内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已发现遇到失败的不可部分完成的读取时，CVE-2015-1805 的补丁未正确保持同步的缓冲区偏移及缓冲区长度，可能导致管道缓冲区状态损坏。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。（CVE-2016-0774，中危）

此问题所造成的安全影响由 Red Hat 发现。

缺陷补丁：

* 由于提前递减的 calc_load_task，计算的负载平均值最多减去机器中的 CPU 数。因此，不当的工作计划造成系统性能下降。此更新会持续使 CPU 的 delta 分别进入 NO_HZ 空闲状态，并将待定的空闲 delta 计入全局有效计数，同时在离开 NO_HZ 模式时正确缩短空闲持续时间的平均值。现在，工作计划可以正确运作，确保 CPU 负载平衡。(BZ#1308968)

* 先前，在已启用“部分故障转移”的情况下，流控制传输协议 (SCTP) 重新传输路径选择无法与 RFC 完全符合。提供的修补程序会提供 SCTP 路径选择更新，因此可修复此缺陷。(BZ#1306565)

在 Debian wheezy 上低于 3.2.73-2+deb7u3 的 linux 程序包，和 Red Hat Enterprise Linux (RHEL) 7.1 上低于 3.10.0-229.26.2 的内核程序包中，某些 Linux 内核向后移植中的 fs/pipe.c 内的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 
__copy_from_user_inatomic 调用的副作用，这会允许本地用户通过特别构建的应用程序（即“I/O”矢量数组溢出）造成拒绝服务（系统崩溃）或可能取得权限。注意：此漏洞是由于对 CVE-2015-1805 的修复不正确导致的。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3528 公告中提及的漏洞的影响。

    kernel-uek [3.8.13-118.4.2]
    - pipe修复部分读取失败后的缓冲区偏移 (Ben Hutchings) [Orabug22985903] {CVE-2016-0774} {CVE-2015-1805} {CVE-2016-0774}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了如下所述的 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

CVE-2016-0774

发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

CVE-2016-2384

Andrey Konovalov 发现，含有无效 USB 描述符号的 USB MIDI 设备可触发重双重释放。实际存在的用户可利用此缺陷来升级权限。

此外，它还修复了没有 CVE ID 的一些旧的安全问题：

多个内核 API 允许在单一区块中读取或写入 2 GiB 或以上大小的数据，这可导致在应用到某些文件系统、套接字或设备时，发生整数溢出。尚未评估完整安全影响。

最后，它修复了 2.6.32-48squeeze17 中的一个回归问题，该问题会造成 Samba 在某些情况下挂起。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze20 中修复了这些问题。这“真的”是对于 squeeze 发布的 linux-2.6 程序包的最终更新。

对于旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题影响，其余问题将会在 3.2.73-2+deb7u3 版中修复。

旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题或 CVE-2016-0774 影响，其余问题将会在 3.16.7-ckt20-1+deb8u4 版中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据丢失。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 发现，用户可使用本地 (Unix) 套接字上已排入队列的管道来配置不合理的内核内存容量，进而导致拒绝服务（资源耗尽）。

此问题先前已在稳定版套件中得到缓解，具体方法为限制本地套接字上每个用户可排入队列的文件总数。两个套件中的新内核版本都包含这项缓解措施，此外还限制为每个用户分配的总管道缓冲区大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2015-8785 已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。
 只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

- CVE-2015-8816 在 USB 集线器驱动程序中发现一个释放后使用漏洞。实际存在的用户可利用此缺陷来升级权限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 报告，AIO 接口允许在单一区块中读取或写入 2 GiB 以上的数据，这可导致在应用到某些文件系统、套接字或设备时发生整数溢出。尚未评估完整安全影响。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0774 已发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

- CVE-2016-2069 Andy Lutomirski 发现，在 x86 系统上切换任务时，刷新 TLB 的过程中发生争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

- CVE-2016-2384 Andrey Konovalov 发现，特别构建的 USB MIDI 设备（包含无效 USB 描述符）可触发双重释放。实际存在的用户可利用此缺陷来升级权限。

- CVE-2016-2543 Dmitry Vyukov 发现，核心声音编序器驱动程序 (snd-seq) 缺少一个必要的空指针检查，进而允许拥有编序器设备访问权限的用户造成拒绝服务（崩溃）。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 在声音子系统 (ALSA) 的定时器管理中发现多种争用条件。拥有音频设备访问权限的用户可利用这些争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2545 Dmitry Vyukov 在声音子系统 (ALSA) 定时器管理的列表操控中发现一个缺陷。拥有音频设备访问权限的用户可利用这个争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2549 Dmitry Vyukov 在声音子系统 (ALSA) 使用高分辨率定时器的过程中发现一个潜在的死锁问题。拥有音频设备访问权限的用户可借此造成拒绝服务（挂起）。

- CVE-2016-2550 CVE-2013-4312 的原始缓解措施为限制本地套接字上每个用户可排入队列的文件总数，但是此缓解措施有缺陷。用户若能通过 systemd 套接字启用机制等方式，获取另一名用户打开的本地套接字，就可使用该用户的配额，并导致拒绝服务（资源耗尽）。此问题已得到修复，具体方法为将已排入队列的文件归入发送者的配额中，而非套接字打开者。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

更新后的 kernel 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现遇到失败的不可部分完成的读取时，CVE-2015-1805 的补丁未正确保持同步的缓冲区偏移及缓冲区长度，可能导致管道缓冲区状态损坏。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。（CVE-2016-0774，中危）

此问题所造成的安全影响由 Red Hat 发现。

此更新还修复以下缺陷：

* 在 anon_vma 结构中，程度可对子 anon_vma 和指向此 anon_vma 的 VMA 进行计数。当列表为空时，无法递减父项在 unlink_anon_vma() 函数中的程度，之前会触发 BUG_ON() 断言。提供的修补程序可确保 anon_vma 程度在 VMA 列表为空时一律递减，进而修复此缺陷。(BZ#1318364)

* 当在系统的后续加载下，在使用 LUKS 加密的外部储存空间运行 Internet 协议安全 (IPSEC) 时，之前可能发生数据损坏。已提供一系列上游修补程序，不会再在此情况下报告数据损坏。
(BZ#1298994)

* 由于提前递减的 calc_load_task，计算的负载平均值最多减去机器中的 CPU 数。因此，不当的工作计划造成系统性能下降。此更新会持续使 CPU 的 delta 分别进入 NO_HZ 空闲状态，并将待定的空闲 delta 计入全局有效计数，同时在离开 NO_HZ 模式时正确缩短空闲持续时间的平均值。现在，工作计划可以正确运作，确保 CPU 负载平衡。(BZ#1300349)

* 由于 Red Hat Enterprise Linux 6.7 内核中的回归，cgroup OOM 通知程序未正确锁定保护便访问 cgroup 特定内部数据结构，这导致内核错误。此更新可调整 cgroup OOM 通知程序以正确锁定内部数据，进而修复缺陷。(BZ#1302763)

* GFS2 有一个罕见的定时窗口，有时会造成它引用未初始化的变量。因此，出现内核错误。代码已更改为在此定时窗口期间参考正确的值，且内核不再发生错误。(BZ#1304332)

* 由于缓存操作可能会在终止缓存对象之后提交，这样会造成争用条件，因此内核偶尔会在运行 cachefilesd 服务的系统上崩溃。提供的修补程序可在使对象不可用的代码中添加序列化以防止发生争用条件。因此，以对象为目标的所有后续操作都会遭到拒绝，且在此情况下，内核不会再崩溃。(BZ#1308471)

此更新也可添加此增强功能：

* lpfc 驱动程序已更新到版本 11.0.0.4。(BZ#1297838)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2968-1 公告中提及的多个漏洞影响。

    Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行验证。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

    Ben Hawkes 发现，Linux 内核的 AIO 界面允许一次写入大于 2GB，进而可在写入特定文件系统、套接字或装置类型时，造成整数溢出。本地攻击者可利用此问题，造成拒绝服务 (系统崩溃)，或可能执行任意代码。
    (CVE-2015-8830)

    发现当发生错误情况时，Linux 内核未准确跟踪管道缓冲区详细信息，这是因为 CVE-2015-1805 的修复不完整所导致。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2016-0774)

    Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。(CVE-2016-0821)

    Ralf Spenneberg 发现 Linux 内核中的 USB 声音子系统未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2184)

    Ralf Spenneberg 发现 Linux 内核中的 ATI Wonder Remote II USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2185)

    Ralf Spenneberg 发现 Linux 内核中的 PowerMate USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2186)

    Ralf Spenneberg 发现 Linux 内核中的 I/O-Warrior USB 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2188)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核中的 MCT USB RS232 Converter 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3136)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核中的 Cypress M8 USB 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3137)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现调制解调器和 ISDN 适配器的 USB 抽象设备控制驱动程序未验证端点描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3138)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核的 Digi AccelePort 串行转换器的 USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3140)

    已发现 Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。(CVE-2016-3156)

    Andy Lutomirski 发现 Linux 内核未正确在 64 位 PV Xen 客户机上执行 IOPL 上下文切换。客户机操作系统中的攻击者可利用此问题造成拒绝服务（客户机操作系统崩溃）、获取权限，或获取敏感信息。(CVE-2016-3157)

    已发现 Linux 内核的 IMS Passenger Control Unit 设备的 USB 驱动程序未正确验证设备的接口。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3689)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- skbuff：skb_segment：复制前使 frag 孤立 (Dongli Zhang)。

- RDS/IB：端口失败时 VRPC 延迟/OSS 重新连接造成等待 5 分钟 (Venkat Venkatsubra) [Orabug：22888920]

- mlx4_core：引入 PD 更新的限制 (Ajaykumar Hotchandani)

- 文件名应通过 final_putname 而非 __putname 损坏 (John Sobecki) [Orabug：22346320]

- RDS：修复拥塞映射更新的原子性 (Wengang Wang)

- sctp：超时事件期间调用 sctp_accept 时防止软锁定 (Karl Heiss) [Orabug：23222753] (CVE-2015-8767)

- x86_64：将内核堆栈扩展至 16K (Minchan Kim) [Orabug：21140371]

- iommu/vt-d：对于 55XX 芯片组上损坏的中断重新映射添加 quirk (Neil Horman) [Orabug：22534160]

- xen：删除不需要的变量和一个常数 (Daniel Kiper)

- 恢复“x86/xen：延迟构造 mfn_list_list”(Daniel Kiper)

- ocfs2/dlm：修复 dlm_run_purge_list 中的 list_move_tail 误用 (Tariq Saeed) [Orabug：22898384]

- ocfs2/dlm：不排除已排入断言主机队列的 lockres (Xue jiufei) [Orabug：22898384]

- 管道：修复读取部分失败后缓冲区偏移的问题 (Ben Hutchings) [Orabug：22985903] (CVE-2016-0774) (CVE-2015-1805) (CVE-2016-0774)

- xen-blkback：以 purge_persistent_gnt 中的 work_busy 替换 work_pending (Bob Liu) [Orabug：22463905]

- coredump：在 core_pattern 中添加 %PATCH 变量 (Herbert van den Bergh) [Orabug：22666980]

- veth：不修改 ip_summed，因此将含有错误校验和的数据包视为正确。(Vijay Pandurangan) [Orabug：22725572]

- libiscsi：修复连接破坏期间的主机忙碌阻断问题 (John Soni Jose) [Orabug：22735756]

- RDS：添加接收 MSG 延迟跟踪的接口 (Santosh Shilimkar)

- RDS：添加每套接字 SO_TIMESTAMP 的支持，以接受传入的消息 (Santosh Shilimkar) [Orabug：22868366]

SUSE Linux Enterprise 12 内核已更新到 3.12.55，可接收各种安全问题和缺陷补丁。

添加的功能：

- 已添加改善的 XEN blkfront 模块，其允许更多 I/O 带宽。(FATE#320625) 在 PV 中称为 xen-blkfront，在 HVM 模式中则称为 xen-vbd-upstream。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-5707：在 Linux 内核中，drivers/scsi/sg.c 的 sg_start_req 函数有一个整数溢出问题，允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能造成其他不明影响 (bnc#940338)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 bnc#960561)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个释放后使用缺陷。本地攻击者可利用此缺陷，造成机器崩溃或可能执行代码 (bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-0774：从管道进行原子读取失败后，管道缓冲区状态损坏的问题已修复 (bsc#964730)。

- CVE-2016-2069：已修复 TLB 同步中的争用条件，其可导致信息泄漏 (bnc#963767)。

- CVE-2016-2384：ALSA usb-audio 中的无效 USB 描述符所触发的一个重复释放问题已修复，实体本地攻击者可利用此问题造成内核崩溃，或是获得代码执行 (bnc#966693)。

修复了以下非安全缺陷：

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- be2net：修复部分日志消息（bnc#855062 FATE#315961、bnc#867583）。

- block：xen-blkfront：修正可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修复直接 IO 写入与 defrag/readpages 之间的死锁 (bnc#965344)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- btrfs：搜索提交根时跳过锁定 (bnc#963825)。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- documentation：文档 kernel.panic_on_io_nmi sysctl（bsc#940946、bsc#937444）。

- documentation：修复 kernel-docs 程序包中的 PDF 文件构建。tex 的空间增至双倍，并修复 docbook 的 buildrequires。

- doc：使用 fop 来创建 kernel-docs 程序包中的 PDF 文件，因为某些文件仍无法以默认后端进行构建。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：将 talk_to_blkback 移至更适合的位置 (bsc#957986 fate#320625)。

- ec2：已更新 kabi 文件并开始跟踪

- fs：改善锁定 per-superblock s_anon 列表时的公平性（bsc#957525、bsc#941363）。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- fuse：中断 fuse_fill_write_pages() 中的无限循环 (bsc#963765)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- jbd2：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kABI：保护结构 af_alg_type。

- kABI：保护结构 crypto_ahash。

- kABI：reintroduce blk_rq_check_limits。

- kabi/严重性：lttng-modules 所需的 kvm_x86_ops 中的变更失败

- kernel：将 ASSIGN_ONCE(val, x) 更改为 WRITE_ONCE(x, val)（bsc#940946、bsc#937444）。

- kernel：提供 READ_ONCE 与 ASSIGN_ONCE（bsc#940946、bsc#937444）。

- kernel/watchdog.c：硬锁定时执行所有 CPU 回溯（bsc#940946、bsc#937444）。

- kexec：修复 panic() 与 crash_kexec() 之间的争用（bsc#940946、bsc#937444）。

- kgr：不打印 !abort_if_missing 符号的错误 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作队列 (bnc#963572)。

- kgr：修改内核时记录 (fate#317827)。

- kgr：标记更多遗漏的 kthreads (bnc#962336)。

- kgr：usb/storage：不发出唤醒的线程 (bnc#899908)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- megaraid_sas：如果驱动程序无法让 IOC 准备就绪，则重置芯片 (bsc#922071)。根据实际的上游认可刷新修补程序，并添加认可 ID。

- mm/memory_hotplug.c：检查 test_pages_in_a_zone() 中的遗漏部分（VM 功能，bnc#961588）。

- module：保留模块 symtab 中的 percpu 符号 (bsc#962788)。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：只有 NFSv4 在运行时不启动 lockd (fate#316311)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：将 nfsd 修补程序移到正确的部分

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- panic、x86：允许 CPU 保存寄存器，即使在 NMI 上下文中循环亦如此（bsc#940946、bsc#937444）。

- panic、x86：修复因 NMI 发生错误而导致的重新进入问题（bsc#940946、bsc#937444）。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf：开机时不按默认设置修改 perf 偏差性能设置（bnc#812259、bsc#959629）。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 依存关系 (bsc#959090)

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 中的路径 (bsc#959090)。

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-binary.spec.in：使用 bzip 压缩加速构建 (bsc#962356)

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- rpm/kernel-source.spec.in：为 kernel-source-vanilla 安装 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字符串 (bsc#963449)

- rpm/package-descriptions：添加 kernel-zfcpdump 并放弃
 -desktop

- sched/fair：禁用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：将缓存热 load_avg/runnable_avg 移至单独的 cacheline (bnc#960227)。

- sched：修复 task_group 和 sched_task_group 之间的争用（自动 NUMA 平衡 (fate#315482)）

- scsi：将 sd_mod 添加到 initrd 模块。由于某些原因，PowerVM 后端必须有 sd_mod 才能工作

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_remove_target 中执行解锁后重新启动列表搜索 (bsc#959257)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将更多 QEMU 与 VMware 驱动程序添加至
 -base (bsc#965840)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 netfilter 模块添加至 base (bsc#950292)

- supported.conf：将 nls_iso8859-1 与 nls_cp437 添加至 -base (bsc#950292)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：将 vfat 添加至 -base 以能够挂载 ESP (bsc#950292)。

- supported.conf：将 virtio_{blk,net,scsi} 添加至 kernel-default-base (bsc#950292)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：也将 virtio_pci 添加至 kernel-default-base (bsc#950292)。

- supported.conf：从 ghash-clmulni-intel 中放弃 +external。大家一致认为，针对此特定模块维持“external”是没有意义的。此外，它在非常普通的 VMware 环境中也会造成问题。
 (bsc#961971)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86/apic：引入 apic_extnmi 命令行参数（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：Linux 3.12.52。

- xen：刷新 patches.xen/xen3-patch-3.9 (bsc#951155)。

- xen：刷新 patch.xen/xen3-patch-3.9（在 1:1 映射设置期间不破坏 NX 保护）。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xen：Xen 配置文件已更新，启用了上游区块前端。

- xfs：添加更多校验器测试 (bsc#947953)。

- xfs：修复 xlog_recover_commit_trans 中的双重释放 (bsc#947953)。

- xfs：恢复 XLOG_UNMOUNT_TRANS 泄漏内存 (bsc#947953)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2968-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。

Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

Ben Hawkes 发现，Linux 内核的 AIO 界面允许一次写入大于 2GB，进而可在写入特定文件系统、套接字或装置类型时，造成整数溢出。本地攻击者可利用此问题，造成拒绝服务 (系统崩溃)，或可能执行任意代码。(CVE-2015-8830)

发现当发生错误情况时，Linux 内核未准确跟踪管道缓冲区详细信息，这是因为 CVE-2015-1805 的修复不完整所导致。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2016-0774)

Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。
(CVE-2016-0821)

Ralf Spenneberg 发现 Linux 内核中的 USB 声音子系统未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2184)

Ralf Spenneberg 发现 Linux 内核中的 ATI Wonder Remote II USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2185)

Ralf Spenneberg 发现 Linux 内核中的 PowerMate USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2186)

Ralf Spenneberg 发现 Linux 内核中的 I/O-Warrior USB 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2188)

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核中的 MCT USB RS232 Converter 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3136)

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核中的 Cypress M8 USB 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2016-3137)

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现调制解调器和 ISDN 适配器的 USB 抽象设备控制驱动程序未验证端点描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3138)

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核的 Digi AccelePort 串行转换器的 USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3140)

已发现 Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。(CVE-2016-3156)

Andy Lutomirski 发现 Linux 内核未正确在 64 位 PV Xen 客户机上执行 IOPL 上下文切换。客户机操作系统中的攻击者可利用此问题造成拒绝服务（客户机操作系统崩溃）、获取权限，或获取敏感信息。(CVE-2016-3157)

已发现 Linux 内核的 IMS Passenger Control Unit 设备的 USB 驱动程序未正确验证设备的接口。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3689)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0494 公告中提及的漏洞的影响。

  在 Debian wheezy 上低于 3.2.73-2+deb7u3 的 linux 程序包，和 Red Hat Enterprise Linux (RHEL) 7.1 上低于 3.10.0-229.26.2 的内核程序包中，某些 Linux 内核向后移植中的 fs/pipe.c 内的 (1) pipe_read 和 (2) pipe_write 实现
    未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这会允许本地用户通过特别构建的应用程序（即“I/O”矢量数组溢出）造成拒绝服务（系统崩溃）或可能取得权限。注意：此漏洞是由于对 CVE-2015-1805 的修复不正确导致的。(CVE-2016-0774)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  在 Debian wheezy 上低于 3.2.73-2+deb7u3 的 linux 程序包，和 Red Hat Enterprise Linux (RHEL) 7.1 上低于 3.10.0-229.26.2 的内核程序包中，某些 Linux 内核向后移植中的 fs/pipe.c 内的 (1) pipe_read 和 (2) pipe_write 实现
    未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这会允许本地用户通过特别构建的应用程序（即“I/O”矢量数组溢出）造成拒绝服务（系统崩溃）或可能取得权限。注意：存在此漏洞的原因是对 CVE-2015-1805 的修复不正确。(CVE-2016-0774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0103 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 发现针对安全异常，例如 #DB（调试异常）传送的处理方式（连续）导致 x86 ISA（指令集架构）在虚拟化环境中容易遭受以微代码中的无限循环形式进行的拒绝服务攻击。客户机中的特权用户可利用此缺陷在主机内核上造成拒绝服务情况。 （CVE-2015-8104，重要）

    * 在 Linux 内核的密钥管理子系统处理在 join_session_keyring() 函数的某个错误路径中计数的 keyring 对象引用的方式中发现一个释放后使用缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。
    （CVE-2016-0728，重要）

    * 已发现遇到失败的不可部分完成的读取时，CVE-2015-1805 的补丁未正确保持同步的缓冲区偏移及缓冲区长度，可能导致管道缓冲区状态损坏。本地非特权用户可利用此缺陷导致系统崩溃或将内核内存泄漏给用户空间。 （CVE-2016-0774，中危）

    Red Hat 在此感谢 Perception Point 研究团队报告 CVE-2016-0728 问题。由 Red Hat 发现 CVE-2016-0774 问题所造成的安全影响。

    错误修复：

    * 使用基于 LVT0 的旧有 NMI 递送机制的访客 NMI 监视程序过去不支持 APICv。现在，NMI 会和 LVT0 一起工作，而不管 APICv 为何。 (BZ#1244726)

    * 扩展并行文件的直接 I/O 写入可能事先争用以更新文件的大小。如果乱序执行，文件大小可能会倒退，并将之前完成的写入推出文件末尾，从而导致写入丢失。 (BZ#1258942)

    * GHES NMI 处理程序有一个全局旋转锁定，其大幅增加了每次 perf 样本收集的延迟。此更新简化了处理程序内部的锁定。 (BZ#1280200)

    * iptables 规则有时会与 ip 规则一起更新，并重新加载路由器。之前 skb->sk 被错误附加至某些 IPv6 转发流量数据包，这可能造成内核错误。现在，系统会检查而非处理此类数据包。 (BZ#1281700)

    * 未报告 PCI 适配器的 NUMA 节点，它影响使用 Red Hat Enterprise Linux 7 部署的每个 POWER 系统并导致系统性能显着降低。 (BZ#1283525)

    * 处理包含大量不同 IPv6 源地址的数据包造成内核返回和软锁定有关的警告，这是因为高锁争用和延迟增加所导致。 (BZ#1285369)

    * 当 Intel I/O IOAPIC 的同步重新配置未正常运作时，运行边缘通过 ack 通知程序触发中断，所以如果启用 APICv，处于中断的 EOI 不会造成虚拟机退出。
    因此，VM 有时会失去响应。 (BZ#1287001)

    * 区块设备 readahead 受到人为限制，所以读取效能不佳，尤其是在 RAID 设备上。现在，每台设备均使用每台设备的预读限制，这提高了读取性能。 (BZ#1287548)

    * 即使位于不同的连接追踪区域，也无法同时追踪相同的预期。现在，仅当区域也相同时才会拒绝预期插入尝试。 (BZ#1290093)

    * Microsoft Hyper-V 存储装置的 storvsc 内核驱动程序设置了错误的 SRB 标记，而在 Microsoft Hyper-V 上运行的 Red Hat Enterprise Linux 7 访客连接至虚拟 SAN 时发生了 I/O 缓慢以及 I/O 失败的情况。现在已正确设置 SRB 标记。
    (BZ#1290095)

    * 如果使用节点 0 中无任何内存的 NUMA 系统，引导期间或使用 OpenVSwitch 时系统会意外终止。现在，当节点 0 不存在时，内核会尝试从其他节点分配内存。 (BZ#1300950)

    增强：

    * IPsec 已更新，现提供多个补丁和一些增强。
    其中特别值得注意的是输出接口的匹配功能。
    (BZ#1287407)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

- 已发现遇到失败的不可部分完成的读取时，CVE-2015-1805 的补丁未正确保持同步的缓冲区偏移及缓冲区长度，可能导致管道缓冲区状态损坏。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。（CVE-2016-0774，中危）

此更新还修复以下缺陷：

- 在 anon_vma 结构中，程度可对子 anon_vma 和指向此 anon_vma 的 VMA 进行计数。当列表为空时，无法递减父项在 unlink_anon_vma() 函数中的程度，之前会触发 BUG_ON() 断言。提供的修补程序可确保 anon_vma 程度在 VMA 列表为空时一律递减，进而修复此缺陷。

- 当在系统的后续加载下，在使用 LUKS 加密的外部储存空间运行 Internet 协议安全 (IPSEC) 时，之前可能发生数据损坏。已提供一系列上游修补程序，不会再在此情况下报告数据损坏。

- 由于提前递减的 calc_load_task，计算的负载平均值最多减去机器中的 CPU 数。因此，不当的工作计划造成系统性能下降。此更新会持续使 CPU 的 delta 分别进入 NO_HZ 空闲状态，并将待定的空闲 delta 计入全局有效计数，同时在离开 NO_HZ 模式时正确缩短空闲持续时间的平均值。现在，工作计划可以正确运作，确保 CPU 负载平衡。

- 由于 Scientific Linux 6.7 内核中的回归，cgroup OOM 通知程序未正确锁定保护便访问 cgroup 特定内部数据结构，这导致内核错误。此更新可调整 cgroup OOM 通知程序以正确锁定内部数据，进而修复缺陷。

- GFS2 有一个罕见的定时窗口，有时会造成它引用未初始化的变量。因此，出现内核错误。代码已更改为在此定时窗口期间参考正确的值，且内核不再发生错误。

- 由于缓存操作可能会在终止缓存对象之后提交，这样会造成争用条件，因此内核偶尔会在运行 cachefilesd 服务的系统上崩溃。提供的修补程序可在使对象不可用的代码中添加序列化以防止发生争用条件。因此，以对象为目标的所有后续操作都会遭到拒绝，且在此情况下，内核不会再崩溃。

此更新也可添加此增强功能：

- lpfc 驱动程序已更新到版本 11.0.0.4。

必须重新启动系统才能使此更新生效。

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

发现在 Linux 内核的 SCTP 实现中处理心跳信息超时事件时存在一个争用条件。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2015-8767)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

发现当发生错误情况时，Linux 内核未准确跟踪管道缓冲区详细信息，这是因为 CVE-2015-1805 的修复不完整所导致。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2016-0774)

Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。
(CVE-2016-0821)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90494	RHEL 6：kernel (RHSA-2016:0617)	Nessus	Red Hat Local Security Checks	2016/4/13	2019/10/24	medium
93255	F5 Networks BIG-IP：Linux 内核漏洞 (SOL08440897)	Nessus	F5 Networks Local Security Checks	2016/9/2	2021/3/10	medium
90178	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3528)	Nessus	Oracle Linux Local Security Checks	2016/3/25	2025/4/29	medium
89040	Debian DLA-439-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	2016/3/1	2021/1/11	critical
89122	Debian DSA-3503-1：linux - 安全更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
86972	RHEL 7：kernel (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2024/11/4	high
90123	CentOS 6：kernel (CESA-2016:0494)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	medium
91088	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2968-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/8/27	high
87135	CentOS 7：kernel (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
90988	OracleVM 3.3：kernel-uek (OVMSA-2016-0046)	Nessus	OracleVM Local Security Checks	2016/5/9	2021/1/4	medium
89993	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0785-1)	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical
91089	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2968-2)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
90113	Oracle Linux 6：内核 (ELSA-2016-0494)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/22	medium
90117	RHEL 6：kernel (RHSA-2016:0494)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	medium
219457	Linux Distros 未修补的漏洞: CVE-2016-0774	Nessus	Misc.	2025/3/4	2025/3/4	medium
88558	RHEL 7：内核 (RHSA-2016:0103)	Nessus	Red Hat Local Security Checks	2016/2/3	2025/4/15	high
90144	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	medium
91087	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical

检测

插件搜索

medium

medium

medium

critical

critical

high

medium

high

high

medium

critical

high

critical

medium

medium

medium

high

medium

critical