更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

此内核中的重要变更：

- 现在可以直接在导出主机上挂载 NFS 导出。

修复了以下安全缺陷：

- CVE-2016-5244：修复 rds_inc_info_copy 中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间 (bsc#983213)。

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃） (bnc#971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

修复了以下非安全缺陷：

- acpi / PCI：考虑 _PRT 查找中的 ARI (bsc#968566)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- alsa：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- alsa：oxygen：增加 Xonar DGX 支持 (bsc#982691)。

- alsa：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- alsa：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- alsa：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- alsa：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- alsa：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- alsa：timer：代码清理 (bsc#968018)。

- alsa：timer：修复关闭时残留的链接 (bsc#968018)。

- alsa：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- alsa：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- alsa：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- alsa：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- cgroups：如果迁移失败，不将工作附加至子系统 (bnc#979274)。

- cgroups：提高 cgroup_attach_proc 中任务列表锁定的安全性 (bnc#979274)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dasd：修复 LCU 变更之后的系统挂起问题（bnc#968500、LTC#136671）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- 删除 patches.drivers/nvme-0165-Split-header-file-into-user-vi sible-and-kernel-.patch。SLE11-SP4 没有 uapi 标头，因此将所有内容移回原始标头 (bnc#981231)

- Driver：Vmxnet3：设置 IPv6 数据包的 CHECKSUM_UNNECESSARY (bsc#976739)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fcoe：修复 fip 选择时间的重置 (bsc#974787)。

- 修复 s390x 的 cifs_uniqueid_to_ino_t() 函数 (bsc#944309)

- fs, seqfile：始终允许 OOM Killer (bnc#968687)。

- fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- fs, seq_file：回退至 vmalloc 而非 oom 终止进程 (bnc#968687)。

- hid-elo：终止而非刷新工作 (bnc#982532)。

- hpsa：修复 multilun 设备的问题 (bsc#959381)。

- hv：分配 hv_storvsc 中的 correct ->can_queue 值 (bnc#969391)

- ibmvscsi：删除不受支持的主机配置 MAD (bsc#973556)。

- 从内核 3.0.101-71 中导入 kabi 文件

- iommu/vt-d：改善错误处理程序错误消息 (bsc#975772)。

- iommu/vt-d：Ratelimit 错误处理程序 (bsc#975772)。

- ipc、sem：修复使用相同信号量组的任务退出之后，IPC_RMID 上的释放后使用问题 (bsc#967914)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipv4：修复源地址选择无效的问题 (bsc#980788)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- isofs：恢复“get_rock_ridge_filename()：处理畸形 NM 条目”。这会恢复提交 cb6ce3ec7a964e56da9ba9cd3c9f0e708b5c3b2c。它应该从未加载到树中（我们已经通过 c63531c60ff 拥有经过 CVE 分支的修补程序），但是我搞砸了合并。

- kabi、fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- KVM：x86：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- llist：添加 llist_next()。

- 使 vfree() 可以安全从中断上下文中调用。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm/hugetlb.c：修正缺少的私人标记清除功能（VM 功能，bnc#971446）。

- mm/hugetlb：修复上游提交的向后移植 07443a85ad（VM 功能，bnc#971446）。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/vmscan.c：避免限制环回 nfsd 线程的回收 (bsc#956491)。

- net/core：dev_mc_sync_multiple 调用错误的帮助程序 (bsc#971433)。

- net/core：__hw_addr_create_ex 未初始化 sync_cnt (bsc#971433)。

- net/core：__hw_addr_sync_one / _multiple 中断 (bsc#971433)。

- net/core：__hw_addr_unsync_one“发件人”地址未标记为同步 (bsc#971433)。

- NFS4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- NFS：避免环回挂载的 NFS 文件系统发生死锁情况 (bsc#956491)。

- NFS：在拥塞时避免 nfs_release_page 中出现任何等待 (bsc#956491)。

- NFSd4：返回非一般文件的 v4 OPEN 上的 nfserr_symlink (bsc#973237)。

- NFSd：不在未检查非特殊文件的创建时失败 (bsc#973237)。

- NFS：不尝试解码缺少的目录条目 (bsc#980931)。

- nfs：修复植根于 get_ih_name 指针匹配中的内存损坏问题 (bsc#984107)。

- NFS：减少访问缓存 shrinker 锁定 (bnc#866130)。

- NFS：为“struct id_map”使用较小的分配 (bsc#965923)。

- NFSv4：确保我们没有终止一个状态所有者超过一次 (bsc#979595)。

- nfsv4：OPEN 必须正确处理 NFS4ERR_IO 返回代码 (bsc#979595)。

- nvme：修复 max_segments 整数截断 (bsc#676471)。

- NVMe：统一控制器探测和恢复 (bsc#979347)。

- ocfs2：在提交截断时，如果 rec[0] 为空，则将不会设置 fs 只读 (bnc#971947)。

- ocfs2：扩展足够的认可，以在回放截断记录时释放一笔截断记录 (bnc#971947)。

- ocfs2：先扩展 ocfs2_remove_rightmost_path() 和 ocfs2_update_edge_lengths() 的交易，以避免 inode 和 et 之间不一致 (bnc#971947)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF (bsc#957990)。

- pciback：保存 MSI-X 条目数以供稍后复制 (bsc#957988)。

- PCI：将 pci_ari_enabled() 移至全局标头 (bsc#968566)。

- RDMA/ucma：修复 AB-BA 死锁 (bsc#963998)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- rpm/modprobe-xen.conf：恢复注释变更以允许并行安装 (bsc#957986)。这会恢复提交 855c7ce885fd412ce2a25ccc12a46e565c83f235。

- s390/dasd：防止 PAV 变更之后 z/VM 下不正确的长度错误（bnc#968500、LTC#136670）。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- s390/pci：将额外的 padding 添加至函数测量区块（bnc#968500、LTC#139445）。

- s390/pci_dma：修复主内存 > 4 TB 的 DMA 表损坏（bnc#968500、LTC#139401）。

- s390/pci_dma：处理 dma 表失败（bnc#968500、LTC#139442）。

- s390/pci_dma：改善 dma 映射期间的错误调试（bnc#968500、LTC#139442）。

- s390/pci_dma：统一无效转换表条目的标签（bnc#968500、LTC#139442）。

- s390/pci：强制执行 fmb 页面边界规则（bnc#968500、LTC#139445）。

- s390/pci：从 fmb 提取软件计数器（bnc#968500、LTC#139445）。

- s390/pci：将 pdev 指针从 arch 数据中删除（bnc#968500、LTC#139444）。

- s390/spinlock：避免导致不存在的 cpu （bnc#968500、LTC#141106）。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- SCSI：增加 REPORT_LUNS 超时 (bsc#971989)。

- SCSI mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- 清理 series.conf、p5 只有最后一个可以轻松删除的修补程序。结尾还留下一些 x86 相关事项，但移动这些事项并不算小事。

- 更新 patches.drivers/nvme-0265-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.fixes/bnx2x-Alloc-4k-fragment-for-each-rx-ring-b uffer-elem.patch (bsc#953369 bsc#975358)。

- 将 PCI VPD 大小修补程序更新为上游：- PCI：在第一次访问时确定实际的 VPD 大小 (bsc#971729)。- PCI：
 更新 VPD 定义 (bsc#971729)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- veth：不修改 ip_summed (bsc#969149)。

- vgaarb：将更多上下文添加至错误消息 (bsc#976868)。

- virtio_scsi：实现 eh_timed_out 回调 (bsc#936530)。

- vmxnet3：探测时正确设置运营商状态 (bsc#972363)。

- vmxnet3：调用 netdev_info 前设置父设备 (bsc#972363)。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xfs：修复继承默认 ACL 的子目录的 sgid 继承 [V3] (bsc#965860)。

- xhci：使 Intel xHCI 重置更可靠工作的变通方案 (bnc#898592)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andrey Konovalov 发现，Linux 内核中的 CDC 网络控制模型 USB 驱动程序如果稍后发生错误，将无法取消排入队列的工作事件，进而导致释放后使用。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3951)

Kangjie Lu 发现，Linux 内核中的核心 USB 实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4482)

Jann Horn 发现，Linux 内核中的 InfiniBand 接口可被迫覆盖内核内存。本地非特权攻击者可利用此问题，在加载 InifiniBand 相关内核模块的系统上获得管理权限。(CVE-2016-4565)

Kangjie Lu 发现，Linux 内核的 Advanced Linux Sound Architecture (ALSA) 子系统中，定时器处理实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
（CVE-2016-4569、CVE-2016-4578）

Kangjie Lu 发现，Linux 内核的 X.25 调用请求处理中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4580)

在 Linux 内核的泛型 PPP 层中发现一个释放后使用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-4805)

已发现 Linux 内核中的 Rock Ridge 实现中存在一个信息泄漏问题。若本地攻击者可挂载恶意 iso9660 文件系统图像，便可利用此缺陷，进而可能从内核内存获取敏感信息。
(CVE-2016-4913)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0100。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.5.2 之前的 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(CVE-2016-4805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3596 公告中提及的多个漏洞的影响。

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.3.5 之前的 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响。(CVE-2015-8816)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5.2 之前的 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(CVE-2016-4805)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

openSUSE Leap 42.1 内核已更新到 4.1.26，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。
 (bsc#979548)

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(bsc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(bsc#981058)。

- CVE-2016-5244：修复 net/rds/recv.c 文件的 rds_inc_info_copy 函数中的信息泄漏漏洞，该漏洞可能泄漏内核堆栈数据。
 (bsc#983213)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息。
 (bsc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4482：修复 usbfs devio 连接中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间。(bnc#978401)。

CVE-2016-4485：修复 llc 中的一个内核信息泄漏 (bsc#978821)。

- CVE-2016-4486：修复 rtnetlink 中的一个内核信息泄漏，其可能向用户空间泄漏 4 个未初始化字节 (bsc#978822)。

- CVE-2016-4557：修复通过 replace_map_fd_with_map_ptr() 中的 double-fdput 造成的释放后使用，其可允许权限升级 (bsc#979018)。

- CVE-2016-4565：当加载“rdma_ucm”infiniband 模块时，本地攻击者可升级其权限 (bsc#979548)。

- CVE-2016-4569：修复 ALSA 定时器中利用 snd_timer_user_tinterrupt 通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979213)。

- CVE-2016-4578：修复 ALSA 定时器中通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979879)。

- CVE-2016-4581：如果第一个传播挂载副本已成为从属，可造成内核的 oops (bsc#979913)

修复了以下非安全缺陷：

- ALSA：hda - 添加对 ThinkPad X260 的停靠栏支持 (boo#979278)。

- ALSA：hda - 也应用针对 Asus N550JV 上白噪声的补丁 (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 外部低音炮 (boo#979278)。

- ALSA：hda - 修复损坏的 reconfig (boo#979278)。

- ALSA：hda - 修复少数 Dell ALC293 机器上的耳机麦克风输入 (boo#979278)。

- ALSA：hda - 修复 ASUS N751 和 N551 上的低音炮 pin (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 耳机的白噪声 (boo#979278)。

- ALSA：hda - 修复 Asus UX501VW 耳机的白噪声 (boo#979278)。

- ALSA：hda/realtek - 添加适用于 Optiplex 9020m 的 ALC3234 耳机模式 (boo#979278)。

- ALSA：hda/realtek - ALC234/ALC274/ALC294 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - ALC225 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - 支持适用于 ALC225 的耳机模式 (boo#979278)。

- ALSA：pcxhr：修复缺少的互斥体取消锁定 (boo#979278)。

- ALSA：usb-audio：针对其他 Phoenix 音频设备的 Quirk (v2) (boo#979278)。

- bluetooth：修复 power_on 与关闭争用 (bsc#966849)。

- bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- btrfs：修复使用 overlayfs 时 fsync 上的崩溃/无效内存访问 (bsc#977198)

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs：添加 file_dentry() (bsc#977198)。

- IB/IPoIB：因为使用一个 linearskb，不要设置 skb truesize (bsc#980657)。

- input：i8042 -“无控制器”消息的日志级别较低 (bsc#945345)。

- kabi：添加 kabi/严重性条目以忽略 sound/hda/*、x509_*、efivar_validate、file_open_root 和 dax_fault

- kabi：添加某些修复（模块、pci_dev、drm、fuse 和 thermal）。

- kabi：file_dentry 变更 (bsc#977198)。

- 4.1.22 的 kABI 补丁

- mm/page_alloc.c：计算单独函数中的“可用”内存 (bsc#982239)。

- net：如果 high_thresh 为零则禁用拆分重组 (bsc#970506)。

- of：iommu：静默误导警告。

- pstore_register() 错误处理错误 -- 它在被获取前尝试释放锁定，进而造成旋转锁/抢占不平衡。- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984460)。

- 恢复“usb：hub：在重置设备期间，不清除 BOS 字段”(boo#979728)。

- usb：core：hub：hub_port_init 锁定控制器，而非锁定总线 (bnc#978073)。

- usb：在 address0 锁定中保留 kABI (bnc#978073)。

- usb：usbip：修复潜在的越界写入 (bnc#975945)。

- USB：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982712)。

- virtio_balloon：不更改可通过 /proc/meminfo 查看的内存量 (bsc#982238)。

- virtio_balloon：导出“可用”内存至 balloon 统计数据 (bsc#982239)。

openSUSE 13.2 内核已更新，修复了多种缺陷和安全问题。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971919 971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4581：Linux 内核的 fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）(bnc#979913)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2015-3288：在 Linux 内核中发现一个安全缺陷，其允许任意变更零页面内存。(bnc#979021)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948 974646)。

- CVE-2016-3136：在 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的特别构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970955)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3951：在 Linux 内核中，drivers/net/usb/cdc_ncm.c 中的双重释放漏洞允许实际邻近攻击者通过注入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃）或可能造成其他不明影响 (bnc#974418)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3689：在 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）(bnc#971628)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2015-8830：Linux 内核 4.0 中的 fs/aio.c 内，aio_setup_single_vector 函数中的整数溢出允许本地用户通过大型 AIO iovec 造成拒绝服务，或可能产生其他不明影响。注意：存在此漏洞的原因是 CVE-2012-6701 回归 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2015-8709：** 存在争议 ** Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根进程以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）(bnc#942702)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- ALSA：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- ALSA：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- ALSA：seq：修复双重端口列表删除 (bsc#968018)。

- ALSA：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- ALSA：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- ALSA：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- ALSA：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- ALSA：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- ALSA：timer：代码清理 (bsc#968018)。

- ALSA：timer：修复关闭时残留的链接 (bsc#968018)。

- ALSA：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- ALSA：timer：修复停止和中断之间的争用 (bsc#968018)。

- ALSA：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- ALSA：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- ALSA：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- Bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- 刷新 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修复 32 位架构上的构建错误。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- 刷新 patches.xen/xen3-patch-3.14：隐藏 /proc/xen/xenbus 上的原子文件位置更新 (bsc#970275)。

- Subject：[修补程序] USB：xhci：添加适用于 Frescologic 设备 id 1009 的损坏数据流 quirk (bnc#982706)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保证对共享环内容的一次性读取 (bsc#957988)。

- btrfs：不对现有的 qgroup 项目执行只读 (bsc#957052)。

- btrfs：从搜索 ioctl 删除不存在的树状结构的错误消息。

- drm/i915：修复面板禁用期间缺失的背光更新 (bsc#941113 boo#901754)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- ext4：修复缓冲的 IO 和折叠/插入范围之间的争用 (bsc#972174)。

- ext4：修复页面错误和打孔之间的争用 (bsc#972174)。

- ext4：修复打孔和零范围的回写的争用 (bsc#972174)。

- ext4：移动 ext4_alloc_file_blocks() 中未锁定的 dio 保护 (bsc#972174)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- netback：不要使用最后的请求来决定最低 Tx 贷项 (bsc#957988)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pciback：保证对共享环内容的一次性读取 (bsc#957988)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984464)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

openSUSE 13.1 内核已更新到 3.12.62，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2015-7833：Linux 内核中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）(bnc#950998)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM Bad Thing 异常与错误）(bnc#975531 bsc#975533)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限 (bnc#979867)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(bsc#983143)

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而允许本地用户通过构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。
 (bnc#978401)

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。
 (bsc#979213)

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362)。

- CVE-2016-4998：在低于 4.6 版的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(bnc#986365)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(bsc#986569)

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。

修复了以下非安全缺陷：

- 添加 wait_event_cmd() (bsc#953048)。

- alsa：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- base：使 module_create_drivers_dir 无争用情况 (bnc#983977)。

- btrfs：对于从磁盘取得 inode 时发生的错误更精确描述 (bsc#981038)。

- btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- btrfs：改善重命名/取消链接后新 inode 的 fsync 性能 (bsc#981038)。

- btrfs：qgroup：修复创建快照时的 qgroup 核算 (bsc#972933)。

- btrfs：使用可能不相符的 rw 标记序列化子卷挂载 (bsc#951844)。

- cdc_ncm：EM7455“静默”数据接口的变通方案 (bnc#988552)。

- ceph：容忍符号链接 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：添加对新 G200eW3 芯片组的支持 (bsc#983904)。

- drm/mgag200：添加对新 G200e 修订版的支持 (bsc#983904)。

- drm/mgag200：G200e 修订版 4 的黑屏补丁 (bsc#983904)。

- drm/mgag200：删除未使用的变量 (bsc#983904)。

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- EDAC：更正通道计数限制 (bsc#979521)。

- EDAC：删除有关通道数的任意限制 (bsc#979521)。

- EDAC、sb_edac：添加对重复设备 ID 的支持 (bsc#979521)。

- EDAC/sb_edac：修复信道地址的计算 (bsc#979521)。

- EDAC、sb_edac：修复 Broadwell 的排名查找 (bsc#979521)。

- EDAC、sb_edac：修复 sbridge_mci_bind_devs() 的 TAD 存在检查 (bsc#979521)。

- EDAC：使用静态属性群组来管理 sysfs 条目 (bsc#979521)。

- efifb：添加对 64 位帧缓冲区地址的支持 (bsc#973499)。

- efifb：修复 16 色调色板条目计算 (bsc#983318)。

- efifb：修复 screen_info 结构的 KABI (bsc#973499)。

- ehci-pci：启用 BayTrail 上的中断 (bnc#947337)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs/cifs：修复前缀错误的根路径（bsc#963655、bsc#979681）

- hid-elo：终止而非刷新工作 (bnc#982354)。

- iommu/vt-d：设置根条目之前启用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- kabi：防止 bsc#982544 修复之后的虚假 modversion 变更 (bsc#982544)。

- kabi/severities：添加了 raw3270_* PASS 以允许 IBM LTC 变更。(bnc#979922、LTC#141736)

- ktime：使 ktime_divns 可在 32 位架构上导出。

- md：针对 curr_resync_completed 测试 resync_max 时请小心谨慎 (bsc#953048)。

- md：do_release_stripe()：不需要调用 md_wakeup_thread() 两次 (bsc#953048)。

- md：确保开始恢复/重新同步之前 MD_RECOVERY_DONE 已清除干净 (bsc#953048)。

- md/raid56：在条带就绪之前，不要执行读取以支持写入。

- md/raid5：将 handle_flags 参数添加至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允许 stripe_cache 增加和缩小 (bsc#953048)。

- md/raid5：始终设置 conf->prev_chunk_sectors 与
->prev_algo (bsc#953048)。

- md/raid5：避免更改缓存大小时发生争用情况 (bsc#953048)。

- md/raid5：避免读取奇偶校验块以对降级的数组进行完全条带写 (bsc#953048)。

- md/raid5：更有选择性地跨批次分发标记 (bsc#953048)。

- md/raid5：当数组失败时中断条带批次 (bsc#953048)。

- md/raid5：从 handle_stripe_clean_event 调用 break_stripe_batch_list (bsc#953048)。

- md/raid5：将 ->inactive_blocked 更改为位标记 (bsc#953048)。

- md/raid5：当不再需要时清除 R5_NeedReplace (bsc#953048)。

- md/raid5：解决 STRIPE_BIT_DELAY 与批处理之间的争用 (bsc#953048)。

- md/raid5：解决 stripe_head 管理中最近引入的争用。

- md/raid5：考虑在开始 reshape 时更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 与屏障 io 之间的死锁 (bsc#953048)。

- md/raid5：不对降级的数组执行区块对齐读取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的数组末尾之后执行索引 (bsc#953048)。

- md/raid5：不让 shrink_slab 过度缩小 (bsc#953048)。

- md/raid5：复制 break_stripe_batch_list 中的更多 handle_stripe_clean_event 代码 (bsc#953048)。

- md/raid5：确保不要提前处理批次成员 (bsc#953048)。

- md/raid5：确保先记录设备故障再返回写入请求 (bsc#953048)。

- md/raid5：确保所有所需位图更新的整个批次都延迟 (bsc#953048)。

- md/raid5：修复“涂写”数组的分配 (bsc#953048)。

- md/raid5：修复未对齐写入所造成的其他活锁 (bsc#953048)。

- md/raid5：修复对批次中降级条带的处理 (bsc#953048)。

- md/raid5：修复 init_stripe() 的不一致情况 (bsc#953048)。

- md/raid5：修复 handle_stripe_clean_event() 中的锁定 (bsc#953048)。

- md/raid5：修复 get_active_stripe 中新损坏的锁定

- md/raid5：针对具有 R5_ReadNoMerge 的条带，我们将 REQ_FLUSH 替换为 REQ_NOMERGE。

- md/raid5：完成 reshape 时处理可能的争用 (bsc#953048)。

- md/raid5：忽略 released_stripes 检查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正确的 BUG_ON (bsc#953048)。

- md/raid5：将 max_nr_stripes 管理移至 grow_one_stripe 与 drop_one_stripe (bsc#953048)。

- md/raid5：need_this_block：开始简化最后两种情况 (bsc#953048)。

- md/raid5：need_this_block：清理/修复最后一种情况 (bsc#953048)。

- md/raid5：添加 alloc_stripe() 以分配及初始化条带 (bsc#953048)。

- md/raid5：将 gfp_t arg 传递至 grow_one_stripe() (bsc#953048)。

- md/raid5：视哈希值与独占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：从 check_break_stripe_batch_list 中删除条件测试 (bsc#953048)。

- md/raid5：删除计算 writepos 时的不正确“min_t()”(bsc#953048)。

- md/raid5：删除 stripe_add_to_batch_list() 中的冗余检查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 范围则分离大者 (bsc#953048)。

- md/raid5：分离出 need_this_block 中的简单条件 (bsc#953048)。

- md/raid5：拆分 wait_for_stripe 并引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在运行时加强对 reshape_position 的检查 (bsc#953048)。

- md/raid5：如有可能，切换为使用 conf->chunk_sectors 以取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：针对要返回的 bios 列表使用 bio_list (bsc#953048)。

- md/raid5：使用 ->lock 保护对 raid5 sysfs 属性的访问 (bsc#953048)。

- md：从 md.c 中删除不需要的空格 (bsc#953048)。

- md：针对 bi_flags 变更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/swap.c：在复合页到达时刷新 lru pvecs (bnc#983721)。

- net：考虑 skb_mac_gso_segment 中的所有 vlan 标头 (bsc#968667)。

- net：如果 high_thresh 设置为零则禁用拆分重组 (bsc#970506)。

- netfilter：bridge：不泄漏错误路径中的 skb (bsc#982544)。

- netfilter：bridge：转发 IPv6 拆分数据包 (bsc#982544)。

- netfilter：bridge：在 br_validate_ipv6 中使用 in6_dev_get 以外的 __in6_dev_get (bsc#982544)。

- net：修复 vlans 的错误 mac_len 计算 (bsc#968667)。

- net/qlge：避免递归 EEH 错误 (bsc#954847)。

- net：以 skb_network_protocol 中的正确 mac_len 开始 (bsc#968667)。

- nvme：不从 kthread 轮询 CQ（bsc#975788、bsc#965087）。

- PCI/AER：清除枚举与还原期间的错误状态寄存器 (bsc#985978)。

- perf/rapl：修复 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：添加 Intel RAPL PP1 电源计数器支持 (bsc#979489)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- qeth：删除移除 qeth 设备时的 napi 结构（bnc#988215、LTC#143590）。

- raid5：添加跟踪是否可批处理条带化的新标记 (bsc#953048)。

- raid5：添加避免将数据从 bio 复制到条带化缓存的选项 (bsc#953048)。

- raid5：避免在最后参考条带化之前释放列表 (bsc#953048)。

- raid5：批次邻近完全条带写 (bsc#953048)。

- raid5：检查恢复期间数组状态的错误标记 (bsc#953048)。

- RAID5：check_reshape() 不应调用 mddev_suspend (bsc#953048)。

- raid5：修复条带化计数检查的争用。

- raid5：修复中断的异步操作链 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用条带化批处理来处理扩展/重新同步情况 (bsc#953048)。

- raid5：处理批列表的 io 错误 (bsc#953048)。

- raid5：make_request 需要较短的准备等待时间。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：发生读取错误时重试 R5_ReadNoMerge 标记。

- RAID5：恢复 e9e4c377e2f563 以修复活锁 (bsc#953048)。

- raid5：加速 sync_request 处理 (bsc#953048)。

- raid5：跟踪覆盖磁盘计数 (bsc#953048)。

- raid5：更新失败条带化的分析状态 (bsc#953048)。

- raid5：对于涂写数据使用 flex_array (bsc#953048)。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- s390/3270：添加缺少的 tty_kref_put（bnc#979922、LTC#141736）。

- s390/3270：避免已中断连接的 3270 终端发生无限 I/O 循环（bnc#979922、LTC#141736）。

- s390/3270：修复 3270 tty 视图上的乱码输出（bnc#979922、LTC#141736）。

- s390/3270：修复视图参考计数（bnc#979922、LTC#141736）。

- s390/3270：处理具有不同大小的 tty 的重新连接（bnc#979922、LTC#141736）。

- s390/3270：在中断连接后使 3270 tty 挂起（bnc#979922、LTC#141736）。

- s390：修复 test_fp_ctl 内联组件限制（bnc#988215、LTC#143138）。

- s390/mm：修复以动态页表层级处理 asce_bits（bnc#979922、LTC#141456）。

- s390/spinlock：避免导致不存在的 cpu（bnc#979922、LTC#141106）。

- sb_edac：正确提取 Ivy Bridge 与 Haswell 上的 DIMM 宽度 (bsc#979521)。

- sb_edac：修复处理 Haswell 的地址中的打字错误与 thinko (bsc#979521)。

- sb_edac：以每个套接字有两个主代理的方式修复系统的支持 (bsc#979521)。

- sb_edac：Haswell 系统上的 DDRIO 看起来更稳固 (bsc#979521)。

- sb_edac：Broadwell -EP 与 -EX 的支持 (bsc#979521)。

- sched/cputime：修复 clock_nanosleep()/clock_gettime() 的不一致情况 (bnc#988498)。

- sched/cputime：修复 cpu_timer_sample_group() 双重计数 (bnc#988498)。

- sched：为使计划类停止/空闲提供 update_curr 回调 (bnc#988498)。

- sched/x86：修复拓扑结构检测中的打字错误 (bsc#974165)。

- scsi：增加 REPORT_LUNS 超时 (bsc#982282)。

- series.conf：在核心网络结束时移动 netfilter 区段

- series.conf：将零散的 netfilter 修补程序移至正确的部分

- target/rbd：不放置 snap_context 两次 (bsc#981143)。

- target/rbd：删除 caw_mutex 的使用 (bsc#981143)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修复不正确的 bugzilla 引用。

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984456)。

- usb：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982698)。

- VSOCK：修复 lockdep 问题 (bsc#977417)。

- VSOCK：sock_put 不安全，无法在中断上下文中调用 (bsc#977417)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修复“修复”通道地址时引入的损坏情况 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要时考虑通道哈希 (bsc#979521)。

- x86/efi：parse_efi_setup() 版本补丁 (bsc#979485)。

- x86/mm/pat、/dev/mem：删除多余错误消息 (bsc#974620)。

- x86：已删除休眠密钥的可用内存块以避免内存损坏 (bsc#990058)。

- x86、sched：为 multi-NUMA-node CPU 添加新拓扑 (bsc#974165)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

- xen：修复 SLE12-SP1 提交 2f4c3ff45d5e 后的 i586 版本。

- xfs：修复 inode 分配上的过早 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 宏 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 宏 (bsc#984148)。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.62，可接收各种安全问题和缺陷补丁。修复了以下安全缺陷：

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2015-7833：Linux 内核中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）(bnc#950998)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）(bnc#975533)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限 (bnc#979867)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理 (bsc#983143)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bsc#978401)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息 (bsc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bsc#986362)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bsc#986365)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响 (bsc#986569)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- 添加 wait_event_cmd() (bsc#953048)。

- Btrfs：对于从磁盘取得 inode 时发生的错误更精确描述 (bsc#981038)。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- Btrfs：改善重命名/取消链接后新 inode 的 fsync 性能 (bsc#981038)。

- Btrfs：qgroup：修复创建快照时的 qgroup 核算 (bsc#972933)。

- Btrfs：使用可能不相符的 rw 标记序列化子卷挂载 (bsc#951844)。

- 禁用 btrfs 修补程序 (bsc#981597)

- EDAC、sb_edac：添加对重复设备 ID 的支持 (bsc#979521)。

- EDAC、sb_edac：修复 sbridge_mci_bind_devs() 的 TAD 存在检查 (bsc#979521)。

- EDAC、sb_edac：修复 Broadwell 的排名查找 (bsc#979521)。

- EDAC/sb_edac：修复信道地址的计算 (bsc#979521)。

- EDAC：更正通道计数限制 (bsc#979521)。

- EDAC：删除有关通道数的任意限制 (bsc#979521)。

- EDAC：使用静态属性群组来管理 sysfs 条目 (bsc#979521)。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- PCI/AER：清除枚举与还原期间的错误状态寄存器 (bsc#985978)。

- RAID5：批次邻近完全条带写 (bsc#953048)。

- RAID5：check_reshape() 不应调用 mddev_suspend (bsc#953048)。

- RAID5：恢复 e9e4c377e2f563 以修复活锁 (bsc#953048)。

- 还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- SCSI：增加 REPORT_LUNS 超时 (bsc#982282)。

- USB：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982698)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修复不正确的 bugzilla 引用。

- VSOCK：修复 lockdep 问题 (bsc#977417)。

- VSOCK：sock_put 不安全，无法在中断上下文中调用 (bsc#977417)。

- base：使 module_create_drivers_dir 无争用情况 (bnc#983977)。

- cdc_ncm：EM7455“静默”数据接口的变通方案 (bnc#988552)。

- ceph：容忍符号链接 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：添加对新 G200eW3 芯片组的支持 (bsc#983904)。

- drm/mgag200：添加对新 G200e 修订版的支持 (bsc#983904)。

- drm/mgag200：G200e 修订版 4 的黑屏补丁 (bsc#983904)。

- drm/mgag200：删除未使用的变量 (bsc#983904)。

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- efifb：添加对 64 位帧缓冲区地址的支持 (bsc#973499)。

- efifb：修复 16 色调色板条目计算 (bsc#983318)。

- efifb：修复 screen_info 结构的 KABI (bsc#973499)。

- ehci-pci：启用 BayTrail 上的中断 (bnc#947337)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs/cifs：修复前缀错误的根路径（bsc#963655、bsc#979681）

- hid-elo：终止而非刷新工作 (bnc#982354)。

- iommu/vt-d：设置根条目之前启用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- kabi/severities：添加 raw3270_* PASS 以允许 IBM LTC 变更（bnc#979922、LTC#141736）

- kabi：防止 bsc#982544 修复之后的虚假 modversion 变更 (bsc#982544)。

- kvm：客户机不显示 cpu 标记 nonstop_tsc (bsc#971770)

- md/raid56：在条带就绪之前，不要执行读取以支持写入。

- md/raid5：确保不要提前处理批次成员 (bsc#953048)。

- md/raid5：针对具有 R5_ReadNoMerge 的条带，我们将 REQ_FLUSH 替换为 REQ_NOMERGE。

- md/raid5：将 handle_flags 参数添加至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允许 stripe_cache 增加和缩小 (bsc#953048)。

- md/raid5：始终设置 conf->prev_chunk_sectors 与
->prev_algo (bsc#953048)。

- md/raid5：避免更改缓存大小时发生争用情况 (bsc#953048)。

- md/raid5：避免读取奇偶校验块以对降级的数组进行完全条带写 (bsc#953048)。

- md/raid5：更有选择性地跨批次分发标记 (bsc#953048)。

- md/raid5：当数组失败时中断条带批次 (bsc#953048)。

- md/raid5：从 handle_stripe_clean_event 调用 break_stripe_batch_list (bsc#953048)。

- md/raid5：将 ->inactive_blocked 更改为位标记 (bsc#953048)。

- md/raid5：当不再需要时清除 R5_NeedReplace (bsc#953048)。

- md/raid5：解决 STRIPE_BIT_DELAY 与批处理之间的争用 (bsc#953048)。

- md/raid5：解决 stripe_head 管理中最近引入的争用。

- md/raid5：考虑在开始 reshape 时更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 与屏障 io 之间的死锁 (bsc#953048)。

- md/raid5：不对降级的数组执行区块对齐读取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的数组末尾之后执行索引 (bsc#953048)。

- md/raid5：不让 shrink_slab 过度缩小 (bsc#953048)。

- md/raid5：复制 break_stripe_batch_list 中的更多 handle_stripe_clean_event 代码 (bsc#953048)。

- md/raid5：确保先记录设备故障再返回写入请求 (bsc#953048)。

- md/raid5：确保所有所需位图更新的整个批次都延迟 (bsc#953048)。

- md/raid5：修复“涂写”数组的分配 (bsc#953048)。

- md/raid5：修复未对齐写入所造成的其他活锁 (bsc#953048)。

- md/raid5：修复对批次中降级条带的处理 (bsc#953048)。

- md/raid5：修复 init_stripe() 的不一致情况 (bsc#953048)。

- md/raid5：修复 handle_stripe_clean_event() 中的锁定 (bsc#953048)。

- md/raid5：修复 get_active_stripe 中新损坏的锁定

- md/raid5：完成 reshape 时处理可能的争用 (bsc#953048)。

- md/raid5：忽略 released_stripes 检查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正确的 BUG_ON (bsc#953048)。

- md/raid5：将 max_nr_stripes 管理移至 grow_one_stripe 与 drop_one_stripe (bsc#953048)。

- md/raid5：need_this_block：开始简化最后两种情况 (bsc#953048)。

- md/raid5：need_this_block：清理/修复最后一种情况 (bsc#953048)。

- md/raid5：添加 alloc_stripe() 以分配及初始化条带 (bsc#953048)。

- md/raid5：将 gfp_t arg 传递至 grow_one_stripe() (bsc#953048)。

- md/raid5：视哈希值与独占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：从 check_break_stripe_batch_list 中删除条件测试 (bsc#953048)。

- md/raid5：删除计算 writepos 时的不正确“min_t()”(bsc#953048)。

- md/raid5：删除 stripe_add_to_batch_list() 中的冗余检查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 范围则分离大者 (bsc#953048)。

- md/raid5：分离出 need_this_block 中的简单条件 (bsc#953048)。

- md/raid5：拆分 wait_for_stripe 并引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在运行时加强对 reshape_position 的检查 (bsc#953048)。

- md/raid5：如有可能，切换为使用 conf->chunk_sectors 以取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：使用 ->lock 保护对 raid5 sysfs 属性的访问 (bsc#953048)。

- md/raid5：针对要返回的 bios 列表使用 bio_list (bsc#953048)。

- md：针对 curr_resync_completed 测试 resync_max 时请小心谨慎 (bsc#953048)。

- md：do_release_stripe()：不需要调用 md_wakeup_thread() 两次 (bsc#953048)。

- md：确保开始恢复/重新同步之前 MD_RECOVERY_DONE 已清除干净 (bsc#953048)。

- md：从 md.c 中删除不需要的空格 (bsc#953048)。

- md：针对 bi_flags 变更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm/swap.c：在复合页到达时刷新 lru pvecs (bnc#983721)。

- net/qlge：避免递归 EEH 错误 (bsc#954847)。

- net：考虑 skb_mac_gso_segment 中的所有 vlan 标头 (bsc#968667)。

- net：以 skb_network_protocol 中的正确 mac_len 开始 (bsc#968667)。

- net：如果 high_thresh 设置为零则禁用拆分重组 (bsc#970506)。

- net：修复 vlans 的错误 mac_len 计算 (bsc#968667)。

- netfilter：bridge：在 br_validate_ipv6 中使用 in6_dev_get 以外的 __in6_dev_get (bsc#982544)。

- netfilter：bridge：不泄漏错误路径中的 skb (bsc#982544)。

- netfilter：bridge：转发 IPv6 拆分数据包 (bsc#982544)。

- nvme：不从 kthread 轮询 CQ（bsc#975788、bsc#965087）。

- perf/rapl：修复 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：添加 Intel RAPL PP1 电源计数器支持 (bsc#979489)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- qeth：删除移除 qeth 设备时的 napi 结构（bnc#988215、LTC#143590）。

- raid5：发生读取错误时重试 R5_ReadNoMerge 标记。

- raid5：添加跟踪是否可批处理条带化的新标记 (bsc#953048)。

- raid5：添加避免将数据从 bio 复制到条带化缓存的选项 (bsc#953048)。

- raid5：避免在最后参考条带化之前释放列表 (bsc#953048)。

- raid5：检查恢复期间数组状态的错误标记 (bsc#953048)。

- raid5：修复条带化计数检查的争用。

- raid5：修复中断的异步操作链 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用条带化批处理来处理扩展/重新同步情况 (bsc#953048)。

- raid5：处理批列表的 io 错误 (bsc#953048)。

- raid5：make_request 需要较短的准备等待时间。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：解除 get_active_stripe() 中的锁争夺。

- raid5：加速 sync_request 处理 (bsc#953048)。

- raid5：跟踪覆盖磁盘计数 (bsc#953048)。

- raid5：更新失败条带化的分析状态 (bsc#953048)。

- raid5：对于涂写数据使用 flex_array (bsc#953048)。

- s390/3270：添加缺少的 tty_kref_put（bnc#979922、LTC#141736）。

- s390/3270：避免已中断连接的 3270 终端发生无限 I/O 循环（bnc#979922、LTC#141736）。

- s390/3270：修复 3270 tty 视图上的乱码输出（bnc#979922、LTC#141736）。

- s390/3270：修复视图参考计数（bnc#979922、LTC#141736）。

- s390/3270：处理具有不同大小的 tty 的重新连接（bnc#979922、LTC#141736）。

- s390/3270：在中断连接后使 3270 tty 挂起（bnc#979922、LTC#141736）。

- s390/mm：修复以动态页表层级处理 asce_bits（bnc#979922、LTC#141456）。

- s390/spinlock：避免导致不存在的 cpu（bnc#979922、LTC#141106）。

- s390：修复 test_fp_ctl 内联组件限制（bnc#988215、LTC#143138）。

- sb_edac：修复处理 Haswell 的地址中的打字错误与 thinko (bsc#979521)。

- sb_edac：以每个套接字有两个主代理的方式修复系统的支持 (bsc#979521)。

- sb_edac：正确提取 Ivy Bridge 与 Haswell 上的 DIMM 宽度 (bsc#979521)。

- sb_edac：Haswell 系统上的 DDRIO 看起来更稳固 (bsc#979521)。

- sb_edac：Broadwell -EP 与 -EX 的支持 (bsc#979521)。

- sched/cputime：修复 clock_nanosleep()/clock_gettime() 的不一致情况 (bnc#988498)。

- sched/cputime：修复 cpu_timer_sample_group() 双重计数 (bnc#988498)。

- sched/x86：修复拓扑结构检测中的打字错误 (bsc#974165)。

- sched：为使计划类停止/空闲提供 update_curr 回调 (bnc#988498)。

- target/rbd：不放置 snap_context 两次 (bsc#981143)。

- target/rbd：删除 caw_mutex 的使用 (bsc#981143)。

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984456)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修复“修复”通道地址时引入的损坏情况 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要时考虑通道哈希 (bsc#979521)。

- x86、sched：为 multi-NUMA-node CPU 添加新拓扑 (bsc#974165)。

- x86/efi：parse_efi_setup() 版本补丁 (bsc#979485)。

- x86/mm/pat、/dev/mem：删除多余错误消息 (bsc#974620)。

- x86：已删除休眠密钥的可用内存块以避免内存损坏 (bsc#990058)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

- xfs：修复 inode 分配上的过早 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 宏 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 宏 (bsc#984148)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。

- CVE-2016-0821 Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

- CVE-2016-1237 David Sinquin 发现，设置 ACL 时 nfsd 未检查权限，从而允许用户通过设置 ACL 而自行获得文件的权限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 发现，Atheros L2 以太网络驱动程序错误地启用了分散/收集 I/O。远程攻击者可利用此缺陷从内核内存获取潜在的敏感信息。

- CVE-2016-2143 Marcin Koscielnicki 发现，s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，这允许本地用户造成拒绝服务（系统崩溃）。

- CVE-2016-3070 Red Hat 的 Jan Stancek 发现，AIO 处理过程中有一个本地拒绝服务漏洞。

- CVE-2016-3134 Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这会允许权限升级。

- CVE-2016-3156 Solar Designer 发现，Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 发现，可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

- CVE-2016-3951 已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

- CVE-2016-3955 Ignat Korchagin 报告，usbip 子系统未检查 USB 缓冲区接收的数据长度。
 这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 发现，尽管 Xen 不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

- CVE-2016-4470 Red Hat 的 David Howells 发现，本地用户可在 Linux 内核处理 keychain 子系统中的密钥查找时触发一个缺陷，从而导致拒绝服务（崩溃）或可能升级权限。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会针对 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

- CVE-2016-4581 Tycho Andersen 发现，在某些情况下，Linux 内核未正确处理传播的挂载。
 本地用户可利用此缺陷造成拒绝服务（系统崩溃）。

- CVE-2016-4805 Baozeng Ding 在 Linux 内核的泛型 PPP 层中发现一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能升级其权限。

- CVE-2016-4913 Al Viro 发现，ISO9660 文件系统实现未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 发现，Netfilter 套接字处理过程中缺少输入审查可能导致拒绝服务。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这也会允许权限升级。

更新 SUSE Linux Enterprise 11 SP3 LTSS 内核以接收各种安全补丁和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-3955：在 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的特别构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响 (bnc#975945)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986365)。

- CVE-2015-7513：Linux 内核中的 arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，其允许客户机操作系统用户通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关 (bnc#960689)。

- CVE-2013-4312：Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关 (bnc#839104)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过特别构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

- CVE-2016-1583：在 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的特别构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理 (bnc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限 (bnc#979867)。

- CVE-2015-7833：Linux 内核中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）(bnc#950998)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃） (bnc#971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话。(bsc#989152)

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。
 (bsc#991608) 还修复了以下非安全缺陷：

- 更新 patches.fixes/pci-determine-actual-vpd-size-on-first-acc ess.patch（bsc#971729、bsc#974428）。

- 将 PCI VPD 大小修补程序更新至上游：

- PCI：确定第一次访问时的实际 VPD 大小 (bsc#971729)。

- PCI：更新 VPD 定义 (bsc#971729)。（从提交 d2af5b7e0cd7ee2a54f02ad65ec300d16b3ad956 中精选出的内容）

- 更新 patches.fixes/pci-update-vpd-definitions.patch（bsc#971729、bsc#974428）。

- cgroups：如果迁移失败，不将工作附加至子系统 (bnc#979274)。

- cgroups：提高 cgroup_attach_proc 中任务列表锁定的安全性 (bnc#979274)。

- fs/cifs：修复 s390x 的 cifs_uniqueid_to_ino_t() 函数 (bsc#944309)

- fs/cifs：修复前缀错误的根路径（bsc#963655、bsc#979681）

- hid：添加 Logitech 0xc055 的 ALWAYS_POLL quirk (bnc#962404)。

- hid：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bsc#919351)。

- hid：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bsc#919351)。

- hid-elo：终止而非刷新工作。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipv4：修复源地址选择无效的问题 (bsc#980788)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- kabi、unix：正确考虑通过 unix 套接字传递的 FD (bnc#839104)。

- mm/hugetlb.c：修正缺少的私人标记清除功能（VM 功能，bnc#971446）。

- mm/hugetlb：修复上游提交的向后移植 07443a85ad（VM 功能，bnc#971446）。

- mm：thp：修复 THP 页面错误和 MADV_DONTNEED 之间的 SMP 争用条件（VM 功能、bnc#986445）。

- nfs：不尝试解码缺少的目录条目 (bsc#980931)。

- nfs：修复植根于 get_ih_name 指针匹配中的内存损坏问题 (bsc#984107)。

- nfs：减少访问缓存 shrinker 锁定 (bnc#866130)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、LTC#136434）。

- s390/cio：确保一致的测量状态（bsc#966460、LTC#136434）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、LTC#136434）。

- s390/cio：更新测量特性（bsc#966460、LTC#136434）。

- usbhid：添加设备 USB_DEVICE_ID_LOGITECH_C077 (bsc#919351)。

- usbhid：更多具有 ALWAYS_POLL 的鼠标 (bsc#919351)。

- usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bsc#919351)。

- veth：不修改 ip_summed (bsc#969149)。

- virtio_scsi：实现 eh_timed_out 回调。

- vmxnet3：对于 LRO 数据包，segCnt 可以是 1 (bsc#988065)。

- xfs：文件大小未变更时避免抓取 ilock (bsc#983535)。

- xfs：避免查找节点目录损坏时发生 xfs_buf 挂起 (bsc#989401)。

- xfs：交易完成时仅更新 last_sync_lsn (bsc#987709)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE Leap 42.1 内核已更新到 4.1.31，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4557：在 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，其允许本地用户通过参考不正确文件描述符的特别构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）(bnc#979018)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响 (bnc#981058)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一个释放后使用问题，本地攻击者可利用此问题使内核崩溃 (bsc#994296)。

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞 (bnc#991608)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话 (bnc#989152)。

- CVE-2016-1237：Linux 内核中的 nfsd 允许本地用户设置 POSIX ACL，进而绕过预期文件权限限制；此问题与 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相关 (bnc#986570)。

修复了以下非安全缺陷：

- AF_VSOCK：缩小 prepare_to_wait 影响的区域 (bsc#994520)。

- KVM：arm/arm64：正确处理转发时间修正 (bnc#974266)。

- Linux 4.1.29。刷新修补程序：
patches.xen/xen3-fixup-xen 删除的修补程序：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 恢复“mm/swap.c：在复合页到达时刷新 lru pvecs”(boo#989084)。

- 恢复“powerpc：更新 scan_features() 中的 TM 用户功能位”。修复 4.1.28 于 ppc 的构建错误。

- 恢复 4.1.31 kabi 补丁的 i8042_check_power_owner()。

- USB：OHCI：计划失败时不将 ED 标记为 ED_OPER (bnc#987886)。

- USB：验证端点描述符中的 wMaxPacketValue 条目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables：修复 4.1 稳定的向后移植 (bsc#989176)。

- nfsd：设置 ACL 时检查权限 (bsc#986570)。

- posix_acl：添加 set_posix_acl (bsc#986570)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- series.conf：将 kABI 修补程序移至其自己的区段

- supported.conf：启用 i2c-designware 驱动程序 (bsc#991110)

- tcp：启用所有“质询 ack”的按套接字速率限制 (bsc#989152)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93164	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1672-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
91884	Ubuntu 12.04 LTS：Linux 漏洞 (USN-3021-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
93679	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
219709	Linux Distros 未修补的漏洞: CVE-2016-4805	Nessus	Misc.	2025/3/4	2025/8/11	high
93148	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3596)	Nessus	Oracle Linux Local Security Checks	2016/8/29	2024/10/22	critical
91736	openSUSE 安全更新：Linux 内核 (openSUSE-2016-753)	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical
93104	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
93216	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1029)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	high
93299	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:2105-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
93165	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1690-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91886	Debian DSA-3607-1：linux - 安全更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
93370	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2245-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
93445	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical

检测

插件搜索

high

high

critical

high

critical

critical

critical

high

high

high

critical

critical

critical