Linux カーネルでは、UNIX ドメインソケット経由で送信されたファイル記述子用の rlimits を適切に強化していないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4312）

Ralf Spenneberg 氏は、Linux カーネルの Aiptek Tablet USB デバイスドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7515）

Ralf Spenneberg 氏は、Linux カーネルの Clie デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7566）

Ralf Spenneberg 氏は、Linux カーネルの usbvision ドライバーが、デバイスによって報告されたインターフェイスおよびエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7833）

Linux カーネルの SCTP 実装においてハートビートタイムアウトイベントの処理時に競合状態が存在することが判明しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
（CVE-2015-8767）

Venkatesh Pottem 氏は、Linux カーネルの CXGB3 ドライバーに、use-after-free の脆弱性を発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2015-8812）

Linux カーネルの TTY ドライバー用の ioctl ハンドラーに、競合状態が存在することが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2016-0723）

CVE-2015-1805 の不完全な修正により、エラー状態が発生した際に Linux カーネルがパイプのバッファ詳細を正確に追跡しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-0774）

Zach Riggle 氏は、Linux カーネルのリストポイズン機能が mmap_min_addr 値を考慮しないことを発見しました。ローカルの攻撃者がこれを利用して、カーネルのポイズンポインター保護メカニズムをバイパスしながら、既存のカーネルの脆弱性を悪用しようとする可能性があります。
（CVE-2016-0821）

Andy Lutomirski 氏は、Linux カーネルの translation lookaside buffer（TLB）がフラッシュイベントを処理する際に、競合状態があることを発見しました。ローカルの攻撃者はこれを利用して、サービス拒否を引き起こすか、機密情報を漏洩する可能性があります。（CVE-2016-2069）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークが、消去を試行する前に FIFO がクライアントに添付されることを検証しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2543）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマーセットアップとクライアントのクローズの間に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2016-2544）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマー処理実装に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークのタイマー ioctls に競合状態が存在し、use-after-free が発生することを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2016-2546）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークの高分解能タイマーの処理が、そのデータ構造を適切に管理しないことを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムのハングアップまたはクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 氏は、Advanced Linux Sound Architecture（ALSA）フレームワークの高分解能タイマーの処理が、デッドロック状態につながる可能性があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2016-2549）

Ralf Spenneberg 氏は、Linux カーネルの Treo デバイス用の USB ドライバーが、デバイスによって報告されたエンドポイントを適切にサニティチェックしないことを発見しました。物理的にアクセスできる攻撃者が、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2782）

Linux カーネルが、バッファパイプに割り当てられたデータ量の制限を強制しないことが判明しました。ローカルの攻撃者がこれを利用して、サービス拒否（リソース消費）を引き起こす可能性があります。
（CVE-2016-2847）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2931-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已新增下列功能至 kernel-xen：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320200) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：移除 umidi 物件中 ALSA usb-audio 驅動程式的一個重複釋放，其原可導致損毀 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 新增遺漏的 NULL 檢查，遺漏此檢查可能導致損毀。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：已修正 ALSA 計時器處理中的多種爭用情形。
 (bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013)。

下列非安全性錯誤已修正：

- alsa：hda - 在 EAPD 支援候選清單中再新增一個節點 (bsc#963561)。

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- 新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967042)。

- pci：也將 64 位元 BAR 大小調整期間的 MEM 和 IO 解碼停用 (bsc#951815)。

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 重新整理 patches.xen/xen-vscsi-large-requests (精簡修正且也解決了 bsc#966094)。

- sunrpc：將公平排程還原為優先順序佇列 (bsc#955308)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行狀態處理 (bnc#959649)。

- usb：pl2303：僅於變更時喚醒 MSR 佇列 (bnc#959649)。

- usb：pl2303：移除假的 delta_msr_wait 喚醒 (bnc#959649)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- ec2：更新 kabi 檔案並開始追蹤 ec2

- xen：整合並簡化結構 xenbus_driver 具現化 (bsc#961658 fate#320200)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#933782)。

- block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bsc#964818)。

- bnx2x：針對每個 rx 環緩衝區元素配置 4k 片段 (bsc#953369)。

- bnx2x：修正 DMA API 使用情況 (bsc#953369)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- 驅動程式：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#961658 fate#320200)。

- 驅動程式：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 變更時變更 dma 網域 (bsc#955925)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi/嚴重性：新增 bnx2x_schedule_sp_rtnl() 的例外狀況 沒有外部第三方模組使用該符號，而 bnx2x_schedule_sp_rtnl 符號僅用於 bnx2x 驅動程式。(bsc#953369)

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- llist/xen-blkfront：實作 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- pl2303：修正 TIOCMIWAIT (bnc#959649)。

- pl2303：引入私密中斷連線方法 (bnc#959649)。

- qeth：初始化關閉載波的 net_device (bnc#958000、LTC#136514)。

- s390/cio：收集格式 1 通道路徑描述資料 (bnc#958000、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bnc#958000、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#958000、LTC#136434)。

- s390/cio：更新測量特性 (bnc#958000、LTC#136434)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#958000、LTC#135138)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bnc#958000、LTC#136143)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bnc#958000、LTC#136143)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- supported.conf：新增 xen-blkfront。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- xen、blkfront：從 do_blkif_request() 分解出排清相關檢查 (bsc#961658 fate#320200)。

- xen-blkfront：處理捨棄要求 (bsc#961658 fate#320200)。

- xen-blkfront：若不支援屏障或排清，則使用無效作業 (bsc#961658 fate#320200)。

- xen-blkfront：引入「max」模組參數以修改間接區段的數量 (bsc#961658 fate#320200)。

- xen-blkfront：隱藏 pfn 可能未初始化的警告 (bsc#961658 fate#320200)。

- xen-blkfront：允許在我們的 Xen 環境中構建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中檢查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：執行 !feature_persistent 時不將間接頁面新增到清單 (bsc#961658 fate#320200)。

- xen-blkfront：中斷使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修正處理捨棄回應時的一個鎖死問題 (bsc#961658 fate#320200)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#961658 fate#320200)。

- xen-blkfront：釋放已配置的頁面 (bsc#961658 fate#320200)。

- xen-blkfront：處理不具 CLOSING 的後端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：處理具有部分資料的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：進行按裝置的 blkif_io_lock 執行緒同步鎖定 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 錯誤路徑中的插拔裝置號碼洩漏 (bsc#961658 fate#320200)。

- xen-blkfront：針對要求預先配置頁面 (bsc#961658 fate#320200)。

- xen-blkfront：從 blk_shadow 移除框架清單 (bsc#961658 fate#320200)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#961658 fate#320200)。

- xen-blkfront：還原非持續資料路徑 (bsc#961658 fate#320200)。

- xen-blkfront：撤銷非後端對應的外部授予存取權 (bsc#961658 fate#320200)。

- xen-blkfront：正確設定 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在清單之間切換 (bsc#961658 fate#320200)。

- xen-blkfront：針對每個要求使用不同的分散清單 (bsc#961658 fate#320200)。

- xen-block：實作間接描述符號 (bsc#961658 fate#320200)。

- xen/blk[front|back]：以安全清除支援增強捨棄支援 (bsc#961658 fate#320200)。

- xen/blk[front|back]：對 blkif_request_rw 和 blkif_request_discard 一起執行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驅動程式的持續授予對應 (bsc#961658 fate#320200)。

- xen/blkback：持續授予修正 (bsc#961658 fate#320200)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#961658 fate#320200)。

- xen/blkfront：不在取得 bdev 之後直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#961658 fate#320200)。

- xen/blkfront：移除多餘的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen/pvhvm：若已設定 xen_platform_pci=0，則不爆發損毀 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：新增障礙和文件 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：略過 ->releasepage 中的中途分頁 (bnc#912738、bnc#915183)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#958000、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service, information leak or data loss.

  - CVE-2013-4312, CVE-2016-2847     Tetsuo Handa discovered that users can use pipes queued     on local (Unix) sockets to allocate an unfair share of     kernel memory, leading to denial-of-service (resource     exhaustion).

  This issue was previously mitigated for the stable suite by limiting   the total number of files queued by each user on local sockets. The   new kernel version in both suites includes that mitigation plus   limits on the total size of pipe buffers allocated for each user.

  - CVE-2015-7566     Ralf Spenneberg of OpenSource Security reported that the     visor driver crashes when a specially crafted USB device     without bulk-out endpoint is detected.

  - CVE-2015-8767     An SCTP denial-of-service was discovered which can be     triggered by a local attacker during a heartbeat timeout     event after the 4-way handshake.

  - CVE-2015-8785     It was discovered that local users permitted to write to     a file on a FUSE filesystem could cause a denial of     service (unkillable loop in the kernel).

  - CVE-2015-8812     A flaw was found in the iw_cxgb3 Infiniband driver.
    Whenever it could not send a packet because the network     was congested, it would free the packet buffer but later     attempt to send the packet again. This use-after-free     could result in a denial of service (crash or hang),     data loss or privilege escalation.

  - CVE-2015-8816     A use-after-free vulnerability was discovered in the USB     hub driver. This may be used by a physically present     user for privilege escalation.

  - CVE-2015-8830     Ben Hawkes of Google Project Zero reported that the AIO     interface permitted reading or writing 2 GiB of data or     more in a single chunk, which could lead to an integer     overflow when applied to certain filesystems, socket or     device types. The full security impact has not been     evaluated.

  - CVE-2016-0723     A use-after-free vulnerability was discovered in the     TIOCGETD ioctl. A local attacker could use this flaw for     denial-of-service.

  - CVE-2016-0774     It was found that the fix for CVE-2015-1805 in kernel     versions older than Linux 3.16 did not correctly handle     the case of a partially failed atomic read. A local,     unprivileged user could use this flaw to crash the     system or leak kernel memory to user space.

  - CVE-2016-2069     Andy Lutomirski discovered a race condition in flushing     of the TLB when switching tasks on an x86 system. On an     SMP system this could possibly lead to a crash,     information leak or privilege escalation.

  - CVE-2016-2384     Andrey Konovalov found that a crafted USB MIDI device     with an invalid USB descriptor could trigger a     double-free. This may be used by a physically present     user for privilege escalation.

  - CVE-2016-2543     Dmitry Vyukov found that the core sound sequencer driver     (snd-seq) lacked a necessary check for a NULL pointer,     allowing a user with access to a sound sequencer device     to cause a denial-of service (crash).

  - CVE-2016-2544, CVE-2016-2546, CVE-2016-2547,     CVE-2016-2548

    Dmitry Vyukov found various race conditions in the sound     subsystem (ALSA)'s management of timers. A user with     access to sound devices could use these to cause a     denial-of-service (crash or hang) or possibly for     privilege escalation.

  - CVE-2016-2545     Dmitry Vyukov found a flaw in list manipulation in the     sound subsystem (ALSA)'s management of timers. A user     with access to sound devices could use this to cause a     denial-of-service (crash or hang) or possibly for     privilege escalation.

  - CVE-2016-2549     Dmitry Vyukov found a potential deadlock in the sound     subsystem (ALSA)'s use of high resolution timers. A user     with access to sound devices could use this to cause a     denial-of-service (hang).

  - CVE-2016-2550     The original mitigation of CVE-2013-4312, limiting the     total number of files a user could queue on local     sockets, was flawed. A user given a local socket opened     by another user, for example through the systemd socket     activation mechanism, could make use of the other user's     quota, again leading to a denial-of-service (resource     exhaustion). This is fixed by accounting queued files to     the sender rather than the socket opener.

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - An information-leak vulnerability was found in the     kernel when it truncated a file to a smaller size which     consisted of an inline extent that was compressed. The     data between the new file size and the old file size     was not discarded and the number of bytes used by the     inode were not correctly decremented, which gave the     wrong report for callers of the stat(2) syscall. This     wasted metadata space and allowed for the truncated     data to be leaked, and data corruption or loss to     occur. A caller of the clone ioctl could exploit this     flaw by using only standard file-system operations     without root access to read the truncated     data.(CVE-2015-8374i1/4%0

  - crypto/pcrypt.c in the Linux kernel, before 4.14.13,     mishandles freeing instances, allowing a local user     able to access the AF_ALG-based AEAD interface     (CONFIG_CRYPTO_USER_API_AEAD) and pcrypt     (CONFIG_CRYPTO_PCRYPT) to cause a denial of service     (kfree of an incorrect pointer) or possibly have     unspecified other impact by executing a crafted     sequence of system calls. Due to the nature of the     flaw, privilege escalation cannot be fully ruled out,     although we believe it is unlikely.(CVE-2017-18075i1/4%0

  - An elevation of privilege vulnerability in the Qualcomm     Wi-Fi driver could enable a local malicious application     to execute arbitrary code within the context of the     kernel. This issue is rated as High because it first     requires compromising a privileged process. Product:
    Android. Versions: N/A. Android ID: A-32835279.
    References: QC-CR#1096945.(CVE-2017-0523i1/4%0

  - The saa7164_bus_get function in     drivers/media/pci/saa7164/saa7164-bus.c in the Linux     kernel through 4.10.14 allows local users to cause a     denial of service (out-of-bounds array access) or     possibly have unspecified other impact by changing a     certain sequence-number value, aka a 'double fetch'     vulnerability.(CVE-2017-8831i1/4%0

  - A flaw was found in the way the Linux kernel's splice()     system call validated its parameters. On certain file     systems, a local, unprivileged user could use this flaw     to write past the maximum file size, and thus crash the     system.(CVE-2014-7822i1/4%0

  - The vc4_get_bcl function in     drivers/gpu/drm/vc4/vc4_gem.c in the VideoCore DRM     driver in the Linux kernel before 4.9.7 does not set an     errno value upon certain overflow detections allowing     local users to cause a denial of service (incorrect     pointer dereference and OOPS) via inconsistent size     values in a VC4_SUBMIT_CL ioctl call.(CVE-2017-5577i1/4%0

  - In fs/ocfs2/cluster/nodemanager.c in the Linux kernel     before 4.15, local users can cause a denial of service     (NULL pointer dereference and BUG) because a required     mutex is not used.(CVE-2017-18216i1/4%0

  - A race condition issue leading to a use-after-free flaw     was found in the way the raw packet sockets     implementation in the Linux kernel networking subsystem     handled synchronization while creating the TPACKET_V3     ring buffer. A local user able to open a raw packet     socket (requires the CAP_NET_RAW capability) could use     this flaw to elevate their privileges on the     system.(CVE-2016-8655i1/4%0

  - An exploitable memory corruption flaw was found in the     Linux kernel. The append path can be erroneously     switched from UFO to non-UFO in ip_ufo_append_data()     when building an UFO packet with MSG_MORE option. If     unprivileged user namespaces are available, this flaw     can be exploited to gain root     privileges.(CVE-2017-1000112i1/4%0

  - A security flaw was found in the Linux kernel in a way     that the cleancache subsystem clears an inode after the     final file truncation (removal). The new file created     with the same inode may contain leftover pages from     cleancache and the old file data instead of the new     one.(CVE-2018-16862i1/4%0

  - arch/arm64/ include /asm/pgtable.h in the Linux kernel     before 3.15-rc5-next-20140519, as used in Android     before 2016-07-05 on Nexus 5X and 6P devices,     mishandles execute-only pages, which allows attackers     to gain privileges via a crafted application, aka     Android internal bug 28557020.(CVE-2014-9803i1/4%0

  - A heap-buffer overflow vulnerability was found in the     arcmsr_iop_message_xfer() function in     'drivers/scsi/arcmsr/arcmsr_hba.c' file in the Linux     kernel through 4.8.2. The function does not restrict a     certain length field, which allows local users to gain     privileges or cause a denial of service via an     ARCMSR_MESSAGE_WRITE_WQBUFFER control code. This can     potentially cause kernel heap corruption and arbitrary     kernel code execution.(CVE-2016-7425i1/4%0

  - An issue was discovered in the Linux kernel before     4.18.11. The ipddp_ioctl function in     drivers/net/appletalk/ipddp.c allows local users to     obtain sensitive kernel address information by     leveraging CAP_NET_ADMIN to read the ipddp_route dev     and next fields via an SIOCFINDIPDDPRT ioctl     call.(CVE-2018-20511i1/4%0

  - A memory leak in the irda_bind function in     net/irda/af_irda.c in the Linux kernel, through 4.16,     allows local users to cause a denial of service due to     a memory consumption by repeatedly binding an AF_IRDA     socket.(CVE-2018-6554i1/4%0

  - sound/core/timer.c in the Linux kernel before 4.4.1     employs a locking approach that does not consider slave     timer instances, which allows local users to cause a     denial of service (race condition, use-after-free, and     system crash) via a crafted ioctl     call.(CVE-2016-2547i1/4%0

  - Buffer overflow in the complete_emulated_mmio function     in arch/x86/kvm/x86.c in the Linux kernel before 3.13.6     allows guest OS users to execute arbitrary code on the     host OS by leveraging a loop that triggers an invalid     memory copy affecting certain cancel_work_item     data.(CVE-2014-0049i1/4%0

  - An issue was discovered in the F2FS filesystem code in     the Linux kernel in fs/f2fs/inode.c. A denial of     service due to a slab out-of-bounds read can occur for     a crafted f2fs filesystem image in which FI_EXTRA_ATTR     is set in an inode.(CVE-2018-13098i1/4%0

  - A vulnerability was found in the Linux kernel where     having malicious IP options present would cause the     ipv4_pktinfo_prepare() function to drop/free the dst.
    This could result in a system crash or possible     privilege escalation.(CVE-2017-5970i1/4%0

  - In the Linux kernel's vmw_gb_surface_define_ioctl()     function, in 'drivers/gpu/drm/vmwgfx/vmwgfx_surface.c'     file, a 'req-i1/4zmip_levels' is a user-controlled value     which is later used as a loop count limit. This allows     local unprivileged user to cause a denial of service by     a kernel lockup via a crafted ioctl call for a     '/dev/dri/renderD*' device.(CVE-2017-7346i1/4%0

  - It was found that the NFSv4 server in the Linux kernel     did not properly validate layout type when processing     NFSv4 pNFS LAYOUTGET and GETDEVICEINFO operands. A     remote attacker could use this flaw to soft-lockup the     system and thus cause denial of     service.(CVE-2017-8797i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2931-1 advisory.

    Ben Hawkes discovered that the Linux netfilter implementation did not correctly perform validation when     handling IPT_SO_SET_REPLACE events. A local unprivileged attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code with administrative privileges. (CVE-2016-3134)

    It was discovered that the Linux kernel did not properly enforce rlimits for file descriptors sent over     UNIX domain sockets. A local attacker could use this to cause a denial of service. (CVE-2013-4312)

    It was discovered that a race condition existed when handling heartbeat- timeout events in the SCTP     implementation of the Linux kernel. A remote attacker could use this to cause a denial of service.
    (CVE-2015-8767)

    Andy Lutomirski discovered a race condition in the Linux kernel's translation lookaside buffer (TLB)     handling of flush events. A local attacker could use this to cause a denial of service or possibly leak     sensitive information. (CVE-2016-2069)

    Andrey Konovalov discovered that the ALSA USB MIDI driver incorrectly performed a double-free. A local     attacker with physical access could use this to cause a denial of service (system crash) or possibly     execute arbitrary code with administrative privileges. (CVE-2016-2384)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework did not verify that a     FIFO was attached to a client before attempting to clear it. A local attacker could use this to cause a     denial of service (system crash). (CVE-2016-2543)

    Dmitry Vyukov discovered that a race condition existed in the Advanced Linux Sound Architecture (ALSA)     framework between timer setup and closing of the client, resulting in a use-after-free. A local attacker     could use this to cause a denial of service. (CVE-2016-2544)

    Dmitry Vyukov discovered a race condition in the timer handling implementation of the Advanced Linux Sound     Architecture (ALSA) framework, resulting in a use-after-free. A local attacker could use this to cause a     denial of service (system crash). (CVE-2016-2545)

    Dmitry Vyukov discovered race conditions in the Advanced Linux Sound Architecture (ALSA) framework's timer     ioctls leading to a use-after-free. A local attacker could use this to cause a denial of service (system     crash) or possibly execute arbitrary code. (CVE-2016-2546)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high     resolution timers did not properly manage its data structures. A local attacker could use this to cause a     denial of service (system hang or crash) or possibly execute arbitrary code. (CVE-2016-2547,     CVE-2016-2548)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high     resolution timers could lead to a deadlock condition. A local attacker could use this to cause a denial of     service (system hang). (CVE-2016-2549)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 11 SP4 kernel was updated to receive various security and bugfixes.

Following feature was added to kernel-xen :

  - A improved XEN blkfront module was added, which allows     more I/O bandwidth. (FATE#320200) It is called     xen-blkfront in PV, and xen-vbd-upstream in HVM mode.

The following security bugs were fixed :

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-7515: An out of bounds memory access in the     aiptek USB driver could be used by physical local     attackers to crash the kernel (bnc#956708).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8550: Compiler optimizations in the XEN PV     backend drivers could have lead to double fetch     vulnerabilities, causing denial of service or arbitrary     code execution (depending on the configuration)     (bsc#957988).

  - CVE-2015-8551, CVE-2015-8552: xen/pciback: For     XEN_PCI_OP_disable_msi[|x] only disable if device has     MSI(X) enabled (bsc#957990).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959190 bnc#959399).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8812: A use-after-free flaw was found in the     CXGB3 kernel driver when the network was considered to     be congested. This could be used by local attackers to     cause machine crashes or potentially code execution     (bsc#966437).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: Race conditions in TLB syncing was fixed     which could leak to information leaks (bnc#963767).

  - CVE-2016-2384: Removed a double free in the ALSA     usb-audio driver in the umidi object which could lead to     crashes (bsc#966693).

  - CVE-2016-2543: Added a missing NULL check at     remove_events ioctl in ALSA that could lead to crashes.
    (bsc#967972).

  - CVE-2016-2544, CVE-2016-2545, CVE-2016-2546,     CVE-2016-2547, CVE-2016-2548, CVE-2016-2549: Various     race conditions in ALSAs timer handling were fixed.
    (bsc#967975, bsc#967974, bsc#967973, bsc#968011,     bsc#968012, bsc#968013).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2930-2 公告中所提及的多個弱點影響。

    Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

    Ben Hawkes 在 Linux netfilter 實作中發現一個整數溢位。在執行 32 位元核心的系統上，無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3135)

    Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未正確地驗證裝置報告的端點。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

    據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
    (CVE-2015-8767)

    據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

    Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

    Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-2543)

    Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

    Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-2545)

    Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-2546)

    Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

    Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

    Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未正確地驗證裝置報告的端點。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2932-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.2 核心已經更新，可修正各種錯誤和安全性問題。

已修正以下安全性錯誤：

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-2187：在 Linux 核心中，drivers/input/tablet/gtco.c 的 gtco_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971919 971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式並未初始化特定資料結構，進而讓本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4581：Linux 核心的 fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#979913)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2015-3288：在 Linux 核心中發現一個安全性瑕疵，其允許任意變更零頁面記憶體。(bnc#979021)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，其允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948 974646)。

- CVE-2016-3136：在 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970955)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3951：在 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響 (bnc#974418)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3689：在 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機) (bnc#971628)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2015-8830：在 Linux 核心 4.0 版中，fs/aio.c 的 aio_setup_single_vector 函式有整數溢位，其允許本機使用者透過大型 AIO iovec，造成拒絕服務或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2012-6701 迴歸 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c 使用不正確的 mutex 類型，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2015-8709：** 有爭議 ** Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，進而取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2016-5829：在 Linux 核心中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，其允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫，造成拒絕服務或其他不明影響 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 的 key_reject_and_link 函式未確保特定資料結構經過初始化，其允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈) (bnc#942702)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

下列非安全性錯誤已修正：

- ALSA：hrtimer：更正確地處理 start/stop (bsc#973378)。

- ALSA：pcm：修正 OSS 模擬中可能發生的鎖死 (bsc#968018)。

- ALSA：rawmidi：修正複製及更新位置時的爭用情形 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- ALSA：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- ALSA：seq：修正 snd_seq_oss_synth_cleanup() 的不正確功能健全檢查 (bsc#968018)。

- ALSA：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- ALSA：seq：修正因雙重 mutex 鎖定而產生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修正在 virmidi 驅動程式中關閉時的爭用情形 (bsc#968018)。

- ALSA：seq：修正 ALSA 計時器存取間的其他爭用情形 (bsc#968018)。

- ALSA：timer：在相同執行緒同步鎖定中呼叫通知程式 (bsc#973378)。

- ALSA：timer：程式碼清理 (bsc#968018)。

- ALSA：timer：修正關閉時尚未解決的連結 (bsc#968018)。

- ALSA：timer：修正因雙重啟動或停止導致的連結損毀 (bsc#968018)。

- ALSA：timer：修正停止和中斷間的爭用 (bsc#968018)。

- ALSA：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- ALSA：timer：保護具有開啟爭用的整個 snd_timer_close() (bsc#973378)。

- ALSA：timer：在關閉系統計時器時同步計時器刪除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加強系統計時器 (bsc#973378)。

- 藍牙：vhci：修正建立 hci 裝置時的爭用情形 (bsc#971799、bsc#966849)。

- 藍牙：vhci：修正 open_timeout 與 hdev 的爭用 (bsc#971799、bsc#966849)。

- 藍牙：vhci：清除未處理的 skbs (bsc#971799、bsc#966849)。

- Btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- 重新整理 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修正 32 位元架構上的構建錯誤。

- 重新整理 patches.xen/xen-netback-coalesce：還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- 重新整理 patches.xen/xen3-patch-3.14：在 /proc/xen/xenbus 隱藏不可部分完成的檔案位置更新 (bsc#970275)。

- Subject：[修補程式] USB：xhci：新增適用於 Frescologic 裝置 id 1009 的損毀資料流 quirk (bnc#982706)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保證對共用環內容的一次性讀取 (bsc#957988)。

- btrfs：不使現有的 qgroup 項目執行唯讀 (bsc#957052)。

- btrfs：從搜尋 ioctl 移除不存在之樹狀結構的錯誤訊息。

- drm/i915：修正面板停用時遺漏的背光更新 (bsc#941113 boo#901754)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- ext4：修正緩衝的 IO 和摺疊 / 插入範圍之間的爭用 (bsc#972174)。

- ext4：修正頁面錯誤和打洞之間的爭用 (bsc#972174)。

- ext4：修正打洞和零範圍之回寫的爭用問題 (bsc#972174)。

- ext4：移動 ext4_alloc_file_blocks() 中未鎖定的 dio 保護 (bsc#972174)。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- netback：不要使用最後的要求來決定最低 Tx 認可 (bsc#957988)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pciback：保證共用的 ring 內容僅供一次性讀取 (bsc#957988)。

- series.conf：將 cxgb3 修補程式移至網路驅動程式區段

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984464)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

請注意，Nessus 依賴供應商報告的套件存在。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - dm：修復 dm_get_from_kobject 和以下項目之間的爭用
    __dm_destroy (Hou Tao) (CVE-2017-18203)

  - drm：udl：正確檢查 framebuffer mmap 位移 (Greg Kroah-Hartman) [Orabug：27986407] (CVE-2018-8781)

  - kernel/exit.c：呼叫 wait4 時避免出現未定義的行為，wait4(-2147483648, 0x20, 0, 0xdd0000) 觸發：
    UBSAN：kernel/exit.c:1651:9 中存在未定義行為 (mridula shastry) [Orabug：27875488] (CVE-2018-10087)

  - kernel/signal.c：避免 kill_something_info 中出現未定義的行為。在使用者空間 I 中執行 kill (72057458746458112, 0) 時，我遇到以下問題時。(mridula shastry) (CVE-2018-10124)

  - 藍牙：驗證 sco_sock_bind 中的通訊端位址長度。(mlevatic) [Orabug：28130293] (CVE-2015-8575)

  - dccp：檢查 sk 以確定 dccp_sendmsg 的關閉狀態 (Alexey Kodanev) [Orabug：28220402] (CVE-2017-8824) (CVE-2018-1130)

  - sctp：驗證 _sctp_make_chunk 中的新區塊大小 (Alexey Kodanev) [Orabug：28240075] (CVE-2018-5803)

  - mm/mempolicy.c：修復 set_mempolicy 和 mbind 中的錯誤處理。(Chris Salls) [Orabug：28242478] (CVE-2017-7616)

  - xfrm：policy：檢查原則方向值 (Vladis Dronov) [Orabug：28264121] (CVE-2017-11600) (CVE-2017-11600)

  - x86/fpu：將 eager FPU 設為預設 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修復 write_mmio 中的堆疊越界讀取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如為 xfs_bmap_extents_to_btree，則將格式設回範圍 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - 藍牙：防止 EFS 元素的堆疊資訊洩漏。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修復由 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：強化從屬計時器清單處理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修復 active_list 的雙重解除連結 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修復 remove_events ioctl 時缺少的空檢查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修復計時器設定與關閉時的爭用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免兩次釋放 umidi 物件 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：簡化 perf-hwbp 程式碼，修復文件 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 還原「perf/hwbp：簡化 perf-hwbp 程式碼，修復文件」(Brian Maly) [Orabug：27947608]

SUSE Linux Enterprise 11 SP3 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統來造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956707)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7566：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#961512)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限.(bsc#966437)。

- CVE-2015-8816：惡意 USB 裝置可造成核心在 hub_activate() 函式中損毀 (bnc#968010)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

- CVE-2016-2143：zSeries 上有一個大型處理程序分支因不正確處理頁面表格，而可能造成記憶體損毀。(bnc#970504、LTC#138810)。

- CVE-2016-2184：惡意 USB 裝置可造成核心在 alsa usb-audio 裝置驅動程式中損毀 (bsc#971125)。

- CVE-2016-2185：惡意 USB 裝置可造成核心在 usb_driver_claim_interface 函式中損毀 (bnc#971124)。

- CVE-2016-2186：惡意 USB 裝置可造成核心在 powermate 裝置驅動程式中損毀 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 物件上的重複釋放。(bsc#966693)。

- CVE-2016-2543：已修正 ALSA seq 驅動程式之 remove_events ioctl 中遺漏的 NULL 檢查。(bsc#967972)。

- CVE-2016-2544：已修正 ALSA seq 驅動程式中計時器設定和關閉時的爭用情形。(bsc#967973)。

- CVE-2016-2545：已修正 ALSA 計時器驅動程式中 active_list 的雙重取消連結問題。(bsc#967974)。

- CVE-2016-2546：已修正 ALSA 計時器 ioctl 間的爭用情形 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已針對懸置與爭用增強 ALSA 從屬計時器清單處理。
 (CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012)。

- CVE-2016-2549：已修正 ALSA hrtimer 處理中的停止情形 (bsc#968013)。

- CVE-2016-2782：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#968670)。

- CVE-2016-3137：惡意 USB 裝置可造成核心在 cypress_m8 裝置驅動程式中損毀 (bnc#970970)。

- CVE-2016-3139：惡意 USB 裝置可造成核心在 wacom 裝置驅動程式中損毀 (bnc#970909)。

- CVE-2016-3140：惡意 USB 裝置可造成核心在 digi_acceleport 裝置驅動程式中損毀 (bnc#970892)。

- CVE-2016-3156：移除含大量位址的裝置時，二次方演算法可導致長核心 ipv4 懸置。(bsc#971360)。

- CVE-2016-3955：經驗證的攻擊者可利用 usbip 驅動程式中的遠端緩衝區溢位損毀核心。(bsc#975945)

- CVE-2016-2847：本機使用者可透過將大量資料推送至管道來耗盡核心記憶體。(bsc#970948)。

- CVE-2016-2188：惡意 USB 裝置可造成核心在 iowarrior 裝置驅動程式中損毀 (bnc#970956)。

- CVE-2016-3138：惡意 USB 裝置可造成核心在 cdc-acm 裝置驅動程式中損毀 (bnc#970911)。

下列非安全性錯誤已修正：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cachefiles：避免 fs 凍結的鎖死 (bsc#935123)。

- cifs：硬掛載重試的排程 (bsc#941514)。

- cpuset：修正 set_mems_allowed 可能鎖死的問題 (bsc#960857、bsc#974646)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- driver：Vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 凍結的鎖死 (bsc#935123)。

- fs：修正同步與 fs 凍結之間的鎖死 (bsc#935123)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- ipr：修正錯誤的追蹤索引 (bsc#940913)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940913)。

- ipv6：設定每個命名空間的 fib6 序號 (bsc#965319)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 搜尋程式 (bsc#965319)。

- ipv6：按 netns FIB 記憶體回收 (bsc#965319)。

- ipv6：使用本機變數取代全域 gc_args (bsc#965319)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi：保護 FIB6 GC 系列之後的結構 netns_ipv6 (bsc#965319)。

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- kexec：修正 panic() 與直接呼叫的 crash_kexec() 之間的爭用 (bnc#937444)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter : xt_recent：修正命名空間破壞路徑 (bsc#879378)。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfs：為 'struct id_map' 使用較小的配置 (bsc#965923)。

- nfsv4：修正掛載程式碼中的兩個無限迴圈 (bsc#954628)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外。(bnc#940946)。

- panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業。

- pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msi 傳回錯誤。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msix 傳回錯誤。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- quota：修正暫停與配額的鎖死 (bsc#935123)。

- rdma/ucma：修正 AB-BA 鎖死 (bsc#963998)。

- README.BRANCH：切換至 LTSS 模式

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 鎖定擁有者變更後還原 kabi (bnc#968141)。

- s390/pageattr：針對 change_page_attr 執行單一 TLB 排清 (bsc#940413)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新配置程式碼，以便在將要求傳送至控制器韌體之前，初始化完成佇列 (bsc#967863)。

- skb：新增內嵌 helper 以從 head 取得 skb 端位移 (bsc#956852)。

- sunrcp：將公平排程還原為優先順序佇列 (bsc#955308)。

-- sunrpc：重構 rpcauth_checkverf 錯誤傳回 (bsc#955673)。

- tcp：避免 wifi 和 tx 路徑進行 order-1 配置 (bsc#956852)。

- tcp：修正 skb_availroom() (bsc#956852)。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- veth：擴充裝置功能 (bsc#879381)。

- vfs：提供取得超級區塊的功能及等候其解除凍結 (bsc#935123)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 ethtool 環緩衝區大小設定 (bsc#950750)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- writeback：略過已凍結檔案系統的回寫 (bsc#935123)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86、kvm：修正 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修正來賓/主機 xcr0 狀態的維護 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修正停用 erst 時 mce_chrdev_read() 的傳回值 (bsc#934787)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfrm：不將 UFO 封包分段 (bsc#946122)。

- xhci：隱藏 TD 警告 (bnc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中的 Aiptek 平板電腦 USB 裝置驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7515)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
(CVE-2015-8767)

Venkatesh Pottem 在 Linux 核心的 CXGB3 驅動程式中發現一個釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2015-8812)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

據發現，當發生錯誤情形時，Linux 核心未準確追蹤管道緩衝區詳細資料，這是因為 CVE-2015-1805 的修正不完整所導致。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-0774)

Zach Riggle 發現 Linux 核心的清單毒害功能未考量 mmap_min_addr 值。本機攻擊者可利用此問題繞過核心的毒害指標保護機制，同時嘗試惡意利用現有核心弱點。
(CVE-2016-0821)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。(CVE-2016-2069)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)

據發現，Linux 核心未對配置給緩衝區管道的資料量強制限制。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。
(CVE-2016-2847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91087	Ubuntu 12.04 LTS：linux 脆弱性（USN-2967-1）	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
89122	Debian DSA-3503-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
89936	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
90264	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89122	Debian DSA-3503-1 : linux - security update	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
124806	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1482)	Nessus	Huawei Local Security Checks	2019/5/13	2022/5/20	high
89936	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) vulnerabilities (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
90264	SUSE SLED11 / SLES11 Security Update : kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89935	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2930-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
89937	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2932-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
93104	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
219277	Linux Distros 未修補弱點：CVE-2016-2547	Nessus	Misc.	2025/3/4	2025/8/19	medium
89933	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2929-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high
111022	OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0237)	Nessus	OracleVM Local Security Checks	2018/7/12	2024/9/5	high
90884	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
91087	Ubuntu 12.04 LTS : linux 弱點 (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical

检测

插件搜索

critical

critical

high

critical

critical

high

high

critical

high

high

critical

medium

high

high

critical

critical