远程 MiracleLinux 7 主机上安装的程序包受到 AXSA:2016-1135:09 公告中提及的多个漏洞影响。 

    内核程序包中包含 Linux 内核 (vmlinuz)，后者是所有 Linux 操作系统的核心。该内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复了如下安全问题：
    CVE-2013-4312 4.4.1 之前的 Linux 内核允许本地用户在关闭 UNIX 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。
    CVE-2015-8374 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，这允许本地用户通过克隆操作取得文件中敏感的截断前信息。
    CVE-2015-8543 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，这允许本地用户通过利用 CLONE_NEWUSER 支持执行构建的 SOCK_RAW 应用程序，从而造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得特权。
    CVE-2015-8746 在 4.2.2 之前的 Linux 内核中，NFS 客户端中的 fs/nfs/nfs4proc.c 未正确初始化用于迁移恢复操作的内存，这允许远程 NFS 服务器通过构建的网络流量造成拒绝服务（空指针取消引用和错误）。
    CVE-2015-8812 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，这允许远程攻击者通过特别构建的数据包执行任意代码或造成拒绝服务（释放后使用）。
    CVE-2015-8844 在 powerpc 平台上 4.3.5 之前的 Linux 内核中，信号实现不会检查同时设置 S 和 T 位的 MSR，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常和错误）。
    CVE-2015-8845 在 powerpc 平台 4.4.1 之前的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）。
    CVE-2015-8956 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的矢量获取敏感信息或造成拒服务（空指针取消引用）。
    CVE-2016-2053 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。
    CVE-2016-2069 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构来获得特权。
    CVE-2016-2117 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 中的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。
    CVE-2016-2384 在 4.5 之前的 Linux 内核中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，这允许物理邻近攻击者通过涉及无效 USB 描述符的矢量造成拒绝服务（错误），或可能造成其他不明影响。
    CVE-2016-2847 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，这允许本地用户通过创建许多含有非默认大小的管道造成拒绝服务（内存消耗）。
    CVE-2016-3070 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 中的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    CVE-2016-3156 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，这允许客户机操作系统用户通过对于大量 IP 地址进行安排来造成拒绝服务（主机操作系统网络中断）。
    CVE-2016-3699 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。
    CVE-2016-3841 在 4.3.3 之前的 Linux 内核中，IPv6 堆栈不当处理选项数据，这允许本地用户通过构建的 sendmsg 系统调用获取权限或造成拒绝服务（释放后使用和系统崩溃）。
    CVE-2016-4569 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，这允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。
    CVE-2016-4578 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，这允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    CVE-2016-4581 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，这允许本地用户通过一系列构建的挂载系统调用造成拒绝服务（空指针取消引用和崩溃）。
    CVE-2016-4794 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用造成拒绝服务（缺陷），或可能产生其他不明影响。
    CVE-2016-5412 在 PowerPC 平台上的 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。
    CVE-2016-5828 在 powerpc 平台上的 4.6.3 及之前的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，这允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。
    CVE-2016-5829 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户通过构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成拒绝服务，或可能造成其他不明影响。
    CVE-2016-6136 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。
    CVE-2016-6198 在 4.5.5 之前的 Linux 内核中，文件系统层在 OverlayFS 文件重命名为自硬链接后继续进行 post-rename 操作，这允许本地用户通过 rename 系统调用造成拒绝服务（系统崩溃），这与 fs/namei.c 和 fs/open.c 有关。
    CVE-2016-6327 在 4.5.1 之前的 Linux 内核中，drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户使用 ABORT_TASK 命令中止设备写入操作，从而造成拒绝服务（空指针取消引用和系统崩溃）。
    CVE-2016-6480 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数存在一个争用条件，这允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。
    其他变更：

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.62，可接收各种安全问题和缺陷补丁。修复了以下安全缺陷：

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2015-7833：Linux 内核中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）(bnc#950998)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）(bnc#975533)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限 (bnc#979867)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理 (bsc#983143)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bsc#978401)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息 (bsc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bsc#986362)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bsc#986365)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响 (bsc#986569)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- 添加 wait_event_cmd() (bsc#953048)。

- Btrfs：对于从磁盘取得 inode 时发生的错误更精确描述 (bsc#981038)。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- Btrfs：改善重命名/取消链接后新 inode 的 fsync 性能 (bsc#981038)。

- Btrfs：qgroup：修复创建快照时的 qgroup 核算 (bsc#972933)。

- Btrfs：使用可能不相符的 rw 标记序列化子卷挂载 (bsc#951844)。

- 禁用 btrfs 修补程序 (bsc#981597)

- EDAC、sb_edac：添加对重复设备 ID 的支持 (bsc#979521)。

- EDAC、sb_edac：修复 sbridge_mci_bind_devs() 的 TAD 存在检查 (bsc#979521)。

- EDAC、sb_edac：修复 Broadwell 的排名查找 (bsc#979521)。

- EDAC/sb_edac：修复信道地址的计算 (bsc#979521)。

- EDAC：更正通道计数限制 (bsc#979521)。

- EDAC：删除有关通道数的任意限制 (bsc#979521)。

- EDAC：使用静态属性群组来管理 sysfs 条目 (bsc#979521)。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- PCI/AER：清除枚举与还原期间的错误状态寄存器 (bsc#985978)。

- RAID5：批次邻近完全条带写 (bsc#953048)。

- RAID5：check_reshape() 不应调用 mddev_suspend (bsc#953048)。

- RAID5：恢复 e9e4c377e2f563 以修复活锁 (bsc#953048)。

- 还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- SCSI：增加 REPORT_LUNS 超时 (bsc#982282)。

- USB：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982698)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修复不正确的 bugzilla 引用。

- VSOCK：修复 lockdep 问题 (bsc#977417)。

- VSOCK：sock_put 不安全，无法在中断上下文中调用 (bsc#977417)。

- base：使 module_create_drivers_dir 无争用情况 (bnc#983977)。

- cdc_ncm：EM7455“静默”数据接口的变通方案 (bnc#988552)。

- ceph：容忍符号链接 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：添加对新 G200eW3 芯片组的支持 (bsc#983904)。

- drm/mgag200：添加对新 G200e 修订版的支持 (bsc#983904)。

- drm/mgag200：G200e 修订版 4 的黑屏补丁 (bsc#983904)。

- drm/mgag200：删除未使用的变量 (bsc#983904)。

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- efifb：添加对 64 位帧缓冲区地址的支持 (bsc#973499)。

- efifb：修复 16 色调色板条目计算 (bsc#983318)。

- efifb：修复 screen_info 结构的 KABI (bsc#973499)。

- ehci-pci：启用 BayTrail 上的中断 (bnc#947337)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs/cifs：修复前缀错误的根路径（bsc#963655、bsc#979681）

- hid-elo：终止而非刷新工作 (bnc#982354)。

- iommu/vt-d：设置根条目之前启用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- kabi/severities：添加 raw3270_* PASS 以允许 IBM LTC 变更（bnc#979922、LTC#141736）

- kabi：防止 bsc#982544 修复之后的虚假 modversion 变更 (bsc#982544)。

- kvm：客户机不显示 cpu 标记 nonstop_tsc (bsc#971770)

- md/raid56：在条带就绪之前，不要执行读取以支持写入。

- md/raid5：确保不要提前处理批次成员 (bsc#953048)。

- md/raid5：针对具有 R5_ReadNoMerge 的条带，我们将 REQ_FLUSH 替换为 REQ_NOMERGE。

- md/raid5：将 handle_flags 参数添加至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允许 stripe_cache 增加和缩小 (bsc#953048)。

- md/raid5：始终设置 conf->prev_chunk_sectors 与
->prev_algo (bsc#953048)。

- md/raid5：避免更改缓存大小时发生争用情况 (bsc#953048)。

- md/raid5：避免读取奇偶校验块以对降级的数组进行完全条带写 (bsc#953048)。

- md/raid5：更有选择性地跨批次分发标记 (bsc#953048)。

- md/raid5：当数组失败时中断条带批次 (bsc#953048)。

- md/raid5：从 handle_stripe_clean_event 调用 break_stripe_batch_list (bsc#953048)。

- md/raid5：将 ->inactive_blocked 更改为位标记 (bsc#953048)。

- md/raid5：当不再需要时清除 R5_NeedReplace (bsc#953048)。

- md/raid5：解决 STRIPE_BIT_DELAY 与批处理之间的争用 (bsc#953048)。

- md/raid5：解决 stripe_head 管理中最近引入的争用。

- md/raid5：考虑在开始 reshape 时更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 与屏障 io 之间的死锁 (bsc#953048)。

- md/raid5：不对降级的数组执行区块对齐读取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的数组末尾之后执行索引 (bsc#953048)。

- md/raid5：不让 shrink_slab 过度缩小 (bsc#953048)。

- md/raid5：复制 break_stripe_batch_list 中的更多 handle_stripe_clean_event 代码 (bsc#953048)。

- md/raid5：确保先记录设备故障再返回写入请求 (bsc#953048)。

- md/raid5：确保所有所需位图更新的整个批次都延迟 (bsc#953048)。

- md/raid5：修复“涂写”数组的分配 (bsc#953048)。

- md/raid5：修复未对齐写入所造成的其他活锁 (bsc#953048)。

- md/raid5：修复对批次中降级条带的处理 (bsc#953048)。

- md/raid5：修复 init_stripe() 的不一致情况 (bsc#953048)。

- md/raid5：修复 handle_stripe_clean_event() 中的锁定 (bsc#953048)。

- md/raid5：修复 get_active_stripe 中新损坏的锁定

- md/raid5：完成 reshape 时处理可能的争用 (bsc#953048)。

- md/raid5：忽略 released_stripes 检查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正确的 BUG_ON (bsc#953048)。

- md/raid5：将 max_nr_stripes 管理移至 grow_one_stripe 与 drop_one_stripe (bsc#953048)。

- md/raid5：need_this_block：开始简化最后两种情况 (bsc#953048)。

- md/raid5：need_this_block：清理/修复最后一种情况 (bsc#953048)。

- md/raid5：添加 alloc_stripe() 以分配及初始化条带 (bsc#953048)。

- md/raid5：将 gfp_t arg 传递至 grow_one_stripe() (bsc#953048)。

- md/raid5：视哈希值与独占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：从 check_break_stripe_batch_list 中删除条件测试 (bsc#953048)。

- md/raid5：删除计算 writepos 时的不正确“min_t()”(bsc#953048)。

- md/raid5：删除 stripe_add_to_batch_list() 中的冗余检查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 范围则分离大者 (bsc#953048)。

- md/raid5：分离出 need_this_block 中的简单条件 (bsc#953048)。

- md/raid5：拆分 wait_for_stripe 并引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在运行时加强对 reshape_position 的检查 (bsc#953048)。

- md/raid5：如有可能，切换为使用 conf->chunk_sectors 以取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：使用 ->lock 保护对 raid5 sysfs 属性的访问 (bsc#953048)。

- md/raid5：针对要返回的 bios 列表使用 bio_list (bsc#953048)。

- md：针对 curr_resync_completed 测试 resync_max 时请小心谨慎 (bsc#953048)。

- md：do_release_stripe()：不需要调用 md_wakeup_thread() 两次 (bsc#953048)。

- md：确保开始恢复/重新同步之前 MD_RECOVERY_DONE 已清除干净 (bsc#953048)。

- md：从 md.c 中删除不需要的空格 (bsc#953048)。

- md：针对 bi_flags 变更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm/swap.c：在复合页到达时刷新 lru pvecs (bnc#983721)。

- net/qlge：避免递归 EEH 错误 (bsc#954847)。

- net：考虑 skb_mac_gso_segment 中的所有 vlan 标头 (bsc#968667)。

- net：以 skb_network_protocol 中的正确 mac_len 开始 (bsc#968667)。

- net：如果 high_thresh 设置为零则禁用拆分重组 (bsc#970506)。

- net：修复 vlans 的错误 mac_len 计算 (bsc#968667)。

- netfilter：bridge：在 br_validate_ipv6 中使用 in6_dev_get 以外的 __in6_dev_get (bsc#982544)。

- netfilter：bridge：不泄漏错误路径中的 skb (bsc#982544)。

- netfilter：bridge：转发 IPv6 拆分数据包 (bsc#982544)。

- nvme：不从 kthread 轮询 CQ（bsc#975788、bsc#965087）。

- perf/rapl：修复 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：添加 Intel RAPL PP1 电源计数器支持 (bsc#979489)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- qeth：删除移除 qeth 设备时的 napi 结构（bnc#988215、LTC#143590）。

- raid5：发生读取错误时重试 R5_ReadNoMerge 标记。

- raid5：添加跟踪是否可批处理条带化的新标记 (bsc#953048)。

- raid5：添加避免将数据从 bio 复制到条带化缓存的选项 (bsc#953048)。

- raid5：避免在最后参考条带化之前释放列表 (bsc#953048)。

- raid5：检查恢复期间数组状态的错误标记 (bsc#953048)。

- raid5：修复条带化计数检查的争用。

- raid5：修复中断的异步操作链 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用条带化批处理来处理扩展/重新同步情况 (bsc#953048)。

- raid5：处理批列表的 io 错误 (bsc#953048)。

- raid5：make_request 需要较短的准备等待时间。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：加速 sync_request 处理 (bsc#953048)。

- raid5：跟踪覆盖磁盘计数 (bsc#953048)。

- raid5：更新失败条带化的分析状态 (bsc#953048)。

- raid5：对于涂写数据使用 flex_array (bsc#953048)。

- s390/3270：添加缺少的 tty_kref_put（bnc#979922、LTC#141736）。

- s390/3270：避免已中断连接的 3270 终端发生无限 I/O 循环（bnc#979922、LTC#141736）。

- s390/3270：修复 3270 tty 视图上的乱码输出（bnc#979922、LTC#141736）。

- s390/3270：修复视图参考计数（bnc#979922、LTC#141736）。

- s390/3270：处理具有不同大小的 tty 的重新连接（bnc#979922、LTC#141736）。

- s390/3270：在中断连接后使 3270 tty 挂起（bnc#979922、LTC#141736）。

- s390/mm：修复以动态页表层级处理 asce_bits（bnc#979922、LTC#141456）。

- s390/spinlock：避免导致不存在的 cpu（bnc#979922、LTC#141106）。

- s390：修复 test_fp_ctl 内联组件限制（bnc#988215、LTC#143138）。

- sb_edac：修复处理 Haswell 的地址中的打字错误与 thinko (bsc#979521)。

- sb_edac：以每个套接字有两个主代理的方式修复系统的支持 (bsc#979521)。

- sb_edac：正确提取 Ivy Bridge 与 Haswell 上的 DIMM 宽度 (bsc#979521)。

- sb_edac：Haswell 系统上的 DDRIO 看起来更稳固 (bsc#979521)。

- sb_edac：Broadwell -EP 与 -EX 的支持 (bsc#979521)。

- sched/cputime：修复 clock_nanosleep()/clock_gettime() 的不一致情况 (bnc#988498)。

- sched/cputime：修复 cpu_timer_sample_group() 双重计数 (bnc#988498)。

- sched/x86：修复拓扑结构检测中的打字错误 (bsc#974165)。

- sched：为使计划类停止/空闲提供 update_curr 回调 (bnc#988498)。

- target/rbd：不放置 snap_context 两次 (bsc#981143)。

- target/rbd：删除 caw_mutex 的使用 (bsc#981143)。

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984456)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修复“修复”通道地址时引入的损坏情况 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要时考虑通道哈希 (bsc#979521)。

- x86、sched：为 multi-NUMA-node CPU 添加新拓扑 (bsc#974165)。

- x86/efi：parse_efi_setup() 版本补丁 (bsc#979485)。

- x86/mm/pat、/dev/mem：删除多余错误消息 (bsc#974620)。

- x86：已删除休眠密钥的可用内存块以避免内存损坏 (bsc#990058)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

- xfs：修复 inode 分配上的过早 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 宏 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 宏 (bsc#984148)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2574 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.5 之前的 Linux 内核中，文件系统层在 OverlayFS 文件重命名为自硬链接后继续进行 post-rename 操作，这允许本地用户通过 rename 系统调用造成拒绝服务（系统崩溃），这与 fs/namei.c 和 fs/open.c 有关。(CVE-2016-6198)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

  - 在 powerpc 平台上 4.3.5 之前的 Linux 内核中，信号实现不会检查同时设置 S 和 T 位的 MSR，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常和错误）。(CVE-2015-8844)

  - 在 powerpc 平台 4.4.1 之前的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）。(CVE-2015-8845)

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。(CVE-2016-2053)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.5.1 之前的 Linux 内核中，drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户使用 ABORT_TASK 命令中止设备写入操作，从而造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-6327)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 内核中，NFS 客户端的 fs/nfs/nfs4proc.c 未正确初始化用于迁移恢复操作的内存，这允许远程 NFS 服务器通过构建的网络流量造成拒绝服务（空指针取消引用和错误）。(CVE-2015-8746)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。(CVE-2016-3699)

  - 在 4.3.3 之前的 Linux 内核中，IPv6 堆栈不当处理选项数据，这允许本地用户通过构建的 sendmsg 系统调用获取权限或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 powerpc 平台 4.6.3 及之前的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(CVE-2016-5828)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后使用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

安全修复：- 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) 其他变更：

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

openSUSE 13.1 内核已更新到 3.12.62，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2015-7833：Linux 内核中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）(bnc#950998)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM Bad Thing 异常与错误）(bnc#975531 bsc#975533)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限 (bnc#979867)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(bsc#983143)

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而允许本地用户通过构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。
 (bnc#978401)

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。
 (bsc#979213)

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362)。

- CVE-2016-4998：在低于 4.6 版的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(bnc#986365)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(bsc#986569)

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。

修复了以下非安全缺陷：

- 添加 wait_event_cmd() (bsc#953048)。

- alsa：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- base：使 module_create_drivers_dir 无争用情况 (bnc#983977)。

- btrfs：对于从磁盘取得 inode 时发生的错误更精确描述 (bsc#981038)。

- btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- btrfs：改善重命名/取消链接后新 inode 的 fsync 性能 (bsc#981038)。

- btrfs：qgroup：修复创建快照时的 qgroup 核算 (bsc#972933)。

- btrfs：使用可能不相符的 rw 标记序列化子卷挂载 (bsc#951844)。

- cdc_ncm：EM7455“静默”数据接口的变通方案 (bnc#988552)。

- ceph：容忍符号链接 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：添加对新 G200eW3 芯片组的支持 (bsc#983904)。

- drm/mgag200：添加对新 G200e 修订版的支持 (bsc#983904)。

- drm/mgag200：G200e 修订版 4 的黑屏补丁 (bsc#983904)。

- drm/mgag200：删除未使用的变量 (bsc#983904)。

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- EDAC：更正通道计数限制 (bsc#979521)。

- EDAC：删除有关通道数的任意限制 (bsc#979521)。

- EDAC、sb_edac：添加对重复设备 ID 的支持 (bsc#979521)。

- EDAC/sb_edac：修复信道地址的计算 (bsc#979521)。

- EDAC、sb_edac：修复 Broadwell 的排名查找 (bsc#979521)。

- EDAC、sb_edac：修复 sbridge_mci_bind_devs() 的 TAD 存在检查 (bsc#979521)。

- EDAC：使用静态属性群组来管理 sysfs 条目 (bsc#979521)。

- efifb：添加对 64 位帧缓冲区地址的支持 (bsc#973499)。

- efifb：修复 16 色调色板条目计算 (bsc#983318)。

- efifb：修复 screen_info 结构的 KABI (bsc#973499)。

- ehci-pci：启用 BayTrail 上的中断 (bnc#947337)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs/cifs：修复前缀错误的根路径（bsc#963655、bsc#979681）

- hid-elo：终止而非刷新工作 (bnc#982354)。

- iommu/vt-d：设置根条目之前启用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- kabi：防止 bsc#982544 修复之后的虚假 modversion 变更 (bsc#982544)。

- kabi/severities：添加了 raw3270_* PASS 以允许 IBM LTC 变更。(bnc#979922、LTC#141736)

- ktime：使 ktime_divns 可在 32 位架构上导出。

- md：针对 curr_resync_completed 测试 resync_max 时请小心谨慎 (bsc#953048)。

- md：do_release_stripe()：不需要调用 md_wakeup_thread() 两次 (bsc#953048)。

- md：确保开始恢复/重新同步之前 MD_RECOVERY_DONE 已清除干净 (bsc#953048)。

- md/raid56：在条带就绪之前，不要执行读取以支持写入。

- md/raid5：将 handle_flags 参数添加至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允许 stripe_cache 增加和缩小 (bsc#953048)。

- md/raid5：始终设置 conf->prev_chunk_sectors 与
->prev_algo (bsc#953048)。

- md/raid5：避免更改缓存大小时发生争用情况 (bsc#953048)。

- md/raid5：避免读取奇偶校验块以对降级的数组进行完全条带写 (bsc#953048)。

- md/raid5：更有选择性地跨批次分发标记 (bsc#953048)。

- md/raid5：当数组失败时中断条带批次 (bsc#953048)。

- md/raid5：从 handle_stripe_clean_event 调用 break_stripe_batch_list (bsc#953048)。

- md/raid5：将 ->inactive_blocked 更改为位标记 (bsc#953048)。

- md/raid5：当不再需要时清除 R5_NeedReplace (bsc#953048)。

- md/raid5：解决 STRIPE_BIT_DELAY 与批处理之间的争用 (bsc#953048)。

- md/raid5：解决 stripe_head 管理中最近引入的争用。

- md/raid5：考虑在开始 reshape 时更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 与屏障 io 之间的死锁 (bsc#953048)。

- md/raid5：不对降级的数组执行区块对齐读取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的数组末尾之后执行索引 (bsc#953048)。

- md/raid5：不让 shrink_slab 过度缩小 (bsc#953048)。

- md/raid5：复制 break_stripe_batch_list 中的更多 handle_stripe_clean_event 代码 (bsc#953048)。

- md/raid5：确保不要提前处理批次成员 (bsc#953048)。

- md/raid5：确保先记录设备故障再返回写入请求 (bsc#953048)。

- md/raid5：确保所有所需位图更新的整个批次都延迟 (bsc#953048)。

- md/raid5：修复“涂写”数组的分配 (bsc#953048)。

- md/raid5：修复未对齐写入所造成的其他活锁 (bsc#953048)。

- md/raid5：修复对批次中降级条带的处理 (bsc#953048)。

- md/raid5：修复 init_stripe() 的不一致情况 (bsc#953048)。

- md/raid5：修复 handle_stripe_clean_event() 中的锁定 (bsc#953048)。

- md/raid5：修复 get_active_stripe 中新损坏的锁定

- md/raid5：针对具有 R5_ReadNoMerge 的条带，我们将 REQ_FLUSH 替换为 REQ_NOMERGE。

- md/raid5：完成 reshape 时处理可能的争用 (bsc#953048)。

- md/raid5：忽略 released_stripes 检查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正确的 BUG_ON (bsc#953048)。

- md/raid5：将 max_nr_stripes 管理移至 grow_one_stripe 与 drop_one_stripe (bsc#953048)。

- md/raid5：need_this_block：开始简化最后两种情况 (bsc#953048)。

- md/raid5：need_this_block：清理/修复最后一种情况 (bsc#953048)。

- md/raid5：添加 alloc_stripe() 以分配及初始化条带 (bsc#953048)。

- md/raid5：将 gfp_t arg 传递至 grow_one_stripe() (bsc#953048)。

- md/raid5：视哈希值与独占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：从 check_break_stripe_batch_list 中删除条件测试 (bsc#953048)。

- md/raid5：删除计算 writepos 时的不正确“min_t()”(bsc#953048)。

- md/raid5：删除 stripe_add_to_batch_list() 中的冗余检查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 范围则分离大者 (bsc#953048)。

- md/raid5：分离出 need_this_block 中的简单条件 (bsc#953048)。

- md/raid5：拆分 wait_for_stripe 并引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在运行时加强对 reshape_position 的检查 (bsc#953048)。

- md/raid5：如有可能，切换为使用 conf->chunk_sectors 以取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：针对要返回的 bios 列表使用 bio_list (bsc#953048)。

- md/raid5：使用 ->lock 保护对 raid5 sysfs 属性的访问 (bsc#953048)。

- md：从 md.c 中删除不需要的空格 (bsc#953048)。

- md：针对 bi_flags 变更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/swap.c：在复合页到达时刷新 lru pvecs (bnc#983721)。

- net：考虑 skb_mac_gso_segment 中的所有 vlan 标头 (bsc#968667)。

- net：如果 high_thresh 设置为零则禁用拆分重组 (bsc#970506)。

- netfilter：bridge：不泄漏错误路径中的 skb (bsc#982544)。

- netfilter：bridge：转发 IPv6 拆分数据包 (bsc#982544)。

- netfilter：bridge：在 br_validate_ipv6 中使用 in6_dev_get 以外的 __in6_dev_get (bsc#982544)。

- net：修复 vlans 的错误 mac_len 计算 (bsc#968667)。

- net/qlge：避免递归 EEH 错误 (bsc#954847)。

- net：以 skb_network_protocol 中的正确 mac_len 开始 (bsc#968667)。

- nvme：不从 kthread 轮询 CQ（bsc#975788、bsc#965087）。

- PCI/AER：清除枚举与还原期间的错误状态寄存器 (bsc#985978)。

- perf/rapl：修复 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：添加 Intel RAPL PP1 电源计数器支持 (bsc#979489)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- qeth：删除移除 qeth 设备时的 napi 结构（bnc#988215、LTC#143590）。

- raid5：添加跟踪是否可批处理条带化的新标记 (bsc#953048)。

- raid5：添加避免将数据从 bio 复制到条带化缓存的选项 (bsc#953048)。

- raid5：避免在最后参考条带化之前释放列表 (bsc#953048)。

- raid5：批次邻近完全条带写 (bsc#953048)。

- raid5：检查恢复期间数组状态的错误标记 (bsc#953048)。

- RAID5：check_reshape() 不应调用 mddev_suspend (bsc#953048)。

- raid5：修复条带化计数检查的争用。

- raid5：修复中断的异步操作链 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用条带化批处理来处理扩展/重新同步情况 (bsc#953048)。

- raid5：处理批列表的 io 错误 (bsc#953048)。

- raid5：make_request 需要较短的准备等待时间。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：发生读取错误时重试 R5_ReadNoMerge 标记。

- RAID5：恢复 e9e4c377e2f563 以修复活锁 (bsc#953048)。

- raid5：加速 sync_request 处理 (bsc#953048)。

- raid5：跟踪覆盖磁盘计数 (bsc#953048)。

- raid5：更新失败条带化的分析状态 (bsc#953048)。

- raid5：对于涂写数据使用 flex_array (bsc#953048)。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- s390/3270：添加缺少的 tty_kref_put（bnc#979922、LTC#141736）。

- s390/3270：避免已中断连接的 3270 终端发生无限 I/O 循环（bnc#979922、LTC#141736）。

- s390/3270：修复 3270 tty 视图上的乱码输出（bnc#979922、LTC#141736）。

- s390/3270：修复视图参考计数（bnc#979922、LTC#141736）。

- s390/3270：处理具有不同大小的 tty 的重新连接（bnc#979922、LTC#141736）。

- s390/3270：在中断连接后使 3270 tty 挂起（bnc#979922、LTC#141736）。

- s390：修复 test_fp_ctl 内联组件限制（bnc#988215、LTC#143138）。

- s390/mm：修复以动态页表层级处理 asce_bits（bnc#979922、LTC#141456）。

- s390/spinlock：避免导致不存在的 cpu（bnc#979922、LTC#141106）。

- sb_edac：正确提取 Ivy Bridge 与 Haswell 上的 DIMM 宽度 (bsc#979521)。

- sb_edac：修复处理 Haswell 的地址中的打字错误与 thinko (bsc#979521)。

- sb_edac：以每个套接字有两个主代理的方式修复系统的支持 (bsc#979521)。

- sb_edac：Haswell 系统上的 DDRIO 看起来更稳固 (bsc#979521)。

- sb_edac：Broadwell -EP 与 -EX 的支持 (bsc#979521)。

- sched/cputime：修复 clock_nanosleep()/clock_gettime() 的不一致情况 (bnc#988498)。

- sched/cputime：修复 cpu_timer_sample_group() 双重计数 (bnc#988498)。

- sched：为使计划类停止/空闲提供 update_curr 回调 (bnc#988498)。

- sched/x86：修复拓扑结构检测中的打字错误 (bsc#974165)。

- scsi：增加 REPORT_LUNS 超时 (bsc#982282)。

- series.conf：在核心网络结束时移动 netfilter 区段

- series.conf：将零散的 netfilter 修补程序移至正确的部分

- target/rbd：不放置 snap_context 两次 (bsc#981143)。

- target/rbd：删除 caw_mutex 的使用 (bsc#981143)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修复不正确的 bugzilla 引用。

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984456)。

- usb：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982698)。

- VSOCK：修复 lockdep 问题 (bsc#977417)。

- VSOCK：sock_put 不安全，无法在中断上下文中调用 (bsc#977417)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修复“修复”通道地址时引入的损坏情况 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要时考虑通道哈希 (bsc#979521)。

- x86/efi：parse_efi_setup() 版本补丁 (bsc#979485)。

- x86/mm/pat、/dev/mem：删除多余错误消息 (bsc#974620)。

- x86：已删除休眠密钥的可用内存块以避免内存损坏 (bsc#990058)。

- x86、sched：为 multi-NUMA-node CPU 添加新拓扑 (bsc#974165)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

- xen：修复 SLE12-SP1 提交 2f4c3ff45d5e 后的 i586 版本。

- xfs：修复 inode 分配上的过早 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 宏 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 宏 (bsc#984148)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289409	MiracleLinux 7 : kernel-3.10.0-514.el7 (AXSA:2016-1135:09)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	critical
93299	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:2105-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
94697	Oracle Linux 7：内核 (ELSA-2016-2574)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2026/2/9	critical
95321	CentOS 7：内核 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
93165	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1690-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
95841	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
94537	RHEL 7：kernel (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
94547	RHEL 7 : kernel-rt (RHSA-2016:2584)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
93216	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1029)	Nessus	SuSE Local Security Checks	2016/8/30	2026/1/27	high

检测

插件搜索

critical

high

critical

critical

high

critical

critical

critical

high