更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

此内核中的重要变更：

- 现在可以直接在导出主机上挂载 NFS 导出。

修复了以下安全缺陷：

- CVE-2016-5244：修复 rds_inc_info_copy 中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间 (bsc#983213)。

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃） (bnc#971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

修复了以下非安全缺陷：

- acpi / PCI：考虑 _PRT 查找中的 ARI (bsc#968566)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- alsa：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- alsa：oxygen：增加 Xonar DGX 支持 (bsc#982691)。

- alsa：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- alsa：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- alsa：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- alsa：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- alsa：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- alsa：timer：代码清理 (bsc#968018)。

- alsa：timer：修复关闭时残留的链接 (bsc#968018)。

- alsa：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- alsa：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- alsa：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- alsa：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- cgroups：如果迁移失败，不将工作附加至子系统 (bnc#979274)。

- cgroups：提高 cgroup_attach_proc 中任务列表锁定的安全性 (bnc#979274)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dasd：修复 LCU 变更之后的系统挂起问题（bnc#968500、LTC#136671）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- 删除 patches.drivers/nvme-0165-Split-header-file-into-user-vi sible-and-kernel-.patch。SLE11-SP4 没有 uapi 标头，因此将所有内容移回原始标头 (bnc#981231)

- Driver：Vmxnet3：设置 IPv6 数据包的 CHECKSUM_UNNECESSARY (bsc#976739)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fcoe：修复 fip 选择时间的重置 (bsc#974787)。

- 修复 s390x 的 cifs_uniqueid_to_ino_t() 函数 (bsc#944309)

- fs, seqfile：始终允许 OOM Killer (bnc#968687)。

- fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- fs, seq_file：回退至 vmalloc 而非 oom 终止进程 (bnc#968687)。

- hid-elo：终止而非刷新工作 (bnc#982532)。

- hpsa：修复 multilun 设备的问题 (bsc#959381)。

- hv：分配 hv_storvsc 中的 correct ->can_queue 值 (bnc#969391)

- ibmvscsi：删除不受支持的主机配置 MAD (bsc#973556)。

- 从内核 3.0.101-71 中导入 kabi 文件

- iommu/vt-d：改善错误处理程序错误消息 (bsc#975772)。

- iommu/vt-d：Ratelimit 错误处理程序 (bsc#975772)。

- ipc、sem：修复使用相同信号量组的任务退出之后，IPC_RMID 上的释放后使用问题 (bsc#967914)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipv4：修复源地址选择无效的问题 (bsc#980788)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- isofs：恢复“get_rock_ridge_filename()：处理畸形 NM 条目”。这会恢复提交 cb6ce3ec7a964e56da9ba9cd3c9f0e708b5c3b2c。它应该从未加载到树中（我们已经通过 c63531c60ff 拥有经过 CVE 分支的修补程序），但是我搞砸了合并。

- kabi、fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- KVM：x86：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- llist：添加 llist_next()。

- 使 vfree() 可以安全从中断上下文中调用。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm/hugetlb.c：修正缺少的私人标记清除功能（VM 功能，bnc#971446）。

- mm/hugetlb：修复上游提交的向后移植 07443a85ad（VM 功能，bnc#971446）。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/vmscan.c：避免限制环回 nfsd 线程的回收 (bsc#956491)。

- net/core：dev_mc_sync_multiple 调用错误的帮助程序 (bsc#971433)。

- net/core：__hw_addr_create_ex 未初始化 sync_cnt (bsc#971433)。

- net/core：__hw_addr_sync_one / _multiple 中断 (bsc#971433)。

- net/core：__hw_addr_unsync_one“发件人”地址未标记为同步 (bsc#971433)。

- NFS4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- NFS：避免环回挂载的 NFS 文件系统发生死锁情况 (bsc#956491)。

- NFS：在拥塞时避免 nfs_release_page 中出现任何等待 (bsc#956491)。

- NFSd4：返回非一般文件的 v4 OPEN 上的 nfserr_symlink (bsc#973237)。

- NFSd：不在未检查非特殊文件的创建时失败 (bsc#973237)。

- NFS：不尝试解码缺少的目录条目 (bsc#980931)。

- nfs：修复植根于 get_ih_name 指针匹配中的内存损坏问题 (bsc#984107)。

- NFS：减少访问缓存 shrinker 锁定 (bnc#866130)。

- NFS：为“struct id_map”使用较小的分配 (bsc#965923)。

- NFSv4：确保我们没有终止一个状态所有者超过一次 (bsc#979595)。

- nfsv4：OPEN 必须正确处理 NFS4ERR_IO 返回代码 (bsc#979595)。

- nvme：修复 max_segments 整数截断 (bsc#676471)。

- NVMe：统一控制器探测和恢复 (bsc#979347)。

- ocfs2：在提交截断时，如果 rec[0] 为空，则将不会设置 fs 只读 (bnc#971947)。

- ocfs2：扩展足够的认可，以在回放截断记录时释放一笔截断记录 (bnc#971947)。

- ocfs2：先扩展 ocfs2_remove_rightmost_path() 和 ocfs2_update_edge_lengths() 的交易，以避免 inode 和 et 之间不一致 (bnc#971947)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF (bsc#957990)。

- pciback：保存 MSI-X 条目数以供稍后复制 (bsc#957988)。

- PCI：将 pci_ari_enabled() 移至全局标头 (bsc#968566)。

- RDMA/ucma：修复 AB-BA 死锁 (bsc#963998)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- rpm/modprobe-xen.conf：恢复注释变更以允许并行安装 (bsc#957986)。这会恢复提交 855c7ce885fd412ce2a25ccc12a46e565c83f235。

- s390/dasd：防止 PAV 变更之后 z/VM 下不正确的长度错误（bnc#968500、LTC#136670）。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- s390/pci：将额外的 padding 添加至函数测量区块（bnc#968500、LTC#139445）。

- s390/pci_dma：修复主内存 > 4 TB 的 DMA 表损坏（bnc#968500、LTC#139401）。

- s390/pci_dma：处理 dma 表失败（bnc#968500、LTC#139442）。

- s390/pci_dma：改善 dma 映射期间的错误调试（bnc#968500、LTC#139442）。

- s390/pci_dma：统一无效转换表条目的标签（bnc#968500、LTC#139442）。

- s390/pci：强制执行 fmb 页面边界规则（bnc#968500、LTC#139445）。

- s390/pci：从 fmb 提取软件计数器（bnc#968500、LTC#139445）。

- s390/pci：将 pdev 指针从 arch 数据中删除（bnc#968500、LTC#139444）。

- s390/spinlock：避免导致不存在的 cpu （bnc#968500、LTC#141106）。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- SCSI：增加 REPORT_LUNS 超时 (bsc#971989)。

- SCSI mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- 清理 series.conf、p5 只有最后一个可以轻松删除的修补程序。结尾还留下一些 x86 相关事项，但移动这些事项并不算小事。

- 更新 patches.drivers/nvme-0265-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.fixes/bnx2x-Alloc-4k-fragment-for-each-rx-ring-b uffer-elem.patch (bsc#953369 bsc#975358)。

- 将 PCI VPD 大小修补程序更新为上游：- PCI：在第一次访问时确定实际的 VPD 大小 (bsc#971729)。- PCI：
 更新 VPD 定义 (bsc#971729)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- veth：不修改 ip_summed (bsc#969149)。

- vgaarb：将更多上下文添加至错误消息 (bsc#976868)。

- virtio_scsi：实现 eh_timed_out 回调 (bsc#936530)。

- vmxnet3：探测时正确设置运营商状态 (bsc#972363)。

- vmxnet3：调用 netdev_info 前设置父设备 (bsc#972363)。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xfs：修复继承默认 ACL 的子目录的 sgid 继承 [V3] (bsc#965860)。

- xhci：使 Intel xHCI 重置更可靠工作的变通方案 (bnc#898592)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956707)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7566：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#961512)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。（bnc#970504、LTC#138810）。

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2185：恶意 USB 设备可在 usb_driver_claim_interface 函数中造成内核崩溃 (bnc#971124)。

- CVE-2016-2186：恶意 USB 设备可在 powermate 设备驱动程序中造成内核崩溃 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2543：修复了 ALSA seq 驱动程序中 remove_events ioctl 时缺少的 NULL 检查。(bsc#967972)。

- CVE-2016-2544：修复了 ALSA seq 驱动程序中定时器设置和关闭时的争用。(bsc#967973)。

- CVE-2016-2545：修复了 ALSA 定时器驱动程序中 active_list 的双重取消链接。(bsc#967974)。

- CVE-2016-2546：修复了 ALSA 定时器 ioctl 间的争用 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已针对悬置与争用增强 ALSA 从属定时器列表处理。
 （CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012）。

- CVE-2016-2549：修复了 ALSA hrtimer 处理中的停止 (bsc#968013)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3137：恶意 USB 设备可在 cypress_m8 设备驱动程序中造成内核崩溃 (bnc#970970)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3140：恶意 USB 设备可在 digi_acceleport 设备驱动程序中造成内核崩溃 (bnc#970892)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

- CVE-2016-3955：经认证的攻击者可利用 usbip 驱动程序中的远程缓冲区溢出造成内核崩溃。(bsc#975945)

- CVE-2016-2847：本地用户可通过将大量数据推送到管道来耗尽内核内存。(bsc#970948)。

- CVE-2016-2188：恶意 USB 设备可在 iowarrior 设备驱动程序中造成内核崩溃 (bnc#970956)。

- CVE-2016-3138：恶意 USB 设备可在 cdc-acm 设备驱动程序中造成内核崩溃 (bnc#970911)。

修复了以下非安全缺陷：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cachefiles：避免与 fs 冻结发生死锁 (bsc#935123)。

- cifs：安排硬挂载重试 (bsc#941514)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- driver：Vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 冻结的的死锁 (bsc#935123)。

- fs：修复 sync 与 fs 冻结之间的死锁 (bsc#935123)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- ipr：修复不正确的跟踪索引 (bsc#940913)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940913)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- kexec：修复直接调用的 panic() 与 crash_kexec() 之间的争用 (bnc#937444)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter：xt_recent：修复命名空间破坏路径 (bsc#879378)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：为“struct id_map”使用较小的分配 (bsc#965923)。

- nfsv4：修复挂载代码中的两种无限循环 (bsc#954628)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作。

- pciback：对于 XEN_PCI_OP_disable_msi[|x]，只会在设备启用 MSI(X) 的情况下禁用。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msi 返回错误。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msix 返回错误。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- quota：修复暂停和配额的死锁 (bsc#935123)。

- rdma/ucma：修复 AB-BA 死锁 (bsc#963998)。

- README.BRANCH：切换到 LTSS 模式

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- sunrcp：将公平计划还原为优先级队列 (bsc#955308)。

-- sunrpc：重构 rpcauth_checkverf 错误返回 (bsc#955673)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- veth：扩展设备功能 (bsc#879381)。

- vfs：提供函数以获取超级块并等待其解冻 (bsc#935123)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 ethtool 环缓冲区大小设置 (bsc#950750)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- writeback：跳过已冻结文件系统的回写 (bsc#935123)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修复禁用 erst 时 mce_chrdev_read() 的返回值 (bsc#934787)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xhci：静默 TD 警告 (bnc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4644 公告中提及的多个漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 上游内核加密密钥中存在信息泄露漏洞。产品：Android。版本：
    Android 内核。Android ID：A-70526974。(CVE-2017-13305)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 本地用户可利用版本低于 4.8 的 Linux 内核，绕过 setuid 程序（例如 /bin/su）的 ASLR，由于太晚调用 fs/binfmt_elf.c 的 load_elf_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。(CVE-2019-11190)

  - 在低于 3.17 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/input/tablet/wacom_sys.c 中的 wacom_probe 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3139)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.57，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)

- CVE-2015-8816：恶意 USB 设备可在 USB 集线器驱动程序中造成内核崩溃。(bnc#968010)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。(bnc#970504)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)。

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

- CVE-2016-2782：恶意 USB 设备可在 usb visor 驱动程序中造成内核崩溃。(bnc#968670)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 驱动程序中造成内核崩溃。(bnc#970909)。

- CVE-2016-3156：删除具有大量 IP 地址的 ipv4 接口时花费的时间过长。
 (bsc#971360)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#960561)。

修复了以下非安全缺陷：

- aacraid：刷新 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- acpi：processor：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- btrfs：在更正确的时间考虑数据空间：
(bsc#963193)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：添加了先决条件修补程序，并将之前从中取得的区块衍合。修复我们之前在 fs/btrfs/file.c 中遇到的警告。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：修复对 qgroup_rescan_leaf() 返回值的死判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 对 mnt 进行的额外引用 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上内存热插拔期间的内核警告 (bsc#963827)。

- drivers：hv：允许跨 ACPI _CRS 记录的 MMIO 声明 (bnc#965924)。

- drivers：hv：定义 Hyper-V PCI Express 透传的通道类型 (bnc#965924)。

- drivers：hv：导出将 Linux CPU num 映射到 Hyper-V proc num 的函数 (bnc#965924)。

- drivers：hv：导出 API 以于 Hyper-V 调用超级调用 (bnc#965924)。

- drivers：hv：kvp：修复 IP 故障转移。

- drivers：pci：hv：适用于 Hyper-V VM 的全新半虚拟化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- drivers：xen-blkfront：将 talk_to_blkback 移到更适合的位置 (bsc#957986 fate#320625)。

- e1000e：避免除以零错误 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零问题 (bsc#968643)。

- e1000e：修正 systime 读取算法的紧凑回路实现 (bsc#968643)。

- efi：忽略 efivar_validate kabi 失败 -- 其为 EFI 内部函数。

- fix：正确打印 ext4 mountopt data_err=abort (bsc#969735)。

- 修复在目录上设置 ACL 的问题 (bsc#867251)。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- hv：锁定对 hyperv_mmio 资源树的访问 (bnc#965924)。

- hv：制作一个函数以通过 vmbus 释放 mmio 区域 (bnc#965924)。

- hv：颠倒 hyperv_mmio 中的资源顺序 (bnc#965924)。

- hv：跟踪私人资源树中 hv_vmbus 的子项目的分配 (bnc#965924)。

- hv：使用客户端驱动程序中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 将最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 结构 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kgr：修正已由 replace_all 修补程序恢复的修补程序恢复 (fate#313296)。

- kvm：SVM：添加针对 AMD 事件寄存器的 rdmsr 支持 (bsc#968448)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libata：恢复“libata: Align ata_device's id on a cacheline”。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lpfc：修正大核心计数的 LPFC 驱动程序中的 kmalloc 溢出 (bsc#969690)。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- net：irda：修正 irtty_open() 中的释放后使用 (bnc#967903)。

- net：恢复“net/ipv6: add sysctl option accept_ra_min_hop_limit”。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 返回代码 (bsc#969992)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nvme：默认为 4k 设备页面大小 (bsc#967047)。

- nvme：特殊情况 AEN 请求 (bsc#965087)。

- pci：添加全局 pci_lock_rescan_remove() (bnc#965924)。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：导出可加载主机驱动程序模块所需的符号 (bnc#965924)。

- pci：pciehp：跨插槽重置禁用链接通知 (bsc#967651)。

- pci：pciehp：禁用时不要检查适配器或锁存器状态 (bsc#967651)。

- pci：pciehp：删除期间不要永久禁用链接 (bsc#967651)。

- pci：pciehp：确保也处理了极快的热插拔事件 (bsc#967651)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf、nmi：修复未知的 NMI 警告 (bsc#968512)。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- pv6：恢复“ipv6：tcp：添加 tcp_v6_send_synack() 中的 rcu 锁定”(bnc#961257)。

- qla2xxx：删除不可用的固件文件 (bsc#943645)。

- rbd：不要将不匹配记录为错误 (bsc#970062)。

- resources：在 __request_region() 中设置类型 (bnc#965924)。

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_device_get 中进行适当的状态检查及模块引用计数处理 (boo#966831)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将 isofs 添加至 -base (bsc#969655)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86：导出 x86_msi (bnc#965924)。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：block：xen-blkfront：修复可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- xen：刷新 patches.xen/xen3-patch-2.6.33（提早检测 NX 支持）。

- xen：刷新 patches.xen/xen-vscsi-large-requests (gsc#966094)。

- xen：更新 Xen 配置文件（启用上游块前端）。

- xen：将 Xen 修补程序更新到 3.12.55。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xfs/dmapi：终止对同步 XFS_SEND_DATA 事件的锁定 (bsc#969993)。

- xfs/dmapi：正确发送后创建事件 (bsc#967299)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 13.1 内核已更新到 3.12.57，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(bsc#963765)

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。(bsc#961500)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

修复了以下非安全缺陷：

- acl：修复在目录上设置 ACL 的问题 (bsc#867251)。

- acpi /处理器：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- arm：cubox：添加独立的 cubox 配置。

- arm：xen：实现 multicall 超级调用支持。

- block：xen-blkfront：修正可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- btrfs-8394-qgroup-Account-data-space-in-more-proper-timi n.patch：(bsc#963193)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：修复对 qgroup_rescan_leaf() 返回值的死判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- cpu：也在 !CONFIG_SMP 内核中提供 smpboot_thread_init()。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 对 mnt 进行的额外引用 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上内存热插拔期间的内核警告 (bsc#963827)。

- drivers:hv：允许跨 ACPI _CRS 记录的 MMIO 声明 (bnc#965924)。

- drivers:hv：定义 Hyper-V PCI Express 透传的通道类型 (bnc#965924)。

- drivers:hv：导出将 Linux CPU num 映射到 Hyper-V proc num 的函数 (bnc#965924)。

- drivers:hv：导出 API 以于 Hyper-V 调用超级调用 (bnc#965924)。

- drivers：hv：kvp：修复 IP 故障转移。

- drivers:pci:hv：适用于 Hyper-V VM 的全新半虚拟化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：将 talk_to_blkback 移至更适合的位置 (bsc#957986 fate#320625)。

- drm/i915：在意外启用背光时不发出警告 (boo#972068)。

- drm/i915：设定 gen4 的背光启用之后的背光工作周期 (boo#972780)。

- e1000e：避免除以零错误 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零问题 (bsc#968643)。

- e1000e：修正 systime 读取算法的紧凑回路实现 (bsc#968643)。

- fix：正确打印 ext4 mountopt data_err=abort (bsc#969735)。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- hv：锁定对 hyperv_mmio 资源树的访问 (bnc#965924)。

- hv：制作一个函数以通过 vmbus 释放 mmio 区域 (bnc#965924)。

- hv：颠倒 hyperv_mmio 中的资源顺序 (bnc#965924)。

- hv：跟踪私人资源树中 hv_vmbus 的子项目的分配 (bnc#965924)。

- hv：使用客户端驱动程序中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 将最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 结构 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kABI：保护枚举 enclosure_component_type。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kABI：保护结构 af_alg_type。

- kABI：保护结构 crypto_ahash。

- kABI：保护结构 dm_exception_store_type。

- kABI：保护结构 fib_nh_exception。

- kABI：保护结构 module。

- kABI：保护结构 rq。

- kABI：保护结构 sched_class。

- kABI：保护结构 scm_creds。

- kABI：保护结构 user_struct。

- kabi/严重性：

- kabi/严重性：lttng-modules 所需的 kvm_x86_ops 中的变更失败

- kgr：修正已由 replace_all 修补程序恢复的修补程序恢复 (fate#313296)。

- kvm：SVM：添加针对 AMD 事件寄存器的 rdmsr 支持 (bsc#968448)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lpfc：修正大核心计数的 LPFC 驱动程序中的 kmalloc 溢出 (bsc#969690)。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mmc：Exynos：添加 mmc 的模块别名。

- mvneta：修复每 cpu 统计信息初始化。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- net：irda：修正 irtty_open() 中的释放后使用 (bnc#967903)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 返回代码 (bsc#969992)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nvme：默认为 4k 设备页面大小 (bsc#967047)。

- nvme：特殊情况 AEN 请求 (bsc#965087)。

- omap3isp：修复错误编译。

- omap：修复缺少的 cm3xxx.h 包含。

- omap：修复缺少的 usb.h 包含。

- pci：添加全局 pci_lock_rescan_remove() (bnc#965924)。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：导出可加载主机驱动程序模块所需的符号 (bnc#965924)。

- pci：pciehp：跨插槽重置禁用链接通知 (bsc#967651)。

- pci：pciehp：禁用时不要检查适配器或锁存器状态 (bsc#967651)。

- pci：pciehp：删除期间不要永久禁用链接 (bsc#967651)。

- pci：pciehp：确保也处理了极快的热插拔事件 (bsc#967651)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf、nmi：修复未知的 NMI 警告 (bsc#968512)。

- power：添加适用于 32 位的 _GLOBAL_TOC。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- qla2xxx：删除不可用的固件文件 (bsc#943645)。

- rbd：不要将不匹配记录为错误 (bsc#970062)。

- 刷新 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- resources：在 __request_region() 中设置类型 (bnc#965924)。

- 恢复“ipv6：tcp：添加 tcp_v6_send_synack() 中的 rcu 锁定”(bnc#961257)。

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- sched：防止破坏非 SMP 版本。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_device_get 中进行适当的状态检查及模块引用计数处理 (boo#966831)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将 isofs 添加至 -base (bsc#969655)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- sysctl：不在 UP 添加 hardlockup_all_cpu_backtrace sysctl。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- 更新到配置文件。将新选项 CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND 添加至 i386 xen 和 ec2。

- 更新到配置文件。启用 CONFIG_DEBUG_INFO 用于 ec2 类别。其已于版本中遭到替代并禁用，这会造成“make silentoldconfig”检查因新符号 CONFIG_DEBUG_INFO_REDUCED 而失败。

- 更新配置文件：启用非 SLE 配置中的 CONFIG_PCI_HYPERV 这些是 i386/* 除了 xen、ec2 和 vanilla，以及 x86_64 桌面和跟踪。

- 更新配置文件：启用 armv7hl/cubox 中的 MACH_CUBOX

- 更新配置文件：ppc 和 ppc64 是大端，需要相应地设置新的配置选项（不存在于 13.1 中）。

- 更新 patches.drivers/drm-ast-Initialize-data-needed-to-map-fb dev-memory.patch (bnc#880007)。修正引用与上游状态。

- 更新 Xen 配置文件（启用上游区块前端）。

- 将 Xen 修补程序更新到 3.12.55。

- USB：ehci-s5p：修复 phy 重置。

- usb：phy：修复作为模块构建的 phy-samsung-usb

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86：导出 x86_msi (bnc#965924)。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：以正常 xen 修复 blkfront 和 blkback 版本。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xfs/dmapi：终止对同步 XFS_SEND_DATA 事件的锁定 (bsc#969993)。

- xfs/dmapi：正确发送后创建事件 (bsc#967299)。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 13.2 内核已更新，修复了多种缺陷和安全问题。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971919 971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4581：Linux 内核的 fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）(bnc#979913)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2015-3288：在 Linux 内核中发现一个安全缺陷，其允许任意变更零页面内存。(bnc#979021)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948 974646)。

- CVE-2016-3136：在 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的特别构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970955)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3951：在 Linux 内核中，drivers/net/usb/cdc_ncm.c 中的双重释放漏洞允许实际邻近攻击者通过注入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃）或可能造成其他不明影响 (bnc#974418)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3689：在 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）(bnc#971628)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2015-8830：Linux 内核 4.0 中的 fs/aio.c 内，aio_setup_single_vector 函数中的整数溢出允许本地用户通过大型 AIO iovec 造成拒绝服务，或可能产生其他不明影响。注意：存在此漏洞的原因是 CVE-2012-6701 回归 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2015-8709：** 存在争议 ** Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根进程以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）(bnc#942702)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- ALSA：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- ALSA：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- ALSA：seq：修复双重端口列表删除 (bsc#968018)。

- ALSA：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- ALSA：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- ALSA：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- ALSA：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- ALSA：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- ALSA：timer：代码清理 (bsc#968018)。

- ALSA：timer：修复关闭时残留的链接 (bsc#968018)。

- ALSA：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- ALSA：timer：修复停止和中断之间的争用 (bsc#968018)。

- ALSA：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- ALSA：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- ALSA：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- Bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- 刷新 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修复 32 位架构上的构建错误。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- 刷新 patches.xen/xen3-patch-3.14：隐藏 /proc/xen/xenbus 上的原子文件位置更新 (bsc#970275)。

- Subject：[修补程序] USB：xhci：添加适用于 Frescologic 设备 id 1009 的损坏数据流 quirk (bnc#982706)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保证对共享环内容的一次性读取 (bsc#957988)。

- btrfs：不对现有的 qgroup 项目执行只读 (bsc#957052)。

- btrfs：从搜索 ioctl 删除不存在的树状结构的错误消息。

- drm/i915：修复面板禁用期间缺失的背光更新 (bsc#941113 boo#901754)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- ext4：修复缓冲的 IO 和折叠/插入范围之间的争用 (bsc#972174)。

- ext4：修复页面错误和打孔之间的争用 (bsc#972174)。

- ext4：修复打孔和零范围的回写的争用 (bsc#972174)。

- ext4：移动 ext4_alloc_file_blocks() 中未锁定的 dio 保护 (bsc#972174)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- netback：不要使用最后的请求来决定最低 Tx 贷项 (bsc#957988)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pciback：保证对共享环内容的一次性读取 (bsc#957988)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984464)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.17 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/input/tablet/wacom_sys.c 中的 wacom_probe 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93164	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1672-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
90884	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
125237	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4644)	Nessus	Oracle Linux Local Security Checks	2019/5/17	2024/10/23	high
90531	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1019-1)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	critical
90783	openSUSE 安全更新：Linux 内核 (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
93104	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
219715	Linux Distros 未修补的漏洞: CVE-2016-3139	Nessus	Misc.	2025/3/4	2025/8/15	medium
93165	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1690-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high

检测

插件搜索

high

critical

high

critical

critical

critical

critical

medium

high