SUSE Linux Enterprise 12 内核已更新到 3.12.48-52.27，可接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-7613：在 Linux 内核 IPC 代码中发现了可导致执行任意代码的缺陷。ipc_addid() 函数初始化的一个共享对象未设置 uid/gid 值。由于字段未初始化，检查可能误成功。(bsc#948536)

- CVE-2015-5156：当客户机 KVM 网络设备处于桥接配置中时，内核可导致数据包以意外方式拆分。GRO 功能可导致多个 SKB 在一个数据包链表中链接在一起（按设计）。(bsc#940776)

- CVE-2015-5157：x86_64 平台上低于 4.1.6 的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限 (bsc#938706)。

- CVE-2015-6252：在处理 VHOST_SET_LOG_FD ioctl 命令时，Linux 内核的 vhost 驱动程序处理用户空间提供的日志文件描述符的方式中发现一个缺陷。此文件描述符永不释放，并继续消耗内核内存。具有 /dev/vhost-net 文件的访问权限的本地特权用户可利用此缺陷发起拒绝服务攻击 (bsc#942367)。

- CVE-2015-5697：4.1.6 之前的 Linux 内核的 drivers/md/md.c 中的 get_bitmap_file 函数不初始化特定位图数据结构，这允许本地用户通过 GET_BITMAP_FILE ioctl 调用，获取内核内存中的敏感信息。
 (bnc#939994)

- CVE-2015-6937：在可靠数据报套接字 (RDS) 实现中发现一个空指针取消引用缺陷，允许本地用户造成系统 DoS。创建连接时缺少对是否存在底层传输的验证。(bsc#945825)

- CVE-2015-5283：在 SCTP 实现中发现一个空指针取消引用缺陷，允许本地用户造成系统 DoS。系统未加载 SCTP 模块时并行创建多个套接字可造成内核错误。(bsc#947155)

修复了以下非安全缺陷：

- ALSA：hda - 中止探测，且不对 HSW/BDW 执行 i915 绑定 (bsc#936556)。

- Btrfs：向后移植子卷挂载选项处理 (bsc#934962)

- Btrfs：处理 extent_same 中的未对齐长度 (bsc#937609)。

- Btrfs：公布挂载时使用的是哪个 crc32c 实现 (bsc#946057)。

- Btrfs：允许使用不同的 ro/rw 选项挂载 btrfs 子卷。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942509)。

- Btrfs：清除 mount_subvol() 中的错误处理 (bsc#934962)。

- Btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

- Btrfs：请勿在去重的 inode 上更新 mtime/ctime (bsc#937616)。

- Btrfs：不匹配的 subvol 和 subvolid 挂载选项导致失败 (bsc#934962)。

- Btrfs：修复造成事务中止的区块分配回归 (bnc#938550)。

- Btrfs：修复复制/范围相同的死锁 (bsc#937612)。

- Btrfs：修复清除程序启动新事务时 close_ctree() 中的崩溃 (bnc#938891)。

- Btrfs：修复具有相同范围和 readpage 的死锁 (bsc#937612)。

- Btrfs：修复在克隆内联范围后发生的文件损坏 (bnc#942512)。

- Btrfs：修复范围克隆和 fsync 后的文件读取损坏 (bnc#946902)。

- Btrfs：修复设备树有漏洞时 find_free_dev_extent() 的故障 (bnc#938550)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942685)。

- Btrfs：修复列表 transaction->pending_ordered 损坏 (bnc#938893)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942685)。

- Btrfs：修复 extent_same ioctl 中的内存泄漏 (bsc#937613)。

- Btrfs：修复无法提交 dio bio 时放入两次 bio 的问题 (bnc#942685)。

- Btrfs：修复均衡与未使用区块群组删除之间的争用 (bnc#938892)。

- Btrfs：修复同一个 inode 用作源和目标时的范围克隆 (bnc#942511)。

- Btrfs：修复压缩和共享范围的读取损坏 (bnc#946906)。

- Btrfs：修复克隆 ioctl 中的 uninit 变量 (bnc#942511)。

- Btrfs：修复 mount_subvol() 中的释放后使用。

- Btrfs：修复对 btrfs_force_chunk_alloc() 不正确的检查 (bnc#938550)。

- Btrfs：为 rw subvol 重新挂载前锁定超级块 (bsc#934962)。

- Btrfs：将未对齐长度传递至 btrfs_cmp_data() (bsc#937609)。

- Btrfs：挂载顶级前删除所有 subvol 选项 (bsc#934962)。

- Btrfs：显示 /proc/mounts 中的 subvol= 和 subvolid= (bsc#934962)。

- Btrfs：统一 subvol= 和 subvolid= 挂载 (bsc#934962)。

- Btrfs：在 btrfs_fill_inode 中填充延迟的 inode 的 ->last_trans (bnc#942925)。

- Btrfs：修复目录 fsync 后元数据的不一致 (bnc#942925)。

- Btrfs：修复删除链接和 fsync 后过时的目录条目 (bnc#942925)。

- Btrfs：修复取消链接、inode 逐出和 fsync 后过时的目录条目 (bnc#942925)。

- Btrfs：修复 fsync 日志重播后过时的目录条目 (bnc#942925)。

- Btrfs：使 btrfs_search_forward 返回并解锁节点 (bnc#942925)。

- Btrfs：支持 NFSv2 导出 (bnc#929871)。

- Btrfs：更新压缩和共享范围的读取损坏的补丁 (bsc#948256)。

- Drivers: hv：当 hypercall_page 为 NULL 时，不运行超级调用。

- Drivers：hv：vmbus：添加特殊崩溃处理程序。

- Drivers: hv: vmbus：添加特殊 kexec 处理程序。

- Drivers: hv: vmbus：删除 hv_synic_cleanup() 中的 hv_synic_free_cpu() 调用。

- Input：evdev - 不报告 flush() 错误 (bsc#939834)。

- Input：synaptics - 不检索旧固件中的板 ID (bsc#929092)。

- Input：synaptics - 记录查询的和 quirk 的维度值 (bsc#929092)。

- Input：synaptics - 查询 fw v8.1 的最小维度。

- Input：synaptics - 从 topbuttonpad 列表删除 X1 Carbon 3rd gen (bsc#929092)。

- Input：synaptics - 从 topbuttonpad 列表删除 X250。

- Input：synaptics - 删除 X240 的过时的最小/最大 quirk (bsc#929092)。

- Input：synaptics - post-2013 维度时跳过 quirk (bsc#929092)。

- Input：synaptics - 拆分 synaptics_resolution()，先查询 (bsc#929092)。

- Input：synaptics - 支持 min_max_pnpid_table 中的最小/最大板 ID (bsc#929092)。

- NFS：确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- NFSv4：不为 O_RDONLY|O_EXCL 设置 SETATTR (bsc#939716)。

- PCI：将 MPS 配置检查移到 pci_configure_device() (bsc#943313)。

- PCI：设置 MPS 以匹配上游桥 (bsc#943313)。

- SCSI：修复 scsi_send_eh_cmnd() 中的回归 (bsc#930813)。

- SCSI：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- SCSI：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398)。

- UAS：针对 dead_list 其余使用的补丁 (bnc#934942)。

- USB：storage：使用 %*ph 说明符转储小缓冲区 (bnc#934942)。

- aio：修复 reqs_available 处理 (bsc#943378)。

- audit：禁用审计时不生成 loginuid 日志 (bsc#941098)。

- blk-merge：不为克隆的 bio 从 bi_vcnt 计算 bi_phys_segments (bnc#934430)。

- blk-merge：修复 blk_recount_segments (bnc#934430)。

- blk-merge：小于最大段时重新计算段 (bnc#934430)。

- block：添加用于禁用 SG 合并的队列标记 (bnc#934430)。

- block：blk-merge：修复 blk_recount_segments() (bnc#934430)。

- config：在 ppc64le 和 s390x 上禁用 CONFIG_TCM_RBD

- cpufreq：intel_pstate：添加 Braswell 处理器的 CPU ID。

- dlm：修复 rcom_status 标记缺少端转换 (bsc#940679)。

- dm cache mq：修复大缓存设备的内存分配失败 (bsc#942707)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/radeon：修复启动时的热插拔争用 (bsc#942307)。

- ethtool，net/mlx4_en：添加 100M、20G、56G 速度 ethtool 报告支持 (bsc#945710)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hv：fcopy：添加内存屏障以传播状态 (bnc#943529)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- intel_pstate：添加 Broadwell 处理器的 CPU ID。

- intel_pstate：添加 BDW-H CPU 的 CPUID。

- intel_pstate：添加对 SkyLake 的支持。

- intel_pstate：更正 BYT VID 值 (bnc#907973)。

- intel_pstate：删除定期的 P 状态提升 (bnc#907973)。

- intel_pstate：添加示例时间缩放（bnc#907973、bnc#924722、bnc#916543）。

- intel_pstate：turbo 禁用或不可用时不接触 turbo (bnc#907973)。

- intel_pstate：删除 init 中 P 状态到 MAX 的设置 (bnc#907973)。

- intel_pstate：删除不需要的示例缓冲区 (bnc#907973)。

- intel_pstate：设置带 wrmsrl_on_cpu() 的 BYT MSR (bnc#907973)。

- ipr：修复不正确的跟踪索引 (bsc#940912)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940912)。

- iwlwifi：dvm：刷新时放弃非 VO 帧 (bsc#940545)。

- ieee80211_ops.flush 参数变更的 kABI 变通方案 (bsc#940545)。

- kconfig：make -s 模式下不打印状态消息 (bnc#942160)。

- kernel/modsign_uefi.c：检查 load_uefi_certs 中的 EFI_RUNTIME_SERVICES (bsc#856382)。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943476、LTC#129509）。

- kexec：定义 !CONFIG_KEXEC 案例中的 kexec_in_progress。

- kvm：将 WARN_ON_ONCE 用于缺少的 X86_FEATURE_NRIPS (bsc#947537)。

- lpfc：修复 scsi prep dma buf 错误 (bsc#908950)。

- mac80211：添加 vif 以刷新调用 (bsc#940545)。

- md/bitmap：不将 i_writecount 滥用于位图文件 (bsc#943270)。

- md/bitmap：保护 mddev->lock 对 ->bitmap 的清理 (bnc#912183)。

- md/raid5：使用 ->lock 保护对 raid5 sysfs 属性的访问 (bnc#912183)。

- md：修复 ->run 失败后释放私有数据时出现的问题 (bnc#912183)。

- md：level_store：将所有重要更改组合放入一处 (bnc#912183)。

- md：将 GET_BITMAP_FILE ioctl 从 mddev_lock 移出 (bsc#943270)。

- md：使用 mddev->lock 保护 ->pers 更改 (bnc#912183)。

- md：从 rdev_attr_show() 中删除 mddev_lock (bnc#912183)。

- md：从 md_attr_show() 中删除 mddev_lock (bnc#912183)。

- md：删除 md_seq_show() 中对 mddev_lock() 的需要 (bnc#912183)。

- md：拆分从 ->stop 的分离操作 (bnc#912183)。

- md：整理 set_bitmap_file (bsc#943270)。

- megaraid_sas：处理快速引导后的固件初始化 (bsc#922071)。

- mfd：lpc_ich：自动分配子设备 ID (bnc#898159)。

- mm：filemap：避免不必要的屏障和等待队列查找 -fix（VM/FS 性能 (bnc#941951)）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：numa：禁用对 vma(VM_HUGETLB) 的更改保护 (bnc#943573)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- net/mlx4_core：添加以太网底板自动协商设备功能 (bsc#945710)。

- net/mlx4_core：引入 ACCESS_REG CMD 和 eth_prot_ctrl 设备功能 (bsc#945710)。

- net/mlx4_en：使用 PTYS 寄存器查询 ethtool 设置 (bsc#945710)。

- net/mlx4_en：使用 PTYS 寄存器设置 ethtool 设置（速度）(bsc#945710)。

- rcu：拒绝 memory-order-induced stall-warning 误报 (bnc#941908)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940965、LTC#128595）。

- sched：修复分配 cpumask 期间的 KMALLOC_MAX_SIZE 溢出 (bnc#939266)。

- sched：修复 cpu_active_mask/cpu_online_mask 争用 (bsc#936773)。

- sched、numa：不提示 VM_MIXEDMAP 映射中的 NUMA 平衡 (bnc#943573)。

- uas：添加 US_FL_MAX_SECTORS_240 标记 (bnc#934942)。

- uas：添加响应 iu 处理 (bnc#934942)。

- uas：添加 uas_get_tag() 帮助程序函数 (bnc#934942)。

- uas：检查意外完成 (bnc#934942)。

- uas：清除 uas_log_cmd_state 使用 (bnc#934942)。

- uas：不记录取消时发生的 urb 状态错误 (bnc#934942)。

- uas：不使用 scsi_host_find_tag (bnc#934942)。

- uas：放弃 COMMAND_COMPLETED 标记 (bnc#934942)。

- uas：放弃 scsi_cmnd 中止以来对其的所有引用 (bnc#934942)。

- uas：放弃 inflight 列表 (bnc#934942)。

- uas：修复未提交的 urb 的内存泄漏 (bnc#934942)。

- uas：修复对重设标记的处理 (bnc#934942)。

- uas：完成时释放数据 urb (bnc#934942)。

- uas：记录错误时记录错误代码 (bnc#934942)。

- uas：减少 uas_alloc_foo 函数的函数参数数量 (bnc#934942)。

- uas：从 cmd urb 中删除 cmnd 引用 (bnc#934942)。

- uas：删除对预生产硬件中使用的旧感知 ui 的支持 (bnc#934942)。

- uas：删除任务管理/中止错误处理代码 (bnc#934942)。

- uas：为 ASM1053 设备设置 max_sectors_240 quirk (bnc#934942)。

- uas：简化重置/断开处理 (bnc#934942)。

- uas：简化错误的数据 urb 的断开链接 (bnc#934942)。

- uas：使用 scsi_print_command (bnc#934942)。

- uas：pre_reset 和 suspend：修复一些争用 (bnc#934942)。

- uas：zap_pending：数据 urb 应已在此时完成 (bnc#934942)。

- x86/kernel：如果 crashkernel 低内存保留失败，则不保留 crashkernel 高内存 (bsc#939145)。

- x86/smpboot：cpu 初始化时检查 cpu_active (bsc#932285)。

- x86/smpboot：cpu 初始化时检查 cpu_active (bsc#936773)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#944028)。

- xhci：重新对新出列指针进行循环位检查 (bnc#944028)。

- xfs：修复 btree 目录的文件类型目录损坏 (bsc#941305)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2751-1 公告中提及的多个漏洞影响。

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 SCSI 通用 (sg) 驱动程序中存在整数溢出错误。具有 SCSI 通用设备写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或升级其权限。
(CVE-2015-5707)

Marc-André Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。(CVE-2015-6252)

已发现 Linux 内核的 perf 子系统未约束 PowerPC 64 上的 callchain 回溯。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2015-6526)。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3566 公告中提及的多个漏洞的影响。

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.6 及之前版本中，net/xfrm/xfrm_user.c 中的 xfrm_replay_verify_len 函数未在 XFRM_MSG_NEWAE 更新后验证特定大小数据，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取根权限，或造成拒绝服务（基于堆的越界访问），此问题已在针对 Ubuntu 16.10 linux-image-* 程序包 4.8.0.41.52 的 CanSecWest 2017 的 Pwn2Own 竞赛中得到证实。(CVE-2017-7184)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果套接字状态不是 TCP_LISTEN，则 o2net_listen_data_ready 不应当进行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在未绑定套接字上发送消息时，修复争用条件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：将类型 2 的 symlink 组件视为 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：针对 CVE-2016-10142 补充上游变通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 替换 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：通过 mm_struct 成员访问 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req()：确保 iovec 中无过多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86：bpf_jit：修复大型 bpf 程序的编译 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修复 x25 模块中的内核信息泄露 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682437] (CVE-2017-6345)

  - dccp：修复 IPV6_RECVPKTINFO 过早释放 skb 的问题 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：仅在 handle_to_path 中读取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的释放后使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-8215 已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的值设置 IPv6 MTU，且对这些值的验证不充分。远程攻击者可利用此攻击禁用 IPv6 连接。此问题通过在内核中添加验证得到缓解。

- CVE-2015-2925 Jann Horn 发现文件系统的子目录绑定式挂载到有自己的用户和挂载命名空间的容器中时，用户命名空间中具有 CAP_SYS_ADMIN 功能的进程可访问该子目录外部的文件。默认 Debian 配置缓解了此问题，因为它不允许非特权用户创建新的用户命名空间。

- CVE-2015-5156 Jason Wang 发现当 virtio_net 设备连接到同一个 VM 中的网桥时，通过该网桥转发的一系列 TCP 数据包可造成堆缓冲区溢出。远程攻击者可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。

- CVE-2015-6252 Red Hat Engineering 的 Michael S. Tsirkin 发现 vhost 驱动程序泄漏通过 VHOST_SET_LOG_FD ioctl 命令传递给它的文件描述符。可直接或通过 libvirt 访问 /dev/vhost-net 文件的本地特权用户可利用此缺陷造成拒绝服务（挂起或崩溃）。

- CVE-2015-6937 已发现可靠数据报套接字 (RDS) 协议实现没有验证创建连接时是否存在底层传输。
 根据本地 RDS 应用程序初始化其套接字的方式，远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

- CVE-2015-7312 Xavier Chantry 发现 aufs 项目提供的修补程序（用于更正 aufs 挂载中的内存映射文件行为）在 msync() 系统调用中引入了争用条件。Ben Hutchings 发现它还在 madvise_remove() 函数中引入了类似缺陷。本地攻击者可利用此问题造成拒绝服务，或可能实现权限升级。

Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

Marc-André Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。(CVE-2015-6252)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2748-1 公告中提及的多个漏洞影响。

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3567 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.6 及之前版本中，net/xfrm/xfrm_user.c 中的 xfrm_replay_verify_len 函数未在 XFRM_MSG_NEWAE 更新后验证特定大小数据，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取根权限，或造成拒绝服务（基于堆的越界访问），此问题已在针对 Ubuntu 16.10 linux-image-* 程序包 4.8.0.41.52 的 CanSecWest 2017 的 Pwn2Own 竞赛中得到证实。(CVE-2017-7184)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新 SUSE Linux Enterprise 11 Service Pack 3 内核以接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-8104：防止通过 #DB 异常触发微代码中的无限循环来造成客户机对主机 DoS (bsc#954404)。

- CVE-2015-5307：防止通过 #AC 异常触发微代码中的无限循环来造成客户机对主机 DoS (bsc#953527)。

- CVE-2015-7990：RDS：在创建连接之前验证是否存在底层传输，同时阻止可能的 DoS (bsc#952384)。

- CVE-2015-5157：x86_64 平台上的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，从而允许本地用户通过触发 NMI 获得权限 (bsc#938706)。

- CVE-2015-7872：尝试对未实例化的 keyring 进行垃圾回收时可能出现的崩溃 (bsc#951440)。

- CVE-2015-0272：通过应用前验证，防止使用带有虚假 MTU 的 IPv6 RA 的远程 DoS (bsc#944296)。

- CVE-2015-6937：Linux 内核的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bsc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bsc#942367)。

修复了以下非安全缺陷：

- alsa：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bsc#814440)。

- btrfs：修复无法提交 directIO 的 bio 时的挂起问题 (bsc#942688)。

- btrfs：修复无法提交 direct IO 的 bio 时的内存损坏问题 (bsc#942688)。

- btrfs：修复了我们提交 dio bio 失败时放入两次 dio bio 的问题 (bsc#942688)。

- dm sysfs：引入添加可写属性的功能 (bsc#904348)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- dm：如果当前请求已经与之前的请求合并，则不开始当前请求 (bsc#904348)。

- dm：对 dm_request_fn 的合并启发施加可配置的期限 (bsc#904348)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复被动适配器的 DDC 探测（bsc#900610、fdo#85924）。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：如果在 struct drm_i915_private 中存在 '^A'，则予以删除 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：将热插拔激活时期添加到热插拔更新掩码中 (bsc#953980)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- 修复 lpfc_send_rscn_event 分配大小声明 bsc#935757

- hugetlb：简化 migrate_huge_page() （bsc#947957、VM 功能）。

- hwpoison、hugetlb：lock_page/unlock_page 不匹配，无法处理空闲 hugepage (bsc#947957)。

- ib/iser：添加“发现”支持 (bsc#923002)。

- ib/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- ib/srp：避免在传输错误后跳过 srp_reset_host() (bsc#904965)。

- ib/srp：修复电缆拉力分析时触发的不定时崩溃 (bsc#904965)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ipvs：修复真实服务器发生故障时的重用连接 (bsc#945827)。

- ipvs：将第一个数据包放入故障服务器中 (bsc#946078)。

- keys：修复密钥销毁与按名称查找 keyring 之间的争用 (bsc#951440)。

- ktime：添加 ktime_after 和 ktime_before 帮助程序 (bsc#904348)。

- lib/string.c：引入 memchr_inv() (bsc#930788)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- macvlan：支持绑定事件 bsc#948521

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- memory-failure：重构 soft_offline_page() 代码 (bsc#947957)。

- memory-failure：修复 mce_bad_pages 统计数据中的一个错误 (bsc#947957)。

- memory-failure：使用 num_poisoned_pages 替换 mce_bad_pages (bsc#947957)。

- memory-hotplug：清除内存后，更新 mce_bad_pages (bsc#947957)。

- mm/memory-failure.c：修复 thp 的内存错误处理中错误的 num_poisoned_pages bsc#947957)。

- mm/memory-failure.c：成功迁移 hugetlb 页面后，重新检查 PageHuge() (bsc#947957)。

- mm/migrate.c：迁移大型页面时，配对 unlock_page() 与 lock_page() (bsc#947957)。

- mm：排除 dirtyable 内存 32b 补丁中的保留页面（bsc#940017、bsc#949298）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bsc#920016)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- pci：将 VPD 函数 0 quirk 添加到 Intel 以太网设备中 (bsc#943786)。

- pci：添加 dev_flags 位以通过函数 0 访问 VPD (bsc#943786)。

- pci：添加表明设备已通过 KVM 分配的标记 (bsc#777565)。

- pci：在 sriov_init() 中禁用 SR-IOV 时清除 NumVFs (bsc#952084)。

- cpi：更新 NumVFs 时刷新 First VF 偏移和 VF Stride (bsc#952084)。

- pci：禁用 SR-IOV 时更新 NumVFs 寄存器 (bsc#952084)。

- pci：SRIOV 功能的延迟配置 (bsc#952084)。

- pci：读取 SRIOV BAR 之前设置 pci sriov 页大小 (bsc#952084)。

- pktgen：清理 ktime_t 帮助程序 (bsc#904348)。

- qla2xxx：如果 SRB 句柄在范围之内，请勿重置适配器 (bsc#944993)。

- qla2xxx：删除中止处理程序中 sp 引用计数的减量 (bsc#944993)。

- qla2xxx：请勿清除未完成 cmd 数组中的槽 (bsc#944993)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- rcu：消除 CPU 热插拔和加速缓冲期之间的死锁 (bsc#949706)。

- rtc：cmos：如果警报时间等于 now+1 秒，则取消警报定时器 (bsc#930145)。

- sched/core：修复任务和运行队列 sched_info::run_delay 不一致 (bsc#949100)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bsc#942204)。

- scsi：hosts：更新以使用 host_no 的 ida_simple (bsc#939926)

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg：修复 read() 错误报告 (bsc#926774)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bsc#933721)。

- usb：xhci：遇到阻拦时立即重置停止的端点 (bsc#933721)。

- usb：xhci：将 XHCI_AVOID_BEI quirk 应用于所有 Intel xHCI 控制器 (bsc#944989)。

- usb：xhci：设置新的出列前不启动停止的端点 (bsc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bsc#933721)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bsc#942605)。

- x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

- xfs：修复 xfs_inode_ag_walk() 中的 softlockup (bsc#948347)。

- xfs：添加 EOFBLOCKS inode 标记/取消标记 (bsc#930788)。

- xfs：添加 XFS_IOC_FREE_EOFBLOCKS ioctl (bsc#930788)。

- xfs：添加后台扫描以清除 eofblocks inode (bsc#930788)。

- xfs：向 eofblocks 扫描添加 inode id 过滤 (bsc#930788)。

- xfs：向 eofblocks 扫描添加最小文件大小过滤 (bsc#930788)。

- xfs：创建函数以扫描和清除 EOFBLOCKS inode (bsc#930788)。

- xfs：创建帮助程序以检查是否在 inode 上释放 eofblocks (bsc#930788)。

- xfs：引入通用帮助程序 xfs_icluster_size_fsb (bsc#932805)。

- xfs：将 xfs_free_eofblocks() 设置为非静态，在 trylock 失败时返回 EAGAIN (bsc#930788)。

- xfs：支持基于标签的 inode_ag_iterator (bsc#930788)。

- xfs：支持 eofblocks 扫描中执行多 inode id 过滤 (bsc#930788)。

- xfs：使用 xfs_bulkstat 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_ialloc_inode_init 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_ifree_cluster 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_imap 中的 xfs_icluster_size_fsb (bsc#932805)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bsc#949981)。

- xhci：分配正确的暂存缓冲区量 (bsc#933721)。

- xhci：在设备重置时正确计算旧端点 (bsc#944831)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bsc#933721)。

- xhci：对于流，css 标记必须在 ep 停止时从 stream-ctx 读取 (bsc#945691)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bsc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bsc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bsc#933721)。

- xhci：更改仅 xhci 1.0 限制以支持 xhci 1.1 (bsc#949502)。

- xhci：链路处于内部恢复状态时不报告 PLC (bsc#933721)。

- xhci：修复 isoc 端点出列在事务出错时推进太远 (bsc#944837)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bsc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bsc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bsc#933721)。

- xhci：等待内部操作时使用不间断休眠 (bsc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：将 fnic 驱动程序版本更新至 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重做补丁，修复 OOM 和网络压力期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修复网络压力和 OOM 期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki)

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修复 lockdep 问题。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，无法在中断上下文中调用 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25759083]

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2777-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-6252：发出的每个 VHOST_SET_LOG_FDcommand 可能发生文件描述符泄漏，这最终可能浪费可用系统资源和造成拒绝服务 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中计算总页数可能发生的整数溢出 (bsc#940338)。

- CVE-2015-5364：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）(bsc#936831)。

- CVE-2015-5366：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同 (bsc#936831)。

- CVE-2015-1420：3.19.1 及之前版本的 Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bsc#915517)。

- CVE-2015-1805：低于 3.16 的 Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O”矢量数组溢出。
 (bsc#933429)

- CVE-2015-2150：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。(bsc#919463)

- CVE-2015-2830：3.19.2 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bsc#926240)

- CVE-2015-4700：在低于 4.0.6 的 Linux 内核中，arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数允许本地用户造成拒绝服务（系统崩溃），方法是创建数据包过滤器，然后加载使用 JIT 编译器构建来触发迟收敛的 BPF 指令 (bsc#935705)。

- CVE-2015-4167：在低于 3.19.1 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，这允许本地用户通过构建的 UDF 文件系统造成拒绝服务（不正确的数据表示或整数溢出以及 OOPS）(bsc#933907)。

- CVE-2015-0777：在 SUSE Linux 分发中 Linux 内核 2.6.x 和 3.x 中使用时，linux-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bsc#917830)

- CVE-2014-9728：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未验证某些长度，这允许本地用户通过构建的文件系统映像造成拒绝服务（缓冲区读取越界和系统崩溃），此问题与 fs/udf/inode.c and fs/udf/symlink.c 有关 (bsc#933904)。

- CVE-2014-9730：在低于 3.18.2 的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9729：在低于 3.18.2 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9731：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关 (bsc#933896)。

修复了以下非安全缺陷：

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942404)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942688)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942688)。

- Btrfs：修复提交 dio bio 失败时放入两次 bio 的问题 (bnc#942688)。

- DRM/I915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- DRM/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- DRM/i915：删除 struct drm_i915_private 中的“hotplug_supported_mask”(bsc#942938)。

- DRM/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- IB/iser：添加“发现”支持 (bsc#923002)。

- IB/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- NFS：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- NFSD：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- PCI：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- PCI：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- PCI：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- PCI：trusted_kernel 为 true 时锁定寄存器访问（fate#314486、bnc#884333）(bsc#923431)。

- PCI：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- USB：xhci：遇到阻拦时立即重置停止的端点 (bnc#933721)。

- USB: xhci：设置新的出列前不启动停止的端点 (bnc#933721)。

- Apparmor：如果配置文件已更新，则修复 file_permission (bsc#917968)。

- block：Discard bio 无数据 (bsc#928988)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除 FATE#317582).。

- drm/mgag200：在中断处理程序中，不尝试获取保留 (FATE#317582)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（FATE#317582、bnc#883380、bsc#935572）。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- exec：删除 load_elf_binary() 中不必要的 mm->def_flags 设置（fate#317831、bnc#891116）。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小 sg_tablesize (bnc#937256)。

- ibmveth：添加 GRO 支持 (bsc#935055)。

- ibmveth：添加对大量接收卸载的支持 (bsc#935055)。

- ibmveth：添加对 TSO 的支持 (bsc#935055)。

- ibmveth：添加对 TSO6 的支持。

- ibmveth：更改 CMO 的 rx 缓冲区默认分配 (bsc#935055)。

- igb：不使用 pfmemalloc 标记补丁重用页面 (bnc#920016)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：封装程序中包含带 __GENKSYMS__ 检查的文件以避免 kabi 变更 (bsc920110)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943477、LTC#129509）。

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#938485)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm，THP：分配 THP 时不在 khugepaged 中保持 mmap_sem（VM 性能）。

- mm，mempolicy：删除重复代码（VM 功能，bnc#931620）。

- mm，thp：修复 madvise 中的 hugepage 折叠（VM 功能）。

- mm，thp：仅将 hugepage 折叠到存在 zone_reclaim_mode 的相关性的节点（VM 功能，bnc#931620）

- mm，thp：真正限制本地节点的透明 hugepage 分配（VM 性能，bnc#931620）。

- mm，thp：遵守非本地节点的 MPOL_PREFERRED 策略（VM 性能，bnc#931620）。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm/mempolicy.c：将 alloc_hugepage_vma 合并到 alloc_pages_vma（VM 性能，bnc#931620）。

- mm/thp：在本地节点上分配透明 hugepage（VM 性能，bnc#931620）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- mm：thp：khugepaged：添加用于查找目标节点的策略（VM 功能，bnc#931620）。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数（FATE#309111、bnc#924701）。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- qlcnic：修复 qlcnic_hwmon_show_temp() 中的空指针取消引用 (bsc#936095)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940966、LTC#128595）。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi：正确设置 scsi host/msg/status 字节 (bnc#933936)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- scsi：已将 iscsi kabi 修补程序移到 patches.kabi (bsc#923002)

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- supported.conf：启用 sch_mqprio (bsc#932882)

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bnc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bnc#933721)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86-64：在不受影响的 CPU 上不应用破坏性的勘误表变通方案 (bsc#929076)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bnc#942605)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：修复高负载下使用 md+XFS 时的问题 (bnc#925705)。

- xhci：分配正确的暂存缓冲区量 (bnc#933721)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bnc#933721)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bnc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#933721)。

- xhci：链路处于内部恢复状态时不报告 PLC (bnc#933721)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bnc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bnc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bnc#933721)。

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936921、bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86378	SUSE SLED12 / SLES12 安全更新：kernel-source (SUSE-SU-2015:1727-1)	Nessus	SuSE Local Security Checks	2015/10/14	2021/1/6	high
86206	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2751-1)	Nessus	Ubuntu Local Security Checks	2015/9/30	2024/8/27	medium
86244	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2759-1)	Nessus	Ubuntu Local Security Checks	2015/10/2	2021/1/19	medium
100234	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3566)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2024/10/23	critical
100238	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86050	Debian DSA-3364-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/9/22	2021/1/11	medium
86204	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2749-1)	Nessus	Ubuntu Local Security Checks	2015/9/30	2021/1/19	low
86207	Ubuntu 15.04：Linux 漏洞 (USN-2752-1)	Nessus	Ubuntu Local Security Checks	2015/9/30	2021/1/19	low
86190	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2748-1)	Nessus	Ubuntu Local Security Checks	2015/9/29	2024/8/27	medium
219050	Linux Distros 未修补的漏洞: CVE-2015-6252	Nessus	Misc.	2025/3/4	2025/9/4	medium
100235	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3567)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2024/11/1	critical
87104	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:2108-1)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/6	medium
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
100237	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86468	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2777-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/8/27	high
86290	SUSE SLED11 / SLES11 安全更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high

检测

插件搜索

high

medium

medium

critical

critical

medium

low

low

medium

medium

critical

medium

critical

critical

high

high