在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2014-8159 已发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

- CVE-2014-9715 已发现，在修复 Linux 3.2.33 和 3.6 中的一个缺陷后，netfilter 连接跟踪子系统用作每个连接数据结构内的偏移量的类型太小。在某些配置中，这会导致内存损坏和崩溃（即使没有恶意流量）。这还可能会导致违反 netfilter 策略或远程代码执行。

通过禁用连接跟踪 accounting:sysctl net.netfilter.nf_conntrack_acct=0 可缓解此问题。

- CVE-2015-2041 Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

- CVE-2015-2042 Sasha Levin 发现，RDS 子系统将一些变量暴露为类型错误的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

- CVE-2015-2150 Jan Beulich 发现，Xen 客户机目前可以修改传递给他们的设备 PCI 命令寄存器中的所有（可写入）位。
 此问题尤其允许客户机禁用设备上的内存和 I/O 解码，除非设备为 SR-IOV 虚拟功能，这可导致主机拒绝服务。

- CVE-2015-2830 Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

- CVE-2015-2922 Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0sysctl net.ipv6.conf.<interface>.accept_ra=0

- CVE-2015-3331 Stephan Mueller 发现，在某些情况下，支持 AESNI 的 x86 处理器的 RFC4106 GCM 优化实现误算了缓冲区地址。如果 IPsec 隧道配置为使用此模式（也称为 AES-GCM-ESP），此漏洞可导致内存损坏和崩溃（即使没有恶意流量）。
 这还可能导致远程代码执行。

- CVE-2015-3332 Ben Hutchings 发现，TCP Fast Open 功能在 Linux 3.16.7-ckt9 中已退回，从而导致使用时出现内核缺陷。这可用作本地拒绝服务。

- CVE-2015-3339 已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

SUSE Linux Enterprise 12 内核已更新到版本 3.12.43，可接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2014-3647：3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bsc#899192)。

- CVE-2014-8086：3.17 及更早版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）(bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 实现未正确限制内存区域注册的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bsc#914742)。

- CVE-2015-1465：3.18.8 及更早版本的 Linux 内核中的 IPv4 实现在缺少缓存的情况下重定向查找时，未正确考虑读-拷贝-更新 (RCU) 宽限期的长度，这允许远程攻击者通过数据包洪流造成拒绝服务（内存消耗或系统崩溃）(bsc#916225)。

- CVE-2015-2041：3.19 及之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919007)。

- CVE-2015-2042：3.19 及之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919018)。

- CVE-2015-2666：修复了允许构建的微代码溢出内核堆栈的缺陷 (bsc#922944)。

- CVE-2015-2830：修复了因 64 位任务处理不当而导致的 int80 fork (bsc#926240)。

- CVE-2015-2922：修复了由于未正确处理路由器公告而可能存在的针对 IPv6 网络堆栈的拒绝服务 (DoS) 攻击 (bsc#922583)。

- CVE-2015-3331：修复了使用 AESNI 的 RFC4106 实现中的缓冲区溢出 (bsc#927257)。

- CVE-2015-3332：修复了 TCP Fast Open 本地 DoS (bsc#928135)。

- CVE-2015-3339：修复了 chown() 和 execve() 系统调用之间的争用条件缺陷，该争用条件可能导致本地权限升级 (bsc#928130)。

- CVE-2015-3636：修复了可能导致本地权限升级的 ping 套接字中的释放后使用 (bsc#929525)。

修复了以下非安全缺陷：

- /proc/stat：转换为 single_open_size() (bsc#928122)。

- ACPI / sysfs：将 counter_show() 的计数字段视为无符号 (bsc#909312)。

- 自动提供/废弃所有旧风格的子程序包 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面 (bsc#930226)。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复在 extent_same ioctl 之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复使用 -o discard 选项挂载 fs 时的日志树损坏 (bsc#927116)。

- Btrfs：修复 Iseek 中的边界检查 (bsc#927115)。

- 修复 rtworkqueues 崩溃。禁止在中断上下文中调用 __sched_setscheduler()，而之前 destroy_worker() 在配置有 nohz_full 的定时器中断中执行此操作。
 同时为两个引导选项排除该可能性。

- Input：psmouse - 添加 psmouse_matches_pnp_id 帮助程序函数 (bsc#929092)。

- Input：synaptics - 修复 Lenovo 2015 产品上的触摸板中键 (bsc#929092)。

- Input：synaptics - 处理虚假的松开指点杆按钮动作 (bsc#929092)。

- Input：synaptics - 重新编制了 Lenovo 2015 系列产品上指点杆按钮的路由 (bsc#929092)。

- Input：synaptics - 删除 Lenovos 2015 的 TOPBUTTONPAD 属性 (bsc#929092)。

- Input：synaptics - 检索查询 $10 中的扩展功能 (bsc#929092)。

- NFS：为 nfs_setattr_update_inode() 添加属性更新屏障 (bsc#920262)。

- NFS：在对 nfs_setattr_update_inode 进行更改后还原 kabi (bsc#920262)。

- af_iucv：修复 AF_IUCV sendmsg() errno （bsc#927308，LTC#123304）。

- audit：不拒绝所有 AUDIT_INODE 过滤器类型 (bsc#927455)。

- bnx2x：修复 iommu=on 时的 kdump (bsc#921769)。

- cpufreq：修复 __cpufreq_governor() 中的空指针取消引用 (bsc#924664)。

- dasd：修复在暂停/恢复后没有路径的设备（bsc#927308，LTC#123896）。

- dasd：修复无法将 DASD 设备设为离线的问题（bsc#927308，LTC#123905）。

- dasd：修复在暂停/恢复后未恢复的设备（bsc#927308，LTC#123892）。

- dasd：在线处理后缺少分区（bsc#917125，LTC#120565）。

- drm/radeon/cik：添加 Macrotile 模式数组查询 (bsc#927285)。

- drm/radeon：修复 SI 上的显示图块设置 (bsc#927285)。

- drm/radeon：为 DCE 中的 CIK 芯片设置正确的 BANK 数 (bsc#927285)。

- iommu/amd：在 iommu 页表中正确编码大页面 (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

- iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

- ipc/shm.c：修复当调用跨越多个段时，过分激进的 shmdt()（ipc 补丁）。

- ipmi：关闭空闲 ipmi 接口上的所有活动 (bsc#915540)。

- ixgbe：修复启用 SFP+ 功能的接口的检测 (bsc#922734)。

- kgr：向 kgr_revert_replaced_funs 中的消息添加错误代码。

- kgr：向 kthread wait_event_freezable() API 调用添加 kgraft 批注。

- kgr：修正第一个修补阶段中的错误处理。

- kgr：处理模块的延迟修补。

- kgr：处理最终阶段的失败。

- kgr：如果通知器注册失败，则在 kgr_init 中返回错误。

- kgr：取出 kgr_patch_code 中的 fops 开关并添加到新的函数中。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：对所有线程使用 kgr_in_progress (bnc#929883)。

- libata：在 Samsung SSD 850 Pro 中排列 TRIM 的黑名单 (bsc#926156)。

- mlx4：调用 dev_kfree_skby_any，而不是 dev_kfree_skb (bsc#928708)。

- mm、numa：在单节点计算机上真正默认禁用 NUMA 平衡（自动 NUMA 平衡）。

- mm：vmscan：如果节点没有可回收的页面，则不根据 pfmemalloc 预留进行节流（bsc#924803，VM 功能）。

- net/mlx4：缓存行 CQE/EQE 步幅补丁 (bsc#927084)。

- net/mlx4_core：缓存行 EQE 大小支持 (bsc#927084)。

- net/mlx4_core：启用 CQE/EQE 步幅支持 (bsc#927084)。

- net/mlx4_en：添加 mlx4_en_get_cqe 帮助程序 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定义。

- powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时出现的 mmap errno (bsc#930669)。

- powerpc/numa：添加禁用和调试拓扑结构更新的功能 (bsc#924809)。

- powerpc/numa：启用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：启用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：检查来自 proc_create 的错误返回 (bsc#924809)。

- powerpc/numa：确保在拓扑结构更新时每个 cpu 的 NUMA 映射正确 (bsc#924809)。

- powerpc/numa：使用 update_cpu_topology 中 update->cpu 的缓存值 (bsc#924809)。

- powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：将 api_version 引入到迁移 sysfs 接口 (bsc#926314)。

- powerpc/pseries：移动设备树更新后的小端补丁 (bsc#926314)。

- powerpc/pseries：简化在暂停/迁移期间对可暂停性的检查 (bsc#926314)。

- powerpc：修复 sys_call_table 声明以启用 syscall 跟踪。

- powerpc：修复 verify_cpu_node_mapping() 报告的警告 (bsc#924809)。

- powerpc：仅为在引导时存在的 cpu 设置 numa 节点信息 (bsc#924809)。

- powerpc：重新排序每个 cpu 的 NUMA 信息初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些变更 (bsc#924809)。

- quota：修复配额获取/设置接口中单位的使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- rpm/kernel-obs-qa.spec.in：内核版本不匹配时不会失败

- s390/bpf：修复 ALU_NEG (A = -A)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X)（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 的偏移参数（bsc#917125，LTC#121759）。

- s390/bpf：修复 sk_load_byte_msh()（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 参数传递（bsc#917125，LTC#121759）。

- s390/bpf：调用 C 函数之前的零扩展参数（bsc#917125，LTC#121759）。

- s390/sclp：将之前的 sclp init 调用合并到 sclp_early_detect() 中（bsc#917125，LTC#122429）。

- s390/sclp：动态确定 zfcpdump 的 HSA 大小（bsc#917125，LTC#122429）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件中（bsc#917125，LTC#122429）。

- s390/sclp：将之前的代码从 sclp_cmd.c 移动到 sclp_early.c（bsc#917125，LTC#122429）。

- s390/sclp：用 sccb_early 替换未初始化的 early_event_mask_sccb 变量（bsc#917125，LTC#122429）。

- s390/sclp：恢复 smp-detect-possible-cpus.patch（bsc#917125，LTC#122429）。

- s390/sclp_early：添加函数来检测 sclp 控制台功能（bsc#917125，LTC#122429）。

- s390/sclp_early：去掉 sclp_early_read_info_sccb_valid（bsc#917125，LTC#122429）。

- s390/sclp_early：将 sccb 指针传递到每个 *_detect() 函数（bsc#917125，LTC#122429）。

- s390/sclp_early：用 sccb_early 替换 early_read_info_sccb（bsc#917125，LTC#122429）。

- s390/sclp_early：也能为零值返回正确的 HSA 区块计数（bsc#917125，LTC#122429）。

- s390/smp：限制可能的 cpu 掩码中的 cpu 数量（bsc#917125，LTC#122429）。

- s390：kgr，仅当启用时更改 kgraft 状态。

- sched、time：修复 thread_group_cputime() 中的锁定反转

- sched：修复潜在的、接近无限的 distribute_cfs_runtime() 循环 (bsc#930786)

- sched：加强拓扑结构设置 (bsc#924809)。

- seqlock：添加 read_seqbegin_or_lock() 的 irqsave 变体（时间可扩展性）。

- storvsc：当不需要传输数据时正确设置 SRB 标记 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

- x86/microcode/intel：针对加载程序中的堆栈溢出进行保护 (bsc#922944)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.19.3 rebase 包含改进的硬件支持、一系列新功能以及针对整个树的多个重要补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2563-1 公告中提及的多个漏洞影响。

    Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

    Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。位于同一子网的远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-1465)

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了各种缺陷和安全问题。

已修复以下漏洞：

CVE-2015-3636：如果在断开连接后进行另一个 connect() 尝试，则在 ipv4 堆栈内的 ping_unhash() 中缺少 sk_nulls_node_init() 可造成崩溃。(bnc#929525)

CVE-2015-3339：在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限。(bnc#928130)

CVE-2015-3331：在 3.19.3 之前版本的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(bnc#927257)

CVE-2015-2922：在 3.19.6 之前版本的 Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(bnc#922583)

CVE-2015-2830：3.19.2 之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1)  fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bnc#926240)

CVE-2015-2150：XSA-120：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。
(bnc#919463)

CVE-2015-2042：3.19 之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919018)

CVE-2015-2041：3.19 之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919007)

CVE-2015-1421：3.18.8 之前版本的 Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。
(bnc#915577)

CVE-2015-0777：在 SUSE Linux 分发的 Linux 内核 2.6.x 和 3.x 中使用时，1-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bnc#917830)

CVE-2014-9683：在 3.18.2 之前版本的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(bnc#918333)

CVE-2014-9529：3.18.2 及之前版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(bnc#912202)

CVE-2014-9419：在 3.18.1 及之前版本的 Linux 内核中，arch/x86/kernel/process_64.c 的 __switch_to 函数不会确保在进行其他步骤之前加载线程本地存储 (TLS) 描述符，这使本地用户更容易通过构建的读取 TLS 基址的应用程序绕过 ASLR 保护机制。(bnc#911326)

CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(bnc#914742)

CVE-2014-8086：3.17 及之前版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。
(bnc#900881)

还已修复以下非安全缺陷：

mm：排除 dirtyable 内存中的保留页面（bnc#931015、bnc#930788）。

mm：修复 dirtyable 内存的计算（bnc#931015、bnc#930788）。

mm/page-writeback.c：修复从 dirtyable 内存进行的 dirty_balance_reserve 减法（bnc#931015、bnc#930788）。

mm、oom：修复和清理 oom 得分计算 (bnc#930171)。

mm：修复 anon_vma 无限增长避免中的 anon_vma->degree 下溢 (bnc#904242)。

mm、slab：重新启用 irqs 后锁定正确的节点列表 (bnc#926439)。

x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修复从最近的清理的 mce 回归 (bsc#914987)。

x86/mce：更新 MCE 严重性情况检查 (bsc#914987)。

x86、kvm：删除不正确的汇编限制 (bnc#931850)。

x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

kabi：使删除的 sys_elem_dir::children 无效 (bnc#919589)。

kabi：修复 sysfs_dirent 结构中的变更 (bnc#919589)。

iommu/amd：将 iommu 页表中的大型页面正确编码 (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

rtc：阻止关闭系统电源后自动重新启动 (bnc#930145)

rtc：将 RTC 警报时间恢复为 BIOS 设置中配置的警报时间（bnc#930145、bnc#927262）。

rtc：添加更多 TGCS 模型用于警报禁用 quirk (bnc#927262)。

kernel：修复 IA64 kernel/kthread.c 版本的变通方案。对 kABI 检查程序隐藏 #include <1/hardirq.h>。

cpu：为 dlpar 添加的 cpu 修正 cpu 相关性 (bsc#928970)。

proc：处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

proc：/proc/stat：转换为 single_open_size() (bnc#928122)。

proc：新辅助函数：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 处理 (bnc#928122)。

sched：修复可能接近无限的 distribute_cfs_runtime() 循环 (bnc#930786)

tty：修正 tty 缓冲区刷新 (bnc#929647)。

tty：在 tty 缓冲区查找和缓冲区填充之间保持锁定 (bnc#929647)。

fork：正确报告 pid 保留故障 (bnc#909684)。

random：修复 add_timer_randomness 节流（bsc#904883、bsc#904901、FATE#317374）。

random：导致由于覆盖所引起的熵丢失 (FATE#317374)。

random：允许跟踪小数位数 (FATE#317374)。

random：静态计算 poolbitshift、poolbytes、poolbits (FATE#317374)。

crypto：限制分配加密机制到需要的 dialect (bnc#925729)。

net：放宽 rcvbuf 限制 (bug#923344)。

udp：只允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

acpi / sysfs：将 counter_show() 的计数字段视为无符号 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的宽限期 (bnc#877456)。

btrfs：来自 3.18 的上游补丁

btrfs：修复当重用过时的范围缓冲区时导致 BUG_ON 的争用。

btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面（bnc#930226、bnc#916521）。

btrfs：设置 btrfs_get_blocks_direct 中的错误返回值。

btrfs：修复 cow_file_range_inline() 中的差一错误。

btrfs：从 SYNC_FS ioctl 唤醒事务线程。

btrfs：修复 scrub 的错误 fsid 检查。

btrfs：尝试在日志重播时不执行 ENOSPC。

btrfs：修复多个共享块的 build_backref_tree 问题。

btrfs：添加在 submit_extent_page 故障时缺少的 end_page_writeback。

btrfs：修复 btrfs_release_extent_buffer_page 的崩溃。

btrfs：修复 WAIT_SYNC ioctl 中的争用。

btrfs：修复 btrfs_lookup_csums_range 错误清理中 list_head 上的 kfree。

btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

btrfs：修复由于变量阴影丢失的返回值。

btrfs：如果无法更新可用空间缓存 inode，则中止事务。

btrfs：修复同步日志时的计划程序警告。

btrfs：为 btrfs_read_sys_array 添加更多检查。

btrfs：清除、重命名 btrfs_read_sys_array 中的一些变量。

btrfs：添加针对 sys_chunk_array 大小的检查。

btrfs：更多超级块检查，降低设备和扇区大小/节点大小边界。

btrfs：修复 setup_leaf_for_split() 以避免叶损坏。

btrfs：修复 btrfs_check_super_valid 中的拼写错误。

btrfs：使用超级块验证检查中的宏访问器。

btrfs：添加更多超级块检查。

btrfs：避免 clear_extent_bit() 中过早 -ENOMEM。

btrfs：避免 convert_extent_bit() 中过早返回 -ENOMEM。

btrfs：在 mkdir 错误路径上调用 inode_dec_link_count()。

btrfs：如果设备支持丢弃，修复事务中止时的 fs 损坏。

btrfs：对两个子卷进行 fsycn 时，确保在记录的范围内等待。

btrfs：使 xattr 替换操作成为原子型操作。

xfs：xfs_alloc_fix_minleft 在接近 ENOSPC 时可能下溢（bnc#913080、bnc#912741）。

xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：在 xfs_bmapi 范围外的因子范围映射操纵 (bnc#891641)。

nfs：修复 nfs_file_llseek() 中的回归 (bnc#930401)。

nfs：不在保持委派时尝试使用锁定状态 (bnc#831029) - 添加到 series.conf

sunrpc：修复了面临 RPC 重新启动时的执行时间统计数据 (bnc#924271)。

fsnotify：修复审计中的重命名处理 (bnc#915200)。

configfs：修复 dentry 放置和查找之间的争用 (bnc#924333)。

fs/pipe.c：为 pipefs 添加 ->statfs 回调 (bsc#916848)。

fs/buffer.c：使块大小应用于每个页面并受到页面锁保护 (bnc#919357)。

st：修复 st_set_options() 中 st_modedef 结构的损坏 (bnc#928333)。

lpfc：修复命令完成时的争用（bnc#906027、bnc#889221）。

cifs：修复 find_writable_file 中的释放后使用缺陷 (bnc#909477)。

sysfs：通过 rbtrees 中的 sysfs_dirents 来保护 sysfs_rename (bnc#919589)。

sysfs：使用 rb-tree 进行 inode 号查找 (bnc#919589)。

sysfs：使用 rb-tree 进行名称查找 (bnc#919589)。

dasd：修复无法将 DASD 设备设为离线的问题（bnc#927338、LTC#123905）。

dasd：修复在暂停/恢复后没有路径的设备（bnc#927338、LTC#123896）。

dasd：修复在暂停/恢复后未恢复的设备（bnc#927338、LTC#123892）。

dasd：在线处理后缺少分区（bnc#917120、LTC#120565）。

af_iucv：修复 AF_IUCV sendmsg() errno （bnc#927338、LTC#123304）。

s390：避免 z13 缓存混叠 (bnc#925012)。

s390：通过 CONFIG_DEBUG_PAGEALLOC 启用大型页面支持 (bnc#925012)。

s390：z13 基本性能（bnc#925012、LTC#KRN1514）。

s390/spinlock：清除旋转锁代码 (bnc#925012)。

s390/spinlock：优化旋转锁代码序列 (bnc#925012)。

s390/spinlock、rwlock：总是首先加载并测试 (bnc#925012)。

s390/spinlock：重构 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：优化 spin_unlock 代码 (bnc#925012)。

s390/rwlock：添加缺少的 local_irq_restore 调用 (bnc#925012)。

s390/time：为 do_account_vtime 使用快速 stck 时钟 (bnc#925012)。

s390/kernel：使用 stnsm 255 而不是 stosm 0 (bnc#925012)。

s390/mm：使 64 位 PIE 二进制文件匹配 4GB (bnc#925012)。

s390/mm：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/mm：加快存储密钥初始化 (bnc#925012)。

s390/memory hotplug：初始化存储密钥 (bnc#925012)。

s390/memory hotplug：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/facilities：清除 PFMF 和 HPAGE 机器设施检测 (bnc#925012)。

powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：删除 mmap 随机化布局中的 hack (bsc#917839)。

powerpc：使芯片 id 信息对用户空间可用 (bsc#919682)。

powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时的 mmap errno (bsc#930669)。

ib/ipoib：添加 CM 对象被删除时缺少的锁定 (bsc#924340)。

ib/ipoib：修复错误对象的 RCU 指针取消引用 (bsc#924340)。

IPoIB：修复删除 ipoib_neigh 条目时的争用 (bsc#924340)。

IPoIB：修复 ipoib_neigh 哈希以使用正确的 daddr 八位位组 (bsc#924340)。

IPoIB：修复删除邻居时的 AB-BA 死锁 (bsc#924340)。

IPoIB：修复邻居表删除流中的内存泄漏 (bsc#924340)。

ch：修复 SCSI 设备的引用计数不平衡 (bsc#925443)。

ch：删除 ch_mutex (bnc#925443)。

Linux 分区上的 DLPAR 内存添加失败 (bsc#927190)。

恢复“pseries/iommu：删除 kexec 上的 DDW”(bsc#926016)。

恢复“powerpc/pseries/iommu：尝试 DDW 操纵之前删除默认窗口”(bsc#926016)。

alsa：hda_intel：为 Sunrise Point 应用单独的 stream_tag (bsc#925370)。

alsa：hda_intel：为 Skylake 应用单独的 stream_tag (bsc#925370)。

alsa：hda_controller：分隔用于输入流和输出流的 stream_tag (bsc#925370)。

md：不在第一个 failure-to-add 放弃查找备用 (bnc#908706)。

md：修复 safe_mode 小漏洞 (bnc#926767)。

md：不等待 plug_cnt 变为零 (bnc#891641)。

epoll：修复 eventpoll_release_file 中的释放后使用（epoll 缩放）。

eventpoll：epoll_create1() 中的可能释放后使用 (bug#917648)。

direct-io：不多次读取 inode->i_blkbits (bnc#919357)。

scsifront：对于在不同锁定情况下修改的指示符不使用 bitfields。

msi：同时拒绝已清除所有标记的资源。

pvscsi：支持暂停/恢复 (bsc#902286)。

不切换 IBM NeXtScale nx360 M5 上的内部 CDC 设备 (bnc#913598)。

dm：优化使用 SRCU 和 RCU (bnc#910517)。

uvc：在 XHCI 控制器上工作而无需环扩展 (bnc#915045)。

qla2xxx：不要因 sp 引用计数零导致系统崩溃（bnc#891212、bsc#917684）。

megaraid_sas：更新基于阈值的回帖主机索引寄存器 (bnc#919808)。

bnx2x：修复 iommu=on 时的 kdump (bug#921769)。

提供/废弃所有旧风格的子程序包 (bnc#925567)

tgcs：Ichigan 6140-x3x 集成式触摸屏不精确 (bnc#924142)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.19.1 rebase 包含改进的硬件支持、一系列新功能以及针对整个树的多个重要补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux 内核已更新，修复了若干缺陷和安全问题：

修复了以下安全问题：CVE-2015-2830：在 Linux 内核的 32 位仿真实现处理具有 int80 条目的任务的 fork 或关闭的方式中发现一个缺陷。本地用户可能使用此缺陷提升其在系统上的权限。

CVE-2015-2042：修复了 rds sysctl 文件中的内核信息泄漏。

CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。

CVE-2015-0275：修复了 ext4 中可被本地用户触发的 BUG_ON。

CVE-2015-2666：将 microcode 文件加载到内核中时的缓冲区溢出可被管理员用于在内核中执行代码，从而绕过安全启动措施。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响。

- CVE-2015-2150：XSA-120：客户机获准修改通过板卡传递的 PCI 命令寄存器的所有位，这可导致主机系统崩溃。

- CVE-2015-0777：由于复制未初始化的内存，XEN usb 后端可能将信息泄漏给客户机系统。

- CVE-2015-1593：整数溢出降低了 64 位系统上堆栈随机化的有效性。

- CVE-2014-9419：Linux 内核中 arch/x86/kernel/process_64.c 的 __switch_to 函数不能确保在处理其他步骤之前加载线程本地存储 (TLS) 描述符，因此本地用户可通过构建能够读取 TLS 基本地址的应用程序轻松绕过 ASLR 保护机制。

- CVE-2014-9428：Linux 内核中 B.A.T.M.A.N. 实现中 net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数
 在内存量计算期间使用错误的长度字段，这允许远程攻击者通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。

- CVE-2014-8160：Linux 内核中的 net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的某些 iptable 规则集期间，生成不正确的 conntrack 条目，从而造成远程攻击者通过带有不允许的端口号的数据包来绕过预期访问限制。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响。

- CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，本地用户可通过特别构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。

- CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的　iso9660 镜像获得内核内存中的敏感信息。

- CVE-2014-9585：Linux 内核中 arch/x86/vdso/vma.c 的 vdso_addr 函数未正确选择 vDSO 区域的内存位置，本地用户可通过猜测 PMD 末尾的位置轻松绕过 ASLR 保护机制。

- CVE-2014-8559：Linux 内核中的 fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。

- CVE-2014-8134：Linux 内核中 arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，因此客户机操作系统用户可通过构建能够读取 16 位值的应用程序轻松绕过 ASLR 保护机制。

修复了以下缺陷：

- powerpc/pci：修复 of_pci_range_to_resource() 变更之后的 IO 空间损坏 (bnc#922542)。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- usb：在未配置的设备上不允许 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式下遵从 max_read 和 max_write (bnc#918954)。

- 将 iov_iter_get_pages() 切换为传递最大页面数 (bnc#918954)。

- bcache：修复 btree lock v2 中的活锁 (bnc#910440) (bnc#910440)。因另一版本转到上游而更新

- drm/i915：将 userptr mmu_notifier 序列初始化为 1 (bnc#918970)。

- NFS：如果恢复失败，不尝试回收委派打开状态 (boo#909634)。

- NFSv4：确保在撤销 NFSv4.x stateid 后调用 FREE_STATEID (boo#909634)。

- NFSv4：修复 nfs_remove_bad_delegation() 和委派返回之间的争用 (boo#909634)。

- NFSv4：确保在状态过期后删除 NFSv4.0 委派 (boo#909634)。

- 修复租用续期 (boo#909634)。

- bcache：修复在执行分离时发生的缺陷 (bsc#908582)。

- 修复 bch_cached_dev_run() 中的泄漏 (bnc#910440)。

- bcache：bcache 无法注册区块设备时取消注册重新启动通知器 (bnc#910440)。

- bcache：修复 btree lock 中的活锁 (bnc#910440)。

- bcache：[BUG] 附加后备设备后清除 BCACHE_DEV_UNLINK_DONE 标记 (bnc#910440)。

- bcache：将 cond_resched() 调用添加到 gc (bnc#910440)。

- storvsc：环缓冲区故障可能导致 I/O 冻结 (bnc#914175)。

- ALSA：seq-dummy：删除在关闭时导致死锁的事件 (boo#916608)。

- ALSA：pcm：兼容模式下 Zero-clear 保留了 PCM 状态 ioctl 字段 (boo#916608)。

- ALSA：bebob：由 saffirepro_both_clk_src_get 返回的未初始化 id (boo#916608)。

- ALSA：hda - 修复 Compaq Presario CQ60 上的内置麦克风 (bnc#920604)。

- ALSA：hda - 修复 HD 音频控制器回退模式的回归 (bsc#921313)。

- [media] sound：更新 au0828 quirk 表 (boo#916608)。

- [media] sound：简化 au0828 quirk 表 (boo#916608)。

- ALSA：usb-audio：为 Logitech Webcam C210 添加麦克风音量修复 quirk (boo#916608)。

- ALSA：usb-audio：将 KEF X300A FU 10 调整扩展到 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：为 Marantz/Denon 设备添加 ctrl 消息延迟 quirk (boo#916608)。

- ALSA：usb-audio：修复 FTU quirk 中的内存泄漏 (boo#916608)。

- ALSA：usb-audio：修复断开连接时的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 将新的 GPU 编解码器 ID 0x10de0072 添加到 snd-hda (boo#916608)。

- ALSA：hda - 为 IDT/STAC 编解码器修复错误的 gpio_dir 和 gpio_mask 提示设置 (boo#916608)。

- ALSA：hda/realtek - ALC298 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - ALC256 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - 为 ALC3234 耳机模式添加新的 Dell 桌面 (boo#916608)。

- ALSA：hda - 添加针对 ASUS Z99He 笔记本电脑的 EAPD 修复 (boo#916608)。

- ALSA：hda - 修复 Lenovo Ideapad S210 上恢复时的内置麦克风 (boo#916608)。

- ALSA：hda/realtek - 为新的 Dell 计算机添加耳机麦克风支持 (boo#916608)。

- ALSA：hda_intel：为 Sunrise Point-LP 添加设备 ID (boo#916608)。

- ALSA：hda_intel：为 Intel Sunrise Point PCH 添加设备 ID (boo#916608)。

- ALSA：hda - 为 Braswell 显示音频编解码器添加编解码器 ID (boo#916608)。

- ALSA：hda - 为 Intel Braswell 添加 PCI ID (boo#916608)。

- ALSA：hda -为 Thinkpad T440 添加停靠栏支持 (17aa:2212) (boo#916608)。

- ALSA：hda - 为 Toshiba Satellite S50D 设置 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- mm，vmscan：防止由于 pfmemalloc-throttled 进程终止而导致 kswapd 活锁（VM 功能 bnc#910150）。

- Input：evdev - 修复了 EVIOCG{type} ioctl (bnc#904899)。

- mnt：通过挂载进行隐式添加时，在重新挂载时隐式添加 MNT_NODEV (bsc#907988)。

- Btrfs：修复会导致释放后使用漏洞的 scrub 争用 (bnc#915456)。

- Btrfs：修复 setup_leaf_for_split() 以避免叶损坏 (bnc#915454)。

- Btrfs：修复针对含常规 refs 和 extrefs 组合的 inode 的 fsync 日志重播 (bnc#915425)。

- Btrfs：修复在将扩展引用添加到 inode 时发生的 fsync (bnc#915425)。

- Btrfs：修复 fsync 日志重播后的目录不一致 (bnc#915425)。

- Btrfs：使 xattr 替换操作成为原子型操作 (bnc#913466)。

- Btrfs：修复从 fsync 日志进行的目录恢复 (bnc#895797)。

- Btrfs：简化 insert_orphan_item (boo#926385)。

- Btrfs：为 skinny 元数据设置正确的消息级别。

- Btrfs：确保 fsync 两个 subvol 时等待记录的范围。

- Btrfs：修复因变量遮蔽而丢失的返回值。

- Btrfs：修复 btrfs_find_item 中路径的泄漏。

- Btrfs：修复将硬链接添加到 inode 后发生的 fsync 数据丢失。

- Btrfs：修复丢弃设备支持后事务中止时的 fs 损坏。

- Btrfs：修复快速 fsync 路径中的数据丢失。

- Btrfs：日志重播期间不延迟 inode ref 更新。

- Btrfs：取消固定时不将 em 移动到经修改的列表。

- Btrfs：__add_inode_ref：查找扩展的 ref 时的越界内存读取。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (boo#905088)。

- bcache：为 bch_is_open 添加互斥体锁定 (bnc#908612)。

- bcache：修正 btree_gc_max_duration_ms 的打印 (bnc#908610)。

- bcache：修复不完整的缓存集发生的崩溃 (bnc#908608)。

- bcache：修复 init 错误路径中的内存损坏 (bnc#908606)。

- bcache：修复更多过早关闭缺陷 (bnc#908605)。

- bcache：修复 btree_gc_coalesce() 中的释放后使用 (bnc#908604)。

- bcache：修复 journal 重播中的无限循环 (bnc#908603)。

- bcache：修复 bch_bkey_equal_header 中的拼写错误 (bnc#908598)。

- bcache：确保将 GFP_WAIT 传递到 mempool_alloc() (bnc#908596)。

- bcache：修复传递模式下关闭时发生的崩溃 (bnc#908594)。

- bcache：修复关闭时的 lockdep 警告 (bnc#908593)。

- bcache allocator：发送具有正确大小的丢弃 (bnc#908592)。

- bcache：修复以删除 rcu_sched 停止 (bnc#908589)。

- bcache：修复 journal 重播缺陷 (bnc#908588)。

- 更新 x86_64 配置文件：CONFIG_SENSORS_NCT6683=m i386 上已启用 nct6683 驱动程序，历史记录表明其错误地未在 x86_64 上启用。

- rpm/kernel-binary.spec.in：在 devel 程序包中拥有模块目录 (bnc#910322)

- 恢复”iwlwifi: mvm: treat EAPOLs like mgmt frames wrt rate“(bnc#900811)。

- mm：以正确的顺序释放复合页 (bnc#913695)。

- drm/i915：更谨慎地处理 pch fifo 欠载运行 (boo#907039)。

- 刷新 patches.arch/arm64-0039-generic-pci.patch（修复 PCI 桥支持）

- x86/microcode/intel：为 BSP 找出隐藏的微代码 (bsc#903589)。

- x86、microcode：恢复时重新加载微代码 (bsc#903589)。

- x86、microcode：在 paravirt 时不初始化微代码 (bsc#903589)。

- x86、microcode、intel：删除未使用的参数 (bsc#903589)。

- x86、microcode、AMD：在可抢占的上下文中不使用 smp_processor_id() (bsc#903589)。

- x86、microcode：恢复时更新 BSP 微代码 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上隐藏的 ucode 修补程序 (bsc#903589)。

- x86、microcode：修复 32 位上的 dis_ucode_ldr 访问 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上的过早 ucode 加载 (bsc#903589)。

- Bluetooth：添加对 Broadcom BCM20702A0 变体固件下载的支持 (bnc#911311)。

- drm/radeon：修复 dce3 的 sad_count 检查 (bnc#911356)。

- drm/i915：在 gen2-4 上不多次调用 intel_prepare_page_flip() (bnc#911835)。

- udf：在读取组件之前检查其长度。

- udf：在读取 symlink 时检查路径长度。

- udf：在加载 symlink 之前验证其大小。

- udf：在加载 inode 时验证 i_size。

- arm64：启用 DRM

- arm64：启用通用 PHB 驱动程序 (bnc#912061)。

- ACPI / video：将某些 Samsung 型号添加到 disable_native_backlight 列表 (boo#905681)。

- asus-nb-wmi：添加另一个 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：为 X550VB 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 U32U 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 X550CC 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表 (boo#911438)。

- asus-nb-wmi：为 X550CL 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：将 x401u quirk 重命名为 wapf4 (boo#911438)。

- asus-nb-wmi：添加 ASUSTeK COMPUTER INC。X200CA (boo#911438)。

- WAPF 4 for ASUSTeK COMPUTER INC。X75VBP WLAN ON (boo#911438)。

- Input：synaptics - 通过 DMI 检查保护 forcepad 支持 (bnc#911578)。

- ext4：将时效性引入范围状态树 (bnc#893428)。

- ext4：清除范围状态树的标记定义 (bnc#893428)。

- ext4：限制状态树 Shrinker 中的扫描范围数量 (bnc#893428)。

- ext4：将可收缩 inode 列表的处理移动到范围状态代码中 (bnc#893428)。

- ext4：在范围状态树中将 LRU 改为轮循机制 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的范围状态树中的缓存范围缺口 (bnc#893428)。

- ext4：修复 bigalloc 文件系统的区块保留 (bnc#893428)。

- ext4：跟踪范围状态树 shrinker 延迟统计数据 (bnc#893428)。

- ext4：改善范围状态树跟踪点 (bnc#893428)。

- rpm/kernel-binary.spec.in：为 kgraft 程序包提供 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修复包括 /etc/uefi/certs 中的 secure boot cert

- doc/README.SUSE：更新 Solid Driver 团队联系人

- rpm/kernel-binary.spec.in：不签发固件文件 (bnc#867199)

- 来自 SLE11-SP3 的 Port 模块签名变更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安装后添加修补程序策略/最佳实践文档。

- 请更新配置文件。(boo#925479) 在 MODULE_SIG、IMA、PKCS7（新）、KEXEC_BZIMAGE_VERIFY_SIG（新）等未来的 openSUSE 版本中需要 CONFIG_SYSTEM_TRUSTED_KEYRING 时才对其进行设置。

- Input：xpad - 使用正确的端点类型 (bnc#926397)。

- md：不要求 sync_min 为 chunk_size 的倍数 (bnc#910500)。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 在低于 3.19 版本的 Linux 内核中，net/llc/sysctl_net_llc.c 在 sysctl 表中的数据类型不正确，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2041) - 在低于 3.19 版本的 Linux 内核中，net/rds/sysctl.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2042) - 以 CONFIG_XFRM_MIGRATE 构建的 Linux 内核中，net/xfrm/xfrm_policy.c 文件中的 xfrm_migrate() 函数未验证 dir 参数是否小于 XFRM_POLICY_MAX。这致使本地攻击者通过发送 XFRM_MSG_MIGRATE netlink 消息，造成拒绝服务（越界访问）或可能造成其他不明影响。从 2.6.21-rc1 至 4.13-rc3 中引入 XFRM_MSG_MIGRATE 之后，Linux 内核就出现此缺陷。(CVE-2017-11600) 在 Linux 内核的 skcipher 组件中发现一个缺陷，影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) - 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) - 在 Linux 内核的 net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函数可让攻击者通过利用接受系统调用的使用，造成拒绝服务（双重释放），或可能造成其他不明影响。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-8890) - 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 ‘modify_user_hw_breakpoint’ 例程修改 h/w 断点时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) - 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过构建的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-10675) - 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) - 在 Linux 内核于任务切换期间保存和恢复 FPU 状态的方式中，发现一个浮点单元 (FPU) 状态信息泄露缺陷。按照“延迟 FPU 恢复”方案的 Linux 内核容易受到 FPU 状态信息泄露问题的影响。非特权本地攻击者可利用此缺陷通过执行目标缓存边信道攻击来读取 FPU 状态位，与今年早些时候揭露的 Meltdown 漏洞类似。(CVE-2018-3665) - 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 3.19 的 Linux 内核中，net/rds/sysctl.c 在 sysctl 表中使用不正确的数据类型，导致本地用户可能通过访问 sysctl 条目，从内核内存中获取敏感信息，或造成其他不明影响。(CVE-2015-2042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2564-1 公告中提及的多个漏洞影响。

    在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

    在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2041)

    在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄露。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
    (CVE-2015-2042)

    在 Linux 内核的 scsi 子系统中发现一个内存损坏缺陷。本地攻击者可能利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中的多个数组索引错误允许物理临近的攻击者通过提供无效报告 ID 的构建设备，执行任意代码或造成拒绝服务（堆内存损毁）。(CVE-2013-2888) - 当启用 CONFIG_HID_ZEROPLUS 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理临近的攻击者通过构建的设备而造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889) - 当启用 CONFIG_HID_PANTHERLORD 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理临近的攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892) - 低于 3.12.2 版本的 Linux 内核，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函数未正确限制 perf 子系统的访问权限，允许本地用户通过构建的应用程序启用函数追踪。(CVE-2013-2930) - 在到 Linux 内核 3.10.3 为止的所有版本中，drivers/vhost/net.c 的 vhost_net_set_backend 函数中的释放后使用漏洞允许本地用户通过涉及启动虚拟机的向量，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2013-4127) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数对挂起的数据进行不正确的函数调用，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4162) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函数未正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163) - 在到 Linux 内核 3.11.1 为止的所有版本的 drivers/net/tun.c 中的释放后使用漏洞允许本地用户通过利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 调用中提供无效的 tuntap 接口名称，获取权限。(CVE-2013-4343) - 在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。(CVE-2013-4348) - 在到 Linux 内核 3.11.1 为止的所有版本中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现利用不会触发 IPsec 加密预期配置的数据结构和函数调用，允许远程攻击者通过探查网络获取敏感信息。(CVE-2013-4350) - 在到 Linux 内核 3.11.4 为止的所有版本中，net/ipv6/ip6_output.c 未在大型数据包进行 UFO 排序之后，正确判断是否需要小型数据包的 UDP Fragmentation Offload (UFO) 处理，允许远程攻击者通过会触发大型响应数据包的网络流量，造成拒绝服务（内存损坏和系统崩溃）或可能产生其他不明影响。(CVE-2013-4387) - 当启用 UDP Fragmentation Offload (UFO) 时，在到 Linux 内核 3.12 为止的所有版本中，net/ipv6/udp_offload.c 中的 udp6_ufo_fragment 函数在插入碎片标头之前，未正确执行特定大小比较，这允许远程攻击者通过大型 IPv6 UDP 数据包造成拒绝服务（错误），使用令牌桶过滤器 (TBF) 队列规定即为一例。(CVE-2013-4563) - 在到 Linux 内核 3.12 为止的所有版本中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 中的 ath9k_htc_set_bssid_mask 函数使用 BSSID 掩码方式确定 Wi-Fi 设备正在侦听的 MAC 地址集，允许远程攻击者通过使用特定位操作，向 MAC 地址发送一系列数据包，在欺骗后发现原始 MAC 地址。(CVE-2013-4579) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 virt/kvm/kvm_main.c 内的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过大型 id 值获取权限。(CVE-2013-4587) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 arch/x86/kvm/lapic.c 内的 apic_get_tmcct 函数允许客户机 OS 用户通过构建 TMICT 值修改，造成拒绝服务（除零错误和主机 OS 崩溃）。(CVE-2013-6367) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统允许本地用户通过涉及页尾地址的 VAPIC 同步操作，获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368) - 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 recalculate_apic_map 函数允许客户机操作系统用户通过在 x2apic 模式下执行构建的 ICR 写入操作，造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/net/wireless/libertas/debugfs.c 内的 lbs_debugfs_write 函数允许本地用户通过利用针对零长度写入操作的根权限，造成拒绝服务 (OOPS)。(CVE-2013-6378) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函数未正确验证特定大小值，允许本地用户通过触发构建 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用，造成拒绝服务（无效指针取消引用）或可能产生其他不明影响。(CVE-2013-6380) - 在到 Linux 内核 3.12.1 为止的所有版本中，XFS 实现中的多个缓冲区下溢，允许本地用户通过利用具有构建长度值的 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，造成拒绝服务（内存损坏）或可能产生其他不明影响，这与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数相关。(CVE-2013-6382) - 在低于 3.12.2 的 Linux 内核中，ipc/shm.c 中的多个争用条件允许本地用户通过使用与其他 shm 系统调用相结合之 shmctl IPC_RMID 操作的构建应用程序，造成拒绝服务（释放后使用和系统崩溃）或可能产生其他不明影响。(CVE-2013-7026) - 在 3.12.4 之前版本的 Linux 内核中 drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息。(CVE-2013-7266) - 在低于 3.12.4 版本的 Linux 内核中，net/appletalk/ddp.c 的 atalk_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7267) - 在低于 3.12.4 版本的 Linux 内核中，net/ipx/af_ipx.c 的 ipx_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7268) - 在低于 3.12.4 版本的 Linux 内核中，net/netrom/af_netrom.c 的 nr_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7269) - 在低于 3.12.4 版本的 Linux 内核中，net/packet/af_packet.c 的 packet_recvmsg 函数在确定相关数据结构完成初始化之前，便更新了特定长度值，这允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获取敏感信息。(CVE-2013-7270) - 在低于 3.12.4 版本的 Linux 内核中，net/x25/af_x25.c 的 x25_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7271) - 在低于 3.13.6 版本的 Linux 内核中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函数存在缓冲区溢出，允许客户机 OS 用户通过利用会触发影响特定 cancel_work_item 数据的无效内存复制的循环，在主机 OS 上执行任意代码。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 的低于 2.6.32-431.11.2 版本的 Linux 内核程序包中，vhost-net 子系统的 drivers/vhost/net.c 的 get_rx_bufs 函数未妥当处理 vhost_get_vq_desc 错误，允许客户机 OS 用户通过不明向量造成拒绝服务（主机 OS 崩溃）。(CVE-2014-0055) - 在 3.13.5 版和之前版本的 Linux 内核中，fs/cifs/file.c 的 cifs_iovec_write 函数未正确处理未缓存的写入操作，该操作复制的字节数少于要求的字节数，从而允许本地用户从内核内存获取敏感信息，进而造成拒绝服务（内存损坏和系统崩溃），或者可能通过具有构建指针的 writev 系统调用获取权限。(CVE-2014-0069) - 在低于 3.13.10 版本的 Linux 内核中，停用可合并的缓冲区时，drivers/vhost/net.c 并未正确验证数据包长度，从而允许客户机 OS 用户造成拒绝服务（内存损坏和主机 OS 崩溃），或者可能通过构建与 handle_rx 和 get_rx_bufs 函数相关的数据包，在主机 OS 上获取权限。(CVE-2014-0077) - 在 3.13.6 版及之前版本的 Linux 内核中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函数中存在争用条件，从而允许远程攻击者造成拒绝服务（释放后使用错误），或者可能通过具有大量 CPU 负载系统的碎片化 ICMP Echo Request 大型数据包系列，造成其他不明影响。(CVE-2014-0100) - 初始化 SCTP 连接期间，在 Linux 内核处理经验证 COOKIE_ECHO 区块的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发起特别构建的 SCTP 握手以在系统上触发空指针取消引用，从而导致系统崩溃。(CVE-2014-0101) - 在 3.13.6 版和之前版本的 Linux 内核中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函数未正确判断 keyring 是否相同，从而允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2014-0102) - 在 3.13.6 版和之前版本的 Linux 内核中，net/core/skbuff.c 的 skb_segment 函数存在释放后使用漏洞，从而允许攻击者利用缺少某些孤立操作，从内核内存中获取敏感信息。(CVE-2014-0131) - 在 3.14.1 版和之前版本的 Linux 内核中，virt/kvm/ioapic.c 的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机 OS 用户通过 I/O APIC 重定向表中的构建条目，造成拒绝服务（主机 OS 崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155) - 在 AMD K7 和 K8 平台的 3.12.8 之前的 Linux 内核中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函数未在继续 EMMS 指令前清理挂起异常，允许本地用户通过构建的应用程序造成拒绝服务 (taskkill) 或可能获取权限。(CVE-2014-1438) - 在低于 3.12.8 版本的 Linux 内核中，net/netfilter/nf_nat_irc.c 的 help 函数允许远程攻击者通过创建 IRC DCC 会话（该会话的错误数据包数据会在使用 NAT mangle 功能期间被传输）从内核内存中获取敏感信息。(CVE-2014-1690) - 在 3.13.6 版和之前版本的 Linux 内核中，net/ipv6/route.c 的 ip6_route_add 函数未正确计算新增的路由数，从而允许远程攻击者通过大量的 ICMPv6 Router Advertisement 数据包造成拒绝服务（内存消耗）。(CVE-2014-2309) - 在 3.13.6 版和之前版本的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，从而允许远程攻击者通过可对 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数触发调用的 DCCP 数据包，造成拒绝服务（系统崩溃），或者可能执行任意代码。(CVE-2014-2523) - 据发现，在某些情况下，Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数并未正确处理页面锁定，这可能触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2014-3122) - 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中，发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。(CVE-2014-3601) - 据发现，KVM 的写入到特殊模块寄存器 (WRMSR) 指令仿真将来宾传入的非规范值写入到主机环境的特定 MSR 中。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2014-3610) - 在低于 3.14.8 版本的 Linux 内核中的功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014) - 在 Ceph 中（如在低于 3.16.3 版本的 Linux 内核中所使用），net/ceph/auth_x.c 的缓冲区溢出允许远程攻击者通过长的未加密 auth 票证造成拒绝服务（内存损坏和错误），或可能造成其他不明影响。(CVE-2014-6416) - 在低于 3.18-rc2 版本的 Linux 内核中，KVM 子系统的 arch/x86/kvm/emulate.c 中的指令解码器缺乏适用于特定 RIP 相关指令的预期 decoder-table 标志，允许客户机 OS 用户通过构建的应用程序造成拒绝服务（空指针取消引用和主机 OS 崩溃）。(CVE-2014-8480) - 在 3.17.4 版和之前版本的 Linux 内核在某些命名空间情况中，未正确限制删除补充的组成员身份，允许本地用户通过利用包含与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相关且比其他类别的条目更严格的组类别条目（即否定组问题）的 POSIX ACL，绕过预期的文件权限。(CVE-2014-8989) - 在低于 3.19 版本的 Linux 内核中，net/llc/sysctl_net_llc.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2041) - 在低于 3.19 版本的 Linux 内核中，net/rds/sysctl.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2042) - 在内核中发现一个空指针取消引用缺陷，此缺陷是因为撤销用户类型密钥和从中读取之间存在争用情形所导致。具有本地帐户的非特权用户可触发此问题，进而导致内核崩溃（拒绝服务）。(CVE-2015-7550) - 在版本 4.6.1 之前的 Linux 内核中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函数支持 MSR 0x2f8，允许客户机 OS 用户向 kvm_arch_vcpu 数据结构读取或写入，从而通过构造的 ioctl 调用获取敏感信息或造成拒绝服务（系统崩溃）。(CVE-2016-3713) - 在本地攻击者具有 CAP_NET_ADMIN 能力的情况下，Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。(CVE-2016-8399) - 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中发现争用条件问题。能够打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷消耗内核环形缓冲区的资源，或可能造成导致系统崩溃的堆越界读取。(CVE-2017-1000111) - 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。(CVE-2017-1000112) - 在 Linux 内核网络子系统的 Netlink 功能中发现释放后使用缺陷。由于 mq_notify 函数中清除不充分，本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2017-11176) - 在 Linux 内核的函数 __tcp_select_window 中发现除零错误漏洞。可导致内核恐慌，造成本地拒绝服务。(CVE-2017-14106) - 据发现，在 Linux 内核 4.10.1 及之前版本中，net/sctp/socket.c 内的代码在某些等待状态期间未正确限制关联剥离操作，允许本地用户通过多线程应用程序造成拒绝服务（无效的解除锁定和双重释放）。此漏洞是由 CVE-2017-5986 修复所引起（认可 2dcab5984841）。(CVE-2017-6353) - 在内核的数据包转换 IP 框架 xfrm 中发现越界内核堆访问漏洞。与非特权用户的 netlink 消息相关的处理错误导致任意读写和权限升级。(CVE-2017-7184) - 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。(CVE-2017-7542) - 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。(CVE-2017-7558) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

SUSE Linux Enterprise Server 11 SP2 LTSS 内核已更新以接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-0777：Linux 内核中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问权限，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不受支持请求 (UR) 响应 (bnc#919463)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-1805：Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O 矢量数组溢出”(bnc#933429)。

- CVE-2015-3331：Linux 内核中 arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实 (bnc#927257)。

- CVE-2015-2922：Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器通告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置 (bnc#922583)。

- CVE-2015-2041：Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，本地用户可利用此错误从内核内存中获取潜在的敏感信息或通过访问 sysctl 条目造成其他不明影响 (bnc#919007)。

- CVE-2015-3636：Linux 内核中 net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化某个列表数据结构，这允许本地用户获得权限或造成拒绝服务（释放后使用和系统崩溃），方法是利用对 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议进行 SOCK_DGRAM 套接字系统调用的能力，然后在断开连接之后进行连接系统调用 (bnc#929525)。

- CVE-2014-8086：Linux 内核中 fs/ext4/file.c 中 ext4_file_write_iter 函数中的争用条件允许本地用户通过 O_DIRECT 标记的写入操作和 F_SETFL fcntl 操作的组合来造成拒绝服务（文件不可用）(bnc#900881)。

- CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bnc#914742)。

- CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限 (bnc#918333)。

- CVE-2015-2042：Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这允许本地用户通过访问 sysctl 条目从内核内存中获取潜在敏感信息或可能造成其他不明影响 (bnc#919018)。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响 (bnc#915577)。

修复了以下非安全缺陷：

- HID：为 Logitech 0xc007 添加 ALWAYS_POLL quirk (bnc#931474)。

- HID：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bnc#931474)。

- HID：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bnc#931474)。

- HID：usbhid：添加 always-poll quirk (bnc#931474)。

- HID：usbhid：添加另一种需要 QUIRK_ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 009b 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 0103 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 016f 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：为 Elan Touchscreen 启用 always-poll quirk。

- HID：usbhid：修复 PIXART 光学鼠标 (bnc#931474)。

- HID：usbhid：更多具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- bnx2x：修复 iommu=on 时的 kdump（缺陷 #921769）。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- coredump：确保已为正确的多线程核心转储刷新 fpu 状态（bsc#904671、bsc#929360）。

- dm：修复了根逻辑卷的 LVM 合并快照不工作的问题 (bsc#928801)

- 处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

- e1000：直到设置 dma 地址之后才启用 dma 设备 (bsc#821931)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- inet：在 inetpeer 中添加重定向生成 ID (bnc#860593)。

- inetpeer：inet_getpeer() 中的 initialize ->redirect_genid (bnc#860593)。

- kabi：隐藏 struct inetpeer_addr_base 的 bnc#860593 更改 (bnc#860593)。

- kernel：修复读取 /proc/sysinfo 时的数据损坏（bsc#891087、bsc#937986、LTC#114480）。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- time、ntp：闰秒中不更新 time_state (bnc#912916)。

- s390-3215-tty-close-crash.patch：kernel：3215 tty 关闭崩溃（bsc#916010、LTC#120873）。

- s390-3215-tty-close-race.patch：kernel：3215 控制台崩溃（bsc#916010、LTC#94302）。

- s390-3215-tty-hang.patch：从 patches.arch/s390-tty-hang.patch 重命名。

- s390-3215-tty-hang.patch：更新引用（bnc#898693、bnc#897995、LTC#114562）。

- s390-dasd-retry-partition-detection.patch：s390/dasd：重试分区检测（bsc#916010、LTC#94302）。

- s390-dasd-retry-partition-detection.patch：更新引用（bsc#916010、LTC#120565）。

- s390-sclp-tty-refcount.patch：kernel：sclp 控制台 tty 引用计数（bsc#916010、LTC#115466）。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- x86，xsave：删除 __sanitize_i387_state() 中的 thread_has_fpu() 缺陷检查（bsc#904671、bsc#929360）。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：x86、mm：仅将 tlb 刷新 IPI 发送到在线 cpu (bnc#798406)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

- xen：正确地重新启用 xen_spin_wait() 中的中断（bsc#879878、bsc#908870）。

- xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83065	Debian DSA-3237-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	high
84227	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
82630	Fedora 20：kernel-3.19.3-100.fc20 (2015-5024)	Nessus	Fedora Local Security Checks	2015/4/8	2021/1/11	medium
82662	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2563-1)	Nessus	Ubuntu Local Security Checks	2015/4/9	2024/8/27	critical
82661	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2562-1)	Nessus	Ubuntu Local Security Checks	2015/4/9	2021/1/19	critical
82696	Ubuntu 14.10：Linux 漏洞 (USN-2565-1)	Nessus	Ubuntu Local Security Checks	2015/4/10	2021/1/19	medium
84545	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
84252	Debian DLA-246-2：linux-2.6 回归更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
82660	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2560-1)	Nessus	Ubuntu Local Security Checks	2015/4/9	2021/1/19	medium
81991	Fedora 21：kernel-3.19.1-201.fc21 (2015-4059)	Nessus	Fedora Local Security Checks	2015/3/23	2021/1/11	medium
82756	openSUSE 安全更新：Linux 内核 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical
127192	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0028)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
218976	Linux Distros 未修补的漏洞: CVE-2015-2042	Nessus	Misc.	2025/3/4	2025/9/4	medium
82695	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2564-1)	Nessus	Ubuntu Local Security Checks	2015/4/10	2024/8/27	high
127146	NewStart CGSL MAIN 5.04：内核多个漏洞 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
85764	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium

检测

插件搜索

high

medium

medium

critical

critical

medium

medium

high

medium

medium

critical

high

high

medium

high

high

medium