遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2844-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7509：在非日誌模式中掛載 ext4 檔案系統可導致系統當機 (bsc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：RDS：當建立連線時並沒有驗證是否存在基礎傳輸，造成使用 NULL 指標 (bsc#952384)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#938706)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-0272：遺漏檢查允許遠端攻擊者透過 IPv6 路由器廣告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215 (bnc#944296)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- Driver：Vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- Drivers：hv：hypercall_page 為 NULL 時不執行 hypercall。

- Drivers：hv：kvp：將 poll_channel() 移至 hyperv_vmbus.h。

- Drivers：hv：util：將 kvp/vss 函式宣告移至 hyperv_vmbus.h。

- Drivers：hv：vmbus：刪除部分未使用的定義。

- Drivers：hv：vmbus：實作通訊協定以中斷 vmbus 狀態。

- Drivers：hv：vmbus：新增特殊當機處置程式 (bnc#930770)。

- Drivers：hv：vmbus：新增特殊 kexec 處置程式。

- Drivers：hv：vmbus：在模組卸載時終止 tasklet。

- Drivers：hv：vmbus：比較偏好「^A」通知鏈，較不偏好「panic」。

- Drivers：hv：vmbus：從 hv_synic_cleanup() 中移除 hv_synic_free_cpu() 呼叫。

- Drivers：hv：vmbus：在模組卸載時取消註冊錯誤的通知程式。

- IB/srp：避免在傳輸錯誤之後跳過 srp_reset_host() (bsc#904965)。

- IB/srp：修正因拔下纜線而觸發的偶然性當機 (bsc#904965)。

- KEYS：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (bsc#951440)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- NFSv4：修正掛載程式碼中的兩個無限迴圈 (bsc#954628)。

- PCI：新增適用於 Intel 乙太網路裝置的 VPD 函式 0 quirk (bnc#943786)。

- PCI：新增 dev_flags 位元，透過函式 0 存取 VPD (bnc#943786)。

- PCI：停用 sriov_init() 中的 SR-IOV 時清除 NumVFs (bnc#952084)。

- PCI：更新 NumVFs 時重新整理 First VF Offset 和 VF Stride (bnc#952084)。

- PCI：停用 SR-IOV 時更新 NumVFs 暫存器 (bnc#952084)。

- PCI：延遲 SRIOV 功能的組態 (bnc#952084)。

- PCI：讀取 SRIOV BAR 前設定 pci sriov 頁面大小 (bnc#952084)。

- SCSI：hosts：更新以針對 host_no 使用 ida_simple (bsc#939926)

- SUNRPC 重構 rpcauth_checkverf 錯誤傳回 (bsc#955673)。

- af_iucv：避免 shutdown() 中中斷路徑的路徑靜止 (bnc#946214)。

- ahci：新增 Intel Sunrise Point PCH 的裝置 ID (bsc#953799)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cachefiles：避免 fs 凍結的鎖死 (bsc#935123)。

- dm sysfs：引入新增可寫入屬性的功能 (bsc#904348)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- dm：如果會與之前要求合併，則不啟動目前要求 (bsc#904348)。

- dm：為 dm_request_fn 的合併啟發方式設下可設定的期限 (bsc#904348)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用，v2 (bsc#942938)。

- drm/i915：修正被動介面卡的 DDC 探查 (bsc#900610、fdo#85924)。

- drm/i915：將熱插拔啟動期間新增至熱插拔更新遮罩 (bsc#953980)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- fs：避免 fsync_bdev() 和 fs 凍結的鎖死 (bsc#935123)。

- fs：修正同步與 fs 凍結之間的鎖死 (bsc#935123)。

- hugetlb：簡化 migrate_huge_page() (bnc#947957)。

- hwpoison、hugetlb：lock_page/unlock_page 不符合處理可用 hugepage 的條件 (bnc#947957)。

- ipr：修正錯誤的追蹤索引 (bsc#940913)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940913)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- ipvs：修正實際伺服器當機後的重複使用連線問題 (bnc#945827)。

- ipvs：將第一個封包放置於無作用的伺服器 (bsc#946078)。

- kernel：更正相容單一框架的 uc_sigmask (bnc#946214)。

- kernel：修正 continue_trylock_relax() 中 DIAG44 的錯誤使用 (bnc#946214)。

- kexec：修正 panic() 與直接呼叫的 crash_kexec() 之間的爭用 (bnc#937444)。

- ktime：新增 ktime_after 與 ktime_before 協助程式 (bsc#904348)。

- lib/string.c：引入 memchr_inv() (bnc#930788)。

- lpfc：修正 cq_id 遮罩問題 (bsc#944677)。

- macvlan：支援連結事件 bsc#948521

- memory-failure：重構 soft_offline_page() 的程式碼 (bnc#947957)。

- memory-failure：修正 mce_bad_pages 統計資料的錯誤 (bnc#947957)。

- memory-failure：使用 num_poisoned_pages 取代 mce_bad_pages (bnc#947957)。

- memory-hotplug：移除記憶體時更新 mce_bad_pages (bnc#947957)。

- mm/memory-failure.c：修正處理 thp 中的記憶體錯誤時的錯誤 num_poisoned_pages (bnc#947957)。

- mm/memory-failure.c：hugetlb 頁面成功移轉後重新檢查 PageHuge() (bnc#947957)。

- mm/migrate.c：移轉大型頁面後配對 unlock_page() 和 lock_page() (bnc#947957)。

- mm：從可變更的記憶體 32b 修正排除保留的頁面 (bnc#940017、bnc#949298)。

- mm：修正 GFP_THISNODE 呼叫者並予以闡明 (bsc#954950)。

- mm：移除 GFP_THISNODE (bsc#954950)。

- mm：sl[au]b：新增對 PFMEMALLOC 保留頁面的瞭解 (在 NFS 上的交換)。

- net/core：新增 VF 連結狀態控制原則 (bsc#950298)。

- netfilter : xt_recent：修正命名空間破壞路徑 (bsc#879378)。

- panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外。(bnc#940946)。

- panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- pktgen：清除 ktime_t 協助程式 (bsc#904348)。

- qla2xxx：如果 SRB 處理處於範圍內則不重設介面卡 (bsc#944993)。

- qla2xxx：移除中止處置程式中 sp 參照計數的遞減 (bsc#944993)。

- qla2xxx：移除無法使用的韌體檔案 (bsc#921081)。

- qla2xxx：不清除待處理 cmd 陣列中的插槽 (bsc#944993)。

- qlge：如果介面當機，修正 qlge_update_hw_vlan_features 以進行處理 (bsc#930835)。

- quota：修正暫停與配額的鎖死 (bsc#935123)。

- rcu：消除 CPU 熱插拔與加速寬限期之間的鎖死 (bsc#949706)。

- rtc：cmos：如果警示時間等於現在+1 秒，則取消警示計時器 (bsc#930145)。

- rtnetlink：修正 VF IFLA 原則 (bsc#950298)。

- rtnetlink：修正 VF 資訊大小 (bsc#950298)。

- s390/dasd：使用有效路徑遮罩修正連線中斷的裝置 (bnc#946214)。

- s390/dasd：修正暫停/恢復後的無效 PAV 指派 (bnc#946214)。

- s390/dasd：修正 lcu 變更後的 list_del 損毀 (bnc#954984)。

- s390/pci：處理未使用功能的事件 (bnc#946214)。

- s390/pci：改善對熱插拔事件 0x301 的處理 (bnc#946214)。

- s390/pci：改善處理熱插拔事件時的狀態檢查 (bnc#946214)。

- sched/core：修正工作並執行佇列 sched_info::run_delay 不一致 (bnc#949100)。

- sg：修正 read() 錯誤報告 (bsc#926774)。

- usb: xhci：套用 XHCI_AVOID_BEI quirk 至所有 Intel xHCI 控制器 (bnc#944989)。

- usbback：更正部分傳輸的複製長度 (bsc#941202)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- veth：擴充裝置功能 (bsc#879381)。

- vfs：提供取得超級區塊的功能及等候其解除凍結 (bsc#935123)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正 ethtool 環緩衝區大小設定 (bsc#950750)。

- writeback：略過已凍結檔案系統的回寫 (bsc#935123)。

- x86、pageattr：防止 X86_PAE 的 slow_virt_to_phys() 中發生溢位 (bnc#937256)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xen：x86、pageattr：防止 X86_PAE 的 slow_virt_to_phys() 中發生溢位 (bnc#937256)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

- xfs：修正 xfs_inode_ag_walk() 中的軟鎖定 (bsc#948347)。

- xfs：新增 EOFBLOCKS inode 標記/取消標記 (bnc#930788)。

- xfs：新增 XFS_IOC_FREE_EOFBLOCKS ioctl (bnc#930788)。

- xfs：新增背景掃描，清除 eofblocks inode (bnc#930788)。

- xfs：新增 inode id 篩選至 eofblocks 掃描 (bnc#930788)。

- xfs：新增最小檔案大小篩選至 eofblocks 掃描 (bnc#930788)。

- xfs：建立函式以掃描和清除 EOFBLOCKS inode (bnc#930788)。

- xfs：建立 helper 以檢查是否要釋放 inode 上的 eofblocks (bnc#930788)。

- xfs：引入通用協助程式 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使 xfs_free_eofblocks() 為非靜態，並在 trylock 失敗時傳回 EAGAIN (bnc#930788)。

- xfs：支援以標籤為基礎的 inode_ag_iterator (bnc#930788)。

- xfs：支援 eofblocks 掃描中的多個 inode id 篩選 (bnc#930788)。

- xfs：在 xfs_bulkstat 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_ialloc_inode_init 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_ifree_cluster 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_imap 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xhci：新增適用於 LynxPoint-LP 控制器的假性喚醒 quirk (bnc#949981)。

- xhci：裝置重設時正確計算舊的端點 (bnc#944831)。

- xhci：對於資料流，css 旗標必須在 ep 停止時從 stream-ctx 讀取 (bnc#945691)。

- xhci：變更僅限 xhci 1.0 的限制，支援 xhci 1.1 (bnc#949502)。

- xhci：修正交易錯誤時 isoc 端點過早提前取消佇列的問題 (bnc#944837)。

- xhci：隱藏 TD 警告 (bnc#939955)。

- xhci：使用不中斷睡眠選項等候內部作業 (bnc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0100 瞭解詳細資料。

SUSE Linux Enterprise 11 SP2 核心已更新，可獲得多種安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-4486：已修正 net/core/rtnetlink.c 中的 4 個位元組資訊洩漏問題 (bsc#978822).

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量用從屬計時器執行個體，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c ˇ用了不正確的 mutex 類型，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-2069：Linux 核心 .4.1 中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限 (bnc#963767)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-7515：在 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#956708)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響 (bnc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bnc#942367)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm 有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限 (bnc#928130)。下列非安全性錯誤已修正：

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- 修正 Xen PV 網域內的 ntpd 時鐘同步問題 (bnc#816446)。

- 修正消極 MMU 更新期間的 vmalloc_fault oops (bsc#948562)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- SCSI：bfa：修正處理韌體 tskim 中止要求回應問題 (bsc#972510)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bsc#977847)。

- nf_conntrack：修正 bsc#758540 kabi 修正問題 (bsc#946117)。

- privcmd：允許先佔長整數執行使用者模式發起 hypercall (bnc#861093)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、bsc#966662)。

- s390/cio：確保一致的測量狀態 (bsc#966460、bsc#966662)。

- s390/cio：修正測量特性記憶體洩漏問題 (bsc#966460、bsc#966662)。

- s390/cio：更新測量特性 (bsc#966460、bsc#966662)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.53，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響 (bnc#940338)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值還小的值，或是 (2) 比介面的 MTU 還大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。

- CVE-2015-8551：Xen PCI 後端驅動程式未對裝置狀態執行適當的功能健全檢查，進而允許 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8660：在 Linux 核心的 fs/overlayfs/inode.c 中，ovl_setattr 函式嘗試合併不同的 setattr 作業，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性 (bnc#960281)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

下列非安全性錯誤已修正：

- ACPI：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- ACPI：現可透過 _MAT 取得本機 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 並移除重複的 _MAT 評估 (bsc#959463)。

- ACPICA：在 ACPI 表格載入失敗後正確清理 (bnc#937261)。

- 將 sd_mod 新增至 initrd 模組。因某些原因，PowerVM 後端必須有 sd_mod 才能執行

- 開機時不依預設修改 perf 偏差效能設定 (bnc#812259、bsc#959629)。

- 說明文件：文件 kernel.panic_on_io_nmi sysctl (bsc#940946、bsc#937444)。

- 適用於 IBM 系統 i/p VNIC 通訊協定的驅動程式

- 中斷 SLE12 的 blktap 修補程式，因為已不支援該驅動程式

- 改善鎖定 per-superblock s_anon 清單時的公平性 (bsc#957525、bsc#941363)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- NFSD：只有 NFSv4 在執行時不啟動 lockd

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- 以 176bed1d vmstat 取代：明確在必須執行的 CPU 上排程每個 cpu 的工作

- 還原「ipv6：為 np->opt 新增完整 rcu 保護」(bnc#961257)。

- 還原 874bbfe60 工作佇列：確認延遲的工作在本機 cpu 1 中執行。由於沒有 22b886dd，874bbfe60 導致計時器損毀。2.套用 22b886dd 後，1 名受害者報告了效能迴歸 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.導致將工作排程至離線的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 迴歸，未繫結的延遲工作計時器不會再偏向管家 CPU。

- be2net：修正部分記錄訊息 (bnc#855062、bnc#867583)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bnc#964821)。

- btrfs：新增 qgroup 追蹤 (bnc#935087、bnc#945649)。

- btrfs：在完成重新掃描時，更新 btrfs qgroup 狀態項目 (bnc#960300)。

- btrfs：backref：針對 btrfs_find_all_roots() 新增特殊 time_seq == (u64)-1 案例 (bnc#935087、bnc#945649)。

- btrfs：backref：不要合併並不適用於相同區塊的參照 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：清理不需要的函式 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：使用清單取代 ref_head 中的 ref_root (bnc#935087、bnc#945649)。

- btrfs：extent-tree：使用 ref_node 取代 __inc_extent_ref() 和 __free_extent() 中不需要的參數 (bnc#935087、bnc#945649)。

- btrfs：修正 comp_oper 以取得正確順序 (bnc#935087、bnc#945649)。

- btrfs：修正直接 IO 寫入與 defrag/readpages 之間的鎖死問題 (bnc#965344)。

- btrfs：修正 qgroup_subtree_accounting() 錯誤路徑中的洩漏問題 (bnc#935087、bnc#945649)。

- btrfs：修正延遲參照的執行順序 (bnc#949440)。

- btrfs：修正 qgroup 功能健全測試 (bnc#951615)。

- btrfs：修正等候 qgroup 重新掃描背景工作的爭用 (bnc#960300)。

- btrfs：修正使用 qgroup 時執行延遲參照的迴歸 (bnc#951615)。

- btrfs：修正執行延遲參照時的迴歸 (bnc#951615)。

- btrfs：修正 qgroup 重新掃描背景工作中 atomic 內容內部的睡眠問題 (bnc#960300)。

- btrfs：將中斷的 root 保留在快取中，直到交易交付為止 (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_counters() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_refcnt() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式以記錄 old_roots (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增 qgroup 計算函式 btrfs_qgroup_account_extents() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增略過 old/new_roots 指定 qgroup 的功能 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理開放程式碼的 old/new_refcnt 更新和閱讀 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理舊 ref_node 導向的機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：不要複製範圍緩衝區來執行 qgroup 重新掃描 (bnc#960300)。

- btrfs：qgroup：修正 qgroup 保留空間中的迴歸 (bnc#935087、bnc#945649)。

- btrfs：qgroup：讓快照計量可以使用新範圍導向的 qgroup (bnc#935087、bnc#945649)。

- btrfs：qgroup：記錄 qgroup 可能的配額相關範圍 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將重新掃描切換至新機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將自我測試切換至範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：切換至新範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：在快照刪除期間計量共用樹狀子目錄 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清除停用配額中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸載期間結束重新掃描背景工作 (bnc#960300)。

- btrfs：qgroup：修正重新掃描期間的配額停用問題 (bnc#960300)。

- btrfs：qgroup：將 WARN_ON() 移至正確的位置 (bnc#935087、bnc#945649)。

- btrfs：從傳送中移除交易 (bnc#935087、bnc#945649)。

- btrfs：搜尋提交 root 時略過鎖定 (bnc#963825)。

- btrfs：ulist：新增 ulist_del() 函式 (bnc#935087、bnc#945649)。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root (bnc#935087、bnc#945649)。

- crypto：nx - 針對兩個 NX 解壓縮成功情況均使用常見程式碼 (bsc#942476)。

- crypto：nx-842 - 遮罩傳回值中的 XERS0 位元 (bsc#960221)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不配置相同記憶體範圍的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不建立相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：傳送正確的引數至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- fuse：中斷 fuse_fill_write_pages() 中的無限迴圈 (bsc#963765)。

- group-source-files：將 module.lds 標記為 devel 檔案 ID：
無法開啟連結器指令碼檔案 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：沒有此類檔案或目錄

- ipv6：修正通道錯誤處理 (bsc#952579)。

- jbd2：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kernel/watchdog.c：硬鎖定時執行所有 CPU 反向追蹤 (bsc#940946、bsc#937444)。

- kernel：將 ASSIGN_ONCE(val, x) 變更為 WRITE_ONCE(x, val) (bsc#940946、bsc#937444)。

- kernel：提供 READ_ONCE 與 ASSIGN_ONCE (bsc#940946、bsc#937444)。

- 核心：不慎釋放向量暫存器儲存區 (bnc#961202)。

- kexec：修正 panic() 與 crash_kexec() 之間的爭用 (bsc#940946、bsc#937444)。

- kgr：移除令人混淆的 fentry 搜尋

- kgr：以安全方式避免無限重新導向

- kgr：不列印 !abort_if_missing 符號的錯誤 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作佇列 (bnc#963572)。

- kgr：修改核心時記錄

- kgr：標記更多遺失的 kthreads (bnc#962336)。

- kgr：usb/storage：不發出喚醒的執行緒 (bnc#899908)。

- kvm：針對頁面無效判定新增 arch 限定的 mmu 通知程式 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功時傳回 0 (bsc#959463)。

- kvm：移除結構 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：將 make_all_cpus_request() 重新命名為 kvm_make_all_cpus_request() 且使其為非靜態 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 巨集做為 apic 存取頁面位址 (bsc#959463)。

- kvm：vmx：實作 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：新增用於重新載入 APIC 存取頁面位址的要求位元 (bsc#959463)。

- kvm：x86：取消釘選並移除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修正連線卸除期間的主機忙碌封鎖問題。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- md/點陣圖：不將 -1 傳送至 bitmap_storage_alloc (bsc#955118)。

- md/點陣圖：移除 filemap_get_page 中令人混淆的程式碼。

- md/點陣圖：移除指標算術中的 rcu 註釋。

- 記憶體熱插拔：熱新增新的 pgdat 時重設節點管理的頁面 (bsc#959463)。

- 記憶體熱插拔：熱新增新的 pgdat 時重設節點存在頁面 (bsc#959463)。

- 記憶體熱插拔：清除由 try_offline_node() 中 bootmem 配置的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：檢查 test_pages_in_a_zone() 中的遺失區段 (VM 功能，bnc#961588)。

- mm/mempolicy.c：將 shared_policy 鎖定轉換為 rwlock (VM 效能、bnc#959436)。

- module：保留模組 symtab 中的 percpu 符號 (bsc#962788)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- panic、x86：允許 CPU 儲存暫存器，即使在 NMI 內容中進行迴圈亦不例外 (bsc#940946、bsc#937444)。

- panic、x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bsc#940946、bsc#937444)。

- pci：計算 VPD 大小時檢查有效的標籤 (bsc#959146)。

- qeth：初始化關閉載波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微升級磁碟空間需求 (s390x 需要 10GB，其他項目需要 20GB)。

- rpm/kernel-binary.spec.in：修正未安裝 UEFI 憑證情況下的版本問題

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 相依性 (bsc#959090)

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 中的路徑 (bsc#959090)。

- rpm/kernel-binary.spec.in：針對較新的簽署檔案安裝 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 壓縮加速構建 (bsc#962356)

- rpm/kernel-source.spec.in：為 kernel-source-vanilla 安裝 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字串 (bsc#963449)

- rpm/package-descriptions：新增 kernel-zfcpdump 並捨棄
 -desktop

- s390/cio：確保一致的測量狀態 (bnc#964230)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#964230)。

- s390/cio：更新測量特性 (bnc#964230)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#961202)。

- s390/vtime：更正 SMT 的刻度 cpu 時間 (bnc#964230)。

- s390/vtime：更正部分閒置的 CPU 之刻度 cpu 時間 (bnc#964230)。

- s390/vtime：限制 MT 縮放值更新 (bnc#964230)。

- sched、numa：將 pte 掃描額外負荷上限訂為運行時間的 3% (自動 NUMA 平衡)。

- sched/fair：解決 update_task_scan_period() 的分割錯誤 (bsc#959463)。

- sched/fair：停用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：將快取熱 load_avg/runnable_avg 移至單獨的 cacheline (bnc#960227)。

- sched/numa：將 PTE 掃描額外負荷上限訂為運行時間的 3% (自動 NUMA 平衡)。

- sched：修正 task_group 和 sched_task_group 之間的爭用 (自動 NUMA 平衡)。

- scsi：scsi_remove_target 中執行解鎖後重新啟動清單搜尋 (bsc#944749、bsc#959257)。

- supported.conf：將更多 QEMU 與 VMware 驅動程式新增至
 -base (bsc#965840)。

- supported.conf：將 netfilter 模組新增至 base (bsc#950292)

- supported.conf：將 nls_iso8859-1 與 nls_cp437 新增至 -base (bsc#950292)

- supported.conf：將 vfat 新增至 -base 以能夠掛載 ESP (bsc#950292)。

- supported.conf：將 virtio_{blk,net,scsi} 新增至 kernel-default-base (bsc#950292)

- supported.conf：也將 virtio_pci 新增至 kernel-default-base (bsc#950292)。

- supported.conf：從 ghash-clmulni-intel 中捨棄 +external。大家一致認為，針對此特定模組維持「external」是沒有意義的。此外，它在非常普通的 VMware 環境中也會造成問題。
 (bsc#961971)

- udp：正確支援具有截斷緩衝區的 MSG_PEEK (bsc#951199 bsc#959364)。

- x86、xsave：支援僅限急迫 xsave 功能，新增 MPX 支援 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行參數 (bsc#940946、bsc#937444)。

- x86/fpu/xstate：不假設第一個零 xfeatures 零位元代表結束 (bsc#938577)。

- x86/fpu：修正 setup_xstate_features() 中的雙重遞增問題 (bsc#938577)。

- x86/fpu：移除 xsave_init() bootmem 配置 (bsc#938577)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

- xfs：新增更多驗證器測試 (bsc#947953)。

- xfs：修正 xlog_recover_commit_trans 中的重複釋放問題 (bsc#947953)。

- xfs：XLOG_UNMOUNT_TRANS 復原洩漏記憶體 (bsc#947953)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87471	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2844-1)	Nessus	Ubuntu Local Security Checks	2015/12/17	2024/8/27	low
87651	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:2339-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	medium
88518	Ubuntu 12.04 LTS : linux 弱點 (USN-2886-1)	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	high
93679	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
93289	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
89022	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/6	high

检测

插件搜索

low

medium

high

critical

critical

high