SUSE Linux Enterprise Server 12 内核已更新到 3.12.39，可接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-0777：由于复制未初始化的内存，XEN usb 后端可能将信息泄漏给客户机系统。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问，这样可能允许本地客户机用户造成拒绝服务（不可屏蔽的中断和主机崩溃），方法是禁用 PCI Express 设备的 (1) 内存或 (2) I/O 解码，然后访问该设备，这样会触发不支持请求 (UR) 响应。

修复了以下非安全缺陷：

- 添加了对 vtpm 模块的小端支持 (bsc#918620)。

- 添加对 pnfs 区块布局的支持。默认情况下尚不包括修补程序

- ALSA：hda - 修复 HD 音频控制器回退模式的回归 (bsc#921313)。

- btrfs：添加 btrfs_sync_log() 中缺少的 blk_finish_plug (bnc#922284)。

- btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

- btrfs：不忽略来自 do_setxattr 中的 btrfs_lookup_xattr 的错误 (bnc#922272)。

- btrfs：修复删除未使用的区块群组时 btrfs_orphan_add() 中的 BUG_ON (bnc#922278)。

- btrfs：修复快速 fsync 路径中的数据丢失 (bnc#922275)。

- btrfs：修复将硬链接添加到 inode 后发生的 fsync 数据丢失 (bnc#922275)。

- cgroup：从 idr_remove 恢复 cgroup_mutex 删除 (bnc#918644)。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- crypto：rng - RNG 在成功的情况下必须返回 0 (bsc#920805)。

- crypto：testmgr - 修复 RNG 返回代码强制实施 (bsc#920805)。

- exit：始终获得 __exit_signal() 中的资源统计数据（时间可扩展性）。

- fork：正确地报告 pid 保留故障 (bnc#909684)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- HID：hyperv：匹配 wait_for_completion_timeout 返回类型。

- hv：解决 hv_fcopy_daemon.c 的编译器警告。

- hv：解决 hv_kvp_daemon.c 的编译器警告。

- hv：检查 vmbus_process_offer() 中的 vmbus_device_create() 返回值。

- hv：不在 hv_start_fcopy() 中添加冗余的 /。

- hv：hv_balloon：不发布中断上下文中的压力状态。

- hv：hv_balloon：修复 balloon 驱动程序中的锁定缺陷。

- hv：hv_balloon：在计算地板时进行调整。

- hv：hv_fcopy：传输失败时放弃过时的消息。

- hv：kvp_daemon：使 IPv6-only-injection 工作。

- hv：从 kvp_update_file() 删除未使用的 bytes_written。

- hv：将 sc_lock 重命名为更通用的锁。

- hv：vmbus：修复 vmbus_establish_gpadl() 中的缺陷。

- hv：vmbus：hv_process_timer_expiration() 可以是静态。

- hv：vmbus：实现 clockevent 设备。

- hv：vmbus：序列化 Offer and Rescind。

- hv：vmbus：支持用于有效发送页面阵列的 vmbus API。

- hv：vmbus：使用 get_cpu() 获取当前 CPU。

- hyperv：修复稀疏警告。

- hyperv：修复 netvsc_send() 中的错误处理。

- hyperv：匹配 wait_for_completion_timeout 返回类型。

- hyperv：netvsc.c：匹配 wait_for_completion_timeout 返回类型。

- iommu/vt-d：修复 iommu_attach_device 中的 dmar_domain 泄漏 (bsc#924460)。

- kabi、mm：避免 anon_vma 层次的无限增长 (bnc#904242)。

- kABI：保护 procfs 中的 linux/namei.h include。

- kABI：保护 struct hif_scatter_req。

- kabi/severities：停止维护 kgraft kabi

- kernel/sched/clock.c：添加与软锁定监视程序一起使用的另一个时钟 (bsc#919939)。

- kgr：允许修补程序需要确切的内核版本 (bnc#920615)。

- KVM：PPC：Book3S HV：ptes 为大端 (bsc#920839)。

- mm：将剩余部分转换成新页面表锁定 api（仅 suse 用例）(fate#315482)。

- mm：修复 anon_vma 避免无限增长中的 anon_vma->degree 下溢 (bnc#904242)。

- mm：修复 anon_vma 避免无限增长中的极端情况 (bnc#904242)。

- mm：避免 anon_vma 层次的无限增长 (bnc#904242)。

- mm：避免 anon_vma 层次的无限增长 mm：
避免 anon_vma 层次的无限增长 (bnc#904242)。

- mm：vmscan：仅将脏页计为拥塞（VM 性能，bnc#910517）。

- module：在早期模块加载失败之后清理 ro/nx (bsc#921990)。

- module：在标记模块 MODULE_STATE_COMING 之前设置 nx (bsc#921990)。

- net：添加用于 netdev_adjacent 逻辑的 sysfs 辅助函数 (bnc#915660)。

- net：修正 rtnl_newlink() 中的错误路径 (bnc#915660)。

- net：修复创建邻近设备符号链接 (bnc#915660)。

- net：防止新出现的跨命名空间符号链接 (bnc#915660)。

- net：在设备名称更改时重命名 sysfs 符号链接 (bnc#915660)。

- nfs：封装请求大小以适合 kmalloced 页面阵列 (bnc#898675)。

- nfs：提交 fdatasync 中的布局 (bnc#898675)。

- NFSv4.1：如果 pNFS LAYOUTCOMMIT 未完成，则不信任属性 (bnc#898675)。

- NFSv4.1：确保布局恢复回调匹配布局 stateid (bnc#898675)。

- NFSv4.1：确保我们在获得新布局时释放现有布局段 (bnc#898675)。

- NFSv4.1：修复 nfs4_write_inode 中的争用 (bnc#898675)。

- NFSv4.1：修复 pnfs_seqid_is_newer() 中的回绕问题 (bnc#898675)。

- NFSv4.1：get_layout_by_fh_locked() 中的轻微优化 (bnc#898675)。

- NFSv4：不更新打开的 stateid，除非它较新 (bnc#898675)。

- pnfs：添加通用 GETDEVICELIST 实现 (bnc#898675)。

- pnfs：添加 nfs4_get_deviceid 辅助函数 (bnc#898675)。

- pnfs：在 ->write_begin 中添加强制读取-修改-写入
标记 (bnc#898675)。

- pnfs：添加 return_range 方法 (bnc#898675)。

- pnfs：允许将预编码的页面拼接成布局提交参数 (bnc#898675)。

- pnfs：避免在布局返回之后使用过时的 stateid (bnc#898675)。

- pnfs/blocklayout：为布局提交负载分配单独的页面 (bnc#898675)。

- pnfs/blocklayout：正确地减少范围长度 (bnc#898675)。

- pnfs/blocklayout：不将页面设置为最新 (bnc#898675)。

- pnfs/blocklayout：修复 bl_map_stripe 中的 64 位除法/余数问题 (bnc#898675)。

- pnfs/blocklayout：实现 return_range 方法 (bnc#898675)。

- pnfs/blocklayout：改进 GETDEVICEINFO 错误报告 (bnc#898675)。

- pnfs/blocklayout：包括用于 __vmalloc 的 vmalloc.h (bnc#898675)。

- pnfs/blocklayout：内核中的 GETDEVICEINFO XDR 解析 (bnc#898675)。

- pnfs/blocklayout：将所有 rpc_pipefs 相关代码移动到单个文件中 (bnc#898675)。

- pnfs/blocklayout：将范围处理移动到 blocklayout.c (bnc#898675)。

- pnfs/blocklayout：插入区块队列 (bnc#898675)。

- pnfs/blocklayout：重构范围处理 (bnc#898675)。

- pnfs/blocklayout：拒绝大于页面大小的 pnfs 块大小 (bnc#898675)。

- pNFS/blocklayout：删除几个未使用的变量 (bnc#898675)。

- pnfs/blocklayout：删除 bl_write_pagelist 中的读取-修改-写入处理 (bnc#898675)。

- pnfs/blocklayout：删除一些调试 (bnc#898675)。

- pnfs/blocklayout：返回 setattr 上的布局 (bnc#898675)。

- pnfs/blocklayout：重写范围跟踪 (bnc#898675)。

- pnfs/blocklayout：使用设备 id 缓存 (bnc#898675)。

- pnfs：不检查 layoutget 中新 stateid 的序列 (bnc#898675)。

- pnfs：不将未初始化的 lseg 传递到 ->free_lseg (bnc#898675)。

- pnfs：启用 CB_NOTIFY_DEVICEID 支持 (bnc#898675)。

- pnfs：分解 GETDEVICEINFO 实现 (bnc#898675)。

- pnfs：在恢复期间遇到繁忙的段时强制进行布局提交 (bnc#898675)。

- pnfs：删除 GETDEVICELIST 实现 (bnc#898675)。

- pnfs：layoutget 中出现严重的 stateid 错误之后重试 (bnc#898675)。

- powerpc：添加用于 powerpc 的 running_clock 以防止虚假 softlockup 警告 (bsc#919939)。

- powerpc/pseries：修复 LE 迁移的端问题 (bsc#918584)。

- 删除 deactivate_super 周围的 cgroup_mutex，因为它可能是危险的。

- rtmutex：记录 pi 链路（互斥的可扩展性）。

- rtmutex：不需要保留用于锁定所有者检查的任务 ref（互斥的可扩展性）。

- rtmutex：简化 rtmutex_slowtrylock()（互斥的可扩展性）。

- rtnetlink：修复 ->newlink 失败时的内存泄漏 (bnc#915660)。

- sched：更改 thread_group_cputime() 以使用 for_each_thread()（时间可扩展性）。

- sched：将 INIT_COMPLETION 替换为 reinit_completion。

- sched，time：以原子方式增加 stime 和 utime（时间可扩展性）。

- scsi：storvsc：始终在所选传出通道上发送。

- scsi：storvsc：不假定 scatterlist 未链接。

- scsi：storvsc：启用群集。

- scsi：storvsc：修复 copy_from_bounce_buffer() 中的缺陷。

- scsi：storvsc：增加环缓冲区大小。

- scsi：storvsc：检索关于目标容量的信息。

- scsi：storvsc：基于主机给出的信息设置表大小。

- scsi：storvsc：基于环缓冲区大小设置队列深度。

- storvsc：修复 storvsc 限制中的缺陷。

- storvsc：强制发现可能已经删除的 LUN。

- storvsc：强制 win8 和 win8 r2 主机上的 SPC-3 合规性。

- storvsc：在对扫描事件的响应中，扫描主机。

- 将 read_seqbegin_or_lock() 和好友带到 seqlock.h（时间可扩展性）。

- tcp：防止在之前的 demux 代码中提取 dst 两次 (bnc#903997 bnc#919719)。

- time、signal：使用 seqlock -kabi 保护资源使用统计数据（时间可扩展性）。

- time、signal：使用 seqlock 保护资源使用统计数据（时间可扩展性）。

- udp：仅允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

- 将 Xen 修补程序更新到 3.12.39。

- virtio：rng：添加供 hwrng 核心使用的降额因子 (bsc#918615)。

- x86，AVX-512：AVX-512 功能检测 (bsc#921527)。

- x86，AVX-512：启用 AVX-512 状态上下文文切换 (bsc#921527)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：xfs_alloc_fix_minleft 可在 ENOSPC 附近下溢 (bnc#913080)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：Linux 内核的安全更新 (SUSE-SU-2015:0658-1)

medium Nessus 插件 ID 83709

未找到依赖项