SUSE Linux Enterprise 12 SP2 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。已修正下列安全性錯誤：CVE-2019-2024：已修正來源中斷連線時的釋放後使用，這可能導致當機。(bnc#1129179)。CVE-2019-9213：mm/mmap.c 中的 expand_downwards 缺少 mmap 最小值位址檢查，使攻擊者更容易惡意利用非 SMAP 平台上的核心 NULL 指標解除參照。這與錯誤作業的功能檢查有關 (bnc#1128166)。CVE-2018-14633：在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。(bnc#1107829)。CVE-2019-7221：Linux 核心中的 KVM 實作有一個釋放後使用 (bnc#1124732)。CVE-2019-7222：Linux 核心中的 KVM 實作有一個資訊洩漏 (bnc#1124735)。CVE-2019-6974：virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device，因為會造成釋放後使用的爭用情形，而未正確處理參照計數 (bnc#1124728)。此更新套件中也包含非安全性的修正。詳情請參閱公告。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：kernel (SUSE-SU-2019:0828-1)

high Nessus Plugin ID 123635

找不到變更記錄