現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，若將檔案系統堆疊在 Linux 核心的 procfs 上，會因深層巢狀結構導致核心堆疊溢位，如同將 ecryptfs 裝載在 procfs 上，會因對應 /proc/environ 而產生遞迴。無權限的本機使用者可能利用此缺陷提升自己的系統權限。(CVE-2016-1583，重要) * 據報，在 s390x 中，具有四個頁面表格層級的處理程序分支會造成記憶體損毀，並顯示多種徵兆。所有處理程序皆以三個層級頁面表格建立，並針對位址空間設有 4TB 限制。如果父處理程序具有四個頁面表格層級，並設有 8PB 限制，則用於複製位址空間的函式會嘗試複製子處理程序位址空間限制之外的記憶體區域。(CVE-2016-2143，中等) 錯誤修正：* 使用具有高度記憶體對應的多執行緒工作負載時，有時會因內容切換及 pagetable 升級之間有爭用情形而導致核心錯誤。此更新採用了完整的 asce 參數而不使用 asce_bits 參數，藉以修正 switch_mm()。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1377472) * iptables 建立傳輸控制通訊協定 (TCP) 重設封包時，會因為通訊端緩衝區 (SKB) 內指向 TCP 標頭的未初始化指標而發生核心錯誤。此更新針對 IPv4 和 IPv6 修正了 TCP 重設中的傳輸標頭指標，核心在所述狀況下不再發生錯誤。(BZ#1372266) * 以前，若 Enhanced Error Handling (EEH) 機制未封鎖 PCI 組態空間存取權限並偵測到錯誤時，會發生核心錯誤。此更新修正了 EEH，以解決此問題。因此，在上述狀況下，不會再發生核心錯誤。(BZ#1379596) * 當 lockd 服務無法完全啟動時，在某些情況下，通知程式區塊會多次在通知鏈上登錄，因而導致通知鏈產生循環清單；進而發生軟鎖定或核心錯誤。在此更新中，若 lockd 無法完全啟動，通知程式區塊就會遭到取消登錄，在所述狀況下，軟鎖定或核心錯誤不再發生。(BZ#1375637) * 設定乙太網路光纖通道 (FCoE)時，FCoE MaxFrameSize 參數錯誤地設限為 1452。此更新不再略過 NETIF_F_ALL_FCOE 符號，因此修正了此錯誤。MaxFrameSize 現已設限為正確值 2112。(BZ#1381592) * 在 Cisco UCS 刀鋒伺服器上安裝 fnic 驅動程式時，在某些情況下，磁碟會被設成離線狀態，並顯示下列錯誤訊息：「媒體存取逾時失敗。磁碟離線！」此更新修正了 fnic，以將小型電腦系統介面 (SCSI) 狀態設定為 DID_ABORT (順利完成中止作業後)。因此，在所述狀況下，磁碟不再被設成離線狀態。(BZ#1382620)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-1539 公告中提及的多個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

  在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  s390 平台上 4.5 之前的 Linux 核心中，fork 實作不會正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關。(CVE-2016-2143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1539 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：
    https://access.redhat.com/articles/2460971。

    安全性修正：

    * 在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終會導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。 (CVE-2016-4470，重要)

    * 在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。
    (CVE-2015-8660，中等)

    * 據報，在 s390x 中，具有四個頁面表格層級的處理程序分支會造成記憶體損毀，並顯示多種徵兆。所有處理程序皆以三個層級頁面表格建立，並針對位址空間設有 4TB 限制。如果父處理程序具有四個頁面表格層級，並設有 8PB 限制，則用於複製位址空間的函式會嘗試複製子處理程序位址空間限制之外的記憶體區域。
    (CVE-2016-2143，中等)

    Red Hat 要感謝 Nathan Williams 報告 CVE-2015-8660。
    CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。

    錯誤修正：

    * glibc 標頭和 Linux 標頭會共用某些需要在核心和使用者空間中定義之主要結構的定義。
    在某些情況下，必須包含使用者空間和已清理的核心標頭，才能取得使用者程式要求的結構定義。然而，由於 glibc 和 Linux 標頭並不協調，因此可能導致編譯錯誤。glibc 標頭現已修正，可與 Linux UAPI 型標頭協調。使用標頭協調時，不會再發生編譯錯誤。 (BZ#1331285)

    * 在位元組由大到小的架構上透過 mlx4_en 網路介面執行 TCP/IPv6 流量時，可能會發生有關 hw csum 失敗的呼叫追踪報告。透過此更新，位元組由大到小的架構總和檢查碼計算已更正，修正了 mlx4_en 驅動程式的問題。因此，記錄訊息中不會再出現呼叫追踪錯誤。 (BZ#1337431)

    * 在大量負載的情況下，部分應用程式 (如：logshifter) 可能產生系統記錄器無法緩衝的過量突發記錄訊息。
    由於存在一個爭用情形，即使記錄量減少至可管理的程度，該應用程式的記錄訊息隨後仍可能會遺失。此更新修正了用於通知系統記錄器所用通訊端之傳送器端接收器端有更多可用空間的核心機制，移除先前造成傳送器停止傳輸新訊息並允許所有記錄訊息至得到正確處理。 (BZ#1337513)

    * 先前，Accelerator Function Unit (AFU) 內容經過高負載開啟或關閉後，中斷封包作業會終止，導致 AFU 內容看不到任何中斷情況。因此可能發生核心錯誤。所提供的修補程式集可修正中斷要求的處理方式，在上述狀況中，不會再發生核心錯誤。 (BZ#1338886)

    * net：recvfrom 在短緩衝區上會失敗。 (BZ#1339115)
    * 從上游反向移植 rhashtable 變更。 (BZ#1343639)
    * 啟動 Glusterd 和建立磁碟區後，伺服器當機。 (BZ#1344234)
    * RAID5 重新調整鎖死修正。 (BZ#1344313)
    * BDX perf uncore 支援修正。 (BZ#1347374)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.57，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限。(bsc#966437)

- CVE-2015-8816：惡意 USB 裝置可造成 USB 集線器驅動程式中的核心損毀。(bnc#968010)。

- CVE-2016-2143：zSeries 上有一個大型處理程序分支因不正確處理頁面表格，而可能造成記憶體損毀。(bnc#970504)

- CVE-2016-2184：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#971125)。

- CVE-2016-2384：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#966693)

- CVE-2016-2782：惡意 USB 裝置可造成 usb visor 驅動程式中的核心損毀。(bnc#968670)。

- CVE-2016-3139：惡意 USB 裝置可造成 wacom 驅動程式中的核心損毀。(bnc#970909)。

- CVE-2016-3156：移除具有大量 IP 位址的 ipv4 介面時花費的時間過長。
 (bsc#971360)。

- CVE-2015-8709：Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，取得權限。注意：供應商表示「此處無核心錯誤」(bnc#960561)。

下列非安全性錯誤已修正：

- aacraid：重新整理 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- acpi：處理器：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- btrfs：在更正確的時間考量資料空間：
(bsc#963193)。

- btrfs：新增失效頁面的處置程式 (bsc#963193)。

- btrfs：更早地檢查 prepare_uptodate_page() 錯誤碼 (bnc#966910)。

- btrfs：delayed_ref：新增函式以將保留的空間記錄到延遲的參照中 (bsc#963193)。

- btrfs：delayed_ref：釋放在正確時間保留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新編碼 set/clear 位元的所需結構 (bsc#963193)。

- btrfs：extent_io：引入新函式 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函式 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_check_data_free_space 與 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切換至新的 check_data_free_space 與 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切換至新的 delalloc 空間保留與釋放 (bsc#963193)。

- btrfs：fallocate：新增必要條件修補程式，並將之前從中取得的區塊重定基底。修正我們之前在 fs/btrfs/file.c 中遇到的警告。

- btrfs：fallocate：新增準確 qgroup 保留的支援 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的無效頁面存取 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中導致 csum 錯誤的頁面讀取 (bnc#968230)。

- btrfs：修正反向參照搜尋中的警告 (bnc#966278)。

- btrfs：qgroup：新增 NOCOW 與內嵌的處置程式 (bsc#963193)。

- btrfs：qgroup：新增 qgroup 資料保留的新追蹤點 (bsc#963193)。

- btrfs：qgroup：避免在 clear_bit_hook 中呼叫 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：檢查 qgroup 保留的空間是否洩漏 (bsc#963193)。

- btrfs：qgroup：清除舊的不準確設備 (bsc#963193)。

- btrfs：qgroup：修正 delayed_ref 中一個導致中止 trans 的爭用問題 (bsc#963193)。

- btrfs：qgroup：修正一個將造成 qgroup 重複釋放的重定基底錯誤 (bsc#963193)。

- btrfs：qgroup：修正對 qgroup_rescan_leaf() 傳回值的無作用判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函式 (bsc#963193)。

- btrfs：qgroup：引入釋放 qgroup 保留資料空間的函式 (bsc#963193)。

- btrfs：qgroup：引入保留/釋放詮釋資料的新函式 (bsc#963193)。

- btrfs：qgroup：使用新詮釋資料保留 (bsc#963193)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 對 mnt 進行的額外參照 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上記憶體熱插拔期間的核心警告 (bsc#963827)。

- drivers：hv：允許跨越 ACPI _CRS 記錄的 MMIO 宣告 (bnc#965924)。

- drivers：hv：定義 Hyper-V PCI Express 通道的通道類型 (bnc#965924)。

- drivers：hv：匯出將 Linux CPU num 對應至 Hyper-V proc num 的函式 (bnc#965924)。

- drivers：hv：匯出 API 以於 Hyper-V 叫用 hypercall (bnc#965924)。

- drivers：hv：kvp：修正 IP 容錯移轉。

- drivers：pci：hv：適用於 Hyper-V VM 的全新半虛擬化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#957986 fate#320625)。

- drivers：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#957986 fate#320625)。

- e1000e：避免除以零錯誤 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#968643)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#968643)。

- efi：忽略 efivar_validate kabi 失敗 -- 其為 EFI 內部函式。

- 修正：不正確列印 ext4 mountopt data_err=abort (bsc#969735)。

- 修正在目錄上設定 ACL 的問題 (bsc#867251)。

- fs/proc_namespace.c：簡化測試 nsp 與 nsp->mnt_ns (錯誤 #963960)。

- futex：如果 requeue_pi() 取得 rtmutex，則捨棄 refcount (錯誤 #960174)。

- hv：鎖定對於 hyperv_mmio 資源樹狀結構的存取 (bnc#965924)。

- hv：製作一個函式來透過 vmbus 釋放 mmio 區域 (bnc#965924)。

- hv：反向 hyperv_mmio 中的資源順序 (bnc#965924)。

- hv：追蹤私人資源樹狀結構中 hv_vmbus 之子項目的配置 (bnc#965924)。

- hv：使用用戶端驅動程式中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 將最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 結構 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的總和檢查碼 (bsc#969112)。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kgr：修正已由 replace_all 修補程式還原的修補程式回復 (fate#313296)。

- kvm：SVM：新增 AMD 事件暫存器的 rdmsr 支援 (bsc#968448)。

- kvm：x86：檢查 dest_map->vector 以符合 rtc 的 eoi 訊號 (bsc#966471)。

- kvm：x86：將 ioapic->rtc_status.dest_map 轉換為結構 (bsc#966471)。

- kvm：x86：在每個 VCPU 中儲存 IOAPIC 處理的向量 (bsc#966471)。

- kvm：x86：追蹤 ioapic->rtc_status.dest_map 中的 irq 向量 (bsc#966471)。

- libata：還原「libata：對齊 cacheline 上 ata_device 的 id」。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lpfc：修正 LPFC 驅動程式中大核心計數的 kmalloc 溢位 (bsc#969690)。

- memcg：當由對記憶體保留的使用者空間 OOM 存取終止時，不在 OOM 上懸置 (bnc#969571)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- namespaces：重新引入 task_nsproxy() 協助程式 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 來保護 nsproxy (錯誤 #963960)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- net：irda：修正 irtty_open() 中的釋放後使用問題 (bnc#967903)。

- net：還原「net/ipv6：新增 sysctl 選項 accept_ra_min_hop_limit」。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：背景排清的優先順序不應偏低 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 傳回碼 (bsc#969992)。

- nfs：回寫期間不使用 STABLE 寫入 (bnc#816099)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967047)。

- nvme：特殊情況 AEN 要求 (bsc#965087)。

- pci：新增全域 pci_lock_rescan_remove() (bnc#965924)。

- pci：允許存取大小為 0 的 VPD 屬性 (bsc#959146)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pci：錯誤裝置的黑名單 vpd 存取 (bsc#959146)。

- pci：確定第一次存取時的實際 VPD 大小 (bsc#959146)。

- pci：可載入主機驅動程式模組需要匯出符號 (bnc#965924)。

- pci：pciehp：跨插槽重設停用連結通知 (bsc#967651)。

- pci：pciehp：停用時不要檢查介面卡或閂鎖狀態 (bsc#967651)。

- pci：pciehp：移除期間不要永久停用連結 (bsc#967651)。

- pci：pciehp：確保也處理了非常快的熱插拔事件 (bsc#967651)。

- pci：更新 VPD 定義 (bsc#959146)。

- perf、nmi：修正未知的 NMI 警告 (bsc#968512)。

- proc：修正存取工作對應的 ptrace 式權限檢查。

- pv6：還原「ipv6：tcp：在 tcp_v6_send_synack() 中新增 rcu 鎖定」(bnc#961257)。

- qla2xxx：移除無法使用的韌體檔案 (bsc#943645)。

- rbd：不要將不符記錄為錯誤 (bsc#970062)。

- resources：在 __request_region() 中設定類型 (bnc#965924)。

- rpm/kernel-binary.spec.in：同步主要與 -base 套件的相依性 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正過時的捨棄類別 (bsc#968253)

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- scsi：修正移除模組時 scsi_remove_target() 中的軟鎖定 (bsc#965199)。

- scsi：在 scsi_device_get 中進行正確狀態檢查及模組 refcount 處理 (boo#966831)。

- series.conf：新增區段註解

- supported.conf：將 e1000e (由 VMware 模擬) 新增至 -base (bsc#968074)

- supported.conf：將 Hyper-V 模組新增至 -base (bsc#965830)

- supported.conf：將 isofs 新增至 -base (bsc#969655)。

- supported.conf：新增更多 qemu 裝置驅動程式 (bsc#968234)

- supported.conf：將 mptspi 與 mptsas 新增至 -base (bsc#968206)

- supported.conf：將 qemu scsi 驅動程式 (sym53c8xx) 新增至
 -base (bsc#967802)

- supported.conf：將 tulip 新增至 Hyper-V 的 -base (bsc#968234)

- supported.conf：新增 virtio-rng (bsc#966026)

- supported.conf：新增 xen-blkfront。

- supported.conf：將 xfs 新增至 -base (bsc#965891)

- supported.conf：修正 usb-common 移至其在 kernel v3.16 中自己的子目錄的 usb-common 路徑，且我們已將該變更反向移植至 SLE12。

- tcp：還原 SYN 封包的 RFC5961 相容行為 (bsc#966864)。

- usb：關閉錯誤對等端失敗訊息 (bnc#960629)。

- x86：匯出 x86_msi (bnc#965924)。

- xen：新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- xen-blkfront：允許在我們的 Xen 環境中建構 (bsc#957986 fate#320625)。

- xen、blkfront：從 do_blkif_request() 分解出 flush-related 檢查 (bsc#957986 fate#320625)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#957986 fate#320625)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#957986 fate#320625)。

- xen/blkfront：移除多餘的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#957986 fate#320625)。

- xen-blkfront：關閉 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#957986 fate#320625)。

- xen：重新整理 patches.xen/xen3-patch-2.6.33 (提早偵測 NX 支援)。

- xen：重新整理 patches.xen/xen-vscsi-large-requests (gsc#966094)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- xen：將 Xen 修補程式更新至 3.12.55。

- xen-vscsi-large-requests：修正爭用要求對應與取消對應的資源衝突 (bsc#966094)。

- xfs/dmapi：對同步 XFS_SEND_DATA 事件中斷鎖定 (bsc#969993)。

- xfs/dmapi：正確傳送後建立事件 (bsc#967299)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 13.1 核心已更新至 3.12.57 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(bsc#963765)

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限.(bsc#966437)。

- CVE-2015-8816：惡意 USB 裝置可造成核心在 hub_activate() 函式中損毀 (bnc#968010)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統損毀)。(bsc#961500)

- CVE-2016-2184：惡意 USB 裝置可造成核心在 alsa usb-audio 裝置驅動程式中損毀 (bsc#971125)。

- CVE-2016-2384：已修正 ALSA umidi 物件上的重複釋放。(bsc#966693)。

- CVE-2016-2782：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#968670)。

- CVE-2016-3139：惡意 USB 裝置可造成核心在 wacom 裝置驅動程式中損毀 (bnc#970909)。

- CVE-2016-3156：移除含大量位址的裝置時，二次方演算法可導致長核心 ipv4 懸置。(bsc#971360)。

下列非安全性錯誤已修正：

- acl：修正在目錄上設定 ACL 的問題 (bsc#867251)。

- acpi /處理器：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- arm：cubox：新增獨立的 cubox 組態。

- arm：xen：實作 multicall hypercall 支援。

- block：xen-blkfront：修正可能的 NULL ptr 解除參照 (bsc#957986 fate#320625)。

- btrfs-8394-qgroup-Account-data-space-in-more-proper-timi n.patch：(bsc#963193)。

- btrfs：新增失效頁面的處置程式 (bsc#963193)。

- btrfs：更早地檢查 prepare_uptodate_page() 錯誤碼 (bnc#966910)。

- btrfs：delayed_ref：新增函式以將保留的空間記錄到延遲的參照中 (bsc#963193)。

- btrfs：delayed_ref：釋放在正確時間保留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新編碼 set/clear 位元的所需結構 (bsc#963193)。

- btrfs：extent_io：引入新函式 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函式 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_check_data_free_space 與 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切換至新的 check_data_free_space 與 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切換至新的 delalloc 空間保留與釋放 (bsc#963193)。

- btrfs：fallocate：新增準確 qgroup 保留的支援 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的無效頁面存取 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中導致 csum 錯誤的頁面讀取 (bnc#968230)。

- btrfs：修正反向參照搜尋中的警告 (bnc#966278)。

- btrfs：qgroup：新增 NOCOW 與內嵌的處置程式 (bsc#963193)。

- btrfs：qgroup：新增 qgroup 資料保留的新追蹤點 (bsc#963193)。

- btrfs：qgroup：避免在 clear_bit_hook 中呼叫 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：檢查 qgroup 保留的空間是否洩漏 (bsc#963193)。

- btrfs：qgroup：清除舊的不準確設備 (bsc#963193)。

- btrfs：qgroup：修正 delayed_ref 中一個導致中止 trans 的爭用問題 (bsc#963193)。

- btrfs：qgroup：修正一個將造成 qgroup 重複釋放的重定基底錯誤 (bsc#963193)。

- btrfs：qgroup：修正對 qgroup_rescan_leaf() 傳回值的無作用判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函式 (bsc#963193)。

- btrfs：qgroup：引入釋放 qgroup 保留資料空間的函式 (bsc#963193)。

- btrfs：qgroup：引入保留/釋放詮釋資料的新函式 (bsc#963193)。

- btrfs：qgroup：使用新詮釋資料保留 (bsc#963193)。

- cpu：也在 !CONFIG_SMP 核心中提供 smpboot_thread_init()。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 對 mnt 進行的額外參照 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上記憶體熱插拔期間的核心警告 (bsc#963827)。

- drivers:hv：允許跨越 ACPI _CRS 記錄的 MMIO 宣告 (bnc#965924)。

- drivers:hv：定義 Hyper-V PCI Express 通道的通道類型 (bnc#965924)。

- drivers:hv：匯出將 Linux CPU num 對應至 Hyper-V proc num 的函式 (bnc#965924)。

- drivers:hv：匯出 API 以於 Hyper-V 叫用 hypercall (bnc#965924)。

- drivers：hv：kvp：修正 IP 容錯移轉。

- drivers:pci:hv：適用 Hyper-V VM 的全新半虛擬化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#957986 fate#320625)。

- drm/i915：背光意外啟用時不發出警告 (boo#972068)。

- drm/i915：設定 gen4 的背光啟用之後的背光責任週期 (boo#972780)。

- e1000e：避免除以零錯誤 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#968643)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#968643)。

- 修正：不正確列印 ext4 mountopt data_err=abort (bsc#969735)。

- fs/proc_namespace.c：簡化測試 nsp 與 nsp->mnt_ns (錯誤 #963960)。

- futex：如果 requeue_pi() 取得 rtmutex，則捨棄 refcount (錯誤 #960174)。

- hv：鎖定對於 hyperv_mmio 資源樹狀結構的存取 (bnc#965924)。

- hv：製作一個函式來透過 vmbus 釋放 mmio 區域 (bnc#965924)。

- hv：反向 hyperv_mmio 中的資源順序 (bnc#965924)。

- hv：追蹤私人資源樹狀結構中 hv_vmbus 之子項目的配置 (bnc#965924)。

- hv：使用用戶端驅動程式中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 將最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 結構 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的總和檢查碼 (bsc#969112)。

- kABI：保護 enum enclosure_component_type。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kABI：保護 struct af_alg_type。

- kABI：保護 struct crypto_ahash。

- kABI：保護 struct dm_exception_store_type。

- kABI：保護 struct fib_nh_exception。

- kABI：保護 struct module。

- kABI：保護 struct rq。

- kABI：保護 struct sched_class。

- kABI：保護 struct scm_creds。

- kABI：保護 struct user_struct。

- kabi/嚴重性：

- kabi/嚴重性：kvm_x86_ops 中的變更失敗，這是 lttng-modules 所需要

- kgr：修正已由 replace_all 修補程式還原的修補程式回復 (fate#313296)。

- kvm：SVM：新增 AMD 事件暫存器的 rdmsr 支援 (bsc#968448)。

- kvm：x86：檢查 dest_map->vector 以符合 rtc 的 eoi 訊號 (bsc#966471)。

- kvm：x86：將 ioapic->rtc_status.dest_map 轉換為結構 (bsc#966471)。

- kvm：x86：在每個 VCPU 中儲存 IOAPIC 處理的向量 (bsc#966471)。

- kvm：x86：追蹤 ioapic->rtc_status.dest_map 中的 irq 向量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lpfc：修正 LPFC 驅動程式中大核心計數的 kmalloc 溢位 (bsc#969690)。

- memcg：當由對記憶體保留的使用者空間 OOM 存取終止時，不在 OOM 上懸置 (bnc#969571)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mmc：Exynos：新增 dw mmc 的模組別名。

- mvneta：修正每 cpu 統計資料初始化。

- namespaces：重新引入 task_nsproxy() 協助程式 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 來保護 nsproxy (錯誤 #963960)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- net：irda：修正 irtty_open() 中的釋放後使用問題 (bnc#967903)。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：背景排清的優先順序不應偏低 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 傳回碼 (bsc#969992)。

- nfs：回寫期間不使用 STABLE 寫入 (bnc#816099)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967047)。

- nvme：特殊情況 AEN 要求 (bsc#965087)。

- omap3isp：修正錯誤編譯。

- omap：修正遺漏的 cm3xxx.h 包含。

- omap：修正遺漏的 usb.h 包含。

- pci：新增全域 pci_lock_rescan_remove() (bnc#965924)。

- pci：允許存取大小為 0 的 VPD 屬性 (bsc#959146)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pci：錯誤裝置的黑名單 vpd 存取 (bsc#959146)。

- pci：確定第一次存取時的實際 VPD 大小 (bsc#959146)。

- pci：可載入主機驅動程式模組需要匯出符號 (bnc#965924)。

- pci：pciehp：跨插槽重設停用連結通知 (bsc#967651)。

- pci：pciehp：停用時不要檢查介面卡或閂鎖狀態 (bsc#967651)。

- pci：pciehp：移除期間不要永久停用連結 (bsc#967651)。

- pci：pciehp：確保也處理了非常快的熱插拔事件 (bsc#967651)。

- pci：更新 VPD 定義 (bsc#959146)。

- perf、nmi：修正未知的 NMI 警告 (bsc#968512)。

- power：新增適用於 32 位元的 _GLOBAL_TOC。

- proc：修正存取工作對應的 ptrace 式權限檢查。

- qla2xxx：移除無法使用的韌體檔案 (bsc#943645)。

- rbd：不要將不符記錄為錯誤 (bsc#970062)。

- 重新整理 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- resources：在 __request_region() 中設定類型 (bnc#965924)。

- 還原「ipv6：tcp：在 tcp_v6_send_synack() 中新增 rcu 鎖定」 (bnc#961257)。

- rpm/kernel-binary.spec.in：同步主要與 -base 套件的相依性 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正過時的捨棄類別 (bsc#968253)

- sched：修復非 SMP 版本。

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- scsi：修正移除模組時 scsi_remove_target() 中的軟鎖定 (bsc#965199)。

- scsi：在 scsi_device_get 中進行正確狀態檢查及模組 refcount 處理 (boo#966831)。

- series.conf：新增區段註解

- supported.conf：將 e1000e (由 VMware 模擬) 新增至 -base (bsc#968074)

- supported.conf：將 Hyper-V 模組新增至 -base (bsc#965830)

- supported.conf：將 isofs 新增至 -base (bsc#969655)。

- supported.conf：新增更多 qemu 裝置驅動程式 (bsc#968234)

- supported.conf：將 mptspi 與 mptsas 新增至 -base (bsc#968206)

- supported.conf：將 qemu scsi 驅動程式 (sym53c8xx) 新增至
 -base (bsc#967802)

- supported.conf：將 tulip 新增至 Hyper-V 的 -base (bsc#968234)

- supported.conf：新增 virtio-rng (bsc#966026)

- supported.conf：新增 xen-blkfront。

- supported.conf：將 xfs 新增至 -base (bsc#965891)

- supported.conf：修正 usb-common 移至其在 kernel v3.16 中自己的子目錄的 usb-common 路徑，且我們已將該變更反向移植至 SLE12。

- sysctl：不在 UP 新增 hardlockup_all_cpu_backtrace sysctl。

- tcp：還原 SYN 封包的 RFC5961 相容行為 (bsc#966864)。

- 更新組態檔。新增新選項 CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND 至 i386 xen 和 ec2。

- 更新組態檔。啟用 CONFIG_DEBUG_INFO 用於 ec2 類別。其已於版本中遭到覆寫並停用，這會造成「make silentoldconfig」檢查因新的符號 CONFIG_DEBUG_INFO_REDUCED 而失敗。

- 更新組態檔：在非 SLE 組態中啟用 CONFIG_PCI_HYPERV 這些是 i386/*，除了 xen、ec2 和 vanilla 以及 x86_64 桌面和追蹤。

- 更新組態檔：啟用 armv7hl/cubox 中的 MACH_CUBOX

- 更新組態檔：ppc 和 ppc64 是位元組由大到小，需要據以設定新的組態選項 (不存在於 13.1)。

- 更新 patches.drivers/drm-ast-Initialize-data-needed-to-map-fb dev-memory.patch (bnc#880007)。修正參照與上游狀態。

- 更新 Xen 組態檔 (啟用上游區塊前端)。

- 更新 Xen 修補程式至 3.12.55。

- USB：ehci-s5p：修正 phy 重設。

- usb：phy：修正做為模組構建的 phy-samsung-usb

- usb：關閉錯誤對等端失敗訊息 (bnc#960629)。

- x86：匯出 x86_msi (bnc#965924)。

- xen：新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- xen-blkfront：允許在我們的 Xen 環境中建構 (bsc#957986 fate#320625)。

- xen、blkfront：從 do_blkif_request() 分解出 flush-related 檢查 (bsc#957986 fate#320625)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#957986 fate#320625)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#957986 fate#320625)。

- xen/blkfront：移除多餘的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#957986 fate#320625)。

- xen-blkfront：關閉 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：以一般 xen 修正 blkfront 和 blkback 版本。

- xen-vscsi-large-requests：修正爭用要求對應與取消對應的資源衝突 (bsc#966094)。

- xfs/dmapi：對同步 XFS_SEND_DATA 事件中斷鎖定 (bsc#969993)。

- xfs/dmapi：正確傳送後建立事件 (bsc#967299)。

SUSE Linux Enterprise 11 SP2 核心已更新，可獲得多種安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-4486：已修正 net/core/rtnetlink.c 中的 4 個位元組資訊洩漏問題 (bsc#978822).

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量用從屬計時器執行個體，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c ˇ用了不正確的 mutex 類型，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-2069：Linux 核心 .4.1 中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限 (bnc#963767)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-7515：在 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#956708)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響 (bnc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bnc#942367)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm 有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限 (bnc#928130)。下列非安全性錯誤已修正：

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- 修正 Xen PV 網域內的 ntpd 時鐘同步問題 (bnc#816446)。

- 修正消極 MMU 更新期間的 vmalloc_fault oops (bsc#948562)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- SCSI：bfa：修正處理韌體 tskim 中止要求回應問題 (bsc#972510)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bsc#977847)。

- nf_conntrack：修正 bsc#758540 kabi 修正問題 (bsc#946117)。

- privcmd：允許先佔長整數執行使用者模式發起 hypercall (bnc#861093)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、bsc#966662)。

- s390/cio：確保一致的測量狀態 (bsc#966460、bsc#966662)。

- s390/cio：修正測量特性記憶體洩漏問題 (bsc#966460、bsc#966662)。

- s390/cio：更新測量特性 (bsc#966460、bsc#966662)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆栈溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/ environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。（CVE-2016-1583，重要）* 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。（CVE-2016-2143，中等）缺陷补丁：* 由于环境切换和页表升级间的争用条件，使用具有高内存映射的多线程工作负荷，有时会造成内核恐慌。此更新通过使用完整的 asce 参数，而非 asce_bits 参数，来修复 switch_mm()。因此，在所述情况下，内核不会再发生恐慌。(BZ#1377472) * 当 iptables 创建传输控制协议 (TCP) 重置数据包时，由于套接字缓存 (SKB) TCP 标头的未初始化指针，会发生内核崩溃。此更新修复了 IPv4 和 IPv6 TCP 重置中的传输标头指针，且在所述情况下，内核不再崩溃。(BZ#1372266) * 此前，当增强错误处理 (EEH) 机制未阻碍 PCI 配置空间访问，且检测到错误时，发生内核恐慌。此更新修复 EEH，以解决此问题。因此，在所述情况下，内核不会再发生恐慌。(BZ#1379596) * 当 lockd 服务未能完全开启时，在某些情况下，会在通知链上多次注册通知块，从而导致通知链上产生循环列表。因此，发生软死锁或内核错误。通过此更新，如果 lockd 未能完全开启，则不会注册通知块，并且在所述情况下，软死锁或内核错误不会再发生。(BZ#1375637) *当设置以太网光纤通道 (FCoE) 时，FCoE MaxFrameSize 参数错误地设限为 1452。通过此更新，不会再忽略 NETIF_F_ALL_FCOE 符号，从而修复此缺陷。MaxFrameSize 如今设限为正确值 2112。(BZ#1381592) * 在 Cisco UCS 刀片服务器上安装 fnic 驱动时，在某些情况下，光盘呈脱机状态，并伴随下列错误消息：“介质访问超时故障。磁盘脱机！”。此更新修复 fnic，以在成功中止操作后，将小型计算机系统接口 (SCSI) 状态设置为 DID_ABORT。因此，在所述情况下，光盘不再呈现脱机状态。(BZ#1382620)

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1539 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 s390 平台上，4.5 之前的 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关。(CVE-2016-2143)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1539 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：
    https://access.redhat.com/articles/2460971。

    安全修复：

    * 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。 （CVE-2016-4470，重要）

    * 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
    （CVE-2015-8660，中危）

    * 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。
    （CVE-2016-2143，中危）

    Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。
    CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

    错误修复：

    * glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。
    在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。不再发生标头协调编译错误。 (BZ#1331285)

    * 在大端架构上通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能发生调用跟踪报告 hw csum 故障。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息中不再显示调用跟踪错误。 (BZ#1337431)

    * 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。
    由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复以下内核机制：通知系统记录器所使用的套接字的发送器端接收器端有更多可用空间，从而删除在这之前会导致发送器停止传输新消息并允许所有日志消息发送的争用条件。得到正确处理。 (BZ#1337513)

    * 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。从而可能发生内核错误。提供的修补程序集修复了对中断请求的处理，在所述情况中不再发生内核错误。 (BZ#1338886)

    * net：recvfrom 在短缓冲区中会失败。 (BZ#1339115)
    * 从上游向后移植 rhashtable 变更。 (BZ#1343639)
    * 启动 Glusterd 并创建卷后，服务器崩溃。 (BZ#1344234)
    * RAID5 重新构造死锁修复。 (BZ#1344313)
    * BDX perf uncore 支持修复。 (BZ#1347374)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.57，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)

- CVE-2015-8816：恶意 USB 设备可在 USB 集线器驱动程序中造成内核崩溃。(bnc#968010)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。(bnc#970504)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)。

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

- CVE-2016-2782：恶意 USB 设备可在 usb visor 驱动程序中造成内核崩溃。(bnc#968670)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 驱动程序中造成内核崩溃。(bnc#970909)。

- CVE-2016-3156：删除具有大量 IP 地址的 ipv4 接口时花费的时间过长。
 (bsc#971360)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#960561)。

修复了以下非安全缺陷：

- aacraid：刷新 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- acpi：processor：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- btrfs：在更正确的时间考虑数据空间：
(bsc#963193)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：添加了先决条件修补程序，并将之前从中取得的区块衍合。修复我们之前在 fs/btrfs/file.c 中遇到的警告。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：修复对 qgroup_rescan_leaf() 返回值的死判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 对 mnt 进行的额外引用 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上内存热插拔期间的内核警告 (bsc#963827)。

- drivers：hv：允许跨 ACPI _CRS 记录的 MMIO 声明 (bnc#965924)。

- drivers：hv：定义 Hyper-V PCI Express 透传的通道类型 (bnc#965924)。

- drivers：hv：导出将 Linux CPU num 映射到 Hyper-V proc num 的函数 (bnc#965924)。

- drivers：hv：导出 API 以于 Hyper-V 调用超级调用 (bnc#965924)。

- drivers：hv：kvp：修复 IP 故障转移。

- drivers：pci：hv：适用于 Hyper-V VM 的全新半虚拟化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- drivers：xen-blkfront：将 talk_to_blkback 移到更适合的位置 (bsc#957986 fate#320625)。

- e1000e：避免除以零错误 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零问题 (bsc#968643)。

- e1000e：修正 systime 读取算法的紧凑回路实现 (bsc#968643)。

- efi：忽略 efivar_validate kabi 失败 -- 其为 EFI 内部函数。

- fix：正确打印 ext4 mountopt data_err=abort (bsc#969735)。

- 修复在目录上设置 ACL 的问题 (bsc#867251)。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- hv：锁定对 hyperv_mmio 资源树的访问 (bnc#965924)。

- hv：制作一个函数以通过 vmbus 释放 mmio 区域 (bnc#965924)。

- hv：颠倒 hyperv_mmio 中的资源顺序 (bnc#965924)。

- hv：跟踪私人资源树中 hv_vmbus 的子项目的分配 (bnc#965924)。

- hv：使用客户端驱动程序中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 将最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 结构 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kgr：修正已由 replace_all 修补程序恢复的修补程序恢复 (fate#313296)。

- kvm：SVM：添加针对 AMD 事件寄存器的 rdmsr 支持 (bsc#968448)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libata：恢复“libata: Align ata_device's id on a cacheline”。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lpfc：修正大核心计数的 LPFC 驱动程序中的 kmalloc 溢出 (bsc#969690)。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- net：irda：修正 irtty_open() 中的释放后使用 (bnc#967903)。

- net：恢复“net/ipv6: add sysctl option accept_ra_min_hop_limit”。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 返回代码 (bsc#969992)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nvme：默认为 4k 设备页面大小 (bsc#967047)。

- nvme：特殊情况 AEN 请求 (bsc#965087)。

- pci：添加全局 pci_lock_rescan_remove() (bnc#965924)。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：导出可加载主机驱动程序模块所需的符号 (bnc#965924)。

- pci：pciehp：跨插槽重置禁用链接通知 (bsc#967651)。

- pci：pciehp：禁用时不要检查适配器或锁存器状态 (bsc#967651)。

- pci：pciehp：删除期间不要永久禁用链接 (bsc#967651)。

- pci：pciehp：确保也处理了极快的热插拔事件 (bsc#967651)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf、nmi：修复未知的 NMI 警告 (bsc#968512)。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- pv6：恢复“ipv6：tcp：添加 tcp_v6_send_synack() 中的 rcu 锁定”(bnc#961257)。

- qla2xxx：删除不可用的固件文件 (bsc#943645)。

- rbd：不要将不匹配记录为错误 (bsc#970062)。

- resources：在 __request_region() 中设置类型 (bnc#965924)。

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_device_get 中进行适当的状态检查及模块引用计数处理 (boo#966831)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将 isofs 添加至 -base (bsc#969655)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86：导出 x86_msi (bnc#965924)。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：block：xen-blkfront：修复可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- xen：刷新 patches.xen/xen3-patch-2.6.33（提早检测 NX 支持）。

- xen：刷新 patches.xen/xen-vscsi-large-requests (gsc#966094)。

- xen：更新 Xen 配置文件（启用上游块前端）。

- xen：将 Xen 修补程序更新到 3.12.55。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xfs/dmapi：终止对同步 XFS_SEND_DATA 事件的锁定 (bsc#969993)。

- xfs/dmapi：正确发送后创建事件 (bsc#967299)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 13.1 内核已更新到 3.12.57，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(bsc#963765)

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。(bsc#961500)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

修复了以下非安全缺陷：

- acl：修复在目录上设置 ACL 的问题 (bsc#867251)。

- acpi /处理器：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- arm：cubox：添加独立的 cubox 配置。

- arm：xen：实现 multicall 超级调用支持。

- block：xen-blkfront：修正可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- btrfs-8394-qgroup-Account-data-space-in-more-proper-timi n.patch：(bsc#963193)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：修复对 qgroup_rescan_leaf() 返回值的死判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- cpu：也在 !CONFIG_SMP 内核中提供 smpboot_thread_init()。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 对 mnt 进行的额外引用 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上内存热插拔期间的内核警告 (bsc#963827)。

- drivers:hv：允许跨 ACPI _CRS 记录的 MMIO 声明 (bnc#965924)。

- drivers:hv：定义 Hyper-V PCI Express 透传的通道类型 (bnc#965924)。

- drivers:hv：导出将 Linux CPU num 映射到 Hyper-V proc num 的函数 (bnc#965924)。

- drivers:hv：导出 API 以于 Hyper-V 调用超级调用 (bnc#965924)。

- drivers：hv：kvp：修复 IP 故障转移。

- drivers:pci:hv：适用于 Hyper-V VM 的全新半虚拟化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：将 talk_to_blkback 移至更适合的位置 (bsc#957986 fate#320625)。

- drm/i915：在意外启用背光时不发出警告 (boo#972068)。

- drm/i915：设定 gen4 的背光启用之后的背光工作周期 (boo#972780)。

- e1000e：避免除以零错误 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零问题 (bsc#968643)。

- e1000e：修正 systime 读取算法的紧凑回路实现 (bsc#968643)。

- fix：正确打印 ext4 mountopt data_err=abort (bsc#969735)。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- hv：锁定对 hyperv_mmio 资源树的访问 (bnc#965924)。

- hv：制作一个函数以通过 vmbus 释放 mmio 区域 (bnc#965924)。

- hv：颠倒 hyperv_mmio 中的资源顺序 (bnc#965924)。

- hv：跟踪私人资源树中 hv_vmbus 的子项目的分配 (bnc#965924)。

- hv：使用客户端驱动程序中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 将最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 结构 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kABI：保护枚举 enclosure_component_type。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kABI：保护结构 af_alg_type。

- kABI：保护结构 crypto_ahash。

- kABI：保护结构 dm_exception_store_type。

- kABI：保护结构 fib_nh_exception。

- kABI：保护结构 module。

- kABI：保护结构 rq。

- kABI：保护结构 sched_class。

- kABI：保护结构 scm_creds。

- kABI：保护结构 user_struct。

- kabi/严重性：

- kabi/严重性：lttng-modules 所需的 kvm_x86_ops 中的变更失败

- kgr：修正已由 replace_all 修补程序恢复的修补程序恢复 (fate#313296)。

- kvm：SVM：添加针对 AMD 事件寄存器的 rdmsr 支持 (bsc#968448)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lpfc：修正大核心计数的 LPFC 驱动程序中的 kmalloc 溢出 (bsc#969690)。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mmc：Exynos：添加 mmc 的模块别名。

- mvneta：修复每 cpu 统计信息初始化。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- net：irda：修正 irtty_open() 中的释放后使用 (bnc#967903)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 返回代码 (bsc#969992)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nvme：默认为 4k 设备页面大小 (bsc#967047)。

- nvme：特殊情况 AEN 请求 (bsc#965087)。

- omap3isp：修复错误编译。

- omap：修复缺少的 cm3xxx.h 包含。

- omap：修复缺少的 usb.h 包含。

- pci：添加全局 pci_lock_rescan_remove() (bnc#965924)。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：导出可加载主机驱动程序模块所需的符号 (bnc#965924)。

- pci：pciehp：跨插槽重置禁用链接通知 (bsc#967651)。

- pci：pciehp：禁用时不要检查适配器或锁存器状态 (bsc#967651)。

- pci：pciehp：删除期间不要永久禁用链接 (bsc#967651)。

- pci：pciehp：确保也处理了极快的热插拔事件 (bsc#967651)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf、nmi：修复未知的 NMI 警告 (bsc#968512)。

- power：添加适用于 32 位的 _GLOBAL_TOC。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- qla2xxx：删除不可用的固件文件 (bsc#943645)。

- rbd：不要将不匹配记录为错误 (bsc#970062)。

- 刷新 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- resources：在 __request_region() 中设置类型 (bnc#965924)。

- 恢复“ipv6：tcp：添加 tcp_v6_send_synack() 中的 rcu 锁定”(bnc#961257)。

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- sched：防止破坏非 SMP 版本。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_device_get 中进行适当的状态检查及模块引用计数处理 (boo#966831)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将 isofs 添加至 -base (bsc#969655)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- sysctl：不在 UP 添加 hardlockup_all_cpu_backtrace sysctl。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- 更新到配置文件。将新选项 CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND 添加至 i386 xen 和 ec2。

- 更新到配置文件。启用 CONFIG_DEBUG_INFO 用于 ec2 类别。其已于版本中遭到替代并禁用，这会造成“make silentoldconfig”检查因新符号 CONFIG_DEBUG_INFO_REDUCED 而失败。

- 更新配置文件：启用非 SLE 配置中的 CONFIG_PCI_HYPERV 这些是 i386/* 除了 xen、ec2 和 vanilla，以及 x86_64 桌面和跟踪。

- 更新配置文件：启用 armv7hl/cubox 中的 MACH_CUBOX

- 更新配置文件：ppc 和 ppc64 是大端，需要相应地设置新的配置选项（不存在于 13.1 中）。

- 更新 patches.drivers/drm-ast-Initialize-data-needed-to-map-fb dev-memory.patch (bnc#880007)。修正引用与上游状态。

- 更新 Xen 配置文件（启用上游区块前端）。

- 将 Xen 修补程序更新到 3.12.55。

- USB：ehci-s5p：修复 phy 重置。

- usb：phy：修复作为模块构建的 phy-samsung-usb

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86：导出 x86_msi (bnc#965924)。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：以正常 xen 修复 blkfront 和 blkback 版本。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xfs/dmapi：终止对同步 XFS_SEND_DATA 事件的锁定 (bsc#969993)。

- xfs/dmapi：正确发送后创建事件 (bsc#967299)。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90783	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-518）	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
93289	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2016:2074-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
94911	RHEL 6：核心 (RHSA-2016:2766)	Nessus	Red Hat Local Security Checks	2016/11/16	2019/10/24	high
92688	Oracle Linux 7：核心 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2024/10/22	high
92694	RHEL 7：核心 (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/4/15	high
90531	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:1019-1)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	critical
90783	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
93289	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
94911	RHEL 6：内核 (RHSA-2016:2766)	Nessus	Red Hat Local Security Checks	2016/11/16	2019/10/24	high
92688	Oracle Linux 7：内核 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2024/10/22	high
92694	RHEL 7：内核 (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/4/15	high
90531	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1019-1)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	critical
90783	openSUSE 安全更新：Linux 内核 (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical

检测

插件搜索

critical

critical

high

high

high

critical

critical

critical

high

high

high

critical

critical

critical