openSUSE 13.1 カーネルが更新され、バグやセキュリティの問題が修正されました。

以下のセキュリティバグが修正されました。

  - CVE-2016-8666：LinuxカーネルのIPスタックは、リモート攻撃者がサービス拒否（スタック消費とパニック）を引き起こしたり、CVE-2016-7039の関連問題であるインターリーブされたIPv4ヘッダーとGREヘッダーが示すとおり、トンネルスタッキングのあるGROパスの使用をトリガーすることによって他の詳細不明な影響を引き起こす可能性があります（bnc#1001486）。

  - CVE-2016-5195：MAP_PRIVATEを使用するローカルの権限昇格が修正されました。この問題は野放しで悪用されていたことが報告されています（bsc#1004418）。

以下の非セキュリティ問題が修正されました。

  - sched/core：try_to_wake_up()と起動したタスクの間の競合を修正します（bsc#1002165、bsc#1001419）。

  - sched/core：try_to_wake_up()とschedule()のSMP順序付けの競合を修正します（bnc#1001419）。

  - tunnels：複数のカプセル化レイヤーにGROを適用しません（bsc#1001486）。

検出

openSUSEセキュリティ更新プログラム：Linux Kerne（openSUSE-2016-1211）（Dirty COW）

high Nessus プラグイン ID 94239

変更ログが見つかりません