このvirglrendererの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2017-6386：vrend_create_vertex_elements_stateでのメモリリーク（bsc#1027376）

  - CVE-2017-6355：シェーダーオブジェクトの作成中の整数オーバーフロー（bsc#1027108）

  - CVE-2017-6317：シェーダープログラムの追加でのメモリリークを修正します（bsc#1026922）

  - CVE-2017-6210：vrend_decode_resetのNULLポインター逆参照（bsc#1026725）

  - CVE-2017-6209：parse_identifierでのスタックバッファオーバーフロー（bsc#1026723）

  - CVE-2017-5994：vrend_create_vertex_elements_stateでの領域外アクセス（bsc#1025507）

  - CVE-2017-5993：ブリッターコンテキストの初期化時のホストメモリリーク（bsc#1025505）

  - CVE-2017-5957：vrend_decode_set_framebuffer_stateでのスタックオーバーフロー（bsc#1024993）

  - CVE-2017-5956：vrend_draw_vbo中のOOBアクセス（bsc#1024992）

  - CVE-2017-5937：vrend_clearのNULLポインター逆参照（bsc#1024232）

  - CVE-2017-5580：テクスチャ命令解析中のOOBアクセス（bsc#1021627）

  - CVE-2016-10214：virgl_resource_attach_backingでのホストメモリリーク問題（bsc#1024244）

  - CVE-2016-10163：デコードコンテキストの作成時のホストメモリリーク（bsc#1021616）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：virglrenderer（SUSE-SU-2017:0798-1）

high Nessus プラグイン ID 97913

バージョン 3.8