内核的更新现在可用于 Red Hat Enterprise Linux 7.1 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）

* 在 Linux 内核处理网络质询 ack 的实现中发现一个缺陷，其允许攻击者确定共享的计数器，这可用于确定 TCP 流注入的序号。（CVE-2016-5696，重要）

Red Hat 在此感谢 Jann Horn 报告 CVE-2016-4565，以及感谢 Yue Cao（加州大学河滨分校计算机科学系的网络安全小组）报告 CVE-2016-5696。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。修复了以下非安全缺陷：

- RDMA/cxgb4：配置 0B MRs 以匹配 HW 实现 (bsc#909589)。

- RDMA/cxgb4：不会让线程永远挂起以等待 WR 回复 (bsc#909589)。

- RDMA/cxgb4：修复 process_mpa_request 中的锁定问题 (bsc#909589)。

- RDMA/cxgb4：处理 NET_XMIT 返回代码 (bsc#909589)。

- RDMA/cxgb4：对于调试接口增加 epd 缓冲区大小 (bsc#909589)。

- RDMA/cxgb4：对于 T4/T5 设备将 MRs 限制在 8GB 以下 (bsc#909589)。

- RDMA/cxgb4：通过 CQ 销毁将 CQ 事件向上调用序列化 (bsc#909589)。

- RDMA/cxgb4：在刷新 qp 之后唤醒等候程序 (bsc#909589)。

- bridge：br_nf_dev_queue_xmit 中的多余 skb->nfct 检查 (bsc#982544)。

- iucv：在需要时调用 skb_linearize()（bnc#979915、LTC#141240）。

- kabi：防止 bsc#982544 修复之后的虚假 modversion 变更 (bsc#982544)。

- mm/swap.c：在复合页到达时刷新 lru pvecs (bnc#983721)。

- mm：修复 ext3 文件系统上的 DIF 失败 (bsc#971030)。

- net/qlge：避免递归 EEH 错误 (bsc#954847)。

- netfilter：bridge：在 br_validate_ipv6 中使用 in6_dev_get 以外的 __in6_dev_get (bsc#982544)。

- netfilter：bridge：不泄漏错误路径中的 skb (bsc#982544)。

- netfilter：bridge：转发 IPv6 拆分数据包 (bsc#982544)。

- qeth：将删除 qeth 设备时的 napi 结构删除（bnc#979915、LTC#143590）。

- s390/mm：修复以动态页表层级处理 asce_bits（bnc#979915、LTC#141456）。

- s390/pci：修复 dma_init 中的释放后使用（bnc#979915、LTC#141626）。

- s390：修复 test_fp_ctl 内联组件限制（bnc#979915、LTC#143138）。

- sched/cputime：修复 clock_nanosleep()/clock_gettime() 的不一致情况 (bnc#988498)。

- sched/cputime：修复 cpu_timer_sample_group() 双重计数 (bnc#988498)。

- sched：为使计划类停止/空闲提供 update_curr 回调 (bnc#988498)。

- x86/mm/pat、/dev/mem：删除多余错误消息 (bsc#974620)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP3 LTSS 内核以接收各种安全补丁和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-3955：在 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的特别构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响 (bnc#975945)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986365)。

- CVE-2015-7513：Linux 内核中的 arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，其允许客户机操作系统用户通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关 (bnc#960689)。

- CVE-2013-4312：Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关 (bnc#839104)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的特别构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理 (bnc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限 (bnc#979867)。

- CVE-2015-7833：Linux 内核中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）(bnc#950998)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃） (bnc#971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话。(bsc#989152)

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。
 (bsc#991608) 还修复了以下非安全缺陷：

- 更新 patches.fixes/pci-determine-actual-vpd-size-on-first-acc ess.patch（bsc#971729、bsc#974428）。

- 将 PCI VPD 大小修补程序更新至上游：

- PCI：确定第一次访问时的实际 VPD 大小 (bsc#971729)。

- PCI：更新 VPD 定义 (bsc#971729)。（从提交 d2af5b7e0cd7ee2a54f02ad65ec300d16b3ad956 中精选出的内容）

- 更新 patches.fixes/pci-update-vpd-definitions.patch（bsc#971729、bsc#974428）。

- cgroups：如果迁移失败，不将工作附加至子系统 (bnc#979274)。

- cgroups：提高 cgroup_attach_proc 中任务列表锁定的安全性 (bnc#979274)。

- fs/cifs：修复 s390x 的 cifs_uniqueid_to_ino_t() 函数 (bsc#944309)

- fs/cifs：修复前缀错误的根路径（bsc#963655、bsc#979681）

- hid：添加 Logitech 0xc055 的 ALWAYS_POLL quirk (bnc#962404)。

- hid：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bsc#919351)。

- hid：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bsc#919351)。

- hid-elo：终止而非刷新工作。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipv4：修复源地址选择无效的问题 (bsc#980788)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- kabi、unix：正确考虑通过 unix 套接字传递的 FD (bnc#839104)。

- mm/hugetlb.c：修正缺少的私人标记清除功能（VM 功能，bnc#971446）。

- mm/hugetlb：修复上游提交的向后移植 07443a85ad（VM 功能，bnc#971446）。

- mm：thp：修复 THP 页面错误和 MADV_DONTNEED 之间的 SMP 争用条件（VM 功能、bnc#986445）。

- nfs：不尝试解码缺少的目录条目 (bsc#980931)。

- nfs：修复植根于 get_ih_name 指针匹配中的内存损坏问题 (bsc#984107)。

- nfs：减少访问缓存 shrinker 锁定 (bnc#866130)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、LTC#136434）。

- s390/cio：确保一致的测量状态（bsc#966460、LTC#136434）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、LTC#136434）。

- s390/cio：更新测量特性（bsc#966460、LTC#136434）。

- usbhid：添加设备 USB_DEVICE_ID_LOGITECH_C077 (bsc#919351)。

- usbhid：更多具有 ALWAYS_POLL 的鼠标 (bsc#919351)。

- usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bsc#919351)。

- veth：不修改 ip_summed (bsc#969149)。

- virtio_scsi：实现 eh_timed_out 回调。

- vmxnet3：对于 LRO 数据包，segCnt 可以是 1 (bsc#988065)。

- xfs：文件大小未变更时避免抓取 ilock (bsc#983535)。

- xfs：避免查找节点目录损坏时发生 xfs_buf 挂起 (bsc#989401)。

- xfs：交易完成时仅更新 last_sync_lsn (bsc#987709)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。

- CVE-2016-0821 Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

- CVE-2016-1237 David Sinquin 发现，设置 ACL 时 nfsd 未检查权限，从而允许用户通过设置 ACL 而自行获得文件的权限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 发现，Atheros L2 以太网络驱动程序错误地启用了分散/收集 I/O。远程攻击者可利用此缺陷从内核内存获取潜在的敏感信息。

- CVE-2016-2143 Marcin Koscielnicki 发现，s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，这允许本地用户造成拒绝服务（系统崩溃）。

- CVE-2016-3070 Red Hat 的 Jan Stancek 发现，AIO 处理过程中有一个本地拒绝服务漏洞。

- CVE-2016-3134 Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这会允许权限升级。

- CVE-2016-3156 Solar Designer 发现，Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 发现，可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

- CVE-2016-3951 已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

- CVE-2016-3955 Ignat Korchagin 报告，usbip 子系统未检查 USB 缓冲区接收的数据长度。
 这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 发现，尽管 Xen 不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

- CVE-2016-4470 Red Hat 的 David Howells 发现，本地用户可在 Linux 内核处理 keychain 子系统中的密钥查找时触发一个缺陷，从而导致拒绝服务（崩溃）或可能升级权限。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会针对 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

- CVE-2016-4581 Tycho Andersen 发现，在某些情况下，Linux 内核未正确处理传播的挂载。
 本地用户可利用此缺陷造成拒绝服务（系统崩溃）。

- CVE-2016-4805 Baozeng Ding 在 Linux 内核的泛型 PPP 层中发现一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能升级其权限。

- CVE-2016-4913 Al Viro 发现，ISO9660 文件系统实现未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 发现，Netfilter 套接字处理过程中缺少输入审查可能导致拒绝服务。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这也会允许权限升级。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93094	RHEL 7：kernel (RHSA-2016:1657)	Nessus	Red Hat Local Security Checks	2016/8/24	2019/10/24	high
93284	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2018-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	high
93370	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2245-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
91886	Debian DSA-3607-1：linux - 安全更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical

检测

插件搜索

high

high

critical

critical