远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/iopl/64：对 Xen PV 正确执行 IOPL 上下文切换 (Andy Lutomirski) [Orabug：25269184] (CVE-2016-3157)

  - net：修复 recvmmsg 退出路径中的释放后使用 (Arnaldo Carvalho de Melo) [Orabug：25298618] (CVE-2016-7117)

  - 记录掩盖到 drivers/block/loop.c 内 EIO 的错误 (Manjunath Patil) [Orabug：
    21962821]

  - sched/core：清除 init_rootdomain 中的 root_domain cpumask (Xunlei Pang) [Orabug：23518650]

  - bio_get_nr_vecs 导致 bio 分配失败 (Darrick J. Wong) 

  - mlx4：避免 ABBA 死锁 (Wengang Wang) [Orabug：
    23538548]

  - mlx4：避免 id_map_ent 上的多次释放 (Wengang Wang) [Orabug：25022815]

  - sctp：在实际使用区块 len 之前先对其进行验证 (Marcelo Ricardo Leitner) [Orabug：25142906] (CVE-2016-9555)

  - NVMe：针对 Samsung EPIC SQ 勘误表，将降低队列深度作为变通方案 (Ashok Vairavan) [Orabug：25138146]

  - RDS：在取消操作中删除连接以避免挂起 (Avinash Repaka) [Orabug：24951873]

  - aacraid：在用户双重提取后检查大小值 (Dave Carroll) [Orabug：25060055] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修复 audit_log_single_execve_arg 中的双重读取 (Paul Moore) [Orabug：25059962] (CVE-2016-6136)

  - ecryptfs：小写的 fs 不支持 mmap 时，不允许使用 mmap (Jeff Mahoney) [Orabug：24971918] (CVE-2016-1583) (CVE-2016-1583)

  - ALSA：timer：通过 snd_timer_user_tinterrupt 修复事件中的泄露 (Kangjie Lu) [Orabug：
    25059900] (CVE-2016-4578)

  - ALSA：timer：通过 snd_timer_user_ccallback 修复事件中的泄露 (Kangjie Lu) [Orabug：25059900] (CVE-2016-4578)

  - ALSA：timer：修复 SNDRV_TIMER_IOCTL_PARAMS 中的泄露 (Kangjie Lu) [Orabug：25059755] (CVE-2016-4569)

  - Bluetooth：修复 RFCOMM bind 回调中潜在的空取消引用 (Jaganath Kanakkassery) [Orabug：25058905] (CVE-2015-8956)

  - mm：迁移不含 clear_page_dirty_for_io 等的脏页 (Hugh Dickins) [Orabug：25059195] [CVE-2016-3070

此 Linux 内核 3.12.48-52_27 的更新修复了多个问题。
修复了以下安全缺陷：

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某个数据结构经过初始化，这允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bsc#984764)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的特别构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理 (bsc#983144)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bsc#980883)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据取得权限 (bsc#980856)。

- CVE-2015-8019：Linux 内核的 net/core/datagram.c 中，skb_copy_and_csum_datagram_iovec 函数未接受长度参数，进而允许本地用户通过写入系统调用（其后跟着 recvmsg 系统调用），造成拒绝服务（内存损坏）或可能造成其他不明影响 (bsc#979078)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bsc#979074)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bsc#979064)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bsc#971793)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）（bsc#973570、bsc#955837）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核更新现可用于 Red Hat Enterprise Linux 5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）* 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆叠溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。（CVE-2016-1583，重要）Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。缺陷补丁：* 在某些情况下，当运行日志模式“已预定”时，会发生内核崩溃或文件系统损坏。由于两个日志函数间的争用条件，空指针取消引用会造成内核崩溃。由于 the do_get_write_access() 函数和缓冲区写出间的争用条件，发生文件系统损坏。此更新修复这两个争用条件。因此，如今既不会发生内核崩溃，也不会发生文件系统损坏。(BZ#1067708) * 在此更新之前，由于处理此类文件时间戳出现的两个问题，一些 Global File System 2 (GFS2) 文件的时间戳值错误。第一个问题是关于 atime 时间戳，最终导致当访问 GFS2 文件时，实际值之前出现一个任意值。第二个问题与 mtime 和 ctime 时间戳更新相关，当 GFS2 文件从一个节点写入，并从另一节点读取或写入时，时间戳更新会发生缺失。此更新已采用一组修补程序修复这些问题。因此，GFS2 文件的时间戳现已得到妥善处理。(BZ#1374861)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96073	OracleVM 3.2：Unbreakable / 等 (OVMSA-2016-0181)	Nessus	OracleVM Local Security Checks	2016/12/22	2026/1/7	critical
93277	SUSE SLES12 安全更新：kernel (SUSE-SU-2016:2005-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
92007	openSUSE 安全更新：Linux 内核 (openSUSE-2016-862)	Nessus	SuSE Local Security Checks	2016/7/12	2021/1/19	high
94409	CentOS 5 : kernel (CESA-2016:2124) (Dirty COW)	Nessus	CentOS Local Security Checks	2016/10/31	2026/1/20	high

检测

插件搜索

critical

high

high

high