The Linux kernel was updated to fix bugs and security issues :

Following security issues were fixed: CVE-2015-2830: A flaw was found in the way the Linux kernels 32-bit emulation implementation handled forking or closing of a task with an int80 entry. A local user could have potentially used this flaw to escalate their privileges on the system.

CVE-2015-2042: A kernel information leak in rds sysctl files was fixed.

CVE-2014-9683: Off-by-one error in the ecryptfs_decode_from_filename function in fs/ecryptfs/crypto.c in the eCryptfs subsystem in the Linux kernel allowed local users to cause a denial of service (buffer overflow and system crash) or possibly gain privileges via a crafted filename.

CVE-2015-0275: A BUG_ON in ext4 was fixed which could be triggered by local users.

CVE-2015-2666: A buffer overflow when loading microcode files into the kernel could be used by the administrator to execute code in the kernel, bypassing secure boot measures.

  - CVE-2015-1421: Use-after-free vulnerability in the     sctp_assoc_update function in net/sctp/associola.c in     the Linux kernel allowed remote attackers to cause a     denial of service (slab corruption and panic) or     possibly have unspecified other impact by triggering an     INIT collision that leads to improper handling of     shared-key data.

  - CVE-2015-2150: XSA-120: Guests were permitted to modify     all bits of the PCI command register of passed through     cards, which could lead to Host system crashes.

  - CVE-2015-0777: The XEN usb backend could leak     information to the guest system due to copying     uninitialized memory.

  - CVE-2015-1593: A integer overflow reduced the     effectiveness of the stack randomization on 64-bit     systems.

  - CVE-2014-9419: The __switch_to function in     arch/x86/kernel/process_64.c in the Linux kernel did not     ensure that Thread Local Storage (TLS) descriptors are     loaded before proceeding with other steps, which made it     easier for local users to bypass the ASLR protection     mechanism via a crafted application that reads a TLS     base address.

  - CVE-2014-9428: The batadv_frag_merge_packets function in     net/batman-adv/fragmentation.c in the B.A.T.M.A.N.
    implementation in the Linux kernel used an incorrect     length field during a calculation of an amount of     memory, which allowed remote attackers to cause a denial     of service (mesh-node system crash) via fragmented     packets.

  - CVE-2014-8160:
    net/netfilter/nf_conntrack_proto_generic.c in the Linux     kernel generated incorrect conntrack entries during     handling of certain iptables rule sets for the SCTP,     DCCP, GRE, and UDP-Lite protocols, which allowed remote     attackers to bypass intended access restrictions via     packets with disallowed port numbers.

  - CVE-2014-9529: Race condition in the key_gc_unused_keys     function in security/keys/gc.c in the Linux kernel     allowed local users to cause a denial of service (memory     corruption or panic) or possibly have unspecified other     impact via keyctl commands that trigger access to a key     structure member during garbage collection of a key.

  - CVE-2014-9420: The rock_continue function in     fs/isofs/rock.c in the Linux kernel did not restrict the     number of Rock Ridge continuation entries, which allowed     local users to cause a denial of service (infinite loop,     and system crash or hang) via a crafted iso9660 image.

  - CVE-2014-9584: The parse_rock_ridge_inode_internal     function in fs/isofs/rock.c in the Linux kernel did not     validate a length value in the Extensions Reference (ER)     System Use Field, which allowed local users to obtain     sensitive information from kernel memory via a crafted     iso9660 image.

  - CVE-2014-9585: The vdso_addr function in     arch/x86/vdso/vma.c in the Linux kernel did not properly     choose memory locations for the vDSO area, which made it     easier for local users to bypass the ASLR protection     mechanism by guessing a location at the end of a PMD.

  - CVE-2014-8559: The d_walk function in fs/dcache.c in the     Linux kernel through did not properly maintain the     semantics of rename_lock, which allowed local users to     cause a denial of service (deadlock and system hang) via     a crafted application.

  - CVE-2014-8134: The paravirt_ops_setup function in     arch/x86/kernel/kvm.c in the Linux kernel used an     improper paravirt_enabled setting for KVM guest kernels,     which made it easier for guest OS users to bypass the     ASLR protection mechanism via a crafted application that     reads a 16-bit value.

Following bugs were fixed :

  - powerpc/pci: Fix IO space breakage after     of_pci_range_to_resource() change (bnc#922542).

  - cifs: fix use-after-free bug in find_writable_file     (bnc#909477).

  - usb: Do not allow usb_alloc_streams on unconfigured     devices (bsc#920581).

  - fuse: honour max_read and max_write in direct_io mode     (bnc#918954).

  - switch iov_iter_get_pages() to passing maximal number of     pages (bnc#918954).

  - bcache: fix a livelock in btree lock v2 (bnc#910440)     (bnc#910440). Updated because another version went     upstream

  - drm/i915: Initialise userptr mmu_notifier serial to 1     (bnc#918970).

  - NFS: Don't try to reclaim delegation open state if     recovery failed (boo#909634).

  - NFSv4: Ensure that we call FREE_STATEID when NFSv4.x     stateids are revoked (boo#909634).

  - NFSv4: Fix races between nfs_remove_bad_delegation() and     delegation return (boo#909634).

  - NFSv4: Ensure that we remove NFSv4.0 delegations when     state has expired (boo#909634).

  - Fixing lease renewal (boo#909634).

  - bcache: Fix a bug when detaching (bsc#908582).

  - fix a leak in bch_cached_dev_run() (bnc#910440).

  - bcache: unregister reboot notifier when bcache fails to     register a block device (bnc#910440).

  - bcache: fix a livelock in btree lock (bnc#910440).

  - bcache: [BUG] clear BCACHE_DEV_UNLINK_DONE flag when     attaching a backing device (bnc#910440).

  - bcache: Add a cond_resched() call to gc (bnc#910440).

  - storvsc: ring buffer failures may result in I/O freeze     (bnc#914175).

  - ALSA: seq-dummy: remove deadlock-causing events on close     (boo#916608).

  - ALSA: pcm: Zero-clear reserved fields of PCM status     ioctl in compat mode (boo#916608).

  - ALSA: bebob: Uninitialized id returned by     saffirepro_both_clk_src_get (boo#916608).

  - ALSA: hda - Fix built-in mic on Compaq Presario CQ60     (bnc#920604).

  - ALSA: hda - Fix regression of HD-audio controller     fallback modes (bsc#921313).

  - [media] sound: Update au0828 quirks table (boo#916608).

  - [media] sound: simplify au0828 quirk table (boo#916608).

  - ALSA: usb-audio: Add mic volume fix quirk for Logitech     Webcam C210 (boo#916608).

  - ALSA: usb-audio: extend KEF X300A FU 10 tweak to Arcam     rPAC (boo#916608).

  - ALSA: usb-audio: Add ctrl message delay quirk for     Marantz/Denon devices (boo#916608).

  - ALSA: usb-audio: Fix memory leak in FTU quirk     (boo#916608).

  - ALSA: usb-audio: Fix device_del() sysfs warnings at     disconnect (boo#916608).

  - ALSA: hda - Add new GPU codec ID 0x10de0072 to snd-hda     (boo#916608).

  - ALSA: hda - Fix wrong gpio_dir & gpio_mask hint setups     for IDT/STAC codecs (boo#916608).

  - ALSA: hda/realtek - New codec support for ALC298     (boo#916608).

  - ALSA: hda/realtek - New codec support for ALC256     (boo#916608).

  - ALSA: hda/realtek - Add new Dell desktop for ALC3234     headset mode (boo#916608).

  - ALSA: hda - Add EAPD fixup for ASUS Z99He laptop     (boo#916608).

  - ALSA: hda - Fix built-in mic at resume on Lenovo Ideapad     S210 (boo#916608).

  - ALSA: hda/realtek - Add headset Mic support for new Dell     machine (boo#916608).

  - ALSA: hda_intel: Add DeviceIDs for Sunrise Point-LP     (boo#916608).

  - ALSA: hda_intel: Add Device IDs for Intel Sunrise Point     PCH (boo#916608).

  - ALSA: hda - add codec ID for Braswell display audio     codec (boo#916608).

  - ALSA: hda - add PCI IDs for Intel Braswell (boo#916608).

  - ALSA: hda - Add dock support for Thinkpad T440     (17aa:2212) (boo#916608).

  - ALSA: hda - Set up GPIO for Toshiba Satellite S50D     (bnc#915858).

  - rpm/kernel-binary.spec.in: Fix build if there is no
    *.crt file

  - mm, vmscan: prevent kswapd livelock due to     pfmemalloc-throttled process being killed (VM     Functionality bnc#910150).

  - Input: evdev - fix EVIOCG(type) ioctl (bnc#904899).

  - mnt: Implicitly add MNT_NODEV on remount when it was     implicitly added by mount (bsc#907988).

  - Btrfs: fix scrub race leading to use-after-free     (bnc#915456).

  - Btrfs: fix setup_leaf_for_split() to avoid leaf     corruption (bnc#915454).

  - Btrfs: fix fsync log replay for inodes with a mix of     regular refs and extrefs (bnc#915425).

  - Btrfs: fix fsync when extend references are added to an     inode (bnc#915425).

  - Btrfs: fix directory inconsistency after fsync log     replay (bnc#915425).

  - Btrfs: make xattr replace operations atomic     (bnc#913466).

  - Btrfs: fix directory recovery from fsync log     (bnc#895797).

  - Btrfs: simplify insert_orphan_item (boo#926385).

  - Btrfs: set proper message level for skinny metadata.

  - Btrfs: make sure we wait on logged extents when fsycning     two subvols.

  - Btrfs: fix lost return value due to variable shadowing.

  - Btrfs: fix leak of path in btrfs_find_item.

  - Btrfs: fix fsync data loss after adding hard link to     inode.

  - Btrfs: fix fs corruption on transaction abort if device     supports discard.

  - Btrfs: fix data loss in the fast fsync path.

  - Btrfs: don't delay inode ref updates during log replay.

  - Btrfs: do not move em to modified list when unpinning.

  - Btrfs:__add_inode_ref: out of bounds memory read when     looking for extended ref.

  - Btrfs: fix inode eviction infinite loop after cloning     into it (boo#905088).

  - bcache: add mutex lock for bch_is_open (bnc#908612).

  - bcache: Correct printing of btree_gc_max_duration_ms     (bnc#908610).

  - bcache: fix crash with incomplete cache set     (bnc#908608).

  - bcache: fix memory corruption in init error path     (bnc#908606).

  - bcache: Fix more early shutdown bugs (bnc#908605).

  - bcache: fix use-after-free in btree_gc_coalesce()     (bnc#908604).

  - bcache: Fix an infinite loop in journal replay     (bnc#908603).

  - bcache: fix typo in bch_bkey_equal_header (bnc#908598).

  - bcache: Make sure to pass GFP_WAIT to mempool_alloc()     (bnc#908596).

  - bcache: fix crash on shutdown in passthrough mode     (bnc#908594).

  - bcache: fix lockdep warnings on shutdown (bnc#908593).

  - bcache allocator: send discards with correct size     (bnc#908592).

  - bcache: Fix to remove the rcu_sched stalls (bnc#908589).

  - bcache: Fix a journal replay bug (bnc#908588).

  - Update x86_64 config files: CONFIG_SENSORS_NCT6683=m The     nct6683 driver is already enabled on i386 and history     suggests that it not being enabled on x86_64 is by     mistake.

  - rpm/kernel-binary.spec.in: Own the modules directory in     the devel package (bnc#910322)

  - Revert 'iwlwifi: mvm: treat EAPOLs like mgmt frames wrt     rate' (bnc#900811).

  - mm: free compound page with correct order (bnc#913695).

  - drm/i915: More cautious with pch fifo underruns     (boo#907039).

  - Refresh patches.arch/arm64-0039-generic-pci.patch (fix     PCI bridge support)

  - x86/microcode/intel: Fish out the stashed microcode for     the BSP (bsc#903589).

  - x86, microcode: Reload microcode on resume (bsc#903589).

  - x86, microcode: Don't initialize microcode code on     paravirt (bsc#903589).

  - x86, microcode, intel: Drop unused parameter     (bsc#903589).

  - x86, microcode, AMD: Do not use smp_processor_id() in     preemtible context (bsc#903589).

  - x86, microcode: Update BSPs microcode on resume     (bsc#903589).

  - x86, microcode, AMD: Fix ucode patch stashing on 32-bit     (bsc#903589).

  - x86, microcode: Fix accessing dis_ucode_ldr on 32-bit     (bsc#903589).

  - x86, microcode, AMD: Fix early ucode loading on 32-bit     (bsc#903589).

  - Bluetooth: Add support for Broadcom BCM20702A0 variants     firmware download (bnc#911311).

  - drm/radeon: fix sad_count check for dce3 (bnc#911356).

  - drm/i915: Don't call intel_prepare_page_flip() multiple     times on gen2-4 (bnc#911835).

  - udf: Check component length before reading it.

  - udf: Check path length when reading symlink.

  - udf: Verify symlink size before loading it.

  - udf: Verify i_size when loading inode.

  - arm64: Enable DRM

  - arm64: Enable generic PHB driver (bnc#912061).

  - ACPI / video: Add some Samsung models to     disable_native_backlight list (boo#905681).

  - asus-nb-wmi: Add another wapf=4 quirk (boo#911438).

  - asus-nb-wmi: Add wapf4 quirk for the X550VB     (boo#911438).

  - asus-nb-wmi: Add wapf4 quirk for the U32U (boo#911438).

  - asus-nb-wmi: Add wapf4 quirk for the X550CC     (boo#911438).

  - asus-nb-wmi: Constify asus_quirks DMI table     (boo#911438).

  - asus-nb-wmi: Add wapf4 quirk for the X550CL     (boo#911438).

  - asus-nb-wmi.c: Rename x401u quirk to wapf4 (boo#911438).

  - asus-nb-wmi: Add ASUSTeK COMPUTER INC. X200CA     (boo#911438).

  - WAPF 4 for ASUSTeK COMPUTER INC. X75VBP WLAN ON     (boo#911438).

  - Input: synaptics - gate forcepad support by DMI check     (bnc#911578).

  - ext4: introduce aging to extent status tree     (bnc#893428).

  - ext4: cleanup flag definitions for extent status tree     (bnc#893428).

  - ext4: limit number of scanned extents in status tree     shrinker (bnc#893428).

  - ext4: move handling of list of shrinkable inodes into     extent status code (bnc#893428).

  - ext4: change LRU to round-robin in extent status tree     shrinker (bnc#893428).

  - ext4: cache extent hole in extent status tree for     ext4_da_map_blocks() (bnc#893428).

  - ext4: fix block reservation for bigalloc filesystems     (bnc#893428).

  - ext4: track extent status tree shrinker delay statictics     (bnc#893428).

  - ext4: improve extents status tree trace point     (bnc#893428).

  - rpm/kernel-binary.spec.in: Provide name-version-release     for kgraft packages (bnc#901925)

  - rpm/kernel-binary.spec.in: Fix including the secure boot     cert in /etc/uefi/certs

  - doc/README.SUSE: update Solid Driver team contacts

  - rpm/kernel-binary.spec.in: Do not sign firmware files     (bnc#867199)

  - Port module signing changes from SLE11-SP3 (fate#314508)

  - doc/README.PATCH-POLICY.SUSE: add patch policy / best     practices document after installation.

  - Update config files. (boo#925479) Do not set     CONFIG_SYSTEM_TRUSTED_KEYRING until we need it in future     openSUSE version: e.g. MODULE_SIG, IMA, PKCS7(new),     KEXEC_BZIMAGE_VERIFY_SIG(new)

  - Input: xpad - use proper endpoint type (bnc#926397).

  - md: don't require sync_min to be a multiple of     chunk_size (bnc#910500).

The openSUSE 13.1 kernel was updated to receive various security and bugfixes.

Following security bugs were fixed :

  - CVE-2016-0728: A reference leak in keyring handling with     join_session_keyring() could lead to local attackers     gain root privileges. (bsc#962075).

  - CVE-2015-7550: A local user could have triggered a race     between read and revoke in keyctl (bnc#958951).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2014-8989: The Linux kernel did not properly     restrict dropping of supplemental group memberships in     certain namespace scenarios, which allowed local users     to bypass intended file permissions by leveraging a     POSIX ACL containing an entry for the group category     that is more restrictive than the entry for the other     category, aka a 'negative groups' issue, related to     kernel/groups.c, kernel/uid16.c, and     kernel/user_namespace.c (bnc#906545).

  - CVE-2015-5157: arch/x86/entry/entry_64.S in the Linux     kernel on the x86_64 platform mishandles IRET faults in     processing NMIs that occurred during userspace     execution, which might allow local users to gain     privileges by triggering an NMI (bnc#937969).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel through     4.2.3 did not ensure that certain slot numbers are     valid, which allowed local users to cause a denial of     service (NULL pointer dereference and system crash) via     a crafted PPPIOCSMAXCID ioctl call (bnc#949936).

  - CVE-2015-8104: The KVM subsystem in the Linux kernel     through 4.2.6, and Xen 4.3.x through 4.6.x, allowed     guest OS users to cause a denial of service (host OS     panic or hang) by triggering many #DB (aka Debug)     exceptions, related to svm.c (bnc#954404).

  - CVE-2015-5307: The KVM subsystem in the Linux kernel     through 4.2.6, and Xen 4.3.x through 4.6.x, allowed     guest OS users to cause a denial of service (host OS     panic or hang) by triggering many #AC (aka Alignment     Check) exceptions, related to svm.c and vmx.c     (bnc#953527).

  - CVE-2014-9529: Race condition in the key_gc_unused_keys     function in security/keys/gc.c in the Linux kernel     allowed local users to cause a denial of service (memory     corruption or panic) or possibly have unspecified other     impact via keyctl commands that trigger access to a key     structure member during garbage collection of a key     (bnc#912202).

  - CVE-2015-7990: Race condition in the rds_sendmsg     function in net/rds/sendmsg.c in the Linux kernel     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) or possibly have     unspecified other impact by using a socket that was not     properly bound. NOTE: this vulnerability exists because     of an incomplete fix for CVE-2015-6937 (bnc#952384     953052).

  - CVE-2015-6937: The __rds_conn_create function in     net/rds/connection.c in the Linux kernel allowed local     users to cause a denial of service (NULL pointer     dereference and system crash) or possibly have     unspecified other impact by using a socket that was not     properly bound (bnc#945825).

  - CVE-2015-7885: The dgnc_mgmt_ioctl function in     drivers/staging/dgnc/dgnc_mgmt.c in the Linux kernel     through 4.3.3 did not initialize a certain structure     member, which allowed local users to obtain sensitive     information from kernel memory via a crafted application     (bnc#951627).

  - CVE-2015-8215: net/ipv6/addrconf.c in the IPv6 stack in     the Linux kernel did not validate attempted changes to     the MTU value, which allowed context-dependent attackers     to cause a denial of service (packet loss) via a value     that is (1) smaller than the minimum compliant value or     (2) larger than the MTU of an interface, as demonstrated     by a Router Advertisement (RA) message that is not     validated by a daemon, a different vulnerability than     CVE-2015-0272. NOTE: the scope of CVE-2015-0272 is     limited to the NetworkManager product (bnc#955354).

  - CVE-2015-8767: A case can occur when sctp_accept() is     called by the user during a heartbeat timeout event     after the 4-way handshake. Since sctp_assoc_migrate()     changes both assoc->base.sk and assoc->ep, the     bh_sock_lock in sctp_generate_heartbeat_event() will be     taken with the listening socket but released with the     new association socket. The result is a deadlock on any     future attempts to take the listening socket lock.
    (bsc#961509)

  - CVE-2015-8575: Validate socket address length in     sco_sock_bind() to prevent information leak     (bsc#959399).

  - CVE-2015-8551, CVE-2015-8552: xen/pciback: For     XEN_PCI_OP_disable_msi[|x] only disable if device has     MSI(X) enabled (bsc#957990).

  - CVE-2015-8550: Compiler optimizations in the XEN PV     backend drivers could have lead to double fetch     vulnerabilities, causing denial of service or arbitrary     code execution (depending on the configuration)     (bsc#957988).

The following non-security bugs were fixed :

  - ALSA: hda - Disable 64bit address for Creative HDA     controllers (bnc#814440).

  - ALSA: hda - Fix noise problems on Thinkpad T440s     (boo#958504).

  - Input: aiptek - fix crash on detecting device without     endpoints (bnc#956708).

  - KEYS: Make /proc/keys unconditional if CONFIG_KEYS=y     (boo#956934).

  - KVM: x86: update masterclock values on TSC writes     (bsc#961739).

  - NFS: Fix a NULL pointer dereference of migration     recovery ops for v4.2 client (bsc#960839).

  - apparmor: allow SYS_CAP_RESOURCE to be sufficient to     prlimit another task (bsc#921949).

  - blktap: also call blkif_disconnect() when frontend     switched to closed (bsc#952976).

  - blktap: refine mm tracking (bsc#952976).

  - cdrom: Random writing support for BD-RE media     (bnc#959568).

  - genksyms: Handle string literals with spaces in     reference files (bsc#958510).

  - ipv4: Do not increase PMTU with Datagram Too Big message     (bsc#955224).

  - ipv6: distinguish frag queues by device for multicast     and link-local packets (bsc#955422).

  - ipv6: fix tunnel error handling (bsc#952579).

  - route: Use ipv4_mtu instead of raw rt_pmtu (bsc#955224).

  - uas: Add response iu handling (bnc#954138).

  - usbvision fix overflow of interfaces array (bnc#950998).

  - x86/evtchn: make use of PHYSDEVOP_map_pirq.

  - xen/pciback: Do not allow MSI-X ops if     PCI_COMMAND_MEMORY is not set (bsc#957990 XSA-157).

穩定版 3.19.2 更新含有多個有關樹狀結構的重要修正。1205244

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已經更新，可修正錯誤和安全性問題：

已修正下列安全性問題：CVE-2015-2830：在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。

CVE-2015-2042：已修正 rds sysctl 檔案中的核心資訊洩漏。

CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。

CVE-2015-0275：已修正 ext4 中的 BUG_ON，其可由本機使用者觸發。

CVE-2015-2666：將微碼檔案載入至核心時發生緩衝區溢位，系統管理員可利用此問題在核心中執行程式碼，進而繞過安全開機措施。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。

- CVE-2015-2150：XSA-120：來賓可修改傳遞卡之 PCI 命令暫存器的所有部分，進而可能導致主機系統當機。

- CVE-2015-0777：複製未初始化的記憶體可導致 XEN usb 後端洩漏資訊給來賓系統。

- CVE-2015-1593：存有一個整數溢位瑕疵，會降低 64 位元系統的堆疊隨機化效率。

- CVE-2014-9419：在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。

- CVE-2014-9428：在 Linux 核心之 B.A.T.M.A.N. 實作中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函式
 在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。

- CVE-2014-8160：
Linux 核心中的 net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時，產生不正確的 conntrack 項目，這會讓遠端攻擊者透過使用遭禁止之連接埠號碼的封包，繞過預定的存取限制。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響。

- CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，這會讓本機使用者透過特製的 iso9660 映像，引發拒絕服務 (無限迴圈和系統當機或懸置)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，這會讓本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

- CVE-2014-9585：在 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置，這會讓本機使用者更容易從 PMD 結尾猜測位置，進而繞過 ASLR 保護機制。

- CVE-2014-8559：在 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (鎖死和系統懸置)。

- CVE-2014-8134：在 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。

已修正下列錯誤：

- powerpc/pci：在 of_pci_range_to_resource() 變更後，修正 IO 空間損毀 (bnc#922542)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- usb：不允許未設定之裝置上的 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式中執行 max_read 和 max_write (bnc#918954)。

- 將 iov_iter_get_pages() 切換至傳遞最大頁數 (bnc#918954)。

- bcache：修正 btree lock v2 中的動態鎖定 (bnc#910440) (bnc#910440)。因為另一個版本已變成上游，因此已更新

- drm/i915：將 userptr mmu_notifier 序列初始化為 1 (bnc#918970)。

- NFS：若無法復原，不會嘗試回收委派開啟狀態 (boo#909634)。

- NFSv4：確保我們在 NFSv4.x stateid 遭撤銷時呼叫 FREE_STATEID (boo#909634)。

- NFSv4：修正 nfs_remove_bad_delegation() 和傳回委派之間的爭用 (boo#909634)。

- NFSv4：確保我們在狀態過期時移除 NFSv4.0 委派 (boo#909634)。

- 修正租用續約 (boo#909634)。

- bcache：卸離時修正錯誤 (bsc#908582)。

- 修正 bch_cached_dev_run() 中的洩漏 (bnc#910440)。

- bcache：當 bcache 無法註冊區塊裝置時，取消註冊重新開機通知程式 (bnc#910440)。

- bcache：修正 btree lock 中的動態鎖定 (bnc#910440)。

- bcache：[錯誤] 附加備份裝置時清除 BCACHE_DEV_UNLINK_DONE 旗標 (bnc#910440)。

- bcache：新增 cond_resched() 呼叫至 gc (bnc#910440)。

- storvsc：環緩衝區失敗可能導致 I/O 凍結 (bnc#914175)。

- ALSA：seq-dummy：關閉時移除會導致鎖死的事件 (boo#916608)。

- ALSA：pcm：在相容模式中，PCM 狀態 ioctl 的歸零保留欄位 (boo#916608)。

- ALSA：bebob：saffirepro_both_clk_src_get 所傳回的未初始化 id (boo#916608)。

- ALSA：hda - 修正 Compaq Presario CQ60 上的內建麥克風 (bnc#920604)。

- ALSA：hda - 修正 HD 音訊控制器遞補模式的迴歸 (bsc#921313)。

- [媒體] 音效：更新 au0828 quirk 表格 (boo#916608)。

- [媒體] 音效：簡化 au0828 quirk 表格 (boo#916608)。

- ALSA：usb-audio：新增 Logitech Webcam C210 的麥克風音量修正 quirk (boo#916608)。

- ALSA：usb-audio：將 KEF X300A FU 10 調整延伸至 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：新增 Marantz/Denon 裝置的 ctrl 訊息延遲 quirk (boo#916608)。

- ALSA：usb-audio：修正 FTU quirk 中的記憶體洩漏 (boo#916608)。

- ALSA：usb-audio：修正中斷連線時的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 將新的 GPU 轉碼器 ID 0x10de0072 新增至 snd-hda (boo#916608)。

- ALSA：hda - 修正 IDT/STAC 轉碼器之錯誤的 gpio_dir 和 gpio_mask 提示設定 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC298 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC256 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 新增 ALC3234 耳機模式的新 Dell 桌面 (boo#916608)。

- ALSA：hda - 新增 ASUS Z99He 筆記型電腦的 EAPD 修復 (boo#916608)。

- ALSA：hda - 恢復時修正 Lenovo Ideapad S210 上的內建麥克風 (boo#916608)。

- ALSA：hda/realtek - 新增新 Dell 機器的耳麥支援 (boo#916608)。

- ALSA：hda_intel：新增 Sunrise Point-LP 的 DeviceID (boo#916608)。

- ALSA：hda_intel：新增 Intel Sunrise Point PCH 的裝置 ID (boo#916608)。

- ALSA：hda - 新增 Braswell 顯示器音訊轉碼器的轉碼器 ID (boo#916608)。

- ALSA：hda - 新增 Intel Braswell 的 PCI ID (boo#916608)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座支援 (17aa:2212) (boo#916608)。

- ALSA：hda - 設定 Toshiba Satellite S50D 的 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- mm、vmscan：避免因 pfmemalloc-throttled 處理程序遭到誤殺而產生的 kswapd 動態鎖定 (VM 功能 bnc#910150)。

- 輸入：evdev - 修正 EVIOCG{type} ioctl (bnc#904899)。

- mnt：若 MNT_NODEV 是以隱含新增的方式進行掛載，則重新掛載時也是以隱含新增的方式 (bsc#907988)。

- Btrfs：修正導致釋放後使用錯誤的清除爭用 (bnc#915456)。

- Btrfs：修正 setup_leaf_for_split()，以避免分葉損毀 (bnc#915454)。

- Btrfs：修正混合了一般參照和 extrefs 之 inode 的 fsync 記錄重播 (bnc#915425)。

- Btrfs：將延伸參照新增至 inode 時修正 fsync (bnc#915425)。

- Btrfs：修正 fsync 記錄重播後的目錄不一致 (bnc#915425)。

- Btrfs：將 xattr 取代作業設為不可部分完成 (bnc#913466)。

- Btrfs：修正從 fsync 記錄的目錄復原 (bnc#895797)。

- Btrfs：簡化 insert_orphan_item (boo#926385)。

- Btrfs：為小範圍詮釋資料設定適當的訊息層級。

- Btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

- Btrfs：修正因變數鏡像處理而遺失的傳回值。

- Btrfs：修正 btrfs_find_item 中的路徑洩漏。

- Btrfs：修正將固定連結新增至 inode 後發生的 fsync 資料遺失。

- Btrfs：在捨棄裝置支援的情況下，修正交易中止時的 fs 損毀。

- Btrfs：修正快速 fsync 路徑中的資料遺失。

- Btrfs：在記錄重播期間，不會延遲 inode 參照更新。

- Btrfs：取消釘選時，不會將 em 移至已修改清單。

- Btrfs：__add_inode_ref：尋找延伸參照時發生超出邊界記憶體讀取問題。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (boo#905088)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#908612)。

- bcache：更正 btree_gc_max_duration_ms 列印 (bnc#908610)。

- bcache：修正因不完整快取集而發生的當機 (bnc#908608)。

- bcache：修正 init 錯誤路徑中的記憶體損毀 (bnc#908606)。

- bcache：修正更多提前關機錯誤 (bnc#908605)。

- bcache：修正 btree_gc_coalesce() 中的釋放後使用錯誤 (bnc#908604)。

- bcache：修正日誌記錄重播中的無限迴圈 (bnc#908603)。

- bcache：修正 bch_bkey_equal_header 中的錯字 (bnc#908598)。

- bcache：確保傳遞 GFP_WAIT 至 mempool_alloc() (bnc#908596)。

- bcache：修正在傳遞模式中關機時的當機 (bnc#908594)。

- bcache：修正關機時的 lockdep 警告 (bnc#908593)。

- bcache 配置器：以正確大小傳送捨棄 (bnc#908592)。

- bcache：修正以移除 rcu_sched 停止 (bnc#908589)。

- bcache：修正日誌記錄重播錯誤 (bnc#908588)。

- 更新 x86_64 組態檔：CONFIG_SENSORS_NCT6683=m。已在 i386 上啟用 nct6683 驅動程式，且歷程記錄顯示因錯誤而未於 x86_64 上啟用該驅動程式。

- rpm/kernel-binary.spec.in：負責 devel 套件中的模組目錄 (bnc#910322)

- 還原「iwlwifi：mvm：將 EAPOL 視為 mgmt 框架 wrt 率」(bnc#900811)。

- mm：按照正確順序釋放複合頁面 (bnc#913695)。

- drm/i915：更加留意 pch fifo 不足 (boo#907039)。

- 重新整理 patches.arch/arm64-0039-generic-pci.patch (修正 PCI 橋接器支援)

- x86/微碼/intel：找出 BSP 的隱藏微碼 (bsc#903589)。

- x86、微碼：恢復時重新載入微碼 (bsc#903589)。

- x86、微碼：不會初始化 paravirt 上的微碼程式碼 (bsc#903589)。

- x86、微碼、intel：中斷未使用的參數 (bsc#903589)。

- x86、微碼、AMD：不會在預留內容中使用 smp_processor_id() (bsc#903589)。

- x86、微碼：恢復時更新 BSP 微碼 (bsc#903589)。

- x86、微碼、AMD：修正隱藏在 32 位元上的 ucode 修補程式 (bsc#903589)。

- x86、微碼：修正 32 位元上之 dis_ucode_ldr 的存取 (bsc#903589)。

- x86、微碼、AMD：修正 32 位元上的 ucode 提前載入 (bsc#903589)。

- 藍牙：新增 Broadcom BCM20702A0 變體韌體下載的支援 (bnc#911311)。

- drm/radeon：修正 dce3 的 sad_count 檢查 (bnc#911356)。

- drm/i915：不會在 gen2-4 上多次呼叫 intel_prepare_page_flip() (bnc#911835)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入符號連結大小前加以驗證。

- udf：載入 inode 時驗證 i_size。

- arm64：啟用 DRM

- arm64：啟用通用 PHB 驅動程式 (bnc#912061)。

- ACPI/視訊：將某些 Samsung 模型新增至 disable_native_backlight 清單 (boo#905681)。

- asus-nb-wmi：新增另一個 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550VB 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 U32U 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550CC 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表格 (boo#911438)。

- asus-nb-wmi：新增適用於 X550CL 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：將 x401u quirk 重新命名為 wapf4 (boo#911438)。

- asus-nb-wmi：新增 ASUSTeK COMPUTER INC.X200CA (boo#911438)。

- WAPF 4，適用於 ASUSTeK COMPUTER INC.X75VBP WLAN ON (boo#911438)。

- 輸入：synaptics - DMI 檢查的閘道 forcepad 支援 (bnc#911578)。

- ext4：針對範圍狀態樹狀結構引入期限設定 (bnc#893428)。

- ext4：清理範圍狀態樹狀結構的旗標定義 (bnc#893428)。

- ext4：限制狀態樹狀結構 shrinker 中的已掃描範圍數目 (bnc#893428)。

- ext4：將可縮減的 inode 清單處理移動至範圍狀態程式碼 (bnc#893428)。

- ext4：將範圍狀態樹狀結構 shrinker 中的 LRU 變更為循環配置資源 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的範圍狀態樹狀結構中有快取範圍漏洞 (bnc#893428)。

- ext4：修正 bigalloc 檔案系統的區塊保留 (bnc#893428)。

- ext4：追蹤範圍狀態樹狀結構 shrinker 延遲統計資料 (bnc#893428)。

- ext4：改善範圍狀態樹狀結構追蹤點 (bnc#893428)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- doc/README.SUSE：更新 Solid Driver 團隊聯絡人

- rpm/kernel-binary.spec.in：不會簽署韌體檔案 (bnc#867199)

- SLE11-SP3 的連接埠模組簽署變更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安裝後新增修補程式原則/最佳做法文件。

- 更新組態檔。(boo#925479) 除非未來 openSUSE 版本需要 CONFIG_SYSTEM_TRUSTED_KEYRING，否則不會予以設定：例如，MODULE_SIG、IMA、PKCS7 (新)、KEXEC_BZIMAGE_VERIFY_SIG (新)

- 輸入：xpad - 使用適當的端點類型 (bnc#926397)。

- md：無需 sync_min，便能成為 chunk_size 的倍數 (bnc#910500)。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

3.19.2 稳定更新包含一系列重要的跨树补丁。1205244

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux 内核已更新，修复了若干缺陷和安全问题：

修复了以下安全问题：CVE-2015-2830：在 Linux 内核的 32 位仿真实现处理具有 int80 条目的任务的 fork 或关闭的方式中发现一个缺陷。本地用户可能使用此缺陷提升其在系统上的权限。

CVE-2015-2042：修复了 rds sysctl 文件中的内核信息泄漏。

CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。

CVE-2015-0275：修复了 ext4 中可被本地用户触发的 BUG_ON。

CVE-2015-2666：将 microcode 文件加载到内核中时的缓冲区溢出可被管理员用于在内核中执行代码，从而绕过安全启动措施。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响。

- CVE-2015-2150：XSA-120：客户机获准修改通过板卡传递的 PCI 命令寄存器的所有位，这可导致主机系统崩溃。

- CVE-2015-0777：由于复制未初始化的内存，XEN usb 后端可能将信息泄漏给客户机系统。

- CVE-2015-1593：整数溢出降低了 64 位系统上堆栈随机化的有效性。

- CVE-2014-9419：Linux 内核中 arch/x86/kernel/process_64.c 的 __switch_to 函数不能确保在处理其他步骤之前加载线程本地存储 (TLS) 描述符，因此本地用户可通过构建能够读取 TLS 基本地址的应用程序轻松绕过 ASLR 保护机制。

- CVE-2014-9428：Linux 内核中 B.A.T.M.A.N. 实现中 net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数
 在内存量计算期间使用错误的长度字段，这允许远程攻击者通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。

- CVE-2014-8160：Linux 内核中的 net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的某些 iptable 规则集期间，生成不正确的 conntrack 条目，从而造成远程攻击者通过带有不允许的端口号的数据包来绕过预期访问限制。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响。

- CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，本地用户可通过特别构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。

- CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的　iso9660 镜像获得内核内存中的敏感信息。

- CVE-2014-9585：Linux 内核中 arch/x86/vdso/vma.c 的 vdso_addr 函数未正确选择 vDSO 区域的内存位置，本地用户可通过猜测 PMD 末尾的位置轻松绕过 ASLR 保护机制。

- CVE-2014-8559：Linux 内核中的 fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。

- CVE-2014-8134：Linux 内核中 arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，因此客户机操作系统用户可通过构建能够读取 16 位值的应用程序轻松绕过 ASLR 保护机制。

修复了以下缺陷：

- powerpc/pci：修复 of_pci_range_to_resource() 变更之后的 IO 空间损坏 (bnc#922542)。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- usb：在未配置的设备上不允许 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式下遵从 max_read 和 max_write (bnc#918954)。

- 将 iov_iter_get_pages() 切换为传递最大页面数 (bnc#918954)。

- bcache：修复 btree lock v2 中的活锁 (bnc#910440) (bnc#910440)。因另一版本转到上游而更新

- drm/i915：将 userptr mmu_notifier 序列初始化为 1 (bnc#918970)。

- NFS：如果恢复失败，不尝试回收委派打开状态 (boo#909634)。

- NFSv4：确保在撤销 NFSv4.x stateid 后调用 FREE_STATEID (boo#909634)。

- NFSv4：修复 nfs_remove_bad_delegation() 和委派返回之间的争用 (boo#909634)。

- NFSv4：确保在状态过期后删除 NFSv4.0 委派 (boo#909634)。

- 修复租用续期 (boo#909634)。

- bcache：修复在执行分离时发生的缺陷 (bsc#908582)。

- 修复 bch_cached_dev_run() 中的泄漏 (bnc#910440)。

- bcache：bcache 无法注册区块设备时取消注册重新启动通知器 (bnc#910440)。

- bcache：修复 btree lock 中的活锁 (bnc#910440)。

- bcache：[BUG] 附加后备设备后清除 BCACHE_DEV_UNLINK_DONE 标记 (bnc#910440)。

- bcache：将 cond_resched() 调用添加到 gc (bnc#910440)。

- storvsc：环缓冲区故障可能导致 I/O 冻结 (bnc#914175)。

- ALSA：seq-dummy：删除在关闭时导致死锁的事件 (boo#916608)。

- ALSA：pcm：兼容模式下 Zero-clear 保留了 PCM 状态 ioctl 字段 (boo#916608)。

- ALSA：bebob：由 saffirepro_both_clk_src_get 返回的未初始化 id (boo#916608)。

- ALSA：hda - 修复 Compaq Presario CQ60 上的内置麦克风 (bnc#920604)。

- ALSA：hda - 修复 HD 音频控制器回退模式的回归 (bsc#921313)。

- [media] sound：更新 au0828 quirk 表 (boo#916608)。

- [media] sound：简化 au0828 quirk 表 (boo#916608)。

- ALSA：usb-audio：为 Logitech Webcam C210 添加麦克风音量修复 quirk (boo#916608)。

- ALSA：usb-audio：将 KEF X300A FU 10 调整扩展到 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：为 Marantz/Denon 设备添加 ctrl 消息延迟 quirk (boo#916608)。

- ALSA：usb-audio：修复 FTU quirk 中的内存泄漏 (boo#916608)。

- ALSA：usb-audio：修复断开连接时的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 将新的 GPU 编解码器 ID 0x10de0072 添加到 snd-hda (boo#916608)。

- ALSA：hda - 为 IDT/STAC 编解码器修复错误的 gpio_dir 和 gpio_mask 提示设置 (boo#916608)。

- ALSA：hda/realtek - ALC298 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - ALC256 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - 为 ALC3234 耳机模式添加新的 Dell 桌面 (boo#916608)。

- ALSA：hda - 添加针对 ASUS Z99He 笔记本电脑的 EAPD 修复 (boo#916608)。

- ALSA：hda - 修复 Lenovo Ideapad S210 上恢复时的内置麦克风 (boo#916608)。

- ALSA：hda/realtek - 为新的 Dell 计算机添加耳机麦克风支持 (boo#916608)。

- ALSA：hda_intel：为 Sunrise Point-LP 添加设备 ID (boo#916608)。

- ALSA：hda_intel：为 Intel Sunrise Point PCH 添加设备 ID (boo#916608)。

- ALSA：hda - 为 Braswell 显示音频编解码器添加编解码器 ID (boo#916608)。

- ALSA：hda - 为 Intel Braswell 添加 PCI ID (boo#916608)。

- ALSA：hda -为 Thinkpad T440 添加停靠栏支持 (17aa:2212) (boo#916608)。

- ALSA：hda - 为 Toshiba Satellite S50D 设置 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- mm，vmscan：防止由于 pfmemalloc-throttled 进程终止而导致 kswapd 活锁（VM 功能 bnc#910150）。

- Input：evdev - 修复了 EVIOCG{type} ioctl (bnc#904899)。

- mnt：通过挂载进行隐式添加时，在重新挂载时隐式添加 MNT_NODEV (bsc#907988)。

- Btrfs：修复会导致释放后使用漏洞的 scrub 争用 (bnc#915456)。

- Btrfs：修复 setup_leaf_for_split() 以避免叶损坏 (bnc#915454)。

- Btrfs：修复针对含常规 refs 和 extrefs 组合的 inode 的 fsync 日志重播 (bnc#915425)。

- Btrfs：修复在将扩展引用添加到 inode 时发生的 fsync (bnc#915425)。

- Btrfs：修复 fsync 日志重播后的目录不一致 (bnc#915425)。

- Btrfs：使 xattr 替换操作成为原子型操作 (bnc#913466)。

- Btrfs：修复从 fsync 日志进行的目录恢复 (bnc#895797)。

- Btrfs：简化 insert_orphan_item (boo#926385)。

- Btrfs：为 skinny 元数据设置正确的消息级别。

- Btrfs：确保 fsync 两个 subvol 时等待记录的范围。

- Btrfs：修复因变量遮蔽而丢失的返回值。

- Btrfs：修复 btrfs_find_item 中路径的泄漏。

- Btrfs：修复将硬链接添加到 inode 后发生的 fsync 数据丢失。

- Btrfs：修复丢弃设备支持后事务中止时的 fs 损坏。

- Btrfs：修复快速 fsync 路径中的数据丢失。

- Btrfs：日志重播期间不延迟 inode ref 更新。

- Btrfs：取消固定时不将 em 移动到经修改的列表。

- Btrfs：__add_inode_ref：查找扩展的 ref 时的越界内存读取。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (boo#905088)。

- bcache：为 bch_is_open 添加互斥体锁定 (bnc#908612)。

- bcache：修正 btree_gc_max_duration_ms 的打印 (bnc#908610)。

- bcache：修复不完整的缓存集发生的崩溃 (bnc#908608)。

- bcache：修复 init 错误路径中的内存损坏 (bnc#908606)。

- bcache：修复更多过早关闭缺陷 (bnc#908605)。

- bcache：修复 btree_gc_coalesce() 中的释放后使用 (bnc#908604)。

- bcache：修复 journal 重播中的无限循环 (bnc#908603)。

- bcache：修复 bch_bkey_equal_header 中的拼写错误 (bnc#908598)。

- bcache：确保将 GFP_WAIT 传递到 mempool_alloc() (bnc#908596)。

- bcache：修复传递模式下关闭时发生的崩溃 (bnc#908594)。

- bcache：修复关闭时的 lockdep 警告 (bnc#908593)。

- bcache allocator：发送具有正确大小的丢弃 (bnc#908592)。

- bcache：修复以删除 rcu_sched 停止 (bnc#908589)。

- bcache：修复 journal 重播缺陷 (bnc#908588)。

- 更新 x86_64 配置文件：CONFIG_SENSORS_NCT6683=m i386 上已启用 nct6683 驱动程序，历史记录表明其错误地未在 x86_64 上启用。

- rpm/kernel-binary.spec.in：在 devel 程序包中拥有模块目录 (bnc#910322)

- 恢复”iwlwifi: mvm: treat EAPOLs like mgmt frames wrt rate“(bnc#900811)。

- mm：以正确的顺序释放复合页 (bnc#913695)。

- drm/i915：更谨慎地处理 pch fifo 欠载运行 (boo#907039)。

- 刷新 patches.arch/arm64-0039-generic-pci.patch（修复 PCI 桥支持）

- x86/microcode/intel：为 BSP 找出隐藏的微代码 (bsc#903589)。

- x86、microcode：恢复时重新加载微代码 (bsc#903589)。

- x86、microcode：在 paravirt 时不初始化微代码 (bsc#903589)。

- x86、microcode、intel：删除未使用的参数 (bsc#903589)。

- x86、microcode、AMD：在可抢占的上下文中不使用 smp_processor_id() (bsc#903589)。

- x86、microcode：恢复时更新 BSP 微代码 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上隐藏的 ucode 修补程序 (bsc#903589)。

- x86、microcode：修复 32 位上的 dis_ucode_ldr 访问 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上的过早 ucode 加载 (bsc#903589)。

- Bluetooth：添加对 Broadcom BCM20702A0 变体固件下载的支持 (bnc#911311)。

- drm/radeon：修复 dce3 的 sad_count 检查 (bnc#911356)。

- drm/i915：在 gen2-4 上不多次调用 intel_prepare_page_flip() (bnc#911835)。

- udf：在读取组件之前检查其长度。

- udf：在读取 symlink 时检查路径长度。

- udf：在加载 symlink 之前验证其大小。

- udf：在加载 inode 时验证 i_size。

- arm64：启用 DRM

- arm64：启用通用 PHB 驱动程序 (bnc#912061)。

- ACPI / video：将某些 Samsung 型号添加到 disable_native_backlight 列表 (boo#905681)。

- asus-nb-wmi：添加另一个 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：为 X550VB 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 U32U 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 X550CC 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表 (boo#911438)。

- asus-nb-wmi：为 X550CL 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：将 x401u quirk 重命名为 wapf4 (boo#911438)。

- asus-nb-wmi：添加 ASUSTeK COMPUTER INC。X200CA (boo#911438)。

- WAPF 4 for ASUSTeK COMPUTER INC。X75VBP WLAN ON (boo#911438)。

- Input：synaptics - 通过 DMI 检查保护 forcepad 支持 (bnc#911578)。

- ext4：将时效性引入范围状态树 (bnc#893428)。

- ext4：清除范围状态树的标记定义 (bnc#893428)。

- ext4：限制状态树 Shrinker 中的扫描范围数量 (bnc#893428)。

- ext4：将可收缩 inode 列表的处理移动到范围状态代码中 (bnc#893428)。

- ext4：在范围状态树中将 LRU 改为轮循机制 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的范围状态树中的缓存范围缺口 (bnc#893428)。

- ext4：修复 bigalloc 文件系统的区块保留 (bnc#893428)。

- ext4：跟踪范围状态树 shrinker 延迟统计数据 (bnc#893428)。

- ext4：改善范围状态树跟踪点 (bnc#893428)。

- rpm/kernel-binary.spec.in：为 kgraft 程序包提供 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修复包括 /etc/uefi/certs 中的 secure boot cert

- doc/README.SUSE：更新 Solid Driver 团队联系人

- rpm/kernel-binary.spec.in：不签发固件文件 (bnc#867199)

- 来自 SLE11-SP3 的 Port 模块签名变更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安装后添加修补程序策略/最佳实践文档。

- 请更新配置文件。(boo#925479) 在 MODULE_SIG、IMA、PKCS7（新）、KEXEC_BZIMAGE_VERIFY_SIG（新）等未来的 openSUSE 版本中需要 CONFIG_SYSTEM_TRUSTED_KEYRING 时才对其进行设置。

- Input：xpad - 使用正确的端点类型 (bnc#926397)。

- md：不要求 sync_min 为 chunk_size 的倍数 (bnc#910500)。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82756	openSUSE Security Update : Linux Kernel (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical
88545	openSUSE Security Update : the Linux Kernel (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
82311	Fedora 21：kernel-3.19.2-201.fc21 (2015-4457)	Nessus	Fedora Local Security Checks	2015/3/30	2021/1/11	medium
82756	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
82311	Fedora 21：kernel-3.19.2-201.fc21 (2015-4457)	Nessus	Fedora Local Security Checks	2015/3/30	2021/1/11	medium
82756	openSUSE 安全更新：Linux 内核 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high

检测

插件搜索

critical

high

medium

critical

high

medium

critical

high