Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3567 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.6 及之前版本中，net/xfrm/xfrm_user.c 中的 xfrm_replay_verify_len 函数未在 XFRM_MSG_NEWAE 更新后验证特定大小数据，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取根权限，或造成拒绝服务（基于堆的越界访问），此问题已在针对 Ubuntu 16.10 linux-image-* 程序包 4.8.0.41.52 的 CanSecWest 2017 的 Pwn2Own 竞赛中得到证实。(CVE-2017-7184)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2748-1 公告中提及的多个漏洞影响。

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 SUSE Linux Enterprise 11 Service Pack 3 内核以接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-8104：防止通过 #DB 异常触发微代码中的无限循环来造成客户机对主机 DoS (bsc#954404)。

- CVE-2015-5307：防止通过 #AC 异常触发微代码中的无限循环来造成客户机对主机 DoS (bsc#953527)。

- CVE-2015-7990：RDS：在创建连接之前验证是否存在底层传输，同时阻止可能的 DoS (bsc#952384)。

- CVE-2015-5157：x86_64 平台上的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，从而允许本地用户通过触发 NMI 获得权限 (bsc#938706)。

- CVE-2015-7872：尝试对未实例化的 keyring 进行垃圾回收时可能出现的崩溃 (bsc#951440)。

- CVE-2015-0272：通过应用前验证，防止使用带有虚假 MTU 的 IPv6 RA 的远程 DoS (bsc#944296)。

- CVE-2015-6937：Linux 内核的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bsc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bsc#942367)。

修复了以下非安全缺陷：

- alsa：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bsc#814440)。

- btrfs：修复无法提交 directIO 的 bio 时的挂起问题 (bsc#942688)。

- btrfs：修复无法提交 direct IO 的 bio 时的内存损坏问题 (bsc#942688)。

- btrfs：修复了我们提交 dio bio 失败时放入两次 dio bio 的问题 (bsc#942688)。

- dm sysfs：引入添加可写属性的功能 (bsc#904348)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- dm：如果当前请求已经与之前的请求合并，则不开始当前请求 (bsc#904348)。

- dm：对 dm_request_fn 的合并启发施加可配置的期限 (bsc#904348)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复被动适配器的 DDC 探测（bsc#900610、fdo#85924）。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：如果在 struct drm_i915_private 中存在 '^A'，则予以删除 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：将热插拔激活时期添加到热插拔更新掩码中 (bsc#953980)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- 修复 lpfc_send_rscn_event 分配大小声明 bsc#935757

- hugetlb：简化 migrate_huge_page() （bsc#947957、VM 功能）。

- hwpoison、hugetlb：lock_page/unlock_page 不匹配，无法处理空闲 hugepage (bsc#947957)。

- ib/iser：添加“发现”支持 (bsc#923002)。

- ib/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- ib/srp：避免在传输错误后跳过 srp_reset_host() (bsc#904965)。

- ib/srp：修复电缆拉力分析时触发的不定时崩溃 (bsc#904965)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ipvs：修复真实服务器发生故障时的重用连接 (bsc#945827)。

- ipvs：将第一个数据包放入故障服务器中 (bsc#946078)。

- keys：修复密钥销毁与按名称查找 keyring 之间的争用 (bsc#951440)。

- ktime：添加 ktime_after 和 ktime_before 帮助程序 (bsc#904348)。

- lib/string.c：引入 memchr_inv() (bsc#930788)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- macvlan：支持绑定事件 bsc#948521

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- memory-failure：重构 soft_offline_page() 代码 (bsc#947957)。

- memory-failure：修复 mce_bad_pages 统计数据中的一个错误 (bsc#947957)。

- memory-failure：使用 num_poisoned_pages 替换 mce_bad_pages (bsc#947957)。

- memory-hotplug：清除内存后，更新 mce_bad_pages (bsc#947957)。

- mm/memory-failure.c：修复 thp 的内存错误处理中错误的 num_poisoned_pages bsc#947957)。

- mm/memory-failure.c：成功迁移 hugetlb 页面后，重新检查 PageHuge() (bsc#947957)。

- mm/migrate.c：迁移大型页面时，配对 unlock_page() 与 lock_page() (bsc#947957)。

- mm：排除 dirtyable 内存 32b 补丁中的保留页面（bsc#940017、bsc#949298）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bsc#920016)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- pci：将 VPD 函数 0 quirk 添加到 Intel 以太网设备中 (bsc#943786)。

- pci：添加 dev_flags 位以通过函数 0 访问 VPD (bsc#943786)。

- pci：添加表明设备已通过 KVM 分配的标记 (bsc#777565)。

- pci：在 sriov_init() 中禁用 SR-IOV 时清除 NumVFs (bsc#952084)。

- cpi：更新 NumVFs 时刷新 First VF 偏移和 VF Stride (bsc#952084)。

- pci：禁用 SR-IOV 时更新 NumVFs 寄存器 (bsc#952084)。

- pci：SRIOV 功能的延迟配置 (bsc#952084)。

- pci：读取 SRIOV BAR 之前设置 pci sriov 页大小 (bsc#952084)。

- pktgen：清理 ktime_t 帮助程序 (bsc#904348)。

- qla2xxx：如果 SRB 句柄在范围之内，请勿重置适配器 (bsc#944993)。

- qla2xxx：删除中止处理程序中 sp 引用计数的减量 (bsc#944993)。

- qla2xxx：请勿清除未完成 cmd 数组中的槽 (bsc#944993)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- rcu：消除 CPU 热插拔和加速缓冲期之间的死锁 (bsc#949706)。

- rtc：cmos：如果警报时间等于 now+1 秒，则取消警报定时器 (bsc#930145)。

- sched/core：修复任务和运行队列 sched_info::run_delay 不一致 (bsc#949100)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bsc#942204)。

- scsi：hosts：更新以使用 host_no 的 ida_simple (bsc#939926)

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg：修复 read() 错误报告 (bsc#926774)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bsc#933721)。

- usb：xhci：遇到阻拦时立即重置停止的端点 (bsc#933721)。

- usb：xhci：将 XHCI_AVOID_BEI quirk 应用于所有 Intel xHCI 控制器 (bsc#944989)。

- usb：xhci：设置新的出列前不启动停止的端点 (bsc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bsc#933721)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bsc#942605)。

- x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

- xfs：修复 xfs_inode_ag_walk() 中的 softlockup (bsc#948347)。

- xfs：添加 EOFBLOCKS inode 标记/取消标记 (bsc#930788)。

- xfs：添加 XFS_IOC_FREE_EOFBLOCKS ioctl (bsc#930788)。

- xfs：添加后台扫描以清除 eofblocks inode (bsc#930788)。

- xfs：向 eofblocks 扫描添加 inode id 过滤 (bsc#930788)。

- xfs：向 eofblocks 扫描添加最小文件大小过滤 (bsc#930788)。

- xfs：创建函数以扫描和清除 EOFBLOCKS inode (bsc#930788)。

- xfs：创建帮助程序以检查是否在 inode 上释放 eofblocks (bsc#930788)。

- xfs：引入通用帮助程序 xfs_icluster_size_fsb (bsc#932805)。

- xfs：将 xfs_free_eofblocks() 设置为非静态，在 trylock 失败时返回 EAGAIN (bsc#930788)。

- xfs：支持基于标签的 inode_ag_iterator (bsc#930788)。

- xfs：支持 eofblocks 扫描中执行多 inode id 过滤 (bsc#930788)。

- xfs：使用 xfs_bulkstat 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_ialloc_inode_init 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_ifree_cluster 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_imap 中的 xfs_icluster_size_fsb (bsc#932805)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bsc#949981)。

- xhci：分配正确的暂存缓冲区量 (bsc#933721)。

- xhci：在设备重置时正确计算旧端点 (bsc#944831)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bsc#933721)。

- xhci：对于流，css 标记必须在 ep 停止时从 stream-ctx 读取 (bsc#945691)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bsc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bsc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bsc#933721)。

- xhci：更改仅 xhci 1.0 限制以支持 xhci 1.1 (bsc#949502)。

- xhci：链路处于内部恢复状态时不报告 PLC (bsc#933721)。

- xhci：修复 isoc 端点出列在事务出错时推进太远 (bsc#944837)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bsc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bsc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bsc#933721)。

- xhci：等待内部操作时使用不间断休眠 (bsc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2748-1 公告中所提及的多個弱點影響。

    Benjamin Randazzo 發現，停用 bitmap_info.file 時，在 md (多個裝置) 驅動程式中發生資訊洩漏。有權限的本機攻擊者可加以利用，從核心取得敏感資訊。(CVE-2015-5697)

    Marc-Andr Lureau 發現，vhost 驅動程式未正確釋放使用者空間提供的記錄檔描述符號。有權限的攻擊者可加以利用，藉此引發拒絕服務 (資源耗盡)。
    (CVE-2015-6252)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3567 公告中提及的多個弱點影響。

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

請注意，Nessus 依賴供應商報告的套件存在。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，納入了多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-8104：防止透過 #DB 例外狀況在微碼中觸發無限迴圈，而造成來賓至主機 DoS (bsc#954404)。

- CVE-2015-5307：防止透過 #AC 例外狀況在微碼中觸發無限迴圈，而造成來賓至主機 DoS (bsc#953527)。

- CVE-2015-7990：RDS：建立連線前，確認存在基礎傳輸，防止可能發生的 DoS (bsc#952384)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間，NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bsc#938706)。

- CVE-2015-7872：嘗試對未具現化的 keyring 進行記憶體回收行程時，可能發生的當機問題 (bsc#951440)。

- CVE-2015-0272：套用前先驗證，防止使用含假 MTU 的 IPv6 RA 造成遠端 DoS (bsc#944296)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bsc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過可觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bsc#942367)。

下列非安全性錯誤已修正：

- alsa：hda - 停用 Creative HDA 控制器的 64 位元位址 (bsc#814440)。

- btrfs：修正無法提交 directIO 的 bio 時發生的懸置 (bsc#942688)。

- btrfs：修正無法提交 direct IO 的 bio 時發生的記憶體損毀 (bsc#942688)。

- btrfs：修正 dio bio 提交失敗時兩次放置 dio bio 的問題 (bsc#942688)。

- dm sysfs：引入新增可寫入屬性的功能 (bsc#904348)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- dm：如果會和之前的要求合併，則不啟動目前的要求 (bsc#904348)。

- dm：針對 dm_request_fn 合併啟發方式強制執行可設定的期限 (bsc#904348)。

- drm/i915：(re)init HPD 中斷風暴統計資料 (bsc#942938)。

- drm/i915：新增 HPD IRQ 風暴偵測 (v5) (bsc#942938)。

- drm/i915：新增重新啟用的計時器以便重新開啟熱插拔偵測 (v4) (bsc#942938)。

- drm/i915：新增位元欄位以記錄收到 HPD 事件的針腳 (v3) (bsc#942938)。

- drm/i915：新增列舉 hpd_pin 至 intel_encoder (bsc#942938)。

- drm/i915：新增適用於 HPD 風暴偵測除錯的實用訊息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用 (bsc#942938)。

- drm/i915：轉換 HPD 中斷以使用編碼器中的 HPD 針腳指派 (v2) (bsc#942938)。

- drm/i915：偵測到 irq 風暴時停用針腳上的 HPD 中斷 (v3) (bsc#942938)。

- drm/i915：不警告也不處理 gmch 平台上非預期的 hpd 中斷 (bsc#942938)。

- drm/i915：查詢 hw 功能後啟用熱插拔中斷 (bsc#942938)。

- drm/i915：修正被動介面卡的 DDC 探查 (bsc#900610、fdo#85924)。

- drm/i915：修正 SDVOC 的熱插拔中斷啟用 (bsc#942938)。

- drm/i915：修正 i965g/gm 的 sdvo hpd 針腳 (bsc#942938)。

- drm/i915：棄用結構 drm_i915_private 中的「^A」(bsc#942938)。

- drm/i915：增大 hpd 陣列，使其足以避免發生超出邊界存取 (bsc#942938)。

- drm/i915：先遮罩 HPD irq 位元，再個別對其進行設定 (bsc#942938)。

- drm/i915：熱插拔位元設定時只列印熱插拔事件訊息 (bsc#942938)。

- drm/i915：只重新探查收到 HPD 事件的編碼器上的顯示 (v2) (bsc#942938)。

- drm/i915：enable_hotplug_processing 為 false 時，也將使重新啟用的計時器排入佇列 (bsc#942938)。

- drm/i915：移除 i965_hpd_irq_setup (bsc#942938)。

- drm/i915：從結構 drm_i915_private 中移除 pch_rq_mask (bsc#942938)。

- drm/i915：移除 valleyview_hpd_irq_setup (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中斷儲存執行緒同步鎖定 (bsc#942938)。

- drm/i915：有關所有晶片組非預期中斷的 WARN_ONCE() (bsc#942938)。

- drm/i915：將熱插拔啟動期間新增至熱插拔更新遮罩 (bsc#953980)。

- drm/i915：pipestat 中斷啟用/停用的 assert_spin_locked (bsc#942938)。

- drm/i915：設定前清除 crt 熱插拔比較電壓欄位 (bsc#942938)。

- drm/i915：即使中斷設定，仍關閉 ilk pcu 中的輕微爭用 (bsc#942938)。

- drm/i915：修正熱插拔事件位元追蹤 (bsc#942938)。

- drm/i915：修正 HPD 中斷暫存器鎖定 (bsc#942938)。

- drm/i915：修正 pageflip 程式碼中的 hpd work 與 flush_work 鎖死 (bsc#942938)。

- drm/i915：修正 ironlake_enable|disable_display_irq 的鎖死 (bsc#942938)。

- drm/i915：將 hpd_irq_setup 呼叫摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 no-irq 檢查摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 queue_work 摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：實作 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- ehci-pci：啟用 BayTrail 上的中斷 (bnc926007)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bsc#935757

- hugetlb：簡化 migrate_huge_page() (bsc#947957、虛擬機器功能)。

- hwpoison、hugetlb：lock_page/unlock_page 不符合處理可用 hugepage 的條件 (bsc#947957)。

- ib/iser：新增探索支援 (bsc#923002)。

- ib/iser：將通知訊息從錯誤移至資訊層級 (bsc#923002)。

- ib/srp：避免在傳輸錯誤之後跳過 srp_reset_host() (bsc#904965)。

- ib/srp：修正因拔下纜線而觸發的偶然性當機 (bsc#904965)。

- inotify：修正 inotify_read() 中的巢狀休眠 (bsc#940925)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- ipv6：探查 rt6_probe 中的路由非同步 (bsc#936118)。

- ipvs：修正實際伺服器當機後的重複使用連線問題 (bsc#945827)。

- ipvs：將第一個封包放置於無作用的伺服器 (bsc#946078)。

- keys：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (bsc#951440)。

- ktime：新增 ktime_after 與 ktime_before 協助程式 (bsc#904348)。

- lib/string.c：引入 memchr_inv() (bsc#930788)。

- libiscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- macvlan：支援連結事件 bsc#948521

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- memory-failure：重構 soft_offline_page() 的程式碼 (bsc#947957)。

- memory-failure：修正 mce_bad_pages 統計資料的錯誤 (bsc#947957)。

- memory-failure：使用 num_poisoned_pages 取代 mce_bad_pages (bsc#947957)。

- memory-hotplug：移除記憶體時更新 mce_bad_pages (bsc#947957)。

- mm/memory-failure.c：修正處理 thp 中的記憶體錯誤時的錯誤 num_poisoned_pages (bsc#947957)。

- mm/memory-failure.c：hugetlb 頁面成功移轉後重新檢查 PageHuge() (bsc#947957)。

- mm/migrate.c：移轉大型頁面後配對 unlock_page() 和 lock_page() (bsc#947957)。

- mm：從可變更的記憶體 32b 修正排除保留的頁面 (bsc#940017、bsc#949298)。

- mm：使頁面 pfmemalloc 檢查更健全 (bsc#920016)。

- netfilter：nf_conntrack_proto_sctp：最基本的多主機支援 (bsc#932350)。

- pci：新增適用於 Intel 乙太網路裝置的 VPD 函式 0 quirk (bsc#943786)。

- pci：新增 dev_flags 位元，透過函式 0 存取 VPD (bsc#943786)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bsc#777565)。

- pci：停用 sriov_init() 中的 SR-IOV 時清除 NumVFs (bsc#952084)。

- pci：更新 NumVFs 時重新整理 First VF Offset 和 VF Stride (bsc#952084)。

- pci：停用 SR-IOV 時更新 NumVFs 暫存器 (bsc#952084)。

- pci：延遲設定 SRIOV 功能 (bsc#952084)。

- pci：讀取 SRIOV BAR 前設定 pci sriov 頁面大小 (bsc#952084)。

- pktgen：清除 ktime_t 協助程式 (bsc#904348)。

- qla2xxx：如果 SRB 處理處於範圍內則不重設介面卡 (bsc#944993)。

- qla2xxx：移除中止處置程式中 sp 參照計數的遞減 (bsc#944993)。

- qla2xxx：不清除待處理 cmd 陣列中的插槽 (bsc#944993)。

- r8169：驅動程式載入時記住 WOL 偏好設定 (bsc#942305)。

- rcu：消除 CPU 熱插拔與加速寬限期之間的鎖死 (bsc#949706)。

- rtc：cmos：如果警示時間等於現在+1 秒，則取消警示計時器 (bsc#930145)。

- sched/core：修正工作並執行佇列 sched_info::run_delay 的不一致 (bsc#949100)。

- scsi：修正 scsi_error_handler 和 scsi_host_dev_release 之間的爭用 (bsc#942204)。

- scsi：hosts：更新以針對 host_no 使用 ida_simple (bsc#939926)

- scsi：kabi：允許 iscsi 探索工作階段支援 (bsc#923002)。

- scsi_transport_iscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- sg：修正 read() 錯誤報告 (bsc#926774)。

- usb：xhci：偏好端點內容清除佇列指標而非 stopped_trb (bsc#933721)。

- usb：xhci：遇到停止則立即重設暫停的端點 (bsc#933721)。

- usb：xhci：套用 XHCI_AVOID_BEI quirk 至所有 Intel xHCI 控制器 (bsc#944989)。

- usb：xhci：在新的取消佇列設定好之前不啟動暫停的端點 (bsc#933721)。

- usb：xhci：處理 xhci 驅動程式中的 Config Error Change (CEC) (bsc#933721)。

- x86/tsc：Change Fast TSC 校正無法從錯誤變更為資訊層級 (bsc#942605)。

- x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

- xfs：修正 xfs_inode_ag_walk() 中的軟鎖定 (bsc#948347)。

- xfs：新增 EOFBLOCKS inode 標記/取消標記 (bsc#930788)。

- xfs：新增 XFS_IOC_FREE_EOFBLOCKS ioctl (bsc#930788)。

- xfs：新增背景掃描，清除 eofblocks inode (bsc#930788)。

- xfs：新增 inode id 篩選至 eofblocks 掃描 (bsc#930788)。

- xfs：新增最小檔案大小篩選至 eofblocks 掃描 (bsc#930788)。

- xfs：建立函式以掃描和清除 EOFBLOCKS inode (bsc#930788)。

- xfs：建立 helper 以檢查是否要釋放 inode 上的 eofblocks (bsc#930788)。

- xfs：引入通用協助程式 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使 xfs_free_eofblocks() 為非靜態，並在 trylock 失敗時傳回 EAGAIN (bsc#930788)。

- xfs：支援以標籤為基礎的 inode_ag_iterator (bsc#930788)。

- xfs：支援 eofblocks 掃描中的多個 inode id 篩選 (bsc#930788)。

- xfs：在 xfs_bulkstat 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_ialloc_inode_init 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_ifree_cluster 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_imap 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xhci：新增適用於 LynxPoint-LP 控制器的假性喚醒 quirk (bsc#949981)。

- xhci：配置正確的聽寫面板緩衝區大小 (bsc#933721)。

- xhci：裝置重設時正確計算舊的端點 (bsc#944831)。

- xhci：匯流排暫停/恢復使用時不啟用/停用 RWE (bsc#933721)。

- xhci：對於資料流，css 旗標必須在 ep 停止時從 stream-ctx 讀取 (bsc#945691)。

- xhci：將 TRBS_PER_SEGMENT 增加到 256，解決事件核心已滿問題 (bsc#933721)。

- xhci：在 COMP_STOP 上找不到 event_seg 時，將其視為與 COMP_STOP_INVAL 相同 (bsc#933721)。

- xhci：Intel xhci 中 PME 堵塞問題的因應措施 (bsc#933721)。

- xhci：變更僅限 xhci 1.0 的限制，支援 xhci 1.1 (bsc#949502)。

- xhci：連結處於內部恢復使用狀態時，不報告 PLC (bsc#933721)。

- xhci：修正交易錯誤時 isoc 端點過早提前取消佇列的問題 (bsc#944837)。

- xhci：修正控制端點中大小為 0 的 URB 報告 (bsc#933721)。

- xhci：連結處於恢復使用狀態時則報告 U3 (bsc#933721)。

- xhci：針對新的取消佇列指標重新執行週期位元檢查 (bsc#933721)。

- xhci：使用不中斷睡眠選項等候內部作業 (bsc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 SP2 核心已更新，可獲得多種安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-4486：已修正 net/core/rtnetlink.c 中的 4 個位元組資訊洩漏問題 (bsc#978822).

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量用從屬計時器執行個體，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c ˇ用了不正確的 mutex 類型，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-2069：Linux 核心 .4.1 中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限 (bnc#963767)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-7515：在 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#956708)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響 (bnc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bnc#942367)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm 有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限 (bnc#928130)。下列非安全性錯誤已修正：

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- 修正 Xen PV 網域內的 ntpd 時鐘同步問題 (bnc#816446)。

- 修正消極 MMU 更新期間的 vmalloc_fault oops (bsc#948562)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- SCSI：bfa：修正處理韌體 tskim 中止要求回應問題 (bsc#972510)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bsc#977847)。

- nf_conntrack：修正 bsc#758540 kabi 修正問題 (bsc#946117)。

- privcmd：允許先佔長整數執行使用者模式發起 hypercall (bnc#861093)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、bsc#966662)。

- s390/cio：確保一致的測量狀態 (bsc#966460、bsc#966662)。

- s390/cio：修正測量特性記憶體洩漏問題 (bsc#966460、bsc#966662)。

- s390/cio：更新測量特性 (bsc#966460、bsc#966662)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：将 fnic 驱动程序版本更新至 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重做补丁，修复 OOM 和网络压力期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修复网络压力和 OOM 期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki)

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修复 lockdep 问题。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，无法在中断上下文中调用 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25759083]

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2777-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    Benjamin Randazzo 发现禁用 bitmap_info.file 时，md（多设备）驱动程序中存在信息泄露。本地特权攻击者可利用此漏洞获取内核中的敏感信息。(CVE-2015-5697)

    Marc-Andr Lureau 发现，vhost 驱动程序未正确发布提供日志文件描述符的用户空间。特权攻击者可以利用此缺陷，造成拒绝服务（资源耗尽）。
    (CVE-2015-6252)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-6252：发出的每个 VHOST_SET_LOG_FDcommand 可能发生文件描述符泄漏，这最终可能浪费可用系统资源和造成拒绝服务 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中计算总页数可能发生的整数溢出 (bsc#940338)。

- CVE-2015-5364：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）(bsc#936831)。

- CVE-2015-5366：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同 (bsc#936831)。

- CVE-2015-1420：3.19.1 及之前版本的 Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bsc#915517)。

- CVE-2015-1805：低于 3.16 的 Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O”矢量数组溢出。
 (bsc#933429)

- CVE-2015-2150：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。(bsc#919463)

- CVE-2015-2830：3.19.2 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bsc#926240)

- CVE-2015-4700：在低于 4.0.6 的 Linux 内核中，arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数允许本地用户造成拒绝服务（系统崩溃），方法是创建数据包过滤器，然后加载使用 JIT 编译器构建来触发迟收敛的 BPF 指令 (bsc#935705)。

- CVE-2015-4167：在低于 3.19.1 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，这允许本地用户通过构建的 UDF 文件系统造成拒绝服务（不正确的数据表示或整数溢出以及 OOPS）(bsc#933907)。

- CVE-2015-0777：在 SUSE Linux 分发中 Linux 内核 2.6.x 和 3.x 中使用时，linux-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bsc#917830)

- CVE-2014-9728：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未验证某些长度，这允许本地用户通过构建的文件系统映像造成拒绝服务（缓冲区读取越界和系统崩溃），此问题与 fs/udf/inode.c and fs/udf/symlink.c 有关 (bsc#933904)。

- CVE-2014-9730：在低于 3.18.2 的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9729：在低于 3.18.2 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9731：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关 (bsc#933896)。

修复了以下非安全缺陷：

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942404)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942688)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942688)。

- Btrfs：修复提交 dio bio 失败时放入两次 bio 的问题 (bnc#942688)。

- DRM/I915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- DRM/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- DRM/i915：删除 struct drm_i915_private 中的“hotplug_supported_mask”(bsc#942938)。

- DRM/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- IB/iser：添加“发现”支持 (bsc#923002)。

- IB/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- NFS：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- NFSD：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- PCI：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- PCI：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- PCI：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- PCI：trusted_kernel 为 true 时锁定寄存器访问（fate#314486、bnc#884333）(bsc#923431)。

- PCI：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- USB：xhci：遇到阻拦时立即重置停止的端点 (bnc#933721)。

- USB: xhci：设置新的出列前不启动停止的端点 (bnc#933721)。

- Apparmor：如果配置文件已更新，则修复 file_permission (bsc#917968)。

- block：Discard bio 无数据 (bsc#928988)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除 FATE#317582).。

- drm/mgag200：在中断处理程序中，不尝试获取保留 (FATE#317582)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（FATE#317582、bnc#883380、bsc#935572）。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- exec：删除 load_elf_binary() 中不必要的 mm->def_flags 设置（fate#317831、bnc#891116）。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小 sg_tablesize (bnc#937256)。

- ibmveth：添加 GRO 支持 (bsc#935055)。

- ibmveth：添加对大量接收卸载的支持 (bsc#935055)。

- ibmveth：添加对 TSO 的支持 (bsc#935055)。

- ibmveth：添加对 TSO6 的支持。

- ibmveth：更改 CMO 的 rx 缓冲区默认分配 (bsc#935055)。

- igb：不使用 pfmemalloc 标记补丁重用页面 (bnc#920016)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：封装程序中包含带 __GENKSYMS__ 检查的文件以避免 kabi 变更 (bsc920110)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943477、LTC#129509）。

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#938485)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm，THP：分配 THP 时不在 khugepaged 中保持 mmap_sem（VM 性能）。

- mm，mempolicy：删除重复代码（VM 功能，bnc#931620）。

- mm，thp：修复 madvise 中的 hugepage 折叠（VM 功能）。

- mm，thp：仅将 hugepage 折叠到存在 zone_reclaim_mode 的相关性的节点（VM 功能，bnc#931620）

- mm，thp：真正限制本地节点的透明 hugepage 分配（VM 性能，bnc#931620）。

- mm，thp：遵守非本地节点的 MPOL_PREFERRED 策略（VM 性能，bnc#931620）。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm/mempolicy.c：将 alloc_hugepage_vma 合并到 alloc_pages_vma（VM 性能，bnc#931620）。

- mm/thp：在本地节点上分配透明 hugepage（VM 性能，bnc#931620）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- mm：thp：khugepaged：添加用于查找目标节点的策略（VM 功能，bnc#931620）。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数（FATE#309111、bnc#924701）。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- qlcnic：修复 qlcnic_hwmon_show_temp() 中的空指针取消引用 (bsc#936095)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940966、LTC#128595）。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi：正确设置 scsi host/msg/status 字节 (bnc#933936)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- scsi：已将 iscsi kabi 修补程序移到 patches.kabi (bsc#923002)

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- supported.conf：启用 sch_mqprio (bsc#932882)

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bnc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bnc#933721)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86-64：在不受影响的 CPU 上不应用破坏性的勘误表变通方案 (bsc#929076)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bnc#942605)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：修复高负载下使用 md+XFS 时的问题 (bnc#925705)。

- xhci：分配正确的暂存缓冲区量 (bnc#933721)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bnc#933721)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bnc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#933721)。

- xhci：链路处于内部恢复状态时不报告 PLC (bnc#933721)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bnc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bnc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bnc#933721)。

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936921、bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2777-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 virtio 網路未正確處理片段，這會導致核心記憶體損毀。遠端攻擊者可利用此瑕疵來造成拒絕服務 (系統當機)，或可能以系統管理權限執行程式碼。(CVE-2015-5156)

    Benjamin Randazzo 發現，停用 bitmap_info.file 時，在 md (多個裝置) 驅動程式中發生資訊洩漏。有權限的本機攻擊者可加以利用，從核心取得敏感資訊。(CVE-2015-5697)

    Marc-Andr Lureau 發現，vhost 驅動程式未正確釋放使用者空間提供的記錄檔描述符號。有權限的攻擊者可加以利用，藉此引發拒絕服務 (資源耗盡)。
    (CVE-2015-6252)

    據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在嘗試傳送訊息之前，不會先驗證通訊端是否已正確繫結，這可造成 NULL 指標解除參照。攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2015-6937)

    Ben Hutchings 發現 Linux 核心的 Advanced Union Filesystem (aufs) 未正確處理從 aufs 掛載參照記憶體對應檔案。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。
    (CVE-2015-7312)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：將 fnic 驅動程式版本更新為 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重建對 OOM 和網路壓力期間的 Rx 停止修復 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修復網路壓力和 OOM 期間的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki)

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修復 lockdep 問題。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：掛載時驗證 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 無法與在 P2P 模式下傳送 PRLI 的目標建立連線 (Joe Jin) [Orabug：25759083]

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 還原「修復 get_user_ex 中的次要資訊洩漏」(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-6252：每個已發出的 VHOST_SET_LOG_FDcommand 都可能有檔案描述符號洩漏，最終可能導致浪費有效的系統資源及造成拒絕服務 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中的頁面總數計算中，可能有整數溢位 (bsc#940338)。

- CVE-2015-5364：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置) (bsc#936831)。

- CVE-2015-5366：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364 (bsc#936831)。

- CVE-2015-1420：在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-1805：在 3.16 版之前的 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗之
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。
 (bsc#933429)

- CVE-2015-2150：3.3.x 至 4.5.x 的 Xen 以及 3.19.1 版和之前的 Linux 核心並未正確限制對 PCI 命令暫存器的存取，這會讓本機來賓使用者在停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機)。(bsc#919463)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bsc#926240)

- CVE-2015-4700：在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而造成拒絕服務 (系統當機) (bsc#935705)。

- CVE-2015-4167：在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統造成拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (bsc#933907)。

- CVE-2015-0777：linux-2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，如同 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 使用情形，會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊。(bsc#917830)

- CVE-2014-9728：在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作未驗證特定長度，會允許本機使用者透過特製檔案系統影像而造成拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關 (bsc#933904)。

- CVE-2014-9730：在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9729：在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9731：在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關 (bsc#933896)。

下列非安全性錯誤已修正：

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942350)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942404)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：修正無法提交 directIO 的 bio 時發生的懸置 (bnc#942688)。

- Btrfs：修正無法提交 direct IO 的 bio 時發生的記憶體損毀 (bnc#942688)。

- Btrfs：修正 dio bio 提交失敗時兩次放置 dio bio 的問題 (bnc#942688)。

- DRM/I915：新增列舉 hpd_pin 至 intel_encoder (bsc#942938)。

- DRM/i915：轉換 HPD 中斷以使用編碼器中的 HPD 針腳指派 (v2) (bsc#942938)。

- DRM/i915：棄用結構 drm_i915_private 中的「hotplug_supported_mask」(bsc#942938)。

- DRM/i915：移除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：移除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：一般處理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修正鎖定和釘選頁面之間的不相符 (bnc#937855)。

- IB/iser：新增探索支援 (bsc#923002)。

- IB/iser：將通知訊息從錯誤移至資訊層級 (bsc#923002)。

- NFS：使用傳送佇列上設定的 rq_cong，絕不佇列要求 (bsc#932458)。

- NFSD：修正 nfsv4 opcode 解碼錯誤 (bsc#935906)。

- NFSv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bsc#939910)。

- PCI：只在 kexec 重新開機時停用主要匯流排 (bsc#920110)。

- PCI：pci_device_shutdown() 中無條件停用主要匯流排 (bsc#920110)。

- PCI：不嘗試停用連線中斷的 PCI 裝置上的主要匯流排 (bsc#920110)。

- PCI：當 trusted_kernel 為 true 時，鎖定暫存器存取 (fate#314486、bnc#884333)(bsc#923431)。

- PCI：當 PCI 裝置關閉時，停用主要匯流排 (bsc#920110)。

- USB：xhci：遇到停止則立即重設暫停的端點 (bnc#933721)。

- USB：xhci：在新的取消佇列設定好之前不啟動暫停的端點 (bnc#933721)。

- Apparmor：如果設定檔得以更新，則修正 file_permission (bsc#917968)。

- block：捨棄沒有資料的 bios (bsc#928988)。

- cifs：修正遺漏的 crypto 配置 (bnc#937402)。

- drm/cirrus：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/i915：(re)init HPD 中斷風暴統計資料 (bsc#942938)。

- drm/i915：新增 HPD IRQ 風暴偵測 (v5) (bsc#942938)。

- drm/i915：新增重新啟用的計時器以便重新開啟熱插拔偵測 (v4) (bsc#942938)。

- drm/i915：新增位元欄位以記錄收到 HPD 事件的針腳 (v3) (bsc#942938)。

- drm/i915：新增適用於 HPD 風暴偵測除錯的實用訊息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用 (bsc#942938)。

- drm/i915：偵測到 irq 風暴時停用針腳上的 HPD 中斷 (v3) (bsc#942938)。

- drm/i915：不警告也不處理 gmch 平台上非預期的 hpd 中斷 (bsc#942938)。

- drm/i915：查詢 hw 功能後啟用熱插拔中斷 (bsc#942938)。

- drm/i915：修正 SDVOC 的熱插拔中斷啟用 (bsc#942938)。

- drm/i915：修正 i965g/gm 的 sdvo hpd 針腳 (bsc#942938)。

- drm/i915：增大 hpd 陣列，使其足以避免發生超出邊界存取 (bsc#942938)。

- drm/i915：先遮罩 HPD irq 位元，再個別對其進行設定 (bsc#942938)。

- drm/i915：熱插拔位元設定時只列印熱插拔事件訊息 (bsc#942938)。

- drm/i915：只重新探查收到 HPD 事件的編碼器上的顯示 (v2) (bsc#942938)。

- drm/i915：enable_hotplug_processing 為 false 時，也將使重新啟用的計時器排入佇列 (bsc#942938)。

- drm/i915：從結構 drm_i915_private 中移除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中斷儲存執行緒同步鎖定 (bsc#942938)。

- drm/i915：有關所有晶片組非預期中斷的 WARN_ONCE() (bsc#942938)。

- drm/i915：pipestat 中斷啟用/停用的 assert_spin_locked (bsc#942938)。

- drm/i915：設定前清除 crt 熱插拔比較電壓欄位 (bsc#942938)。

- drm/i915：即使中斷設定，仍關閉 ilk pcu 中的輕微爭用 (bsc#942938)。

- drm/i915：修正熱插拔事件位元追蹤 (bsc#942938)。

- drm/i915：修正 HPD 中斷暫存器鎖定 (bsc#942938)。

- drm/i915：修正 pageflip 程式碼中的 hpd work 與 flush_work 鎖死 (bsc#942938)。

- drm/i915：修正 ironlake_enable|disable_display_irq 的鎖死 (bsc#942938)。

- drm/i915：將 hpd_irq_setup 呼叫摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 no-irq 檢查摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 queue_work 摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：實作 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：如果 mgag200_device_init 失敗，則不執行完整清理 (FATE#317582)。

- drm/mgag200：處於中斷處置程式之中時不嘗試取得保留 (FATE#317582)。

- drm: ast,cirrus,mgag200：使用 drm_can_sleep (FATE#317582、bnc#883380、bsc#935572)。

- ehci-pci：啟用 BayTrail 上的中斷 (bnc926007)。

- exec：終止 load_elf_binary() 中非必要的 mm->def_flags 設定 (fate#317831、bnc#891116))。

- ext3：修正有日誌資料之 inode 中的資料損毀 (bsc#936637)。

- fanotify：修正權限事件的鎖死 (bsc#935053)。

- fork：重設 mm->pinned_vm (bnc#937855)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hugetlb、kabi：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hugetlb：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小型 sg_tablesize (bnc#937256)。

- ibmveth：新增 GRO 支援 (bsc#935055)。

- ibmveth：新增「大型接收卸載」支援 (bsc#935055)。

- ibmveth：新增 TSO 支援 (bsc#935055)。

- ibmveth：新增 TSO6 支援。

- ibmveth：變更 CMO 的 rx 緩衝區預設配置 (bsc#935055)。

- igb：不重複使用有 pfmemalloc 旗標修正的頁面 (bnc#920016)。

- inotify：修正 inotify_read() 中的巢狀休眠 (bsc#940925)。

- iommu/amd：修正 free_pagetable 中的記憶體洩漏 (bsc#935866)。

- iommu/amd：正確處理 free_pagetable 中的大型頁面 (bsc#935866)。

- ipv6：探查 rt6_probe 中的路由非同步 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 而非 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：包裝函式包含有 __GENKSYMS__ 檢查的檔案，以避免 kabi 變更 (bsc920110)。

- kdump：修正 panic() 中的 crash_kexec()/smp_send_stop() 爭用 (bnc#937444)。

- kernel：加入 panic_on_warn。

- kernel：在重新連線時，完整重繪 3270 畫面 (bnc#943477、LTC#129509)。

- kvm：irqchip：中斷 kvm_irq_routing_table 的高順序配置 (bnc#926953)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- libiscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- md：點陣圖停用時使用 kzalloc() (bsc#939994)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#894936)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#938485)。

- mlx4：停用 SR-IOV 前檢查指派的 VF (bsc#927355)。

- mm、THP：配置 THP 時不保留 khugepaged 中的 mmap_sem (VM 效能)。

- mm、mempolicy：移除重複的程式碼 (VM 功能、bnc#931620)。

- mm、thp：修正 madvise 上之 hugepage 的摺疊 (VM 功能)。

- mm、thp：僅將 hugepage 摺疊至有 zone_reclaim_mode 同質設定的節點 (VM 功能、bnc#931620)。

- mm、thp：將透明的 hugepage 配置真正地限制為本機節點 (VM 效能、bnc#931620)。

- mm、thp：遵循包含非本機節點的 MPOL_PREFERRED 原則 (VM 效能、bnc#931620)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bnc#929143)。

- mm/mempolicy.c：將 alloc_hugepage_vma 合併至 alloc_pages_vma (VM 效能、bnc#931620)。

- mm/thp：在本機節點上配置透明的 hugepage (VM 效能、bnc#931620)。

- mm：使頁面 pfmemalloc 檢查更健全 (bnc#920016)。

- mm：限制 procfs 和 sysfs 下的平台檔案存取 (bnc#936077)。

- mm: thp: khugepaged：新增尋找目標節點的原則 (VM 功能、bnc#931620)。

- net/mlx4_core：如有作用中的 VF，則不停用 SRIOV (bsc#927355)。

- net：修正「IP 規則刪除表 256」(bsc#873385)。

- net：fib6：fib6_commit_metrics：修正可能的 NULL 指標解除參照 (bsc#867362)。

- net：ipv6：fib：不要在不可部分完成的鎖定內部進入睡眠模式 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最基本的多主機支援 (bsc#932350)。

- nfsd：支援停用 64 位元 dir Cookie (bnc#937503)。

- pagecache limit：不輕易略過小型區域 (bnc#925881)。

- pagecache limit：新增追蹤點 (bnc#924701)。

- pagecache limit：透過 /proc/vmstat 匯出偵錯計數器 (bnc#924701)。

- pagecache limit：修正錯誤的 nr_reclaimed 計數 (FATE#309111、bnc#924701)。

- pagecache limit：減少因回收重試導致的耗盡 (bnc#925903)。

- pci：新增 SRIOV helper 函式以判斷 VF 是否已指派給來賓 (bsc#927355)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- perf、nmi：修正未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：將 NMI 清除移至 PMI 處置程式結尾 (bsc#929142)。

- qlcnic：修正 qlcnic_hwmon_show_temp() 中的 NULL 指標解除參照 (bsc#936095)。

- r8169：驅動程式載入時記住 WOL 偏好設定 (bsc#942305)。

- s390/dasd：修正當離線設定別名時發生的核心錯誤 (bnc#940966、LTC#128595)。

- sched：修正 __sched_setscheduler() 與負載平衡間的爭用 (bnc#921430)

- scsi：正確設定 scsi 主機/msg/狀態位元組 (bnc#933936)。

- scsi：修正 scsi_error_handler 與 scsi_host_dev_release 爭用 (bnc#942204)。

- scsi：已將 iscsi kabi 修補程式移至 patches.kabi (bsc#923002)

- scsi：設定 scsi_check_sense() 中的 hostbyte 狀態 (bsc#920733)。

- scsi：kabi：允許 iscsi 探索工作階段支援 (bsc#923002)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi_error：新增 scsi_decide_disposition() 中缺少的 case 陳述式 (bsc#920733)。

- scsi_transport_iscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- st：kref_put by st_open 後使用所造成的 NULL 指標解除參照錯誤 (bsc#936875)。

- supported.conf：啟用 sch_mqprio (bsc#932882)

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937641)。

- usb: xhci：偏好透過 stopped_trb 的端點內容清除佇列指標 (bnc#933721)。

- usb: xhci：處理 xhci 驅動程式中的 Config Error Change (CEC) (usb#933721)。

- vmxnet3：升級驅動程式版本號碼 (bsc#936423)。

- vmxnet3：vmxnet3 介面卡 2 版的變更 (fwd) (錯誤 #936423)。

- vmxnet3：修正 rx 路徑中的記憶體洩漏 (fwd) (錯誤 #936423)。

- vmxnet3：裝置的暫存器關機處置程式 (fwd) (錯誤 #936423)。

- x86、tls、ldt：停止檢查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：將全零結構 user_desc 解譯為 'no segment' (bsc#920250)。

- x86-64：不在未受影響的 CPU 上套用破壞性的錯字勘誤表因應措施 (bsc#929076)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/tsc：Change Fast TSC 校正無法從錯誤變更為資訊 (bnc#942605)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：修正在高負載下使用 md+XFS 時的問題 (bnc#925705)。

- xhci：配置正確的聽寫面板緩衝區大小 (bnc#933721)。

- xhci：匯流排暫停/恢復使用時不啟用/停用 RWE (bnc#933721)。

- xhci：將 TRBS_PER_SEGMENT 增加到 256，解決事件核心已滿問題 (bnc#933721)。

- xhci：將在 COMP_STOP 上找不到 event_seg 視為與 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中 PME 堵塞問題的因應措施 (bnc#933721)。

- xhci：連結處於內部恢復使用狀態時，不報告 PLC (bnc#933721)。

- xhci：修正控制端點中大小為 0 的 URB 報告 (bnc#933721)。

- xhci：連結處於恢復使用狀態時報告 U3 (bnc#933721)。

- xhci：針對新的取消佇列指標重新執行週期位元檢查 (bnc#933721)。

- zcrypt：已修正 AP 佇列的重設與中斷處理 (bnc#936921、bnc#936925、LTC#126491)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219050	Linux Distros 未修补的漏洞: CVE-2015-6252	Nessus	Misc.	2025/3/4	2025/9/4	medium
100235	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3567)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2024/11/1	critical
86190	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2748-1)	Nessus	Ubuntu Local Security Checks	2015/9/29	2024/8/27	medium
87104	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:2108-1)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/6	medium
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
86190	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2748-1)	Nessus	Ubuntu Local Security Checks	2015/9/29	2024/8/27	medium
100235	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3567)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2024/11/1	critical
219050	Linux Distros 未修補弱點：CVE-2015-6252	Nessus	Misc.	2025/3/4	2025/9/4	medium
87104	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:2108-1)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/6	medium
93289	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
100237	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86468	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2777-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/8/27	high
86290	SUSE SLED11 / SLES11 安全更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
86468	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2777-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/8/27	high
100237	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86290	SUSE SLED11 / SLES11 安全性更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high

检测

插件搜索

medium

critical

medium

medium

critical

medium

critical

medium

medium

critical

critical

high

high

high

critical

high