このLinuxカーネル 4.4.121-92_129用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2020-12653：ローカルユーザーが権限を取得したり、サービス拒否を引き起こしたりする可能性のある、mwifiex_cmd_append_vsie_tlv（）内のバッファオーバーフローを修正しました（bsc#1171254）。

CVE-2020-12654：トリガーするリモートAPによってトリガーされる可能性のある、mwifiex_ret_wmm_get_status（）内のヒープベースのバッファオーバーフローを修正しました（bsc#1171252）。

CVE-2020-1749：データが暗号化されずに送信され、攻撃者がそれらを読み取ることが可能な一部のIPsecプロトコルでの不適切な実装を修正しました（bsc#1165631）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2020:1486-1）

high Nessus プラグイン ID 137547

変更ログが見つかりません