openSUSE Leap 42.1 已更新到 4.1.27，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-4997：32 位 compat_setsockopt iptables 处理中的一个缓冲区溢出可导致本地权限升级。(bsc#986362)

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-4794：Linux 内核中的 mm/percpu.c 有释放后使用漏洞，其允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响 (bnc#980265)。

修复了以下非安全缺陷：

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- 刷新 patches.xen/xen3-patch-2.6.26（修复 PAT 初始化）。

- 刷新 patches.xen/xen3-patch-2.6.39（修复 ia32_compat 继承）。

- 刷新 patches.xen/xen3-patch-3.14：隐藏 /proc/xen/xenbus 的原子文件位置更新 (bsc#970275)。

- 刷新 patches.xen/xen3-patch-3.16（放置多余的添加注释）。

- 刷新 patches.xen/xen3-patch-4.1.7-8。

- base：使 module_create_drivers_dir 无争用情况 (bnc#983977)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- net：thunderx：修复次要 Qsets 的 TL4 配置 (bsc#986530)。

- net：thunderx：修复链路状态报告 (bsc#986530)。

检测

openSUSE 安全更新：Linux 内核 (openSUSE-2016-869)

high Nessus 插件 ID 92308

版本 2.9