SUSE Linux Enterprise 12 カーネルが更新され、重要なセキュリティおよびバグ修正が行われています。

修正されたセキュリティ問題：

- CVE-2016-4997：32 ビット compat_setsockopt iptables 処理のバッファオーバーフローにより、ローカル権限昇格が引き起こされる可能性があります。（bsc#986362）

以下の非セキュリティ問題が修正されました。

- KVM：x86：不変の tsc cpuid ビット（v2）を露出します（bsc#971770）。

- block：blk_cloned_rq_check_limits() のリクエストサイズをチェックしません（bsc#972124）。

- rbd：コピーアップの OBJ_REQUEST_SG タイプを処理します（bsc#983394）。

- target/rbd：snap_context を 2 回配置しません（bsc#981143）。

- target/rbd：caw_mutex 使用率を削除します（bsc#981143）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：kernel （SUSE-SU-2016:1709-1）

high Nessus プラグイン ID 93171

バージョン 2.12