このlibseccompの更新では次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9893：libseccompでのsyscallフィルターの不適切な生成が修正されました（bsc#1128828）

libseccompが新しいUpstreamリリース2.4.1に更新されました：オプティマイザーが重複BPFコードブロックを誤って識別するBPF生成バグを修正します。

libseccompが2.4.0に更新されました（bsc#1128828 CVE-2019-9893）：Linux v5.0-rc5のsyscallテーブルを更新します

SCMP_ACT_KILL_PROCESSアクションのサポートを追加しました

SCMP_ACT_LOGアクションおよびSCMP_FLTATR_CTL_LOG属性のサポートを追加しました

予期しない符号拡張からの保護のための明示的な32ビット（SCMP_AX_32(...)）および64ビット（SCMP_AX_64(...)）引数比較マクロを追加しました

pariscおよびparisc64アーキテクチャのサポートを追加しました

seccomp_api_get(3)とseccomp_api_set(3)でlibseccomp APIレベルを問い合わせて設定する機能を追加しました

アーキテクチャをフィルターに追加するときにエンディアンが一致しない場合に-EDOMを返します

subpage_prot()の疑似syscall番号を付け直し、spu_run()と競合しないようにします

syscallが優先されているがルールが存在しない場合のPFC生成を修正します

seccomp-bpfフィルター生成コードに対する多数の修正

内部ハッシュ関数をjhash / Lookup3からMurmurHash3に切り替えます

含まれているテストスイートに多数のテストが追加され、現在のカバレッジは〜92%になりました

Ubuntu 16.04を使用するためにTravis CI構成を更新します

多数のドキュメント修正および更新

libseccompがリリース2.3.3に更新されました：Linux v4.15-rc7のsyscallテーブルを更新しました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libseccomp（SUSE-SU-2019:2517-1）

critical Nessus プラグイン ID 129555

バージョン 1.4