SUSE Linux Enterprise 12カーネルが更新され、2件のセキュリティの修正が行われました。以下のセキュリティバグが修正されました。

  - CVE-2016-9576：SCSIジェネリックドライバーのメモリ解放後使用（use-after-free）の脆弱性により、/dev/sg*または/ dev/bsg**への書き込みアクセス権を持つユーザーが、権限を昇格できる可能性があります（bsc#1013604）。

  - CVE-2016-9794：A use-after-free vulnerability in the ALSA pcm layer allowed local users to cause a denial of service, memory corruption or possibly even to elevate their privileges (bsc#1013533).

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2016:3217-1）

high Nessus プラグイン ID 96080

バージョン 3.10