このlibseccompの更新では次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9893：libseccompでのsyscallフィルターの不適切な生成が修正されました（bsc#1128828）

libseccompが新しいUpstreamリリース2.4.1に更新されました：

  - オプティマイザーが重複BPFコードブロックを誤って識別するBPF生成バグを修正します。

libseccompが2.4.0に更新されました（bsc#1128828 CVE-2019-9893）：

  - Linux v5.0-rc5のsyscallテーブルを更新します

  - SCMP_ACT_KILL_PROCESSアクションのサポートを追加しました

  - SCMP_ACT_LOGアクションおよびSCMP_FLTATR_CTL_LOG属性のサポートを追加しました

  - 予期しない符号拡張からの保護のための明示的な32ビット（SCMP_AX_32(...)）および64ビット（SCMP_AX_64(...)）引数比較マクロを追加しました

  - pariscおよびparisc64アーキテクチャのサポートを追加しました

  - seccomp_api_get(3)とseccomp_api_set(3)でlibseccomp APIレベルを問い合わせて設定する機能を追加しました

  - アーキテクチャをフィルターに追加するときにエンディアンが一致しない場合に-EDOMを返します

  - subpage_prot()の疑似syscall番号を付け直し、spu_run()と競合しないようにします

  - syscallが優先されているがルールが存在しない場合のPFC生成を修正します

  - seccomp-bpfフィルター生成コードに対する多数の修正

  - 内部ハッシュ関数をjhash / Lookup3からMurmurHash3に切り替えます

  - 含まれているテストスイートに多数のテストが追加され、現在のカバレッジは〜92%になりました

  - Ubuntu 16.04を使用するためにTravis CI構成を更新します

  - 多数のドキュメント修正および更新

libseccompがリリース2.3.3に更新されました：

  - Linux v4.15-rc7のsyscallテーブルを更新しました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libseccomp（openSUSE-2019-2280）

critical Nessus プラグイン ID 129708

バージョン 1.5