Linux カーネル 3.12.60-52_49 用のこの更新では、いくつかの問題を修正しています。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:1999-1）

medium Nessus プラグイン ID 93274

バージョン 2.10