このlibseccompの更新では次の問題を修正します：

新しいUpstreamリリース 2.4.1への更新：

オプティマイザーが重複BPFコードブロックを誤って識別するBPF生成バグを修正します。

2.4.0に更新しました（bsc#1128828 CVE-2019-9893）：Linux v5.0-rc5のsyscallテーブルを更新します

SCMP_ACT_KILL_PROCESSアクションのサポートを追加します

SCMP_ACT_LOGアクションおよびSCMP_FLTATR_CTL_LOG属性のサポートを追加しました

予期しない符号拡張からの保護のための明示的な32ビット（SCMP_AX_32(...)）および64ビット（(SCMP_AX_64(...)）引数比較マクロを追加しました

pariscおよびparisc64アーキテクチャのサポートを追加しました

seccomp_api_get(3)とseccomp_api_set(3)でlibseccomp APIレベルを問い合わせて設定する機能を追加しました

アーキテクチャをフィルターに追加するときにエンディアンが一致しない場合に-EDOMを返します

subpage_prot()の疑似syscall番号を付け直し、spu_run()と競合しないようにします

syscallが優先されているがルールが存在しない場合のPFC生成を修正します

seccomp-bpfフィルター生成コードに対する多数の修正

内部ハッシュ関数をjhash / Lookup3からMurmurHash3に切り替えます

含まれているテストスイートに多数のテストが追加され、現在のカバレッジは〜92%になりました

Ubuntu 16.04を使用するためにTravis CI構成を更新します

多数のドキュメント修正および更新

リリース2.3.3への更新：Linux v4.15-rc7のsyscallテーブルを更新しました

リリース2.3.2への更新：CIIベストプラクティスプログラムに完全に準拠しました

Travis CIビルドをGitHubリポジトリに追加しました

「--enable-code-coverage 」構成フラグによるコードカバレッジレポートを追加し、GalletHubリポジトリにCoverallsを追加しました

Linux v4.10-rc6+に一致するようにsyscallテーブルを更新しました

Python v3.xによるビルドのサポート

SCMP\_FLTATR\_API\_TSKIP属性がtrueに設定されている場合、-1 syscallのルールを許可します

ドキュメントでのいくつかの小規模な修正

 ppc64/ppc64leを無視し、バイパスします（bsc#1142614）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libseccomp（SUSE-SU-2019:2941-1）

critical Nessus プラグイン ID 130945

依存が見つかりません