このLinuxカーネル 4.4.180-94_100用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2018-20856：不適切なエラー処理による__blk_drain_queue()でのメモリ解放後使用（Use After Free）を修正しました（bsc#1156331）。

CVE-2019-13272：親子プロセス関係での特定のシナリオを利用することで資格情報を不適切に処理することに起因する、ユーザーからrootへの権限昇格を修正しました（bsc#1156321）。

CVE-2019-15239：ローカルの攻撃者が複数のメモリ解放後使用（Use After Free）条件をトリガーして、権限を昇格させる可能性がある脆弱性を修正しました（bsc#1156317）。

CVE-2019-10220：sambaサーバーがディレクトリエントリリストに相対パスを注入する可能性がある問題を修正しました（bsc#1153108）。

次のバグが修正されました：int3セルフテストによって明らかになった起動のハングアップを修正しました（bsc#1157770）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:3228-1）

high Nessus プラグイン ID 131999

バージョン 1.5