The SUSE Linux Enterprise 11 SP3 kernel was updated to receive various security and bugfixes.

Following security bugs were fixed :

  - CVE-2015-5707: An integer overflow in the SCSI generic     driver could be potentially used by local attackers to     crash the kernel or execute code (bsc#940338).

  - CVE-2015-5364: A remote denial of service (hang) via UDP     flood with incorrect package checksums was fixed.
    (bsc#936831).

  - CVE-2015-5366: A remote denial of service (unexpected     error returns) via UDP flood with incorrect package     checksums was fixed. (bsc#936831).

  - CVE-2015-1420: A race condition in the handle_to_path     function in fs/fhandle.c in the Linux kernel allowed     local users to bypass intended size restrictions and     trigger read operations on additional memory locations     by changing the handle_bytes value of a file handle     during the execution of this function (bnc#915517).

  - CVE-2015-4700: A local user could have created a bad     instruction in the JIT processed BPF code, leading to a     kernel crash (bnc#935705).

  - CVE-2015-4167: The UDF filesystem in the Linux kernel     was vulnerable to a crash which could occur while     fetching inode information from a corrupted/malicious     udf file system image. (bsc#933907).

  - CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731:
    Various issues in handling UDF filesystems in the Linux     kernel allowed the corruption of kernel memory and other     issues. An attacker able to mount a corrupted/malicious     UDF file system image could cause the kernel to crash.
    (bsc#933904 bsc#933896)

  - CVE-2015-2150: The Linux kernel did not properly     restrict access to PCI command registers, which might     have allowed local guest users to cause a denial of     service (non-maskable interrupt and host crash) by     disabling the (1) memory or (2) I/O decoding for a PCI     Express device and then accessing the device, which     triggers an Unsupported Request (UR) response     (bsc#919463).

  - CVE-2015-0777: drivers/xen/usbback/usbback.c as used in     the Linux kernel 2.6.x and 3.x in SUSE Linux     distributions, allowed guest OS users to obtain     sensitive information from uninitialized locations in     host OS kernel memory via unspecified vectors     (bnc#917830).

  - CVE-2015-2830: arch/x86/kernel/entry_64.S in the Linux     kernel did not prevent the TS_COMPAT flag from reaching     a user-mode task, which might have allowed local users     to bypass the seccomp or audit protection mechanism via     a crafted application that uses the (1) fork or (2)     close system call, as demonstrated by an attack against     seccomp before 3.16 (bnc#926240).

  - CVE-2015-1805: The Linux kernels implementation of     vectored pipe read and write functionality did not take     into account the I/O vectors that were already processed     when retrying after a failed atomic access operation,     potentially resulting in memory corruption due to an I/O     vector array overrun. A local, unprivileged user could     use this flaw to crash the system or, potentially,     escalate their privileges on the system. (bsc#933429).

Also 

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was found that the Linux kernel's implementation of     vectored pipe read and write functionality did not take     into account the I/O vectors that were already     processed when retrying after a failed atomic access     operation, potentially resulting in memory corruption     due to an I/O vector array overrun. A local,     unprivileged user could use this flaw to crash the     system or, potentially, escalate their privileges on     the system.(CVE-2015-1805)

  - net/llc/sysctl_net_llc.c in the Linux kernel before     3.19 uses an incorrect data type in a sysctl table,     which allows local users to obtain potentially     sensitive information from kernel memory or possibly     have unspecified other impact by accessing a sysctl     entry.(CVE-2015-2041)

  - net/rds/sysctl.c in the Linux kernel before 3.19 uses     an incorrect data type in a sysctl table, which allows     local users to obtain potentially sensitive information     from kernel memory or possibly have unspecified other     impact by accessing a sysctl entry.(CVE-2015-2042)

  - Xen 3.3.x through 4.5.x and the Linux kernel through     3.19.1 do not properly restrict access to PCI command     registers, which might allow local guest OS users to     cause a denial of service (non-maskable interrupt and     host crash) by disabling the (1) memory or (2) I/O     decoding for a PCI Express device and then accessing     the device, which triggers an Unsupported Request (UR)     response.(CVE-2015-2150)

  - A stack-based buffer overflow flaw was found in the     Linux kernel's early load microcode functionality. On a     system with UEFI Secure Boot enabled, a local,     privileged user could use this flaw to increase their     privileges to the kernel (ring0) level, bypassing     intended restrictions in place.(CVE-2015-2666)

  - The xsave/xrstor implementation in     arch/x86/include/asm/xsave.h in the Linux kernel before     3.19.2 creates certain .altinstr_replacement pointers     and consequently does not provide any protection     against instruction faulting, which allows local users     to cause a denial of service (panic) by triggering a     fault, as demonstrated by an unaligned memory operand     or a non-canonical address memory     operand.(CVE-2015-2672)

  - A flaw was found in the way the Linux kernel's 32-bit     emulation implementation handled forking or closing of     a task with an 'int80' entry. A local user could     potentially use this flaw to escalate their privileges     on the system.(CVE-2015-2830)

  - It was found that the Linux kernel's TCP/IP protocol     suite implementation for IPv6 allowed the Hop Limit     value to be set to a smaller value than the default     one. An attacker on a local network could use this flaw     to prevent systems on that network from sending or     receiving network packets.(CVE-2015-2922)

  - A flaw was found in the way the Linux kernel's file     system implementation handled rename operations in     which the source was inside and the destination was     outside of a bind mount. A privileged user inside a     container could use this flaw to escape the bind mount     and, potentially, escalate their privileges on the     system.(CVE-2015-2925)

  - A race condition flaw was found in the way the Linux     kernel's SCTP implementation handled Address     Configuration lists when performing Address     Configuration Change (ASCONF). A local attacker could     use this flaw to crash the system via a race condition     triggered by setting certain ASCONF options on a     socket.(CVE-2015-3212)

  - mm/memory.c in the Linux kernel before 4.1.4 mishandles     anonymous pages, which allows local users to gain     privileges or cause a denial of service (page tainting)     via a crafted application that triggers writing to page     zero.(CVE-2015-3288)

  - A flaw was found in the way the Linux kernel's nested     NMI handler and espfix64 functionalities interacted     during NMI processing. A local, unprivileged user could     use this flaw to crash the system or, potentially,     escalate their privileges on the system.(CVE-2015-3290)

  - It was found that if a Non-Maskable Interrupt (NMI)     occurred immediately after a SYSCALL call or before a     SYSRET call with the user RSP pointing to the NMI IST     stack, the kernel could skip that NMI.(CVE-2015-3291)

  - A buffer overflow flaw was found in the way the Linux     kernel's Intel AES-NI instructions optimized version of     the RFC4106 GCM mode decryption functionality handled     fragmented packets. A remote attacker could use this     flaw to crash, or potentially escalate their privileges     on, a system over a connection with an active AES-GCM     mode IPSec security association.(CVE-2015-3331)

  - A race condition flaw was found between the chown and     execve system calls. When changing the owner of a     setuid user binary to root, the race condition could     momentarily make the binary setuid root. A local,     unprivileged user could potentially use this flaw to     escalate their privileges on the system.(CVE-2015-3339)

  - It was found that the Linux kernel's ping socket     implementation did not properly handle socket unhashing     during spurious disconnects, which could lead to a     use-after-free flaw. On x86-64 architecture systems, a     local user able to create ping sockets could use this     flaw to crash the system. On non-x86-64 architecture     systems, a local user able to create ping sockets could     use this flaw to escalate their privileges on the     system.(CVE-2015-3636)

  - An inode data validation error was found in Linux     kernels built with UDF file system (CONFIG_UDF_FS)     support. An attacker able to mount a     corrupted/malicious UDF file system image could cause     the kernel to crash.(CVE-2015-4167)

  - A flaw was discovered in the way the Linux kernel's TTY     subsystem handled the tty shutdown phase. A local,     unprivileged user could use this flaw to cause denial     of service on the system by holding a reference to the     ldisc lock during tty shutdown, causing a     deadlock.(CVE-2015-4170)

  - A flaw was discovered in the kernel's collect_mounts     function. If the kernel's audit subsystem called     collect_mounts to audit an unmounted path, it could     panic the system. With this flaw, an unprivileged user     could call umount(MNT_DETACH) to launch a     denial-of-service attack.(CVE-2015-4177)

  - A DoS flaw was found for a Linux kernel built for the     x86 architecture which had the KVM virtualization     support(CONFIG_KVM) enabled. The kernel would be     vulnerable to a NULL pointer dereference flaw in Linux     kernel's kvm_apic_has_events() function while doing an     ioctl. An unprivileged user able to access the     '/dev/kvm' device could use this flaw to crash the     system kernel.(CVE-2015-4692)

  - A flaw was found in the kernel's implementation of the     Berkeley Packet Filter (BPF). A local attacker could     craft BPF code to crash the system by creating a     situation in which the JIT compiler would fail to     correctly optimize the JIT image on the last pass. This     would lead to the CPU executing instructions that were     not part of the JIT code.(CVE-2015-4700)

  - A buffer overflow flaw was found in the way the Linux     kernel's virtio-net subsystem handled certain fraglists     when the GRO (Generic Receive Offload) functionality     was enabled in a bridged network configuration. An     attacker on the local network could potentially use     this flaw to crash the system, or, although unlikely,     elevate their privileges on the system.(CVE-2015-5156)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The openSUSE 13.1 kernel was updated to receive various security and bugfixes.

Following security bugs were fixed :

  - CVE-2016-0728: A reference leak in keyring handling with     join_session_keyring() could lead to local attackers     gain root privileges. (bsc#962075).

  - CVE-2015-7550: A local user could have triggered a race     between read and revoke in keyctl (bnc#958951).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2014-8989: The Linux kernel did not properly     restrict dropping of supplemental group memberships in     certain namespace scenarios, which allowed local users     to bypass intended file permissions by leveraging a     POSIX ACL containing an entry for the group category     that is more restrictive than the entry for the other     category, aka a 'negative groups' issue, related to     kernel/groups.c, kernel/uid16.c, and     kernel/user_namespace.c (bnc#906545).

  - CVE-2015-5157: arch/x86/entry/entry_64.S in the Linux     kernel on the x86_64 platform mishandles IRET faults in     processing NMIs that occurred during userspace     execution, which might allow local users to gain     privileges by triggering an NMI (bnc#937969).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel through     4.2.3 did not ensure that certain slot numbers are     valid, which allowed local users to cause a denial of     service (NULL pointer dereference and system crash) via     a crafted PPPIOCSMAXCID ioctl call (bnc#949936).

  - CVE-2015-8104: The KVM subsystem in the Linux kernel     through 4.2.6, and Xen 4.3.x through 4.6.x, allowed     guest OS users to cause a denial of service (host OS     panic or hang) by triggering many #DB (aka Debug)     exceptions, related to svm.c (bnc#954404).

  - CVE-2015-5307: The KVM subsystem in the Linux kernel     through 4.2.6, and Xen 4.3.x through 4.6.x, allowed     guest OS users to cause a denial of service (host OS     panic or hang) by triggering many #AC (aka Alignment     Check) exceptions, related to svm.c and vmx.c     (bnc#953527).

  - CVE-2014-9529: Race condition in the key_gc_unused_keys     function in security/keys/gc.c in the Linux kernel     allowed local users to cause a denial of service (memory     corruption or panic) or possibly have unspecified other     impact via keyctl commands that trigger access to a key     structure member during garbage collection of a key     (bnc#912202).

  - CVE-2015-7990: Race condition in the rds_sendmsg     function in net/rds/sendmsg.c in the Linux kernel     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) or possibly have     unspecified other impact by using a socket that was not     properly bound. NOTE: this vulnerability exists because     of an incomplete fix for CVE-2015-6937 (bnc#952384     953052).

  - CVE-2015-6937: The __rds_conn_create function in     net/rds/connection.c in the Linux kernel allowed local     users to cause a denial of service (NULL pointer     dereference and system crash) or possibly have     unspecified other impact by using a socket that was not     properly bound (bnc#945825).

  - CVE-2015-7885: The dgnc_mgmt_ioctl function in     drivers/staging/dgnc/dgnc_mgmt.c in the Linux kernel     through 4.3.3 did not initialize a certain structure     member, which allowed local users to obtain sensitive     information from kernel memory via a crafted application     (bnc#951627).

  - CVE-2015-8215: net/ipv6/addrconf.c in the IPv6 stack in     the Linux kernel did not validate attempted changes to     the MTU value, which allowed context-dependent attackers     to cause a denial of service (packet loss) via a value     that is (1) smaller than the minimum compliant value or     (2) larger than the MTU of an interface, as demonstrated     by a Router Advertisement (RA) message that is not     validated by a daemon, a different vulnerability than     CVE-2015-0272. NOTE: the scope of CVE-2015-0272 is     limited to the NetworkManager product (bnc#955354).

  - CVE-2015-8767: A case can occur when sctp_accept() is     called by the user during a heartbeat timeout event     after the 4-way handshake. Since sctp_assoc_migrate()     changes both assoc->base.sk and assoc->ep, the     bh_sock_lock in sctp_generate_heartbeat_event() will be     taken with the listening socket but released with the     new association socket. The result is a deadlock on any     future attempts to take the listening socket lock.
    (bsc#961509)

  - CVE-2015-8575: Validate socket address length in     sco_sock_bind() to prevent information leak     (bsc#959399).

  - CVE-2015-8551, CVE-2015-8552: xen/pciback: For     XEN_PCI_OP_disable_msi[|x] only disable if device has     MSI(X) enabled (bsc#957990).

  - CVE-2015-8550: Compiler optimizations in the XEN PV     backend drivers could have lead to double fetch     vulnerabilities, causing denial of service or arbitrary     code execution (depending on the configuration)     (bsc#957988).

The following non-security bugs were fixed :

  - ALSA: hda - Disable 64bit address for Creative HDA     controllers (bnc#814440).

  - ALSA: hda - Fix noise problems on Thinkpad T440s     (boo#958504).

  - Input: aiptek - fix crash on detecting device without     endpoints (bnc#956708).

  - KEYS: Make /proc/keys unconditional if CONFIG_KEYS=y     (boo#956934).

  - KVM: x86: update masterclock values on TSC writes     (bsc#961739).

  - NFS: Fix a NULL pointer dereference of migration     recovery ops for v4.2 client (bsc#960839).

  - apparmor: allow SYS_CAP_RESOURCE to be sufficient to     prlimit another task (bsc#921949).

  - blktap: also call blkif_disconnect() when frontend     switched to closed (bsc#952976).

  - blktap: refine mm tracking (bsc#952976).

  - cdrom: Random writing support for BD-RE media     (bnc#959568).

  - genksyms: Handle string literals with spaces in     reference files (bsc#958510).

  - ipv4: Do not increase PMTU with Datagram Too Big message     (bsc#955224).

  - ipv6: distinguish frag queues by device for multicast     and link-local packets (bsc#955422).

  - ipv6: fix tunnel error handling (bsc#952579).

  - route: Use ipv4_mtu instead of raw rt_pmtu (bsc#955224).

  - uas: Add response iu handling (bnc#954138).

  - usbvision fix overflow of interfaces array (bnc#950998).

  - x86/evtchn: make use of PHYSDEVOP_map_pirq.

  - xen/pciback: Do not allow MSI-X ops if     PCI_COMMAND_MEMORY is not set (bsc#957990 XSA-157).

在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-4003)

Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)。

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码 (bsc#940338)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-4167：Linux 内核中的 UDF 文件系统从损坏的/恶意的 udf 文件系统映像提取 inode 信息时，容易受到可能发生的崩溃的影响。(bsc#933907)。

- CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731：
Linux 内核中处理 UDF 文件系统时的各种问题可造成内核内存损坏和其他问题。可挂载损坏的/恶意的 UDF 文件系统映像的攻击者可造成内核崩溃。
 （bsc#933904、bsc#933896）

- CVE-2015-2150：Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应 (bsc#919463)。

- CVE-2015-0777：SUSE Linux 发行版本中 Linux 内核 2.6.x 和 3.x 中使用的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-1805：Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(bsc#933429)。

还修复了以下非安全缺陷：

- audit：保持 inode 固定 (bsc#851068)。

- btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- 如果设置 CAP_EXTENDED_SECURITY，则客户端 MUST 将忽略 EncryptionKeyLength (bnc#932348)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（bnc#883380、bsc#935572）。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/mgag200：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)

- ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：处理 dma_ops_area_alloc 中的整数溢出 (bsc#931538)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipr：增加默认适配器 init 阶段更改超时 (bsc#930761)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。(bsc#934742)

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- nfsd：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- nfs：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- nfsv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数 (bnc#924701)。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- pci：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- pci：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- pci：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- rtlwifi：rtl8192cu：修复内核死锁 (bnc#927786)。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：正确设置主机消息状态 (bnc#933936)

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：避免使用不一致的选项挂载 xfs 文件系统 (bnc#925705)

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork syscall 中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

Wen Xu 发现，Linux 内核的 ipv4 ping 支持中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取系统中的管理权限。(CVE-2015-3636)

Carl H Lunde 发现 Linux 内核的 UDF 文件系统 (CONFIG_UDF_FS) 中缺少健全性检查。本地攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-6252：发出的每个 VHOST_SET_LOG_FDcommand 可能发生文件描述符泄漏，这最终可能浪费可用系统资源和造成拒绝服务 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中计算总页数可能发生的整数溢出 (bsc#940338)。

- CVE-2015-5364：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）(bsc#936831)。

- CVE-2015-5366：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同 (bsc#936831)。

- CVE-2015-1420：3.19.1 及之前版本的 Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bsc#915517)。

- CVE-2015-1805：低于 3.16 的 Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O”矢量数组溢出。
 (bsc#933429)

- CVE-2015-2150：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。(bsc#919463)

- CVE-2015-2830：3.19.2 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bsc#926240)

- CVE-2015-4700：在低于 4.0.6 的 Linux 内核中，arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数允许本地用户造成拒绝服务（系统崩溃），方法是创建数据包过滤器，然后加载使用 JIT 编译器构建来触发迟收敛的 BPF 指令 (bsc#935705)。

- CVE-2015-4167：在低于 3.19.1 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，这允许本地用户通过构建的 UDF 文件系统造成拒绝服务（不正确的数据表示或整数溢出以及 OOPS）(bsc#933907)。

- CVE-2015-0777：在 SUSE Linux 分发中 Linux 内核 2.6.x 和 3.x 中使用时，linux-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bsc#917830)

- CVE-2014-9728：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未验证某些长度，这允许本地用户通过构建的文件系统映像造成拒绝服务（缓冲区读取越界和系统崩溃），此问题与 fs/udf/inode.c and fs/udf/symlink.c 有关 (bsc#933904)。

- CVE-2014-9730：在低于 3.18.2 的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9729：在低于 3.18.2 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9731：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关 (bsc#933896)。

修复了以下非安全缺陷：

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942404)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942688)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942688)。

- Btrfs：修复提交 dio bio 失败时放入两次 bio 的问题 (bnc#942688)。

- DRM/I915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- DRM/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- DRM/i915：删除 struct drm_i915_private 中的“hotplug_supported_mask”(bsc#942938)。

- DRM/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- IB/iser：添加“发现”支持 (bsc#923002)。

- IB/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- NFS：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- NFSD：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- PCI：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- PCI：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- PCI：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- PCI：trusted_kernel 为 true 时锁定寄存器访问（fate#314486、bnc#884333）(bsc#923431)。

- PCI：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- USB：xhci：遇到阻拦时立即重置停止的端点 (bnc#933721)。

- USB: xhci：设置新的出列前不启动停止的端点 (bnc#933721)。

- Apparmor：如果配置文件已更新，则修复 file_permission (bsc#917968)。

- block：Discard bio 无数据 (bsc#928988)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除 FATE#317582).。

- drm/mgag200：在中断处理程序中，不尝试获取保留 (FATE#317582)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（FATE#317582、bnc#883380、bsc#935572）。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- exec：删除 load_elf_binary() 中不必要的 mm->def_flags 设置（fate#317831、bnc#891116）。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小 sg_tablesize (bnc#937256)。

- ibmveth：添加 GRO 支持 (bsc#935055)。

- ibmveth：添加对大量接收卸载的支持 (bsc#935055)。

- ibmveth：添加对 TSO 的支持 (bsc#935055)。

- ibmveth：添加对 TSO6 的支持。

- ibmveth：更改 CMO 的 rx 缓冲区默认分配 (bsc#935055)。

- igb：不使用 pfmemalloc 标记补丁重用页面 (bnc#920016)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：封装程序中包含带 __GENKSYMS__ 检查的文件以避免 kabi 变更 (bsc920110)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943477、LTC#129509）。

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#938485)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm，THP：分配 THP 时不在 khugepaged 中保持 mmap_sem（VM 性能）。

- mm，mempolicy：删除重复代码（VM 功能，bnc#931620）。

- mm，thp：修复 madvise 中的 hugepage 折叠（VM 功能）。

- mm，thp：仅将 hugepage 折叠到存在 zone_reclaim_mode 的相关性的节点（VM 功能，bnc#931620）

- mm，thp：真正限制本地节点的透明 hugepage 分配（VM 性能，bnc#931620）。

- mm，thp：遵守非本地节点的 MPOL_PREFERRED 策略（VM 性能，bnc#931620）。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm/mempolicy.c：将 alloc_hugepage_vma 合并到 alloc_pages_vma（VM 性能，bnc#931620）。

- mm/thp：在本地节点上分配透明 hugepage（VM 性能，bnc#931620）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- mm：thp：khugepaged：添加用于查找目标节点的策略（VM 功能，bnc#931620）。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数（FATE#309111、bnc#924701）。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- qlcnic：修复 qlcnic_hwmon_show_temp() 中的空指针取消引用 (bsc#936095)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940966、LTC#128595）。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi：正确设置 scsi host/msg/status 字节 (bnc#933936)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- scsi：已将 iscsi kabi 修补程序移到 patches.kabi (bsc#923002)

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- supported.conf：启用 sch_mqprio (bsc#932882)

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bnc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bnc#933721)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86-64：在不受影响的 CPU 上不应用破坏性的勘误表变通方案 (bsc#929076)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bnc#942605)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：修复高负载下使用 md+XFS 时的问题 (bnc#925705)。

- xhci：分配正确的暂存缓冲区量 (bnc#933721)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bnc#933721)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bnc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#933721)。

- xhci：链路处于内部恢复状态时不报告 PLC (bnc#933721)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bnc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bnc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bnc#933721)。

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936921、bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

linux-2.6 更新在 DLA-246-1 造成迴歸時發行。此更新可更正在造成這些問題的更新中套用的有缺失修補程式。原始公告文字如下，僅供參考。

此更新可修正下列 CVE。

CVE-2011-5321

Jiri Slaby 發現，tty_driver_lookup_tty() 可能洩漏 tty 驅動程式的參照。本機使用者可利用此瑕疵造成系統當機。

CVE-2012-6689

Pablo Neira Ayuso 發現，非 root 使用者空間處理程序可將偽造的 Netlink 通知傳送給其他處理程序。本機使用者可利用此瑕疵造成拒絕服務或權限提升。

CVE-2014-3184

Ben Hawkes 發現，多種 HID 驅動程式可能過度讀取報告描述符號緩衝區，進而可能在插入具有特製描述符號的 HID 時導致損毀。

CVE-2014-8159

據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間註冊記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

CVE-2014-9683

Dmitry Chernenkov 發現，eCryptfs 會在加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 發現，UDF 實作遺漏數個必要的長度檢查。能夠掛載裝置的本機使用者可利用這些多種瑕疵造成系統當機、洩漏核心的資訊，或可能造成權限提升。

CVE-2015-1805

Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。
這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

CVE-2015-2041

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

CVE-2015-2042

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

CVE-2015-2830

Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

CVE-2015-2922

Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze12 版中完成修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 linux 3.2.68-1+deb7u1 或更早版本中修正，但 CVE-2015-1805 和 CVE-2015-4167 除外，這二者將會很快得到修正。

針對穩定的發行版本 (jessie)，這些問題已在 linux 3.16.7-ckt11-1 或之前版本中修正，但 CVE-2015-4167 除外，其會在稍後得到修正。

建議您升級 linux-2.6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-6252：每個已發出的 VHOST_SET_LOG_FDcommand 都可能有檔案描述符號洩漏，最終可能導致浪費有效的系統資源及造成拒絕服務 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中的頁面總數計算中，可能有整數溢位 (bsc#940338)。

- CVE-2015-5364：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置) (bsc#936831)。

- CVE-2015-5366：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364 (bsc#936831)。

- CVE-2015-1420：在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-1805：在 3.16 版之前的 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗之
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。
 (bsc#933429)

- CVE-2015-2150：3.3.x 至 4.5.x 的 Xen 以及 3.19.1 版和之前的 Linux 核心並未正確限制對 PCI 命令暫存器的存取，這會讓本機來賓使用者在停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機)。(bsc#919463)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bsc#926240)

- CVE-2015-4700：在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而造成拒絕服務 (系統當機) (bsc#935705)。

- CVE-2015-4167：在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統造成拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (bsc#933907)。

- CVE-2015-0777：linux-2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，如同 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 使用情形，會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊。(bsc#917830)

- CVE-2014-9728：在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作未驗證特定長度，會允許本機使用者透過特製檔案系統影像而造成拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關 (bsc#933904)。

- CVE-2014-9730：在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9729：在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9731：在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關 (bsc#933896)。

下列非安全性錯誤已修正：

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942350)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942404)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：修正無法提交 directIO 的 bio 時發生的懸置 (bnc#942688)。

- Btrfs：修正無法提交 direct IO 的 bio 時發生的記憶體損毀 (bnc#942688)。

- Btrfs：修正 dio bio 提交失敗時兩次放置 dio bio 的問題 (bnc#942688)。

- DRM/I915：新增列舉 hpd_pin 至 intel_encoder (bsc#942938)。

- DRM/i915：轉換 HPD 中斷以使用編碼器中的 HPD 針腳指派 (v2) (bsc#942938)。

- DRM/i915：棄用結構 drm_i915_private 中的「hotplug_supported_mask」(bsc#942938)。

- DRM/i915：移除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：移除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：一般處理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修正鎖定和釘選頁面之間的不相符 (bnc#937855)。

- IB/iser：新增探索支援 (bsc#923002)。

- IB/iser：將通知訊息從錯誤移至資訊層級 (bsc#923002)。

- NFS：使用傳送佇列上設定的 rq_cong，絕不佇列要求 (bsc#932458)。

- NFSD：修正 nfsv4 opcode 解碼錯誤 (bsc#935906)。

- NFSv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bsc#939910)。

- PCI：只在 kexec 重新開機時停用主要匯流排 (bsc#920110)。

- PCI：pci_device_shutdown() 中無條件停用主要匯流排 (bsc#920110)。

- PCI：不嘗試停用連線中斷的 PCI 裝置上的主要匯流排 (bsc#920110)。

- PCI：當 trusted_kernel 為 true 時，鎖定暫存器存取 (fate#314486、bnc#884333)(bsc#923431)。

- PCI：當 PCI 裝置關閉時，停用主要匯流排 (bsc#920110)。

- USB：xhci：遇到停止則立即重設暫停的端點 (bnc#933721)。

- USB：xhci：在新的取消佇列設定好之前不啟動暫停的端點 (bnc#933721)。

- Apparmor：如果設定檔得以更新，則修正 file_permission (bsc#917968)。

- block：捨棄沒有資料的 bios (bsc#928988)。

- cifs：修正遺漏的 crypto 配置 (bnc#937402)。

- drm/cirrus：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/i915：(re)init HPD 中斷風暴統計資料 (bsc#942938)。

- drm/i915：新增 HPD IRQ 風暴偵測 (v5) (bsc#942938)。

- drm/i915：新增重新啟用的計時器以便重新開啟熱插拔偵測 (v4) (bsc#942938)。

- drm/i915：新增位元欄位以記錄收到 HPD 事件的針腳 (v3) (bsc#942938)。

- drm/i915：新增適用於 HPD 風暴偵測除錯的實用訊息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用 (bsc#942938)。

- drm/i915：偵測到 irq 風暴時停用針腳上的 HPD 中斷 (v3) (bsc#942938)。

- drm/i915：不警告也不處理 gmch 平台上非預期的 hpd 中斷 (bsc#942938)。

- drm/i915：查詢 hw 功能後啟用熱插拔中斷 (bsc#942938)。

- drm/i915：修正 SDVOC 的熱插拔中斷啟用 (bsc#942938)。

- drm/i915：修正 i965g/gm 的 sdvo hpd 針腳 (bsc#942938)。

- drm/i915：增大 hpd 陣列，使其足以避免發生超出邊界存取 (bsc#942938)。

- drm/i915：先遮罩 HPD irq 位元，再個別對其進行設定 (bsc#942938)。

- drm/i915：熱插拔位元設定時只列印熱插拔事件訊息 (bsc#942938)。

- drm/i915：只重新探查收到 HPD 事件的編碼器上的顯示 (v2) (bsc#942938)。

- drm/i915：enable_hotplug_processing 為 false 時，也將使重新啟用的計時器排入佇列 (bsc#942938)。

- drm/i915：從結構 drm_i915_private 中移除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中斷儲存執行緒同步鎖定 (bsc#942938)。

- drm/i915：有關所有晶片組非預期中斷的 WARN_ONCE() (bsc#942938)。

- drm/i915：pipestat 中斷啟用/停用的 assert_spin_locked (bsc#942938)。

- drm/i915：設定前清除 crt 熱插拔比較電壓欄位 (bsc#942938)。

- drm/i915：即使中斷設定，仍關閉 ilk pcu 中的輕微爭用 (bsc#942938)。

- drm/i915：修正熱插拔事件位元追蹤 (bsc#942938)。

- drm/i915：修正 HPD 中斷暫存器鎖定 (bsc#942938)。

- drm/i915：修正 pageflip 程式碼中的 hpd work 與 flush_work 鎖死 (bsc#942938)。

- drm/i915：修正 ironlake_enable|disable_display_irq 的鎖死 (bsc#942938)。

- drm/i915：將 hpd_irq_setup 呼叫摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 no-irq 檢查摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 queue_work 摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：實作 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：如果 mgag200_device_init 失敗，則不執行完整清理 (FATE#317582)。

- drm/mgag200：處於中斷處置程式之中時不嘗試取得保留 (FATE#317582)。

- drm: ast,cirrus,mgag200：使用 drm_can_sleep (FATE#317582、bnc#883380、bsc#935572)。

- ehci-pci：啟用 BayTrail 上的中斷 (bnc926007)。

- exec：終止 load_elf_binary() 中非必要的 mm->def_flags 設定 (fate#317831、bnc#891116))。

- ext3：修正有日誌資料之 inode 中的資料損毀 (bsc#936637)。

- fanotify：修正權限事件的鎖死 (bsc#935053)。

- fork：重設 mm->pinned_vm (bnc#937855)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hugetlb、kabi：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hugetlb：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小型 sg_tablesize (bnc#937256)。

- ibmveth：新增 GRO 支援 (bsc#935055)。

- ibmveth：新增「大型接收卸載」支援 (bsc#935055)。

- ibmveth：新增 TSO 支援 (bsc#935055)。

- ibmveth：新增 TSO6 支援。

- ibmveth：變更 CMO 的 rx 緩衝區預設配置 (bsc#935055)。

- igb：不重複使用有 pfmemalloc 旗標修正的頁面 (bnc#920016)。

- inotify：修正 inotify_read() 中的巢狀休眠 (bsc#940925)。

- iommu/amd：修正 free_pagetable 中的記憶體洩漏 (bsc#935866)。

- iommu/amd：正確處理 free_pagetable 中的大型頁面 (bsc#935866)。

- ipv6：探查 rt6_probe 中的路由非同步 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 而非 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：包裝函式包含有 __GENKSYMS__ 檢查的檔案，以避免 kabi 變更 (bsc920110)。

- kdump：修正 panic() 中的 crash_kexec()/smp_send_stop() 爭用 (bnc#937444)。

- kernel：加入 panic_on_warn。

- kernel：在重新連線時，完整重繪 3270 畫面 (bnc#943477、LTC#129509)。

- kvm：irqchip：中斷 kvm_irq_routing_table 的高順序配置 (bnc#926953)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- libiscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- md：點陣圖停用時使用 kzalloc() (bsc#939994)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#894936)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#938485)。

- mlx4：停用 SR-IOV 前檢查指派的 VF (bsc#927355)。

- mm、THP：配置 THP 時不保留 khugepaged 中的 mmap_sem (VM 效能)。

- mm、mempolicy：移除重複的程式碼 (VM 功能、bnc#931620)。

- mm、thp：修正 madvise 上之 hugepage 的摺疊 (VM 功能)。

- mm、thp：僅將 hugepage 摺疊至有 zone_reclaim_mode 同質設定的節點 (VM 功能、bnc#931620)。

- mm、thp：將透明的 hugepage 配置真正地限制為本機節點 (VM 效能、bnc#931620)。

- mm、thp：遵循包含非本機節點的 MPOL_PREFERRED 原則 (VM 效能、bnc#931620)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bnc#929143)。

- mm/mempolicy.c：將 alloc_hugepage_vma 合併至 alloc_pages_vma (VM 效能、bnc#931620)。

- mm/thp：在本機節點上配置透明的 hugepage (VM 效能、bnc#931620)。

- mm：使頁面 pfmemalloc 檢查更健全 (bnc#920016)。

- mm：限制 procfs 和 sysfs 下的平台檔案存取 (bnc#936077)。

- mm: thp: khugepaged：新增尋找目標節點的原則 (VM 功能、bnc#931620)。

- net/mlx4_core：如有作用中的 VF，則不停用 SRIOV (bsc#927355)。

- net：修正「IP 規則刪除表 256」(bsc#873385)。

- net：fib6：fib6_commit_metrics：修正可能的 NULL 指標解除參照 (bsc#867362)。

- net：ipv6：fib：不要在不可部分完成的鎖定內部進入睡眠模式 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最基本的多主機支援 (bsc#932350)。

- nfsd：支援停用 64 位元 dir Cookie (bnc#937503)。

- pagecache limit：不輕易略過小型區域 (bnc#925881)。

- pagecache limit：新增追蹤點 (bnc#924701)。

- pagecache limit：透過 /proc/vmstat 匯出偵錯計數器 (bnc#924701)。

- pagecache limit：修正錯誤的 nr_reclaimed 計數 (FATE#309111、bnc#924701)。

- pagecache limit：減少因回收重試導致的耗盡 (bnc#925903)。

- pci：新增 SRIOV helper 函式以判斷 VF 是否已指派給來賓 (bsc#927355)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- perf、nmi：修正未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：將 NMI 清除移至 PMI 處置程式結尾 (bsc#929142)。

- qlcnic：修正 qlcnic_hwmon_show_temp() 中的 NULL 指標解除參照 (bsc#936095)。

- r8169：驅動程式載入時記住 WOL 偏好設定 (bsc#942305)。

- s390/dasd：修正當離線設定別名時發生的核心錯誤 (bnc#940966、LTC#128595)。

- sched：修正 __sched_setscheduler() 與負載平衡間的爭用 (bnc#921430)

- scsi：正確設定 scsi 主機/msg/狀態位元組 (bnc#933936)。

- scsi：修正 scsi_error_handler 與 scsi_host_dev_release 爭用 (bnc#942204)。

- scsi：已將 iscsi kabi 修補程式移至 patches.kabi (bsc#923002)

- scsi：設定 scsi_check_sense() 中的 hostbyte 狀態 (bsc#920733)。

- scsi：kabi：允許 iscsi 探索工作階段支援 (bsc#923002)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi_error：新增 scsi_decide_disposition() 中缺少的 case 陳述式 (bsc#920733)。

- scsi_transport_iscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- st：kref_put by st_open 後使用所造成的 NULL 指標解除參照錯誤 (bsc#936875)。

- supported.conf：啟用 sch_mqprio (bsc#932882)

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937641)。

- usb: xhci：偏好透過 stopped_trb 的端點內容清除佇列指標 (bnc#933721)。

- usb: xhci：處理 xhci 驅動程式中的 Config Error Change (CEC) (usb#933721)。

- vmxnet3：升級驅動程式版本號碼 (bsc#936423)。

- vmxnet3：vmxnet3 介面卡 2 版的變更 (fwd) (錯誤 #936423)。

- vmxnet3：修正 rx 路徑中的記憶體洩漏 (fwd) (錯誤 #936423)。

- vmxnet3：裝置的暫存器關機處置程式 (fwd) (錯誤 #936423)。

- x86、tls、ldt：停止檢查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：將全零結構 user_desc 解譯為 'no segment' (bsc#920250)。

- x86-64：不在未受影響的 CPU 上套用破壞性的錯字勘誤表因應措施 (bsc#929076)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/tsc：Change Fast TSC 校正無法從錯誤變更為資訊 (bnc#942605)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：修正在高負載下使用 md+XFS 時的問題 (bnc#925705)。

- xhci：配置正確的聽寫面板緩衝區大小 (bnc#933721)。

- xhci：匯流排暫停/恢復使用時不啟用/停用 RWE (bnc#933721)。

- xhci：將 TRBS_PER_SEGMENT 增加到 256，解決事件核心已滿問題 (bnc#933721)。

- xhci：將在 COMP_STOP 上找不到 event_seg 視為與 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中 PME 堵塞問題的因應措施 (bnc#933721)。

- xhci：連結處於內部恢復使用狀態時，不報告 PLC (bnc#933721)。

- xhci：修正控制端點中大小為 0 的 URB 報告 (bnc#933721)。

- xhci：連結處於恢復使用狀態時報告 U3 (bnc#933721)。

- xhci：針對新的取消佇列指標重新執行週期位元檢查 (bnc#933721)。

- zcrypt：已修正 AP 佇列的重設與中斷處理 (bnc#936921、bnc#936925、LTC#126491)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少功能健全檢查。本機攻擊者可惡意利用此瑕疵，使用損毀的檔案系統映像來造成拒絕服務 (系統當機)。(CVE-2015-4167)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86121	SUSE SLED11 / SLES11 Security Update : kernel (SUSE-SU-2015:1611-1)	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high
124811	EulerOS Virtualization 3.0.1.0 : kernel (EulerOS-SA-2019-1487)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
88545	openSUSE Security Update : the Linux Kernel (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
84617	Ubuntu 14.10：Linux 漏洞 (USN-2666-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
86121	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1611-1)	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
84119	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2631-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2021/1/19	high
84252	Debian DLA-246-2：linux-2.6 回归更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
86290	SUSE SLED11 / SLES11 安全更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
84252	Debian DLA-246-2：linux-2.6 迴歸更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
86290	SUSE SLED11 / SLES11 安全性更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
84119	Ubuntu 12.04 LTS : linux 弱點 (USN-2631-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high