SUSE Linux Enterprise 12 SP2のカーネルが更新され、2件の問題が修正されました：以下のセキュリティバグが修正されました。

  - CVE-2016-9576：SCSIジェネリックドライバーのメモリ解放後使用（use-after-free）の脆弱性により、/dev/sg*または/ dev/bsg**への書き込みアクセス権を持つユーザーが、権限を昇格できる可能性があります（bsc#1013604）。

  - CVE-2016-9794：A use-after-free vulnerability in the ALSA pcm layer allowed local users to cause a denial of service, memory corruption or possibly even to elevate their privileges (bsc#1013533).

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2016:3188-1）

high Nessus プラグイン ID 96033

バージョン 3.11