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:ポインターdevの初期化されていない読み取りおよびデリファレンスを修正します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:予想されるスイッチフォールスルーをマークします(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:TURからタイムアウトを削除します(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:汎用DMA APIに切り替えます(jsc#SLE-4712 bsc#1136156)。

- scsi:hpsa:vmemdup_userを使用してオープンコードを置換します(jsc#SLE-4712 bsc#1136156)。

- scsi:megaraid_sas:ドライバーにDEVICE_LIST DCMDのサポートを追加(bsc#1136271)。

- scsi:megaraid_sas:情報メッセージを修正します(bsc#1136271)。

- scsi:megaraid_sas:ドライバーバージョンの更新(bsc#1136271)。

- scsi:megaraid_sas:outbound_intr_status regの読み取りを再試行します(bsc#1136271)。

- scsi:megaraid_sas:コードを修正し、PDおよびLDリストを取得できるようにします(bsc#1136271)。

- scsi:megaraid_sas:AENパスでデバイス追加コードを修正します(bsc#1136271)。

- scsi:megaraid_sas:HOST_DEVICE_LIST DCMDの構造を更新します(bsc#1136271)。

- scsi:mpt3sas:AeroにAtomic RequestDescriptorのサポートを追加します(bsc#1125703、jsc#SLE-471)。

- scsi:mpt3sas:High_iops_queuesフラグを追加します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:switchステートメントに欠落していた中断を追加します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:ATLAS PCIeスイッチのサポートを追加します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:NVMeスイッチのサポートを追加します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:アフィニティの高いiopsは、IRQをローカルノードにキューします(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:_base_get_msix_indexプロトタイプを変更(bsc#1125703、sc#SLE-4717)

- scsi:mpt3sas:高iopsでの割り込み合体を有効にします(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:インデントの問題を修正します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:エクスパンダーリセット中のカーネルパニックを修正します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:request_desript_typeの誤字を修正します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:リクエスト記述子の関数ポインター(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:しきい値を改善し、モジュールパラメーターを導入します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:perf_modeモジュールパラメーターを導入します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:CPUのハードロックアップを回避するためのIrqポーリング(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:ロードバランスを行い、パフォーマンスを改善し、ソフトなロックアップを回避します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:mpiエンドポイントデバイスIDマクロの名前を変更します(bsc#1125703、sc#SLE-4717)。

- scsi:mpt3sas:投稿RDのMSI-Xインデックスを保存し、使用します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:割り込みハンドラーを簡素化します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:ドライバーのバージョンを27.102.00.00に更新します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:ドライバーのバージョンを29.100.00.00に更新します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:ドライバーのバージョンを28.100.00.00に更新します(bsc#1125703、jsc#SLE-4717)。

- scsi:mpt3sas:特定の状況下で高iopsキューを使用します(bsc#1125703、jsc#SLE-4717)。

- scsi:qedi:モジュールparamを追加してpingパケットサイズを設定します(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:light L2 Rxパスにパケットフィルターを追加します(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:iSCSI TLVデータを取得する前にセッションをオンラインでチェックします(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:冗長なQEDI_PAGE_SIZEマクロ定義をクリーンアップします(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:「OUSTANDING」->「OUTSTANDING」のスペルミスを修正します(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:BHのLL2プロデューサーインデックス処理を移動します(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:設定されているが未使用の変数「cdev」および「udev」を削除します(jsc#SLE-4693 bsc#1136462)

- scsi:qedi:PAGE_SIZEをQEDI_PAGE_SIZEに置き換えます(jsc#SLE-4693 bsc#1136462)。

- scsi:qedi:ドライバーのバージョンを8.33.0.21に更新します(jsc#SLE-4693 bsc#1136462)。

- scsi:qla2xxx:tcm_qla2xxx_write_pending()の中止処理を修正します(bsc#1140727)。

- scsi:qla2xxx:FC-AL接続ターゲットの発見を修正します(bsc#1094555)。

- scsi:qla2xxx:optrom SYSFSルーチンで不適切な領域サイズ設定を修正します(bsc#1140728)。

- scsi:qla2xxx:ローカルループによるN2Nターゲット検出を修正します(bsc#1094555)。

- scsi:target/iblock:WRITE SAMEエミュレーションのオーバーランを修正します(bsc#1140424)。

- scsi:target/iblock:WRITE SAMEエミュレーションのオーバーランを修正します(bsc#1140424)。

- scsi:vmw_pscsi:pvscsi_queue_lck()でのメモリ解放後使用(Use After Free)を修正します(bsc#1135296)。

- scsi:zfcp:につけられたzfcp_port参照の欠落を修正します
- port_removeからのEBUSY(bsc#1051510)。

- scsi:zfcp:Scsi_HostでSCSIデバイスが削除された場合のrportブロック解除を修正します(bsc#1051510)。

- scsi:zfcp:非NPIV FCPデバイスでのport_forced ERPによるscsi_ehホストリセットを修正します(bsc#1051510)。

- scsi:zfcp:純粋な自動スキャンLUNによるport_removeを防ぐための修正(sdevsのみ)(bsc#1051510)。

- signal/ptrace:PTRACE_PEEK_SIGINFOで初期化されていないカーネルメモリを漏洩しません(git-fixes)。

- smb3:endianの警告を修正します(bsc#1137884)。

- soc:mediatek:pwrap:pwrap_init_cipherでrdataを初期化しない(bsc#1051510)。

- soc:rockchip:rk3288に適切なPWMを設定します(bsc#1051510)。

- パッチを適切な位置にソート

- patches.fixes/tcp-fix-fack_count-accounting-on-tcp_shift_skb_data.patchをpatches.fixes/をsquashしますtcp-limit-payload-size-of-sacked-skbs.patch安定したバックポートが行うことを一致させるため

- staging:comedi:ni_mio_common:DIO cmdtestのゼロ除算を修正します(bsc#1051510)。

- staging:iio:ad7150:しきい値モードの構成ビットを修正します(bsc#1051510)。

- supported.conf:mlxbf_tmfifoを追加しました(bsc#1136333 jsc#SLE-4994)

- svm:AVIC IPIの無効なターゲットに対する警告メッセージを追加します(bsc#1140133)。

- svm:AVICの不完全なIPIエミュレーションを修正します(bsc#1140133)。

- sysctl:proc_get_longハンドルオーバーフロー(bsc#1051510)。

- thermal:rcar_gen3_thermal:.removeの割り込みを無効にします(bsc#1051510)。

- thermal/x86_pkg_temp_thermal:表面:パッケージからのゾーンに対する内部変数の名前を変更します(jsc#SLE-5454)。

- thermal/x86_pkg_temp_thermal:multi-die/packageをサポートします(jsc#SLE-5454)。

- tmpfs:tmpfileがリンクされたときのリンクアカウンティングを修正します(bsc#1051510)。

- tmpfs:shmem_linkでの初期化されていない戻り値を修正します(bsc#1051510)。

- tools:bpftool:map createの無限ループを修正します(bsc#1109837)。

- topology:core_cpusおよびdie_cpusのsysfs属性を作成します(jsc#SLE-5454)。

- topology:package_cpusのsysfs属性を作成します(jsc#SLE-5454)。

-トレース/スナップショット:サイズが変更された場合、予備のバッファのサイズを変更します(bsc#1140726)。

- tty:max310x:外部のクリスタルレジスタ設定を修正します(bsc#1051510)。

- typec:tcpm:ばかげたものに関するコンパイラの警告を修正します(git-fixes)。

- usb:chipidea:udc:エンドポイントの競合問題の回避策(bsc#1135642)。

- usb:dwc2:host:wMaxPacketSize処理を修正します(Webカメラの回帰を修正します)(bsc#1135642)。

- usb:オーディオの録音にLogitech C270を使用する際のシマリスのようなボイスを修正します(bsc#1051510)。

- usbnet:ipheth:競合状態を修正します(bsc#1051510)。

- usb:シリアル:初期termiosの処理を修正します(bsc#1135642)。

- usb:シリアル:オプション:Simcom SIM7500/SIM7600 RNDISモードのサポートを追加します(bsc#1051510)。

- usb:シリアル:オプション:Telit 0x1260および0x1261コンポジションを追加します(bsc#1051510)。

- usb:シリアル:pl2303:Allied Telesis VT-Kit3を追加します(bsc#1051510)。

- usb:シリアル:pl2303:レシーバーの中断モードを修正します(bsc#1135642)。

- usb:usb-storage:ums-realtekに新しいIDを追加します(bsc#1051510)。

- usb:xhci:bosフィールドがNULLの場合に、NULLポインターデリファレンスを回避します(bsc#1135642)。

- vfio:ccw:最後の割り込みでcpのみを解放します(bsc#1051510)。

- vlan:コンテナでSIOCSHWTSTAMPを無効化します(bsc#1051510)。

- x86/amd_nb:Raven Ridge CPUのサポートを追加します(FATE#327735)。

- x86/CPU/AMD:ハイパーバイザーの下で実行している場合CPBキャップを強制しないでください(bsc#1114279)。

- x86/cpufeatures:CQM機能取得を分割します(jsc#SLE-5382)。

- x86/cpufeatures:ワード11と12を組み合わせて、新しい散在する機能ワードにします(jsc#SLE-5382)。これにより一部のビットの定義が変更されますが、コアによってのみ使用されることが意図されているため、KMPはこの定義を使用しません。

- x86/cpufeatures:新しいAVX512 BFLOAT16命令を列挙します(jsc#SLE-5382)。

- x86/cpufeatures:ユーザー待機命令を列挙します(jsc#SLE-5187)。

- x86/CPU/hygon:マルチダイプロセッサのphys_proc_id計算ロジックを修正します(fate#327735)。

- x86/mce:エラータイプに対するmachine_check_poll()テストを修正します(bsc#1114279)。

- x86/microcode、cpuhotplug:マイクロコードローダーCPUホットプラグコールバックを追加します(bsc#1114279)。

- x86/microcode:マイクロコードのホットプラグ状態を修正します(bsc#1114279)。

- x86/microcode:旧式の非推奨のマイクロコードローディングメソッドを修正します(bsc#1114279)。

- x86/mm/mem_encrypt:初期のSMEセットアップのすべてのインストルメンテーションを無効にします(bsc#1114279)。

- x86/smpboot:match_die()の名前をmatch_pkg()に変更します(jsc#SLE-5454)。

- x86/speculation/mds:二重障害終了時のCPUバッファクリアを戻します(bsc#1114279)。

- x86/topology:CPUID.1F multi-die/packageのサポートを追加します(jsc#SLE-5454)。

- x86/topology:topology_max_die_per_package()を作成します(jsc#SLE-5454)。

- x86/topology:topology_die_id()を定義します(jsc#SLE-5454)。

- x86/topology:Ttopology_logical_die_id()を定義します(jsc#SLE-5454)。

- x86/umwait:sysfsインターフェイスをumwait C0.2状態のコントロールに追加します(jsc#SLE-5187)

- x86/umwait:sysfsインターフェイスをumwait 最大のコントロールに追加します(jsc#SLE-5187)

- x86/umwait:umwaitコントロール値を初期化します(jsc#SLE-5187)。

- xdp:クリアする前にデバイスポインターをチェックします(bsc#1109837)。

-(nl、mac)80211:暗号制御デバイスで4addr AP操作を許可します(bsc#1051510)。

ソリューション

影響を受ける Linux カーネルパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1119532

https://bugzilla.opensuse.org/show_bug.cgi?id=1120423

https://bugzilla.opensuse.org/show_bug.cgi?id=1125703

https://bugzilla.opensuse.org/show_bug.cgi?id=1128902

https://bugzilla.opensuse.org/show_bug.cgi?id=1130836

https://bugzilla.opensuse.org/show_bug.cgi?id=1051510

https://bugzilla.opensuse.org/show_bug.cgi?id=1071995

https://bugzilla.opensuse.org/show_bug.cgi?id=1088047

https://bugzilla.opensuse.org/show_bug.cgi?id=1094555

https://bugzilla.opensuse.org/show_bug.cgi?id=1098633

https://bugzilla.opensuse.org/show_bug.cgi?id=1103990

https://bugzilla.opensuse.org/show_bug.cgi?id=1132390

https://bugzilla.opensuse.org/show_bug.cgi?id=1133401

https://bugzilla.opensuse.org/show_bug.cgi?id=1133738

https://bugzilla.opensuse.org/show_bug.cgi?id=1134303

https://bugzilla.opensuse.org/show_bug.cgi?id=1134395

https://bugzilla.opensuse.org/show_bug.cgi?id=1135296

https://bugzilla.opensuse.org/show_bug.cgi?id=1135556

https://bugzilla.opensuse.org/show_bug.cgi?id=1135642

https://bugzilla.opensuse.org/show_bug.cgi?id=1135897

https://bugzilla.opensuse.org/show_bug.cgi?id=1136156

https://bugzilla.opensuse.org/show_bug.cgi?id=1136157

https://bugzilla.opensuse.org/show_bug.cgi?id=1136161

https://bugzilla.opensuse.org/show_bug.cgi?id=1103991

https://bugzilla.opensuse.org/show_bug.cgi?id=1103992

https://bugzilla.opensuse.org/show_bug.cgi?id=1106383

https://bugzilla.opensuse.org/show_bug.cgi?id=1109837

https://bugzilla.opensuse.org/show_bug.cgi?id=1111666

https://bugzilla.opensuse.org/show_bug.cgi?id=1112374

https://bugzilla.opensuse.org/show_bug.cgi?id=1114279

https://bugzilla.opensuse.org/show_bug.cgi?id=1114685

https://bugzilla.opensuse.org/show_bug.cgi?id=1119113

https://bugzilla.opensuse.org/show_bug.cgi?id=1136264

https://bugzilla.opensuse.org/show_bug.cgi?id=1136271

https://bugzilla.opensuse.org/show_bug.cgi?id=1136333

https://bugzilla.opensuse.org/show_bug.cgi?id=1136343

https://bugzilla.opensuse.org/show_bug.cgi?id=1136462

https://bugzilla.opensuse.org/show_bug.cgi?id=1136935

https://bugzilla.opensuse.org/show_bug.cgi?id=1137103

https://bugzilla.opensuse.org/show_bug.cgi?id=1137194

https://bugzilla.opensuse.org/show_bug.cgi?id=1137366

https://bugzilla.opensuse.org/show_bug.cgi?id=1137625

https://bugzilla.opensuse.org/show_bug.cgi?id=1137728

https://bugzilla.opensuse.org/show_bug.cgi?id=1137884

https://bugzilla.opensuse.org/show_bug.cgi?id=1137985

https://bugzilla.opensuse.org/show_bug.cgi?id=1138263

https://bugzilla.opensuse.org/show_bug.cgi?id=1138589

https://bugzilla.opensuse.org/show_bug.cgi?id=1138681

https://bugzilla.opensuse.org/show_bug.cgi?id=1138719

https://bugzilla.opensuse.org/show_bug.cgi?id=1138732

https://bugzilla.opensuse.org/show_bug.cgi?id=1138879

https://bugzilla.opensuse.org/show_bug.cgi?id=1139712

https://bugzilla.opensuse.org/show_bug.cgi?id=1139771

https://bugzilla.opensuse.org/show_bug.cgi?id=1139865

https://bugzilla.opensuse.org/show_bug.cgi?id=1140133

https://bugzilla.opensuse.org/show_bug.cgi?id=1140228

https://bugzilla.opensuse.org/show_bug.cgi?id=1140328

https://bugzilla.opensuse.org/show_bug.cgi?id=1140405

https://bugzilla.opensuse.org/show_bug.cgi?id=1140424

https://bugzilla.opensuse.org/show_bug.cgi?id=1140428

https://bugzilla.opensuse.org/show_bug.cgi?id=1140454

https://bugzilla.opensuse.org/show_bug.cgi?id=1140463

https://bugzilla.opensuse.org/show_bug.cgi?id=1140575

https://bugzilla.opensuse.org/show_bug.cgi?id=1140577

https://bugzilla.opensuse.org/show_bug.cgi?id=1140637

https://bugzilla.opensuse.org/show_bug.cgi?id=1140658

https://bugzilla.opensuse.org/show_bug.cgi?id=1140715

https://bugzilla.opensuse.org/show_bug.cgi?id=1140719

https://bugzilla.opensuse.org/show_bug.cgi?id=1140726

https://bugzilla.opensuse.org/show_bug.cgi?id=1140727

https://bugzilla.opensuse.org/show_bug.cgi?id=1140728

https://bugzilla.opensuse.org/show_bug.cgi?id=1140814

https://bugzilla.opensuse.org/show_bug.cgi?id=1140887

https://bugzilla.opensuse.org/show_bug.cgi?id=1140888

https://bugzilla.opensuse.org/show_bug.cgi?id=1140889

https://bugzilla.opensuse.org/show_bug.cgi?id=1140891

https://bugzilla.opensuse.org/show_bug.cgi?id=1140893

https://bugzilla.opensuse.org/show_bug.cgi?id=1140948

https://bugzilla.opensuse.org/show_bug.cgi?id=1140954

https://bugzilla.opensuse.org/show_bug.cgi?id=1140955

https://bugzilla.opensuse.org/show_bug.cgi?id=1140956

https://bugzilla.opensuse.org/show_bug.cgi?id=1140957

https://bugzilla.opensuse.org/show_bug.cgi?id=1140958

https://bugzilla.opensuse.org/show_bug.cgi?id=1140959

https://bugzilla.opensuse.org/show_bug.cgi?id=1140960

https://bugzilla.opensuse.org/show_bug.cgi?id=1140961

https://bugzilla.opensuse.org/show_bug.cgi?id=1140962

https://bugzilla.opensuse.org/show_bug.cgi?id=1140964

https://bugzilla.opensuse.org/show_bug.cgi?id=1140971

https://bugzilla.opensuse.org/show_bug.cgi?id=1140972

https://bugzilla.opensuse.org/show_bug.cgi?id=1140992

プラグインの詳細

深刻度: Critical

ID: 126897

ファイル名: openSUSE-2019-1757.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2019/7/22

更新日: 2022/5/23

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 7.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-20836

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:kernel-debug, p-cpe:/a:novell:opensuse:kernel-debug-base, p-cpe:/a:novell:opensuse:kernel-debug-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debuginfo, p-cpe:/a:novell:opensuse:kernel-debug-debugsource, p-cpe:/a:novell:opensuse:kernel-debug-devel, p-cpe:/a:novell:opensuse:kernel-debug-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-default, p-cpe:/a:novell:opensuse:kernel-default-base, p-cpe:/a:novell:opensuse:kernel-default-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debuginfo, p-cpe:/a:novell:opensuse:kernel-default-debugsource, p-cpe:/a:novell:opensuse:kernel-default-devel, p-cpe:/a:novell:opensuse:kernel-default-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-devel, p-cpe:/a:novell:opensuse:kernel-docs-html, p-cpe:/a:novell:opensuse:kernel-kvmsmall, p-cpe:/a:novell:opensuse:kernel-kvmsmall-base, p-cpe:/a:novell:opensuse:kernel-kvmsmall-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-kvmsmall-debuginfo, p-cpe:/a:novell:opensuse:kernel-kvmsmall-debugsource, p-cpe:/a:novell:opensuse:kernel-kvmsmall-devel, p-cpe:/a:novell:opensuse:kernel-kvmsmall-devel-debuginfo, p-cpe:/a:novell:opensuse:kernel-macros, p-cpe:/a:novell:opensuse:kernel-obs-build, p-cpe:/a:novell:opensuse:kernel-obs-build-debugsource, p-cpe:/a:novell:opensuse:kernel-obs-qa, p-cpe:/a:novell:opensuse:kernel-source, p-cpe:/a:novell:opensuse:kernel-source-vanilla, p-cpe:/a:novell:opensuse:kernel-syms, p-cpe:/a:novell:opensuse:kernel-vanilla, p-cpe:/a:novell:opensuse:kernel-vanilla-base, p-cpe:/a:novell:opensuse:kernel-vanilla-base-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debuginfo, p-cpe:/a:novell:opensuse:kernel-vanilla-debugsource, p-cpe:/a:novell:opensuse:kernel-vanilla-devel, p-cpe:/a:novell:opensuse:kernel-vanilla-devel-debuginfo, cpe:/o:novell:opensuse:15.1

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/7/20

脆弱性公開日: 2019/4/29

参照情報

CVE: CVE-2018-16871, CVE-2018-20836, CVE-2019-10126, CVE-2019-10638, CVE-2019-10639, CVE-2019-11599, CVE-2019-12614, CVE-2019-12817, CVE-2019-13233