SUSE Linux Enterprise 12 内核已更新到 3.12.31，可接收各种安全问题和缺陷补丁。

已修复的安全问题：CVE-2014-9322：x86_64 32 位兼容性信号处理中可由本地攻击者用于导致计算机崩溃或执行代码的本地权限升级已得到修复。

- CVE-2014-9090：修复了 x86_64 平台上 32 位兼容模式下 LDT 处理中的各种问题，其中本地攻击者可造成计算机崩溃。

- CVE-2014-8133：对 TLS 寄存器使用情况的验证不充分可将信息从内核堆栈泄漏到用户空间。

- CVE-2014-7826：Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效的指针取消引用）。

- CVE-2014-3647：Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的客户机用户可利用此缺陷造成客户机拒绝服务（系统崩溃）。

- CVE-2014-3611：在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现一个争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。

- CVE-2014-3610：如果客户机将不规范的值写入到某些 MSR 寄存器，则 KVM 会将该值写入到主机上下文中的 MSR，并且 #GP 将升高导致内核错误。特权客户机用户可利用此缺陷导致主机崩溃。

- CVE-2014-7841：远程攻击者可通过发送恶意准备的 SCTP 数据包以便在服务器上触发空指针取消引用，从而利用 SCTP 中的缺陷造成系统崩溃。

- CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）。

- CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。

修复的缺陷：BTRFS：

- btrfs：修复使 btrfs_lookup_extent_info 错过 skinny 范围项目的争用 (bnc#904077)。

- btrfs：修复 btrfs_lookup_extent() 中无效的叶插槽访问 (bnc#904077)。

- btrfs：避免 convert_extent_bit() 中过早返回 -ENOMEM (bnc#902016)。

- btrfs：使 find_first_extent_bit 能够缓存任何状态 (bnc#902016)。

- btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#902016)。

- btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#899551)。

- btrfs：添加在 submit_extent_page 故障时缺少的 end_page_writeback (bnc#899551)。

- btrfs：修复 btrfs_release_extent_buffer_page 的崩溃 (bnc#899551)。

- btrfs：确保阅读器在克隆操作之后发现新的数据 (bnc#898234)。

- btrfs：克隆范围时避免访问所有范围项目 (bnc#898234)。

- btrfs：修复克隆以处理 NO_HOLES 功能启用时的漏洞 (bnc#898234)。

- btrfs：克隆到一个文件中后使 fsync 工作 (bnc#898234)。

- btrfs：克隆尾随文件漏洞时修复释放后使用 (bnc#898234)。

- btrfs：克隆，请勿创建无效的漏洞盘区映射 (bnc#898234)。

- btrfs：将发送中的路径大小限制为 PATH_MAX (bnc#897770)。

- btrfs：发送、修复更多与目录重命名相关的问题 (bnc#897770)。

- btrfs：发送、删除来自 __get_cur_name_and_parent 的死代码 (bnc#897770)。

- btrfs：发送、说明构建路径字符串时的孤立目录 (bnc#897770)。

- btrfs：发送、避免 btree 中不必要的 inode 项目查找 (bnc#897770)。

- btrfs：发送、修复使用 extrefs 时不正确的 ref 访问 (bnc#897770)。

- btrfs：在 send_hole 中仅发送、构建路径字符串一次 (bnc#897770)。

- btrfs：第 2 部分，修复增量发送的决策以延迟 dir 移动/重命名 (bnc#897770)。

- btrfs：修复增量发送的决策以延迟 dir 移动/重命名 (bnc#897770)。

- btrfs：删除发送中不必要的 inode 生成查找 (bnc#897770)。

- btrfs：避免增量发送中不必要的 utimes 更新 (bnc#897770)。

- btrfs：修复发送发出的 utimes、chown 和 chmod 的过时路径 (bnc#897770)。

- btrfs：修复到 rmdir 非空目录的发送尝试 (bnc#897770)。

- btrfs：发送、不发送相同目标的 rmdir 多次 (bnc#897770)。

- btrfs：增量发送、修复 dir 重命名后无效的路径 (bnc#897770)。

- btrfs：修复待移动材料的断言失败 (bnc#897770)。

- btrfs：使 send.c 中的一些树形搜索更高效 (bnc#897770)。

- btrfs：查找范围克隆时使用发送中的右侧范围项目位置 (bnc#897770)。

- btrfs：父/子 dir 关系反转的更多发送支持 (bnc#897770)。

- btrfs：修复发送处理文件重命名和目录移动 (bnc#897770)。

- btrfs：在增量发送中添加缺少的错误检查 (bnc#897770)。

- btrfs：使发送的文件范围项目搜索更高效 (bnc#897770)。

- btrfs：修复增量发送中的无限路径构建循环 (bnc#897770)。

- btrfs：发送，如果存在新的父 inode，不延迟 dir 移动 (bnc#897770)。

- btrfs：添加辅助函数 btrfs_fdatawrite_range (bnc#902010)。

- btrfs：在 direct IO 前/后正确刷新压缩的数据 (bnc#902010)。

- btrfs：使 inode.c:compress_file_range() 返回失效 (bnc#902010)。

- btrfs：压缩写入路径中的内联范围发生故障后报告错误 (bnc#902010)。

- btrfs：不忽略压缩的 bio 写入错误 (bnc#902010)。

- btrfs：使 inode.c:submit_compressed_extents() 返回失效 (bnc#902010)。

- btrfs：处理压缩写入失败的所有异步范围 (bnc#902010)。

- btrfs：不泄漏压缩写入错误的页面和内存 (bnc#902010)。

- btrfs：修复压缩写入错误的挂起 (bnc#902010)。

- btrfs：设置压缩写入故障的页面和映射错误 (bnc#902010)。

- btrfs：修复 btrfs_lookup_csums_range 错误清理中 list_head 上的 kfree (bnc#904115)。

Hyper-V：

- hyperv：修复 netvsc_send() 中的一个缺陷。

- hyperv：修复 netvsc_start_xmit() 中的一个缺陷。

- drivers：hv：vmbus：启用中断驱动的流控制。

- drivers：hv：vmbus：正确保护 smp_processor_id() 调用。

- drivers：hv：vmbus：清理 hv_post_message()。

- drivers：hv：vmbus：清理 vmbus_close_internal()。

- drivers：hv：vmbus：修复 vmbus_open() 中的一个缺陷。

- drivers：hv：vmbus：清理 vmbus_establish_gpadl()。

- drivers：hv：vmbus：清理 vmbus_teardown_gpadl()。

- drivers：hv：vmbus：清理 vmbus_post_msg()。

- storvsc：删除过于冗长的警告消息。

- hyperv：出错时空取消引用。

- hyperv：增加 netvsc_channel_cb() 的缓冲区长度。

zSeries / S390：

- s390：将 march 标记同样传递到汇编文件（bnc#903279、LTC#118177）。

- kernel：降低函数跟踪器开销（bnc#903279、LTC#118177）。

- SUNRPC：处理 xprt_connect_status 中的 EPIPE (bnc#901090)。

- SUNRPC：确保正确处理 ENOBUFS 错误 (bnc#901090)。

- SUNRPC：确保 call_connect_status() 正确处理 SOFTCONN 任务 (bnc#901090)。

- SUNRPC：确保正确处理 call_connect 超时 (bnc#901090)。

- SUNRPC：处理连接错误 ECONNABORTED 和 EHOSTUNREACH (bnc#901090)。

- SUNRPC：确保 xprt_connect_status 处理所有潜在的连接错误 (bnc#901090)。

- SUNRPC：出错时 call_connect_status 应重新检查绑定和连接状态 (bnc#901090)。

kGraft：

- kgr：强制修补过程成功 (fate#313296)。

- kgr：usb 存储，标记 kthread 为安全 (fate#313296 bnc#899908)。

- 刷新 patches.suse/kgr-0039-kgr-fix-ugly-race.patch。
 修复一些缺陷，还有争用（不可变与 mark_processes 与其他线程）。

- kgr：始终对 thread_info->flags 使用锁定位 ops (fate#313296)。

- kgr：降低工作队列计划超时 (fate#313296 bnc#905087)。

- kgr：标记更多 kthreads (fate#313296 bnc#904871)。

- rpm/kernel-binary.spec.in：为 kgraft 程序包提供 name-version-release (bnc#901925)

其他：

- NFSv4：测试 SECINFO RPC_AUTH_GSS pseudoflavors 的支持 (bnc#905758)。

- 启用 FIPS 模式的 cmac(aes) 和 cmac(3des_ede) (bnc#905296 bnc#905772)。

- scsi_dh_alua：禁用非磁盘设备的 ALUA 处理 (bnc#876633)。

- powerpc/vphn：NUMA 节点代码预期大端 (bsc#900126)。

- net：修复 netif_skb_features() 中的校验和功能处理 (bnc#891259)。

- be2net：修复 be_clear() 之后对 be_close() 的调用 (bnc#895468)。

- PCI：pciehp：清理初始化期间的“数据链路层状态已更改”(bnc#898297)。

- PCI：pciehp：使用符号常量，而非硬编码位掩码 (bnc#898297)。

- PCI：pciehp：为热插拔和删除使用链路变更通知 (bnc#898297)。

- PCI：pciehp：使 check_link_active() 变为非静态 (bnc#898297)。

- PCI：pciehp：启用链路状态变更通知 (bnc#898297)。

- ALSA：hda - 未将零连接视为错误 (bnc#902898)。

- bcache：为 bch_is_open 添加互斥体锁定 (bnc#902893)。

- futex：修复 REQUEUE_PI 和任务终止之间的争用条件（bcn #851603（futex 可扩展性系列））。

- Linux 3.12.31 (bnc#895983 bnc#897912)。

- futex：确保 get_futex_key_refs() 始终隐含屏障（bcn #851603（futex 可扩展性系列））。

- usbback：请勿多次访问共享环中的请求字段。

- 将 Xen 修补程序更新到 3.12.30。

- locking/rwsem：避免尝试获取写入锁定之前的双重检查（锁定可扩展性）。

- zcrypt：接受新的 crypto 适配器硬件（bnc#894057、LTC#117041）。

- zcrypt：支持更多数量的 ap 域（bnc#894057、LTC#117041）。

- kABI：保护 mm/internal.h 中包含的 linux/fs.h。

- Linux 3.12.30 (FATE#315482 bnc#862957 bnc#863526 bnc#870498)。

- 更新 patches.fixes/xfs-mark-all-internal-workqueues-as-freeza ble.patch (bnc#899785)。

- xfs：将所有内部工作队列标记为可冻结。

- drm/i915：移动 DP 端口禁用到 pch 平台的 post_disable (bnc#899787)。

- pagecachelimit：为大量并行回收修复减少 lru_lock 拥塞 (bnc#895680)。

- Linux 3.12.29 (bnc#879255 bnc#880892 bnc#887046 bnc#887418 bnc#891619 bnc#892612 bnc#892650 bnc#897101)。

- iommu/vt-d：解决损坏的 RMRR 固件条目 (bnc#892860)。

- iommu/vt-d：在 RMRR PCI 设备路径中存储总线信息 (bnc#892860)。

- iommu/vt-d：仅当删除设备时删除域 (bnc#883139)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#883139)。

- 更新配置文件：重新启用 CONFIG_FUNCTION_PROFILER (bnc#899489) 目前为止在调试和跟踪内核中启用了选项 FUNCTION_PROFILER，但跟踪功能合并到默认内核并丢弃跟踪风格前该选项被意外禁用。因此，所有内核现在都缺少该功能。重新启用该功能。

- xfs：xlog_cil_force_lsn 并非始终正确地等待。

- scsi：成功中止时清除“host_scribble”(bnc#894863)。

- module：如果模块初始化 + 探测所需时间过长则发出警告 (bnc#889297 bnc#877622 bnc#889295 bnc#893454)。

- mm、THP：分配 THP 时不在 khugepaged 中保持 mmap_sem（bnc#880767，VM 性能）。

- pagecache_limit：批处理大型 nr_to_scan 目标 (bnc#895221)。

- iommu/vt-d：检查 acpi_bus_get_device() 的返回值 (bnc#903307)。

- rpm/kernel-binary.spec.in：修复包括 /etc/uefi/certs 中的 secure boot cert

- sched：减少 update_cfs_rq_blocked_load() 中的争夺（计划程序/核心性能）。

- x86：使用 ioremap 函数中经过优化的 ioresource 查找（引导时间优化 (bnc#895387)）。

- x86：优化 ioremap 的资源查找（引导时间优化 (bnc#895387)）。

- usb：请勿重新读取 usb_authorize_device() 中有线设备的描述符 (bnc#904354)。

- netxen：修复链接事件处理 (bnc#873228)。

- x86、cpu：检测更多 TLB 配置 -xen（TLB 性能）。

- x86/mm：修复来自新 TLB 跟踪点的 RCU splat（TLB 性能）。

- x86/mm：将可调的 TLB 刷新设为合理的值 (33)（TLB 性能）。

- x86/mm：新的可调单一与完整 TLB 刷新（TLB 性能）。

- x86/mm：为 TLB 刷新添加跟踪点（TLB 性能）。

- x86/mm：统一远程 INVLPG 代码（TLB 性能）。

- x86/mm：修复缺少的全局 TLB 刷新统计数据（TLB 性能）。

- x86/mm：除去复杂的过期缺陷 TLB 刷新（TLB 性能）。

- x86，cpu：检测更多 TLB 配置（TLB 性能）。

- mm、x86：重新访问 tlb_flushall_shift 调整，以便进行除 IvyBridge 外的页面刷新（TLB 性能）。

- x86/mm：清理 TLB 刷新代码（TLB 性能）。

- mm：以正确的顺序释放复合页（VM 功能）。

- bnx2x：利用 FW 7.10.51 (bnc#887382)。

- bnx2x：删除不必要的内部内存配置 (bnc#887382)。

- rtnetlink：修复 rtnl_link_get_slave_info_data_size 中的 oops (bnc#901774)。

- dm：创建新设备时请勿调用 dm_sync_table() (bnc#901809)。

- [media] uvc：修复 uvc_delete() 中遭到破坏的顺序 (bnc#897736)。

- uas：将 WARN_ON_ONCE() 替换为 lockdep_assert_held() (FATE#315595)。

- cxgb4/cxgb4vf：添加另外两个适配器的设备 ID (bsc#903999)。

- cxgb4/cxgb4vf：添加新适配器的设备 ID 并删除 dbg 适配器的设备 ID (bsc#903999)。

- cxgb4：添加另外数个 Chelsio T4 适配器的设备 ID (bsc#903999)。

- cxgb4：读取硬件计算的校验和时，检查 rx 校验和卸载是否已启用 (bsc#903999)。

- xen-pciback：PF 驱动程序卸载时删除 SR-IOV VF (bsc#901839)。

此更新还包括 Linux 3.12 稳定版本系列中包含的补丁，此处未单独列出。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83665	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:0068-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

检测

插件搜索

high

high