SUSE Linux Enterprise 12カーネルが更新され、次のセキュリティバグが修正されました：

  - CVE-2017-7184：Linuxカーネルにより、ローカルユーザーが、詳細不明なベクトルを介して、ルート権限を取得したり、サービス拒否（ヒープベースの領域外アクセス）を引き起こしたりする可能性がありました。これは、CanSecWest 2017でのPwn2Ownの競合中に実証されました（bnc#1030573、bnc#1028372）。

  - CVE-2017-2636：Linuxカーネル内のdrivers/tty/n_hdlc.cの競合状態により、ローカルユーザーが、HDLC回線制御を設定することによって、特権を取得したり、サービス拒否（二重解放）を引き起こす可能性がありました（bnc#1027565）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:0866-1）

high Nessus プラグイン ID 99092

バージョン 3.8