Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service or information leaks.

  - CVE-2015-7515, CVE-2016-2184, CVE-2016-2185,     CVE-2016-2186, CVE-2016-2187, CVE-2016-3136,     CVE-2016-3137, CVE-2016-3138, CVE-2016-3140     Ralf Spenneberg of OpenSource Security reported that     various USB drivers do not sufficiently validate USB     descriptors. This allowed a physically present user with     a specially designed USB device to cause a denial of     service (crash).

  - CVE-2016-0821     Solar Designer noted that the list 'poisoning' feature,     intended to mitigate the effects of bugs in list     manipulation in the kernel, used poison values within     the range of virtual addresses that can be allocated by     user processes.

  - CVE-2016-1237     David Sinquin discovered that nfsd does not check     permissions when setting ACLs, allowing users to grant     themselves permissions to a file by setting the ACL.

  - CVE-2016-1583     Jann Horn of Google Project Zero reported that the     eCryptfs filesystem could be used together with the proc     filesystem to cause a kernel stack overflow. If the     ecryptfs-utils package is installed, local users could     exploit this, via the mount.ecryptfs_private program,     for denial of service (crash) or possibly for privilege     escalation.

  - CVE-2016-2117     Justin Yackoski of Cryptonite discovered that the     Atheros L2 ethernet driver incorrectly enables     scatter/gather I/O. A remote attacker could take     advantage of this flaw to obtain potentially sensitive     information from kernel memory.

  - CVE-2016-2143     Marcin Koscielnicki discovered that the fork     implementation in the Linux kernel on s390 platforms     mishandles the case of four page-table levels, which     allows local users to cause a denial of service (system     crash).

  - CVE-2016-3070     Jan Stancek of Red Hat discovered a local denial of     service vulnerability in AIO handling.

  - CVE-2016-3134     The Google Project Zero team found that the netfilter     subsystem does not sufficiently validate filter table     entries. A user with the CAP_NET_ADMIN capability could     use this for denial of service (crash) or possibly for     privilege escalation. Debian disables unprivileged user     namespaces by default, if locally enabled with the     kernel.unprivileged_userns_clone sysctl, this allows     privilege escalation.

  - CVE-2016-3156     Solar Designer discovered that the IPv4 implementation     in the Linux kernel did not perform the destruction of     inet device objects properly. An attacker in a guest OS     could use this to cause a denial of service (networking     outage) in the host OS.

  - CVE-2016-3157 / XSA-171     Andy Lutomirski discovered that the x86_64 (amd64) task     switching implementation did not correctly update the     I/O permission level when running as a Xen paravirtual     (PV) guest. In some configurations this would allow     local users to cause a denial of service (crash) or to     escalate their privileges within the guest.

  - CVE-2016-3672     Hector Marco and Ismael Ripoll noted that it was     possible to disable Address Space Layout Randomisation     (ASLR) for x86_32 (i386) programs by removing the stack     resource limit. This made it easier for local users to     exploit security flaws in programs that have the setuid     or setgid flag set.

  - CVE-2016-3951     It was discovered that the cdc_ncm driver would free     memory prematurely if certain errors occurred during its     initialisation. This allowed a physically present user     with a specially designed USB device to cause a denial     of service (crash) or possibly to escalate their     privileges.

  - CVE-2016-3955     Ignat Korchagin reported that the usbip subsystem did     not check the length of data received for a USB buffer.
    This allowed denial of service (crash) or privilege     escalation on a system configured as a usbip client, by     the usbip server or by an attacker able to impersonate     it over the network. A system configured as a usbip     server might be similarly vulnerable to physically     present users.

  - CVE-2016-3961 / XSA-174     Vitaly Kuznetsov of Red Hat discovered that Linux     allowed the use of hugetlbfs on x86 (i386 and amd64)     systems even when running as a Xen paravirtualised (PV)     guest, although Xen does not support huge pages. This     allowed users with access to /dev/hugepages to cause a     denial of service (crash) in the guest.

  - CVE-2016-4470     David Howells of Red Hat discovered that a local user     can trigger a flaw in the Linux kernel's handling of key     lookups in the keychain subsystem, leading to a denial     of service (crash) or possibly to privilege escalation.

  - CVE-2016-4482, CVE-2016-4485, CVE-2016-4486,     CVE-2016-4569, CVE-2016-4578, CVE-2016-4580,     CVE-2016-5243, CVE-2016-5244

    Kangjie Lu reported that the USB devio, llc, rtnetlink,     ALSA timer, x25, tipc, and rds facilities leaked     information from the kernel stack.

  - CVE-2016-4565     Jann Horn of Google Project Zero reported that various     components in the InfiniBand stack implemented unusual     semantics for the write() operation. On a system with     InfiniBand drivers loaded, local users could use this     for denial of service or privilege escalation.

  - CVE-2016-4581     Tycho Andersen discovered that in some situations the     Linux kernel did not handle propagated mounts correctly.
    A local user can take advantage of this flaw to cause a     denial of service (system crash).

  - CVE-2016-4805     Baozeng Ding discovered a use-after-free in the generic     PPP layer in the Linux kernel. A local user can take     advantage of this flaw to cause a denial of service     (system crash), or potentially escalate their     privileges.

  - CVE-2016-4913     Al Viro found that the ISO9660 filesystem implementation     did not correctly count the length of certain invalid     name entries. Reading a directory containing such name     entries would leak information from kernel memory. Users     permitted to mount disks or disk images could use this     to obtain sensitive information.

  - CVE-2016-4997 / CVE-2016-4998     Jesse Hertz and Tim Newsham discovered that missing     input sanitising in Netfilter socket handling may result     in denial of service. Debian disables unprivileged user     namespaces by default, if locally enabled with the     kernel.unprivileged_userns_clone sysctl, this also     allows privilege escalation.

The SUSE Linux Enterprise 11 SP3 LTSS kernel was updated to receive various security and bugfixes. The following security bugs were fixed :

  - CVE-2016-3955: The usbip_recv_xbuff function in     drivers/usb/usbip/usbip_common.c in the Linux kernel     allowed remote attackers to cause a denial of service     (out-of-bounds write) or possibly have unspecified other     impact via a crafted length value in a USB/IP packet     (bnc#975945).

  - CVE-2016-4998: The IPT_SO_SET_REPLACE setsockopt     implementation in the netfilter subsystem in the Linux     kernel allowed local users to cause a denial of service     (out-of-bounds read) or possibly obtain sensitive     information from kernel heap memory by leveraging     in-container root access to provide a crafted offset     value that leads to crossing a ruleset blob boundary     (bnc#986365).

  - CVE-2015-7513: arch/x86/kvm/x86.c in the Linux kernel     did not reset the PIT counter values during state     restoration, which allowed guest OS users to cause a     denial of service (divide-by-zero error and host OS     crash) via a zero value, related to the     kvm_vm_ioctl_set_pit and kvm_vm_ioctl_set_pit2 functions     (bnc#960689).

  - CVE-2013-4312: The Linux kernel allowed local users to     bypass file-descriptor limits and cause a denial of     service (memory consumption) by sending each descriptor     over a UNIX socket before closing it, related to     net/unix/af_unix.c and net/unix/garbage.c (bnc#839104).

  - CVE-2016-4997: The compat IPT_SO_SET_REPLACE setsockopt     implementation in the netfilter subsystem in the Linux     kernel allowed local users to gain privileges or cause a     denial of service (memory corruption) by leveraging     in-container root access to provide a crafted offset     value that triggers an unintended decrement     (bnc#986362).

  - CVE-2016-5829: Multiple heap-based buffer overflows in     the hiddev_ioctl_usage function in     drivers/hid/usbhid/hiddev.c in the Linux kernel allow     local users to cause a denial of service or possibly     have unspecified other impact via a crafted (1)     HIDIOCGUSAGES or (2) HIDIOCSUSAGES ioctl call     (bnc#986572).

  - CVE-2016-4470: The key_reject_and_link function in     security/keys/key.c in the Linux kernel did not ensure     that a certain data structure was initialized, which     allowed local users to cause a denial of service (system     crash) via vectors involving a crafted keyctl request2     command (bnc#984755).

  - CVE-2016-5244: The rds_inc_info_copy function in     net/rds/recv.c in the Linux kernel did not initialize a     certain structure member, which allowed remote attackers     to obtain sensitive information from kernel stack memory     by reading an RDS message (bnc#983213).

  - CVE-2016-1583: The ecryptfs_privileged_open function in     fs/ecryptfs/kthread.c in the Linux kernel allowed local     users to gain privileges or cause a denial of service     (stack memory consumption) via vectors involving crafted     mmap calls for /proc pathnames, leading to recursive     pagefault handling (bnc#983143).

  - CVE-2016-4913: The get_rock_ridge_filename function in     fs/isofs/rock.c in the Linux kernel mishandled NM (aka     alternate name) entries containing \0 characters, which     allowed local users to obtain sensitive information from     kernel memory or possibly have unspecified other impact     via a crafted isofs filesystem (bnc#980725).

  - CVE-2016-4580: The x25_negotiate_facilities function in     net/x25/x25_facilities.c in the Linux kernel did not     properly initialize a certain data structure, which     allowed attackers to obtain sensitive information from     kernel stack memory via an X.25 Call Request     (bnc#981267).

  - CVE-2016-4805: Use-after-free vulnerability in     drivers/net/ppp/ppp_generic.c in the Linux kernel     allowed local users to cause a denial of service (memory     corruption and system crash, or spinlock) or possibly     have unspecified other impact by removing a network     namespace, related to the ppp_register_net_channel and     ppp_unregister_channel functions (bnc#980371).

  - CVE-2016-0758: Integer overflow in lib/asn1_decoder.c in     the Linux kernel allowed local users to gain privileges     via crafted ASN.1 data (bnc#979867).

  - CVE-2015-7833: The usbvision driver in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (panic) via a nonzero bInterfaceNumber value     in a USB device descriptor (bnc#950998).

  - CVE-2016-2187: The gtco_probe function in     drivers/input/tablet/gtco.c in the Linux kernel allowed     physically proximate attackers to cause a denial of     service (NULL pointer dereference and system crash) via     a crafted endpoints value in a USB device descriptor     (bnc#971944).

  - CVE-2016-4482: The proc_connectinfo function in     drivers/usb/core/devio.c in the Linux kernel did not     initialize a certain data structure, which allowed local     users to obtain sensitive information from kernel stack     memory via a crafted USBDEVFS_CONNECTINFO ioctl call     (bnc#978401).

  - CVE-2016-4565: The InfiniBand (aka IB) stack in the     Linux kernel incorrectly relies on the write system     call, which allowed local users to cause a denial of     service (kernel memory write operation) or possibly have     unspecified other impact via a uAPI interface     (bnc#979548).

  - CVE-2016-2053: The asn1_ber_decoder function in     lib/asn1_decoder.c in the Linux kernel allowed attackers     to cause a denial of service (panic) via an ASN.1 BER     file that lacks a public key, leading to mishandling by     the public_key_verify_signature function in     crypto/asymmetric_keys/public_key.c (bnc#963762).

  - CVE-2016-4485: The llc_cmsg_rcv function in     net/llc/af_llc.c in the Linux kernel did not initialize     a certain data structure, which allowed attackers to     obtain sensitive information from kernel stack memory by     reading a message (bnc#978821).

  - CVE-2016-4578: sound/core/timer.c in the Linux kernel     did not initialize certain r1 data structures, which     allowed local users to obtain sensitive information from     kernel stack memory via crafted use of the ALSA timer     interface, related to the (1) snd_timer_user_ccallback     and (2) snd_timer_user_tinterrupt functions     (bnc#979879).

  - CVE-2016-4569: The snd_timer_user_params function in     sound/core/timer.c in the Linux kernel did not     initialize a certain data structure, which allowed local     users to obtain sensitive information from kernel stack     memory via crafted use of the ALSA timer interface     (bnc#979213).

  - CVE-2016-4486: The rtnl_fill_link_ifmap function in     net/core/rtnetlink.c in the Linux kernel did not     initialize a certain data structure, which allowed local     users to obtain sensitive information from kernel stack     memory by reading a Netlink message (bnc#978822).

  - CVE-2016-3134: The netfilter subsystem in the Linux     kernel did not validate certain offset fields, which     allowed local users to gain privileges or cause a denial     of service (heap memory corruption) via an     IPT_SO_SET_REPLACE setsockopt call (bnc#971126).

  - CVE-2016-5696: net/ipv4/tcp_input.c in the Linux kernel     did not properly determine the rate of challenge ACK     segments, which made it easier for man-in-the-middle     attackers to hijack TCP sessions via a blind in-window     attack. (bsc#989152)

  - CVE-2016-6480: Race condition in the ioctl_send_fib     function in drivers/scsi/aacraid/commctrl.c in the Linux     kernel allowed local users to cause a denial of service     (out-of-bounds access or system crash) by changing a     certain size value, aka a 'double fetch' vulnerability.
    (bsc#991608)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - KVM: x86: Remove spurious semicolon (Joao Martins)     [Orabug: 31413782]

  - genirq: Use rcu in kstat_irqs_usr (Eric Dumazet)

  - genirq: Make sparse_irq_lock protect what it should     protect (Thomas Gleixner) [Orabug: 30953676]

  - genirq: Free irq_desc with rcu (Thomas Gleixner)     [Orabug: 30953676]

  - qla2xxx: Update driver version to 9.00.00.00.42.0-k1-v2     (Arun Easi) [Orabug: 30372266]

  - qla2xxx: Fix device discovery when FCP2 device is lost.
    (Arun Easi) [Orabug: 30372266]

  - brcmfmac: add subtype check for event handling in data     path (John Donnelly) [Orabug: 30776354] (CVE-2019-9503)

  - percpu-refcount: fix reference leak during percpu-atomic     transition (Douglas Miller) [Orabug: 30867060]

  - blk-mq: Allow timeouts to run while queue is freezing     (Gabriel Krisman Bertazi) [Orabug: 30867060]

  - fs/dcache.c: fix spin lockup issue on nlru->lock     (Junxiao Bi) [Orabug: 30953290]

  - jbd2: disable CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug:
    31234664]

  - mwifiex: pcie: Fix memory leak in     mwifiex_pcie_alloc_cmdrsp_buf (Navid Emamdoost) [Orabug:
    31246302] (CVE-2019-19056)

  - drm/vmwgfx: limit the number of mip levels in     vmw_gb_surface_define_ioctl (Vladis Dronov) [Orabug:
    31262557] (CVE-2017-7346)

  - i40e: Increment the driver version for FW API update     (Jack Vogel) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Update FW API version to 1.9 (Piotr Azarewicz)     [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139)     (CVE-2019-0144)

  - i40e: Changed maximum supported FW API version to 1.8     (Adam Ludkiewicz) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Stop dropping 802.1ad tags - eth proto 0x88a8     (Scott Peterson) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: fix reading LLDP configuration (Mariusz Stachura)     [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139)     (CVE-2019-0144)

  - i40e: Add capability flag for stopping FW LLDP     (Krzysztof Galazka) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: refactor FW version checking (Mitch Williams)     [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139)     (CVE-2019-0144)

  - i40e: shutdown all IRQs and disable MSI-X when suspended     (Jacob Keller) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: prevent service task from running while we're     suspended (Jacob Keller) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: don't clear suspended state until we finish     resuming (Jacob Keller) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: use newer generic PM support instead of legacy PM     callbacks (Jacob Keller) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: use separate state bit for miscellaneous IRQ setup     (Jacob Keller) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: fix for flow director counters not wrapping as     expected (Mariusz Stachura) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: relax warning message in case of version mismatch     (Mariusz Stachura) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: simplify member variable accesses (Sudheer     Mogilappagari) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Fix link down message when interface is brought up     (Sudheer Mogilappagari) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Fix unqualified module message while bringing link     up (Sudheer Mogilappagari) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID: Fix assumption that devices have inputs (Alan     Stern) [Orabug: 31208622] (CVE-2019-19532)

  - qla2xxx: DBG: disable 3D mailbox. (Quinn Tran) [Orabug:
    30890687]

  - scsi: qla2xxx: Fix mtcp dump collection failure (Quinn     Tran) [Orabug: 30890687]

  - scsi: qla2xxx: Add Serdes support for ISP27XX (Joe     Carnuccio) [Orabug: 30890687]

  - vgacon: Fix a UAF in vgacon_invert_region (Zhang Xiaoxu)     [Orabug: 31143947] (CVE-2020-8649) (CVE-2020-8647)     (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649)     (CVE-2020-8647)

  - HID: hiddev: do cleanup in failure of opening a device     (Hillf Danton) [Orabug: 31206360] (CVE-2019-19527)

  - HID: hiddev: avoid opening a disconnected device (Hillf     Danton) [Orabug: 31206360] (CVE-2019-19527)

  - USB: adutux: fix use-after-free on disconnect (Johan     Hovold) [Orabug: 31233769] (CVE-2019-19523)

  - ipv4: implement support for NOPREFIXROUTE ifa flag for     ipv4 address (Paolo Abeni) [Orabug: 30292825]

  - vt: selection, push sel_lock up (Jiri Slaby) [Orabug:
    30923298] (CVE-2020-8648)

  - vt: selection, push console lock down (Jiri Slaby)     [Orabug: 30923298] (CVE-2020-8648)

  - vt: selection, close sel_buffer race (Jiri Slaby)     [Orabug: 30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs: stop searching for free slots in an inode chunk     when there are none (Carlos Maiolino) [Orabug: 31030659]

  - xfs: fix up xfs_swap_extent_forks inline extent handling     (Eric Sandeen) [Orabug: 31032831]

  - xfs: validate sb_logsunit is a multiple of the fs     blocksize (Darrick J. Wong) [Orabug: 31034071]

  - mwifiex: Fix three heap overflow at parsing element in     cfg80211_ap_settings (Wen Huang) [Orabug: 31104481]     (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)     (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds: fix an infoleak in rds_inc_info_copy (Kangjie Lu)     [Orabug: 30770962] (CVE-2016-5244)

  - xfs: do async inactivation only when fs freezed (Junxiao     Bi) [Orabug: 30944736]

  - xfs: fix deadlock between shrinker and fs freeze     (Junxiao Bi) [Orabug: 30944736]

  - xfs: increase the default parallelism levels of pwork     clients (Junxiao Bi) [Orabug: 30944736]

  - xfs: decide if inode needs inactivation (Junxiao Bi)     [Orabug: 30944736]

  - xfs: refactor the predicate part of xfs_free_eofblocks     (Junxiao Bi) [Orabug: 30944736]

  - floppy: check FDC index for errors before assigning it     (Linus Torvalds) [Orabug: 31067516] (CVE-2020-9383)

  - KVM: x86: clear stale x86_emulate_ctxt->intercept value     (Vitaly Kuznetsov) [Orabug: 31118691]

  - slcan: Don't transmit uninitialized stack data in     padding (Richard Palethorpe) [Orabug: 31136753]     (CVE-2020-11494)

  - rds: transport module should be auto loaded when     transport is set (Rao Shoaib) [Orabug: 31031928]

  - KVM: X86: Fix NULL deref in vcpu_scan_ioapic (Wanpeng     Li) [Orabug: 31078882]

  - vhost: Check docket sk_family instead of call getname     (Eugenio P&eacute rez) [Orabug: 31085993]     (CVE-2020-10942)

  - Revert 'oled: give panic handler chance to run before     kexec' (Wengang Wang) [Orabug: 31098797]

  - kernel: cpu.c: fix return in void function     cpu_smt_disable (Mihai Carabas) [Orabug: 31047871]

  - net: qlogic: Fix memory leak in ql_alloc_large_buffers     (Navid Emamdoost) [Orabug: 31055327] (CVE-2019-18806)

  - swiotlb: clean up reporting (Kees Cook) [Orabug:
    31085017] (CVE-2018-5953)

  - KVM: x86: Expose more Intel AVX512 feature to guest     (Luwei Kang) [Orabug: 31085086]

  - x86/cpufeature: Enable new AVX-512 features (Fenghua Yu)     [Orabug: 31085086]

  - xenbus: req->err should be updated before req->state     (Dongli Zhang) [Orabug: 30705030]

  - xenbus: req->body should be updated before req->state     (Dongli Zhang) [Orabug: 30705030]

The remote Oracle Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-20530 advisory.

    - sunrpc: handle SVC_GARBAGE during svc auth processing as auth error (Jeff Layton)  [Orabug: 38137447]     {CVE-2025-38089}
    - Add Zen34 clients (Borislav Petkov (AMD))  [Orabug: 38172252]  {CVE-2024-36350} {CVE-2024-36357}
    - x86/process: Move the buffer clearing before MONITOR (Kim Phillips)  [Orabug: 38172252]     {CVE-2024-36350} {CVE-2024-36357}
    - Add normal counters (Borislav Petkov (AMD))  [Orabug: 38172252]  {CVE-2024-36350} {CVE-2024-36357}
    - KVM: SVM: Advertize TSA CPUID bits to guests (Borislav Petkov (AMD))  [Orabug: 38172252]     {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs: Add a Transient Scheduler Attacks mitigation (Borislav Petkov (AMD))  [Orabug: 38172252]     {CVE-2024-36350} {CVE-2024-36357}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

穩定的最新上游版本 Linux v4.5.7 的更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 Solaris 系統缺少可解決重大安全性更新版套件必要修補程式：- Oracle and Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.4 版。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來危害 Solaris。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Solaris 資料。(CVE-2016-5244) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11.4 版。可輕鬆惡意利用的弱點允許低權限攻擊者登入 Solaris 執行所在的基礎結構以危害 Solaris。若成功攻擊此弱點，可能導致 Solaris 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2015-6937) - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：RPC)。受影響的支援版本是 10 和 11.4。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 Portmap v3 來危害 Solaris。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2018-3172)

據發現，對檔案設定 ACL 時，nfsd 遺漏權限檢查，此可能允許本機使用者藉由設定特製的 ACL，取得任何檔案的存取權。(CVE-2016-1237)

在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470)

發出導致此函式呼叫的堆疊記憶體區域的 netlink 命令時，可能有一個洩漏資訊問題。攻擊者可利用此問題，判斷日後可惡意利用的堆疊資訊。(CVE-2016-5243)

在 Linux 核心中 net/rds/recv.c 檔案的 rds_inc_info_copy 函式內發現一個弱點。物件「minfo」的最後一個欄位「flags」未初始化。先前，此問題可導致從旗標位置將資料洩漏給使用者空間。(CVE-2016-5244)

在 Linux 核心處理網路測驗 ack 的實作中發現一個瑕疵，其允許攻擊者判斷共用的計數器，進而使用該資料判斷 TCP 資料流插入的序號。(CVE-2016-5696)

(更新於 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

SUSE Linux Enterprise 11 SP3 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-3955：在 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響 (bnc#975945)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986365)。

- CVE-2015-7513：Linux 核心中的 arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關 (bnc#960689)。

- CVE-2013-4312：Linux 核心允許本機使用者在關閉 UNIX 通訊端之前透過其傳送每個描述符號，進而繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關 (bnc#839104)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362)。

- CVE-2016-5829：在 Linux 核心的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函式中的多個堆積型緩衝區溢位問題允許本機使用者造成拒絕服務，或可能透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成其他不明影響 (bnc#986572)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理 (bnc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2016-2187：在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，這允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。(bsc#989152)

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。
 (bsc#991608) 也已修正下列非安全性錯誤：

- 更新 patches.fixes/pci-determine-actual-vpd-size-on-first-acc ess.patch (bsc#971729、bsc#974428)。

- 將 PCI VPD 大小修補程式更新至上游：

- PCI：確定第一次存取時的實際 VPD 大小 (bsc#971729)。

- PCI：更新 VPD 定義 (bsc#971729)。(從認可 d2af5b7e0cd7ee2a54f02ad65ec300d16b3ad956 精選)

- 更新 patches.fixes/pci-update-vpd-definitions.patch (bsc#971729、bsc#974428)。

- cgroups：如果移轉失敗，不將工作附加至子系統 (bnc#979274)。

- cgroups：cgroup_attach_proc 中更多的安全工作清單鎖定 (bnc#979274)。

- fs/cifs：修正 s390x 的 cifs_uniqueid_to_ino_t() 函式 (bsc#944309)

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid：新增 Logitech 0xc055 的 ALWAYS_POLL quirk (bnc#962404)。

- hid：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bsc#919351)。

- hid：新增 HP 所用之 PIXART OEM 滑鼠的 quirk (bsc#919351)。

- hid-elo：終止而非排清工作。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipv4：修正選取無效來源位址的錯誤 (bsc#980788)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi、unix：正確考量透過 unix 通訊端傳遞的 FD (bnc#839104)。

- mm/hugetlb.c：更正遺失的私人旗標清除功能 (VM 功能，bnc#971446)。

- mm/hugetlb：修正上游認可的反向移植 07443a85ad (VM 功能，bnc#971446)。

- mm：thp：修正 THP 頁面錯誤和 MADV_DONTNEED 之間的 SMP 爭用情形 (VM 功能、bnc#986445)。

- nfs：不嘗試解碼遺漏的目錄項目 (bsc#980931)。

- nfs：修正 get_ih_name 指標比對中的 root 記憶體損毀問題 (bsc#984107)。

- nfs：減少存取快取 shrinker 鎖定 (bnc#866130)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bsc#966460、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bsc#966460、LTC#136434)。

- s390/cio：更新測量特性 (bsc#966460、LTC#136434)。

- usbhid：新增裝置 USB_DEVICE_ID_LOGITECH_C077 (bsc#919351)。

- usbhid：更多具有 ALWAYS_POLL 的滑鼠 (bsc#919351)。

- usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bsc#919351)。

- veth：不修改 ip_summed (bsc#969149)。

- virtio_scsi：實作 eh_timed_out 回呼。

- vmxnet3：針對 LRO 封包 segCnt 可以是 1 (bsc#988065)。

- xfs：檔案大小未變更時避免抓取 ilock (bsc#983535)。

- xfs：避免查閱節點目錄損毀時發生 xfs_buf 懸置 (bsc#989401)。

- xfs：交易完成時僅更新 last_sync_lsn (bsc#987709)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。

- CVE-2016-0821 Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

- CVE-2016-1237 David Sinquin 發現，設定 ACL 時 nfsd 未檢查權限，進而允許使用者自行設定 ACL 而獲得檔案的權限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 發現，Atheros L2 乙太網路驅動程式錯誤地啟用了分散/收集 I/O。遠端攻擊者可利用此瑕疵，取得核心記憶體中潛在的敏感資訊。

- CVE-2016-2143 Marcin Koscielnicki 發現，s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，其可允許本機使用者造成拒絕服務 (系統當機)。

- CVE-2016-3070 Red Hat 的 Jan Stancek 發現，AIO 處理過程有一個本機拒絕服務弱點。

- CVE-2016-3134 Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這會允許權限提升。

- CVE-2016-3156 Solar Designer 發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 半虛擬化 (PV) 來賓身分執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

- CVE-2016-3951 據發現，cdc_ncm 驅動程式初始化期間若發生特定錯誤，便會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

- CVE-2016-3955 Ignat Korchagin 報告，usbip 子系統未檢查 USB 緩衝區接收的資料長度。
 這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 不支援大型頁面，但當 Linux 以 Xen 半虛擬化 (PV) 來賓身分執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

- CVE-2016-4470 Red Hat 的 David Howells 發現，本機使用者可在 Linux 核心處理 keychain 子系統中的金鑰查閱時觸發一個瑕疵，進而導致拒絕服務 (當機) 或可能提升權限。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

- CVE-2016-4581 Tycho Andersen 發現，在某些情況下，Linux 核心未正確處理傳播的掛載。
 本機使用者可利用此瑕疵造成拒絕服務 (系統當機)。

- CVE-2016-4805 Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機使用者可利用此瑕疵造成拒絕服務 (系統當機)，或可能提升其權限。

- CVE-2016-4913 Al Viro 發現，ISO9660 檔案系統實作未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 發現，Netfilter 通訊端處理過程遺漏輸入清理可能導致拒絕服務。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這也會允許權限提升。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - KVM：x86：移除假性分號 (Joao Martins) [Orabug：31413782]

  - genirq：在 kstat_irqs_usr 中使用 rcu (Eric Dumazet)

  - genirq：讓 sparse_irq_lock 保護它應該保護的項目 (Thomas Gleixner) [Orabug: 30953676]

  - genirq：使用 rcu 釋放 irq_desc (Thomas Gleixner) [Orabug：30953676]

  - qla2xxx：將驅動程式版本更新至 9.00.00.00.42.0-k1-v2 (Arun Easi) [Orabug：30372266]

  - qla2xxx：修復 FCP2 裝置遺失時的裝置探索。
    (Arun Easi) [Orabug：30372266]

  - brcmfmac：新增資料路徑事件處理的子類型檢查 (John Donnelly) [Orabug：30776354] (CVE-2019-9503)

  - percpu-refcount：修復 percpu-atomic 轉換期間的參照洩漏 (Douglas Miller) [Orabug: 30867060]

  - blk-mq：允許在佇列凍結時執行逾時 (Gabriel Krisman Bertazi) [Orabug：30867060]

  - fs/dcache.c：修復 nlru-> lock 上的微調鎖定問題 (Junxiao Bi) [Orabug：30953290]

  - jbd2：停用 CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug：
    31234664]

  - mwifiex：pcie：修復 mwifiex_pcie_alloc_cmdrsp_buf 中的記憶體洩漏 (Navid Emamdoost) [Orabug：
    31246302] (CVE-2019-19056)

  - drm/vmwgfx：限制 vmw_gb_surface_define_ioctl() 中的 mip 層級數 (Vladis Dronov) [Orabug：
    31262557] (CVE-2017-7346)

  - i40e：增加 FW API 更新的驅動程式版本 (Jack Vogel) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：將 FW API 版本更新至 1.9 (Piotrazarewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：將支援的 FW API 版本上限變更為 1.8 (Adam Ludkiewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：停止放置 802.1ad 標籤 - eth proto 0x88a8(Scott Peterson) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復讀取 LLDP 組態 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：新增停止 FW LLDP 的功能旗標 (Krzysztof Galazka) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：重構 FW 版本檢查 (Mitch Williams) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：關閉所有 IRQ，並在暫停時停用 MSI-X (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：防止我們在暫停時執行服務工作 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在完成繼續處理之前，不要清除暫停的狀態 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用較新的一般 PM 支援，而非舊版 PM 回呼 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：針對其他 IRQ 設定使用獨立的狀態位元 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復流量導向器計數器未如預期換行的問題 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：放寬版本不相符的警告訊息 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：簡化成員變數存取 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復介面啟動時的連結故障訊息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復出現連結時的不合格模組訊息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID：修復裝置具有輸入的假設 (Alan Stern) [Orabug：31208622] (CVE-2019-19532)

  - qla2xxx：DBG：停用 3D 信箱。(Quinn Tran) [Orabug：
    30890687]

  - scsi：qla2xxx：修復 mtcp 轉儲存失敗 (Quinn Tran) [Orabug：30890687]

  - scsi：qla2xxx：新增 ISP27XX 的 Serdes 支援 (Joe Carnuccio) [Orabug：30890687]

  -vgacon：修復 vgacon_invert_region 中的 UAF(Zhang Xiaoxu) [Orabug：31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID：hiddev：在開啟裝置失敗時進行清理 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - HID：hiddev：避免開啟已中斷連線的裝置 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - USB：adutux：修復中斷連線時的釋放後使用 (Johan Hovold) [Orabug：31233769] (CVE-2019-19523)

  - ipv4：實作對 ipv4 位址的 NOPREFIXROUTE ifa 旗標的支援 (Paolo Abeni) [Orabug：30292825]

  - vt：選擇，上推 sel_lock(Jiri Slaby) [Orabug：
    30923298] (CVE-2020-8648)

  - vt：選擇，下推主控台鎖定 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648)

  - vt：選擇，關閉 sel_buffer 爭用 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs：在 inode 區塊中沒有可用插槽時停止搜尋 (Carlos Maiolino) [Orabug：31030659]

  - xfs：修復 xfs_swap_extent_forks 內嵌範圍處理 (Eric Sandeen) [Orabug：31032831]

  - xfs：驗證 sb_logsunit 是 fs 區塊大小的倍數 (Darrick J. Wong) [Orabug：31034071]

  - mwifiex：修復剖析 cfg80211_ap_settings 中元素時出現的三個堆積溢位 (Wen Huang) [Orabug：31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds：修復 rds_inc_info_copy 中的資訊洩漏 (Kangjie Lu) [Orabug：30770962] (CVE-2016-5244)

  - xfs：僅在 fs 凍結時執行非同步停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：修復 shrinker 和 fs 凍結之間的鎖死問題 (Junxiao Bi) [Orabug：30944736]

  - xfs：提升 pwork 用戶端的預設平行度等級 (Junxiao Bi) [Orabug：30944736]

  - xfs：決定 inode 是否需要停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：重構 xfs_free_eofblocks 的述詞部分 (Junxiao Bi) [Orabug：30944736]

  - floppy：在指派前檢查 FDC 索引是否有錯誤 (Linus Torvalds) [Orabug：31067516] (CVE-2020-9383)

  - KVM：x86：清除過時 x86_emulate_ctxt->intercept 值 (Vitaly Kuznetsov) [Orabug：31118691]

  - slcan：不要在填補中傳輸未初始化的堆疊資料 (Richard Palethorpe) [Orabug：31136753] (CVE-2020-11494)

  - rds：設定傳輸時，傳輸模組應自動載入 (Raoshoaib) [Orabug：31031928]

  - KVM：X86：修復 vcpu_scan_ioapic 中的 NULL 解除參照 (Wanpeng Li) [Orabug：31078882]

  - vhost：檢查 docket sk_family 而非呼叫 getname (Eugenio P&eacute rez) [Orabug：31085993] (CVE-2020-10942)

  - 還原「oled：使錯誤處理常式有可能在 kexec 之前執行 (Wengang Wang) [Orabug：31098797]

  - 核心：cpu.c：修復 void 函式 cpu_smt_disable 中的傳回 (Mihai Carabas) [Orabug：31047871]

  - net：qlogic：修正 ql_alloc_large_buffers 中的記憶體洩漏 (Navid Emamdoost) [Orabug：31055327] (CVE-2019-18806)

  - swiotlb：清理報告 (Kees Cook) [Orabug：
    31085017] (CVE-2018-5953)

  - KVM：x86：將更多 Intel AVX512 功能暴露給客體 (Luwei Kang) [Orabug：31085086]

  - x86/cpufeature：啟用新的 AVX-512 功能 (Fenghua Yu) [Orabug：31085086]

  - xenbus：req->err 應在 req->state 之前更新 (Dongli Zhang) [Orabug：30705030]

  - xenbus：req->body 應在 req->state 之前更新 (Dongli Zhang) [Orabug：30705030]

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91886	Debian DSA-3607-1 : linux - security update	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
93370	SUSE SLES11 Security Update : kernel (SUSE-SU-2016:2245-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
137128	OracleVM 3.4 : Unbreakable / etc (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
252244	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium
92184	Fedora 24：kernel (2016-e0f3fcd7df)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
118190	Oracle Solaris 重要修補程式更新：oct2018_SRU11_4_1_4_0	Nessus	Solaris Local Security Checks	2018/10/18	2022/8/11	high
92661	Amazon Linux AMI : kernel (ALAS-2016-726)	Nessus	Amazon Linux Local Security Checks	2016/8/2	2018/4/18	high
93370	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2245-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
91886	Debian DSA-3607-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
137128	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

检测

插件搜索

critical

critical

high

medium

high

high

high

critical

critical

high

medium