遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3798-1 公告中所提及的多個弱點影響。

  4.4 之前的 Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或引致拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關。
    (CVE-2015-8539)

  - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。(CVE-2016-7913)

  - Upstream 核心 scsi 訊驅動程式中的權限提升弱點。產品：Android。版本：
    Android 核心。Android ID：A-35644812。(CVE-2017-0794)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  本機使用者使用 Linux 核心 4.15 對 /dev/snd/seq 進行 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 寫入作業時，存在緩衝區溢位問題。(CVE-2018-7566)

  - llcp_commands.c 的 nfc_llcp_build_sdreq_tlv 中可能存在超出邊界寫入弱點，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。
    不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：
    A-73083945。(CVE-2018-9518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 11 SP2 核心已更新，可獲得多種安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-4486：已修正 net/core/rtnetlink.c 中的 4 個位元組資訊洩漏問題 (bsc#978822).

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量用從屬計時器執行個體，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c ˇ用了不正確的 mutex 類型，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-2069：Linux 核心 .4.1 中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限 (bnc#963767)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-7515：在 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#956708)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響 (bnc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bnc#942367)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm 有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限 (bnc#928130)。下列非安全性錯誤已修正：

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- 修正 Xen PV 網域內的 ntpd 時鐘同步問題 (bnc#816446)。

- 修正消極 MMU 更新期間的 vmalloc_fault oops (bsc#948562)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- SCSI：bfa：修正處理韌體 tskim 中止要求回應問題 (bsc#972510)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bsc#977847)。

- nf_conntrack：修正 bsc#758540 kabi 修正問題 (bsc#946117)。

- privcmd：允許先佔長整數執行使用者模式發起 hypercall (bnc#861093)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、bsc#966662)。

- s390/cio：確保一致的測量狀態 (bsc#966460、bsc#966662)。

- s390/cio：修正測量特性記憶體洩漏問題 (bsc#966460、bsc#966662)。

- s390/cio：更新測量特性 (bsc#966460、bsc#966662)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.53，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響 (bnc#940338)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值還小的值，或是 (2) 比介面的 MTU 還大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。

- CVE-2015-8551：Xen PCI 後端驅動程式未對裝置狀態執行適當的功能健全檢查，進而允許 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8660：在 Linux 核心的 fs/overlayfs/inode.c 中，ovl_setattr 函式嘗試合併不同的 setattr 作業，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性 (bnc#960281)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

下列非安全性錯誤已修正：

- ACPI：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- ACPI：現可透過 _MAT 取得本機 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 並移除重複的 _MAT 評估 (bsc#959463)。

- ACPICA：在 ACPI 表格載入失敗後正確清理 (bnc#937261)。

- 將 sd_mod 新增至 initrd 模組。因某些原因，PowerVM 後端必須有 sd_mod 才能執行

- 開機時不依預設修改 perf 偏差效能設定 (bnc#812259、bsc#959629)。

- 說明文件：文件 kernel.panic_on_io_nmi sysctl (bsc#940946、bsc#937444)。

- 適用於 IBM 系統 i/p VNIC 通訊協定的驅動程式

- 中斷 SLE12 的 blktap 修補程式，因為已不支援該驅動程式

- 改善鎖定 per-superblock s_anon 清單時的公平性 (bsc#957525、bsc#941363)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- NFSD：只有 NFSv4 在執行時不啟動 lockd

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- 以 176bed1d vmstat 取代：明確在必須執行的 CPU 上排程每個 cpu 的工作

- 還原「ipv6：為 np->opt 新增完整 rcu 保護」(bnc#961257)。

- 還原 874bbfe60 工作佇列：確認延遲的工作在本機 cpu 1 中執行。由於沒有 22b886dd，874bbfe60 導致計時器損毀。2.套用 22b886dd 後，1 名受害者報告了效能迴歸 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.導致將工作排程至離線的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 迴歸，未繫結的延遲工作計時器不會再偏向管家 CPU。

- be2net：修正部分記錄訊息 (bnc#855062、bnc#867583)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bnc#964821)。

- btrfs：新增 qgroup 追蹤 (bnc#935087、bnc#945649)。

- btrfs：在完成重新掃描時，更新 btrfs qgroup 狀態項目 (bnc#960300)。

- btrfs：backref：針對 btrfs_find_all_roots() 新增特殊 time_seq == (u64)-1 案例 (bnc#935087、bnc#945649)。

- btrfs：backref：不要合併並不適用於相同區塊的參照 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：清理不需要的函式 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：使用清單取代 ref_head 中的 ref_root (bnc#935087、bnc#945649)。

- btrfs：extent-tree：使用 ref_node 取代 __inc_extent_ref() 和 __free_extent() 中不需要的參數 (bnc#935087、bnc#945649)。

- btrfs：修正 comp_oper 以取得正確順序 (bnc#935087、bnc#945649)。

- btrfs：修正直接 IO 寫入與 defrag/readpages 之間的鎖死問題 (bnc#965344)。

- btrfs：修正 qgroup_subtree_accounting() 錯誤路徑中的洩漏問題 (bnc#935087、bnc#945649)。

- btrfs：修正延遲參照的執行順序 (bnc#949440)。

- btrfs：修正 qgroup 功能健全測試 (bnc#951615)。

- btrfs：修正等候 qgroup 重新掃描背景工作的爭用 (bnc#960300)。

- btrfs：修正使用 qgroup 時執行延遲參照的迴歸 (bnc#951615)。

- btrfs：修正執行延遲參照時的迴歸 (bnc#951615)。

- btrfs：修正 qgroup 重新掃描背景工作中 atomic 內容內部的睡眠問題 (bnc#960300)。

- btrfs：將中斷的 root 保留在快取中，直到交易交付為止 (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_counters() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_refcnt() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式以記錄 old_roots (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增 qgroup 計算函式 btrfs_qgroup_account_extents() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增略過 old/new_roots 指定 qgroup 的功能 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理開放程式碼的 old/new_refcnt 更新和閱讀 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理舊 ref_node 導向的機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：不要複製範圍緩衝區來執行 qgroup 重新掃描 (bnc#960300)。

- btrfs：qgroup：修正 qgroup 保留空間中的迴歸 (bnc#935087、bnc#945649)。

- btrfs：qgroup：讓快照計量可以使用新範圍導向的 qgroup (bnc#935087、bnc#945649)。

- btrfs：qgroup：記錄 qgroup 可能的配額相關範圍 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將重新掃描切換至新機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將自我測試切換至範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：切換至新範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：在快照刪除期間計量共用樹狀子目錄 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清除停用配額中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸載期間結束重新掃描背景工作 (bnc#960300)。

- btrfs：qgroup：修正重新掃描期間的配額停用問題 (bnc#960300)。

- btrfs：qgroup：將 WARN_ON() 移至正確的位置 (bnc#935087、bnc#945649)。

- btrfs：從傳送中移除交易 (bnc#935087、bnc#945649)。

- btrfs：搜尋提交 root 時略過鎖定 (bnc#963825)。

- btrfs：ulist：新增 ulist_del() 函式 (bnc#935087、bnc#945649)。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root (bnc#935087、bnc#945649)。

- crypto：nx - 針對兩個 NX 解壓縮成功情況均使用常見程式碼 (bsc#942476)。

- crypto：nx-842 - 遮罩傳回值中的 XERS0 位元 (bsc#960221)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不配置相同記憶體範圍的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不建立相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：傳送正確的引數至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- fuse：中斷 fuse_fill_write_pages() 中的無限迴圈 (bsc#963765)。

- group-source-files：將 module.lds 標記為 devel 檔案 ID：
無法開啟連結器指令碼檔案 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：沒有此類檔案或目錄

- ipv6：修正通道錯誤處理 (bsc#952579)。

- jbd2：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kernel/watchdog.c：硬鎖定時執行所有 CPU 反向追蹤 (bsc#940946、bsc#937444)。

- kernel：將 ASSIGN_ONCE(val, x) 變更為 WRITE_ONCE(x, val) (bsc#940946、bsc#937444)。

- kernel：提供 READ_ONCE 與 ASSIGN_ONCE (bsc#940946、bsc#937444)。

- 核心：不慎釋放向量暫存器儲存區 (bnc#961202)。

- kexec：修正 panic() 與 crash_kexec() 之間的爭用 (bsc#940946、bsc#937444)。

- kgr：移除令人混淆的 fentry 搜尋

- kgr：以安全方式避免無限重新導向

- kgr：不列印 !abort_if_missing 符號的錯誤 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作佇列 (bnc#963572)。

- kgr：修改核心時記錄

- kgr：標記更多遺失的 kthreads (bnc#962336)。

- kgr：usb/storage：不發出喚醒的執行緒 (bnc#899908)。

- kvm：針對頁面無效判定新增 arch 限定的 mmu 通知程式 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功時傳回 0 (bsc#959463)。

- kvm：移除結構 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：將 make_all_cpus_request() 重新命名為 kvm_make_all_cpus_request() 且使其為非靜態 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 巨集做為 apic 存取頁面位址 (bsc#959463)。

- kvm：vmx：實作 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：新增用於重新載入 APIC 存取頁面位址的要求位元 (bsc#959463)。

- kvm：x86：取消釘選並移除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修正連線卸除期間的主機忙碌封鎖問題。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- md/點陣圖：不將 -1 傳送至 bitmap_storage_alloc (bsc#955118)。

- md/點陣圖：移除 filemap_get_page 中令人混淆的程式碼。

- md/點陣圖：移除指標算術中的 rcu 註釋。

- 記憶體熱插拔：熱新增新的 pgdat 時重設節點管理的頁面 (bsc#959463)。

- 記憶體熱插拔：熱新增新的 pgdat 時重設節點存在頁面 (bsc#959463)。

- 記憶體熱插拔：清除由 try_offline_node() 中 bootmem 配置的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：檢查 test_pages_in_a_zone() 中的遺失區段 (VM 功能，bnc#961588)。

- mm/mempolicy.c：將 shared_policy 鎖定轉換為 rwlock (VM 效能、bnc#959436)。

- module：保留模組 symtab 中的 percpu 符號 (bsc#962788)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- panic、x86：允許 CPU 儲存暫存器，即使在 NMI 內容中進行迴圈亦不例外 (bsc#940946、bsc#937444)。

- panic、x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bsc#940946、bsc#937444)。

- pci：計算 VPD 大小時檢查有效的標籤 (bsc#959146)。

- qeth：初始化關閉載波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微升級磁碟空間需求 (s390x 需要 10GB，其他項目需要 20GB)。

- rpm/kernel-binary.spec.in：修正未安裝 UEFI 憑證情況下的版本問題

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 相依性 (bsc#959090)

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 中的路徑 (bsc#959090)。

- rpm/kernel-binary.spec.in：針對較新的簽署檔案安裝 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 壓縮加速構建 (bsc#962356)

- rpm/kernel-source.spec.in：為 kernel-source-vanilla 安裝 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字串 (bsc#963449)

- rpm/package-descriptions：新增 kernel-zfcpdump 並捨棄
 -desktop

- s390/cio：確保一致的測量狀態 (bnc#964230)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#964230)。

- s390/cio：更新測量特性 (bnc#964230)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#961202)。

- s390/vtime：更正 SMT 的刻度 cpu 時間 (bnc#964230)。

- s390/vtime：更正部分閒置的 CPU 之刻度 cpu 時間 (bnc#964230)。

- s390/vtime：限制 MT 縮放值更新 (bnc#964230)。

- sched、numa：將 pte 掃描額外負荷上限訂為運行時間的 3% (自動 NUMA 平衡)。

- sched/fair：解決 update_task_scan_period() 的分割錯誤 (bsc#959463)。

- sched/fair：停用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：將快取熱 load_avg/runnable_avg 移至單獨的 cacheline (bnc#960227)。

- sched/numa：將 PTE 掃描額外負荷上限訂為運行時間的 3% (自動 NUMA 平衡)。

- sched：修正 task_group 和 sched_task_group 之間的爭用 (自動 NUMA 平衡)。

- scsi：scsi_remove_target 中執行解鎖後重新啟動清單搜尋 (bsc#944749、bsc#959257)。

- supported.conf：將更多 QEMU 與 VMware 驅動程式新增至
 -base (bsc#965840)。

- supported.conf：將 netfilter 模組新增至 base (bsc#950292)

- supported.conf：將 nls_iso8859-1 與 nls_cp437 新增至 -base (bsc#950292)

- supported.conf：將 vfat 新增至 -base 以能夠掛載 ESP (bsc#950292)。

- supported.conf：將 virtio_{blk,net,scsi} 新增至 kernel-default-base (bsc#950292)

- supported.conf：也將 virtio_pci 新增至 kernel-default-base (bsc#950292)。

- supported.conf：從 ghash-clmulni-intel 中捨棄 +external。大家一致認為，針對此特定模組維持「external」是沒有意義的。此外，它在非常普通的 VMware 環境中也會造成問題。
 (bsc#961971)

- udp：正確支援具有截斷緩衝區的 MSG_PEEK (bsc#951199 bsc#959364)。

- x86、xsave：支援僅限急迫 xsave 功能，新增 MPX 支援 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行參數 (bsc#940946、bsc#937444)。

- x86/fpu/xstate：不假設第一個零 xfeatures 零位元代表結束 (bsc#938577)。

- x86/fpu：修正 setup_xstate_features() 中的雙重遞增問題 (bsc#938577)。

- x86/fpu：移除 xsave_init() bootmem 配置 (bsc#938577)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

- xfs：新增更多驗證器測試 (bsc#947953)。

- xfs：修正 xlog_recover_commit_trans 中的重複釋放問題 (bsc#947953)。

- xfs：XLOG_UNMOUNT_TRANS 復原洩漏記憶體 (bsc#947953)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。（CVE-2017-5754，重要）

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3798-1 公告中提及的多个漏洞影响。

  - 在低于 4.4 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过构建的负实例化密钥的 keyctl 命令，获取权限，或造成拒绝服务（错误），此问题与 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 相关。
    (CVE-2015-8539)

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 上游内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID：A-35644812。(CVE-2017-0794)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在 Linux 内核 4.15 之前的 fs/ocfs2/cluster/nodemanager.c 中，由于未使用所需的互斥体，本地用户可造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18216)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

  - 在 llcp_commands.c 的 nfc_llcp_build_sdreq_tlv 中，可能存在越界读取，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。
    不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：
    A-73083945。(CVE-2018-9518)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.53，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-5707：在 Linux 内核中，drivers/scsi/sg.c 的 sg_start_req 函数有一个整数溢出问题，允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能造成其他不明影响 (bnc#940338)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。

- CVE-2015-8551：Xen PCI 后端驱动程序未对设备状态执行适当的健全性检查，进而允许 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8660：在 Linux 内核的 fs/overlayfs/inode.c 中，ovl_setattr 函数尝试合并不同的 setattr 操作，进而允许本地用户通过特别构建的应用程序，绕过预期访问限制并修改任意覆盖文件的属性 (bnc#960281)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

修复了以下非安全缺陷：

- ACPI：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- ACPI：现可通过 _MAT 取得本地 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 并删除重复的 _MAT 评估 (bsc#959463)。

- ACPICA：在 ACPI 表加载失败后正确清理 (bnc#937261)。

- 将 sd_mod 添加至 initrd 模块。因某些原因，PowerVM 后端在没有 sd_mod 的情况下无法工作

- 开机时默认不修改 perf 偏差性能设置（bnc#812259、bsc#959629）。

- Documentation：文档 kernel.panic_on_io_nmi sysctl（bsc#940946、bsc#937444）。

- 适用于 IBM 系统 i/p VNIC 协议的驱动程序

- 终止 SLE12 的 blktap 修补程序，因为已不支持该驱动程序

- 改善锁定 per-superblock s_anon 列表时的公平性（bsc#957525、bsc#941363）。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- NFSD：只有在 NFSv4 运行时不启动 lockd

- NFSv4：恢复撤回的读取委托时中断 (bsc#956514)。

- 替换为 176bed1d vmstat：明确在必须运行的 CPU 上安排每个 cpu 的工作

- 恢复“ipv6：为 np->opt 添加完整 rcu 保护”(bnc#961257)。

- 恢复 874bbfe60 队列：确保延迟的工作在本地 cpu 1 中运行。由于没有 22b886dd，874bbfe60 导致定时器损坏。2.应用 22b886dd 后，1 名受害者报告性能回归 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.导致将工作计划至离线的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 回归，unbound 延迟工作定时器不会再偏向管家 CPU。

- be2net：修复部分日志消息（bnc#855062、bnc#867583）。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bnc#964821)。

- btrfs：添加 qgroup 跟踪（bnc#935087、bnc#945649）。

- btrfs：在完成重新扫描时，更新 btrfs qgroup 状态条目 (bnc#960300)。

- btrfs：backref：对于 btrfs_find_all_roots() 添加特殊 time_seq == (u64)-1 案例（bnc#935087、bnc#945649）。

- btrfs：backref：不要合并不适用于相同区块的参考（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：清理不需要的函数（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：使用列表替换 ref_head 中的 ref_root（bnc#935087、bnc#945649）。

- btrfs：extent-tree：使用 ref_node 替换 __inc_extent_ref() 和 __free_extent() 中不需要的参数（bnc#935087、bnc#945649）。

- btrfs：修复 comp_oper 以取得正确顺序（bnc#935087、bnc#945649）。

- btrfs：修复直接 IO 写入与 defrag/readpages 之间的死锁 (bnc#965344)。

- btrfs：修复 qgroup_subtree_accounting() 错误路径中的泄漏（bnc#935087、bnc#945649）。

- btrfs：修复延迟参考的运行顺序 (bnc#949440)。

- btrfs：修复 qgroup 健全测试 (bnc#951615)。

- btrfs：修复等待 qgroup 重新扫描工作线程的争用 (bnc#960300)。

- btrfs：修复使用 qgroup 时运行延迟参考的回归 (bnc#951615)。

- btrfs：修复运行延迟参考时的回归 (bnc#951615)。

- btrfs：修复 qgroup 重新扫描工作线程中 atomic 上下文内部的休眠问题 (bnc#960300)。

- btrfs：将终止的根保留在缓存中，直到交易提交为止（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_counters()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_refcnt()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数以记录 old_roots（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加 qgroup 计算函数 btrfs_qgroup_account_extents()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加跳过 old/new_roots 指定 qgroup 的功能（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理开放代码的 old/new_refcnt 更新和读取（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理旧 ref_node 导向的机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：不要复制范围缓冲区来执行 qgroup 重新扫描 (bnc#960300)。

- btrfs：qgroup：修复 qgroup 保留空间中的回归（bnc#935087、bnc#945649）。

- btrfs：qgroup：使快照计数使用新范围导向 qgroup（bnc#935087、bnc#945649）。

- btrfs：qgroup：记录 qgroup 可能的配额相关范围（bnc#935087、bnc#945649）。

- btrfs：qgroup：将重新扫描切换至新机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：将自我测试切换至范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：切换至新范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：快照删除期间的帐户共享子树（bnc#935087、bnc#945649）。

- btrfs：qgroup：清除禁用配额中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸载期间退出重新扫描工作线程 (bnc#960300)。

- btrfs：qgroup：修复重新扫描期间的配额禁用 (bnc#960300)。

- btrfs：qgroup：将 WARN_ON() 移至正确的位置（bnc#935087、bnc#945649）。

- btrfs：从发送中删除交易（bnc#935087、bnc#945649）。

- btrfs：搜索提交根时跳过锁定 (bnc#963825)。

- btrfs：ulist：添加 ulist_del() 函数（bnc#935087、bnc#945649）。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root（bnc#935087、bnc#945649）。

- crypto：nx - 针对两个 NX 解压缩成功情况均使用常见代码 (bsc#942476)。

- crypto：nx-842 - 掩盖返回值中的 XERS0 位 (bsc#960221)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不分配相同内存范围的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不创建相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：传递正确的参数至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- fuse：中断 fuse_fill_write_pages() 中的无限循环 (bsc#963765)。

- group-source-files：将 module.lds 标记为 devel 文件 ID：
无法打开 linker 脚本文件 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：没有此类文件或目录

- ipv6：修复隧道错误处理 (bsc#952579)。

- jbd2：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kernel/watchdog.c：硬锁定时执行所有 CPU 回溯（bsc#940946、bsc#937444）。

- kernel：将 ASSIGN_ONCE(val, x) 更改为 WRITE_ONCE(x, val)（bsc#940946、bsc#937444）。

- kernel：提供 READ_ONCE 与 ASSIGN_ONCE（bsc#940946、bsc#937444）。

- 内核：不慎释放矢量寄存器保存区域 (bnc#961202)。

- kexec：修复 panic() 与 crash_kexec() 之间的争用（bsc#940946、bsc#937444）。

- kgr：删除令人混淆的 fentry 搜索

- kgr：以安全方式避免无限重定向

- kgr：不打印 !abort_if_missing 符号的错误 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作队列 (bnc#963572)。

- kgr：修改内核时记录

- kgr：标记更多遗漏的 kthreads (bnc#962336)。

- kgr：usb/storage：不发出唤醒的线程 (bnc#899908)。

- kvm：针对页面失效添加 arch 特定的 mmu 通知程序 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功时返回 0 (bsc#959463)。

- kvm：删除结构 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：将 make_all_cpus_request() 重命名为 kvm_make_all_cpus_request() 且使其变为非静态 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 宏作为 apic 访问页面地址 (bsc#959463)。

- kvm：vmx：实现 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：添加请求位以重新加载 APIC 访问页面地址 (bsc#959463)。

- kvm：x86：取消固定并删除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修复连接拆除期间的主机忙碌阻断问题。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- md/bitmap：不将 -1 传递至 bitmap_storage_alloc (bsc#955118)。

- md/bitmap：删除 filemap_get_page 中令人混淆的代码。

- md/bitmap：删除指针算法中的 rcu 注释。

- mem-hotplug：热添加新的 pgdat 时重置节点受管的页面 (bsc#959463)。

- mem-hotplug：热添加新的 pgdat 时重置节点存在页面 (bsc#959463)。

- mem-hotplug：清除由 try_offline_node() 中 bootmem 分配的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：检查 test_pages_in_a_zone() 中的遗漏部分（VM 功能，bnc#961588）。

- mm/mempolicy.c：将 shared_policy 锁定转换为 rwlock（VM 性能、bnc#959436）。

- module：保留模块 symtab 中的 percpu 符号 (bsc#962788)。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- panic、x86：允许 CPU 保存寄存器，即使在 NMI 上下文中循环亦如此（bsc#940946、bsc#937444）。

- panic、x86：修复因 NMI 发生错误而导致的重新进入问题（bsc#940946、bsc#937444）。

- pci：计算 VPD 大小时检查有效的标签 (bsc#959146)。

- qeth：初始化关闭载波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 依存关系 (bsc#959090)

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 中的路径 (bsc#959090)。

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 压缩加速构建 (bsc#962356)

- rpm/kernel-source.spec.in：为 kernel-source-vanilla 安装 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字符串 (bsc#963449)

- rpm/package-descriptions：添加 kernel-zfcpdump 并放弃
 -desktop

- s390/cio：确保一致的测量状态 (bnc#964230)。

- s390/cio：修复测量特性内存泄漏 (bnc#964230)。

- s390/cio：更新测量特性 (bnc#964230)。

- s390/dasd：修复中断连接的设备的 failfast (bnc#961202)。

- s390/vtime：修正 SMT 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：修正部分空闲的 CPU 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：限制 MT 缩放值更新 (bnc#964230)。

- sched,numa：将 pte 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched/fair：解决 update_task_scan_period() 的除法错误 (bsc#959463)。

- sched/fair：禁用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：将缓存热 load_avg/runnable_avg 移至单独的 cacheline (bnc#960227)。

- sched/numa：将 PTE 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched：修复 task_group 和 sched_task_group 之间的争用（自动 NUMA 平衡）。

- scsi：在 scsi_remove_target 中执行解锁后重新启动列表搜索（bsc#944749、bsc#959257）。

- supported.conf：将更多 QEMU 与 VMware 驱动程序添加至
 -base (bsc#965840)。

- supported.conf：将 netfilter 模块添加至 base (bsc#950292)

- supported.conf：将 nls_iso8859-1 与 nls_cp437 添加至 -base (bsc#950292)

- supported.conf：将 vfat 添加至 -base 以能够挂载 ESP (bsc#950292)。

- supported.conf：将 virtio_{blk,net,scsi} 添加至 kernel-default-base (bsc#950292)

- supported.conf：也将 virtio_pci 添加至 kernel-default-base (bsc#950292)。

- supported.conf：从 ghash-clmulni-intel 中放弃 +external。大家一致认为，针对此特定模块维持“external”是没有意义的。此外，它在非常普通的 VMware 环境中也会造成问题。
 (bsc#961971)

- udp：正确支持具有截断缓冲区的 MSG_PEEK（bsc#951199、bsc#959364）。

- x86、xsave：支持仅限急迫 xsave 功能，添加 MPX 支持 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行参数（bsc#940946、bsc#937444）。

- x86/fpu/xstate：不假设第一个零 xfeatures 零位代表结束 (bsc#938577)。

- x86/fpu：修复 setup_xstate_features() 中的双倍递增问题 (bsc#938577)。

- x86/fpu：删除 xsave_init() bootmem 分配 (bsc#938577)。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

- xfs：添加更多校验器测试 (bsc#947953)。

- xfs：修复 xlog_recover_commit_trans 中的双重释放 (bsc#947953)。

- xfs：恢复 XLOG_UNMOUNT_TRANS 泄漏内存 (bsc#947953)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心的金鑰管理系統中發現一個缺陷：攻擊者可能提升權限或造成機器當機。若使用者金鑰遭到負面具現化，錯誤程式碼就會在負載區域被快取。然後用有效資料更新遭到負面具現化的金鑰後，即可將金鑰正面具現化。不過，->update 金鑰類型方法必須注意其中可能有錯誤程式碼。(CVE-2015-8539) - 模擬系統呼叫指示時，在 Linux KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中，發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518) - 在 Linux 核心的 Key Management 子元件中發現一個弱點，在負金鑰上試圖發出 KEYTCL_READ 就會導致 NULL 指標解除參照。本機攻擊者可利用此缺陷使核心當機。(CVE-2017-12192) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易發生堆疊緩衝區溢位問題。遊走客體頁面表格項目以解析客體虛擬位址時，可能會發生此弱點。L1 客體可利用此缺陷使主機核心當機，進而導致拒絕服務 (DoS)，或可能在主機上執行任意程式碼，以取得系統上的權限。(CVE-2017-12188) - 在 Linux 核心的關聯陣列 (在 3.13 版中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 null 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) - 據發現，在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)。(CVE-2017-15649) - 在 keyctl_set_reqkey_keyring() 函式洩漏執行緒 keyring 的 Linux 核心中發現一個弱點。無權限的本機使用者可藉此耗盡核心記憶體，進而造成 DoS。(CVE-2017-7472) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-0151 公告中提及的多個弱點影響。

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  在 4.13.11 之前的 Linux 核心中，lib/assoc_array.c 的 assoc_array_insert_into_terminal_node 函式不會正確處理節點分割，進而允許本機使用者透過特製的應用程式引致拒絕服務 (NULL 指標解除參照和不穩定)，keyring 金鑰類型、金鑰新增和連結建立作業即為一例。  ( (CVE-2017-12193)

  4.4 之前的 Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或引致拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關。
    (CVE-2015-8539)

  在 4.10.13 版之前的 Linux 核心中，KEYS子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise 12 核心已更新，可獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8539：本機使用者可使用負面具現化的使用者金鑰來利用權限 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

下列非安全性錯誤已修正：

- ACPICA：在 ACPI 表格載入失敗後正確清理 (bnc#937261)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- 重新新增 copy_page_vector_to_user()

- 重新整理 patches.xen/xen3-patch-3.12.46-47 (bsc#959705)。

- 重新整理 patches.xen/xen3-patch-3.9 (bsc#951155)。

- 更新 patches.suse/btrfs-8361-Btrfs-keep-dropped-roots-in-cach e-until-transaction

-.patch (bnc#935087、bnc#945649、bnc#951615)。

- bcache：新增 btree_insert_node() (bnc#951638)。

- bcache：新增明確的金鑰清單引數至 btree_insert() (bnc#951638)。

- bcache：清理金鑰清單程式碼 (bnc#951638)。

- bcache：將 btree_insert_check_key() 轉換至 btree_insert_node() (bnc#951638)。

- bcache：將 bucket_wait 轉換至 wait_queue_head_t (bnc#951638)。

- bcache：將 try_wait 轉換至 wait_queue_head_t (bnc#951638)。

- bcache：明確追蹤 btree 節點的父項 (bnc#951638)。

- bcache：卸離時修正錯誤 (bsc#951638)。

- bcache：修正錯誤路徑中的 lockdep 展開 (bnc#951638)。

- bcache：修正一個關機錯誤 (bsc#951638)。

- bcache：修正更多提前關機錯誤 (bsc#951638)。

- bcache：修正僅具有快閃記憶體之裝置關機時展開的 sysfs (bsc#951638)。

- bcache：一次插入多個金鑰 (bnc#951638)。

- bcache：重構日誌記錄流量控制 (bnc#951638)。

- bcache：重構 request_write() (bnc#951638)。

- bcache：使用 blkdev_issue_discard() (bnc#951638)。

- bcache：備份裝置集，在完成卸離之後清除 (bsc#951638)。

- bcache：終止關閉鎖定使用 (bnc#951638)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- btrfs：新增 qgroup 追蹤 (bnc#935087、bnc#945649)。

- btrfs：調整交付交易的條件以進一步避免 NO_SPACE (bsc#958647)。

- btrfs：修正空間不足錯誤 (bsc#958647)。

- btrfs：修正 find_free_dev_extent() 中的結尾空間處理 (bsc#958647)。

- btrfs：設定清除 btrfs_block_group_cache->pinned 時的相關資料 (bsc#958647)。

- btrfs：在完成重新掃描時，更新 btrfs qgroup 狀態項目 (bnc#960300)。

- btrfs：backref：針對 btrfs_find_all_roots() 新增特殊 time_seq == (u64)-1 案例 (bnc#935087、bnc#945649)。

- btrfs：backref：不要合併並不適用於相同區塊的參照 (bnc#935087、bnc#945649)。

- btrfs：cleanup：移除 btrfs_check_data_free_space() 中未使用的 alloc_chunk (bsc#958647)。

- btrfs：delayed-ref：清理不需要的函式 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：使用清單取代 ref_head 中的 ref_root (bnc#935087、bnc#945649)。

- btrfs：extent-tree：使用 ref_node 取代 __inc_extent_ref() 和 __free_extent() 中不需要的參數 (bnc#935087、bnc#945649)。

- btrfs：修正 comp_oper 以取得正確順序 (bnc#935087、bnc#945649)。

- btrfs：修正交付交易的條件 (bsc#958647)。

- btrfs：修正 qgroup_subtree_accounting() 錯誤路徑中的洩漏問題 (bnc#935087、bnc#945649)。

- btrfs：修正延遲參照的執行順序 (bnc#949440)。

- btrfs：修正 qgroup 功能健全測試 (bnc#951615)。

- btrfs：修正等候 qgroup 重新掃描背景工作的爭用 (bnc#960300)。

- btrfs：修正使用 qgroup 時執行延遲參照的迴歸 (bnc#951615)。

- btrfs：修正執行延遲參照時的迴歸 (bnc#951615)。

- btrfs：修正 qgroup 重新掃描背景工作中 atomic 內容內部的睡眠問題 (bnc#960300)。

- btrfs：修正移除區塊群組所需要的交易單元數 (bsc#958647)。

- btrfs：將中斷的 root 保留在快取中，直到交易交付為止 (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_counters() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_refcnt() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式以記錄 old_roots (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增 qgroup 計算函式 btrfs_qgroup_account_extents() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增略過 old/new_roots 指定 qgroup 的功能 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理開放程式碼的 old/new_refcnt 更新和閱讀 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理舊 ref_node 導向的機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：不要複製範圍緩衝區來執行 qgroup 重新掃描 (bnc#960300)。

- btrfs：qgroup：修正 qgroup 保留空間中的迴歸 (bnc#935087、bnc#945649)。

- btrfs：qgroup：讓快照計量可以使用新範圍導向的 qgroup (bnc#935087、bnc#945649)。

- btrfs：qgroup：記錄 qgroup 可能的配額相關範圍 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將重新掃描切換至新機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將自我測試切換至範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：切換至新範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：在快照刪除期間計量共用樹狀子目錄 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清除停用配額中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸載期間結束重新掃描背景工作 (bnc#960300)。

- btrfs：qgroup：修正重新掃描期間的配額停用問題 (bnc#960300)。

- btrfs：qgroup：將 WARN_ON() 移至正確的位置 (bnc#935087、bnc#945649)。

- btrfs：從傳送中移除交易 (bnc#935087、bnc#945649)。

- btrfs：ulist：新增 ulist_del() 函式 (bnc#935087、bnc#945649)。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root (bnc#935087、bnc#945649)。

- btrfs：在刪除 ENOSPC 之後的未使用區塊群組時使用全域保留 (bsc#958647)。

- cache：修正僅具有快閃記憶體之裝置關機時展開的 sysfs (bsc#951638)。

- cpusets、isolcpus：從 cpusets 的負載平衡排除 isolcpus (bsc#957395)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- drm：用戶端變成主機時配置新的主機物件 (bsc#956876、bsc#956801)。

- drm：修正「struct drm_file」的 KABI (bsc#956876、bsc#956801)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm/mempolicy.c：將 shared_policy 鎖定轉換至 rwlock (bnc#959436)。

- mm：移除 PAGE_FLAGS_CHECK_AT_FREE 中的 PG_waiters (bnc#943959)。

- pm、hinernate：在 release_swap_writer 中使用 put_page (bnc#943959)。

- sched、isolcpu：使 cpu_isolated_map 在排程器之外仍可供檢視 (bsc#957395)。

- udp：正確支援具有截斷緩衝區的 MSG_PEEK (bsc#951199 bsc#959364)。

- xhci：使 Intel xHCI 重設運作更可靠的因應措施 (bnc#957546)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE Leap 42.1 的 Linux 核心已更新至 4.1.15 穩定版本，其中也包含安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8539：本機使用者可使用負面具現化的使用者金鑰來利用權限 (bnc#958463)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 新增 Thinkpad X1 Carbon 2nd 的修正 (bsc#958439)。

- ALSA：hda - 以一般方式套用 Thinkpads 的點擊雜訊因應措施 (bsc#958439)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- ALSA：hda - 移除時排清擱置的探查工作 (boo#960710)。

- ALSA：hda - Thinkpads 重新開機/關機時將轉碼器設為 D3 (bsc#958439)。

- 新增 Cavium Thunderx 網路增強功能

- 新增 RHEL 至 kernel-obs-build

- 反向移植 amd xgbe 修正和功能

- 反向移植 SLE12-SP1-ARM 的 arm64 修補程式。

- Btrfs：修正移除區塊群組所需的交易單元數 (bsc#950178)。

- Btrfs：在刪除 ENOSPC 之後的未使用區塊群組時使用全域保留 (bsc#950178)。

- 說明文件：nousb 是模組參數 (bnc#954324)。

- 適用於 IBM 系統 i/p VNIC 通訊協定的驅動程式。

- 啟用 CONFIG_PINCTRL_CHERRYVIEW (boo#954532) 新版平板電腦/筆記型電腦需要的項目。CONFIG_PINCTRL_BAYTRAIL 仍處於停用狀態，因為其不能構建為模組。

- 修正 PCI 泛型主機控制器

- 修正將 max_dev_sectors 新增至 queue_limits 時發生的 kABI 中斷 (boo#961263)。

- HID：multitouch：Win8 裝置的隨需擷取功能報告 (boo#954532)。

- HID：multitouch：修正部分 Elan 面板上的輸入模式切換功能 (boo#954532)。

- 實作 Display C6 狀態的啟用/停用 (boo#960021)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- Linux 4.1.15 (boo#954647 bsc#955422)。

- 將 kabi 修補程式移至 patch.kabi 目錄

- 淘汰 compat-wireless、rts5229 和 rts_pstor KMP，這些項目位於 SLE11-SP3 中，現在由上游驅動程式取代。

- PCI：generic：將開頭的匯流排數傳遞至 pci_scan_root_bus()。

- 還原「block: remove artifical max_hw_sectors cap」(boo#961263)。

- 透過 RTC 裝置設定系統時間

- 更新 arm64 組態檔。已啟用 vanilla 核心中的 DRM_AST，因為現在會於預設核心中啟用此項目。

- 更新組態檔：CONFIG_IBMVNIC=m

- block/sd：修正裝置設定的傳輸長度限制 (boo#961263)。

- block：將 BLK_DEF_MAX_SECTORS 提高為 2560 (boo#961263)。

- drm/i915/skl：新增 DC5 觸發程序序列 (boo#960021)。

- drm/i915/skl：新增 DC6 觸發程序序列 (boo#960021)。

- drm/i915/skl：新增支援以載入 SKL CSR 韌體 (boo#960021)。

- drm/i915/skl：將 INIT power 網域新增至 MISC I/O power well (boo#960021)。

- drm/i915/skl：暫停/繼續執行時 deinit/init 顯示器 (boo#960021)。

- drm/i915/skl：修正韌體檔案名稱中的 DMC API 版本 (boo#960021)。

- drm/i915/skl：修正 WaDisableChickenBitTSGBarrierAckForFFSliceCS (boo#960021)。

- drm/i915/skl：修正多個 W/A 的步進檢查 (boo#960021)。

- drm/i915/skl：修正 DPLL_CRTL1 定義中的 CTRL 錯字 (boo#960021)。

- drm/i915/skl：實作 WaDisableVFUnitClockGating (boo#960021)。

- drm/i915/skl：實作 Display C5 狀態的啟用/停用 (boo#960021)。

- drm/i915/skl：讓 Misc I/O power well 成為 PLLS 網域的一部分 (boo#960021)。

- drm/i915/skl：新增 F0 步進 ID (boo#960021)。

- drm/i915/skl：啟用 WaForceContextSaveRestoreNonCoherent (boo#960021)。

- drm/i915：清除交易開頭的 crtc 不可部分完成旗標 (boo#960021)。

- drm/i915：修正 CSR MMIO 位址檢查 (boo#960021)。

- drm/i915：切換至完整不可部分完成的協助程式以進行平面圖更新/停用，執行兩次 (boo#960021)。

- drm/i915：如果從 S3 繼續執行期間 DPLL0 已啟用，則設定 CDCLK (boo#960021)。

- ethernet/atheros/alx：清理緩衝區大小調整和 padding (boo#952621)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- group-source-files：將 module.lds 標記為 devel 檔案 ID：
無法開啟連結器指令碼檔案 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：沒有此類檔案或目錄

- hwrng：core - 讀取中可中斷睡眠 (bnc#962597)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- linux-4.1.15 的 kABI 修正。

- rpm/compute-PATCHVERSION.sh：略過套件目錄中的過時目錄

- rpm/constraints.in：稍微升級磁碟空間需求 (s390x 需要 10GB，其他項目需要 20GB)。

- rpm/constraints.in：需要 POWER 上的 14GB 磁碟空間。版本開始因為 ENOSPC 錯誤而隨機失敗。

- rpm/kernel-binary.spec.in：不明確設定 DEBUG_SECTION_MISMATCH CONFIG_DEBUG_SECTION_MISMA 自 2.6.39 版本開始，TCH 即是可選的 Kconfig 選項，且已於組態中啟用。

- rpm/kernel-binary.spec.in：不淘汰 ocfs2-kmp (bnc#865259)865259

- rpm/kernel-binary.spec.in：修正未安裝 UEFI 憑證情況下的版本問題

- rpm/kernel-binary.spec.in：針對較新的簽署檔案安裝 libopenssl-devel

- rpm/kernel-binary.spec.in：kernel-zfcpdump 核心中無任何應新增至 bootloader 的 scriptlet，也沒有任何 KMP。

- rpm/kernel-binary.spec.in：淘汰 SLE11 的 -base 套件 (bnc#865096)

- rpm/kernel-binary.spec.in：在所有叫用中使用平行製作。此外，由於我們現已使用標準 rpm 巨集，因此移除了冗長的註解。

- thinkpad_acpi：不通知不受支援的亮度介面 (boo#957152)。

- usb：使「nousb」成為清除模組參數 (bnc#954324)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/微碼/amd：不覆寫最後的修補程式層級 (bsc#913996)。

- x86/微碼/amd：將目前的修補程式層級讀取擷取至函式 (bsc#913996)。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

- xhci：使用 nousb 時拒絕載入 (bnc#954324)。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已新增下列功能至 kernel-xen：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320200) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：移除 umidi 物件中 ALSA usb-audio 驅動程式的一個重複釋放，其原可導致損毀 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 新增遺漏的 NULL 檢查，遺漏此檢查可能導致損毀。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：已修正 ALSA 計時器處理中的多種爭用情形。
 (bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013)。

下列非安全性錯誤已修正：

- alsa：hda - 在 EAPD 支援候選清單中再新增一個節點 (bsc#963561)。

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- 新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967042)。

- pci：也將 64 位元 BAR 大小調整期間的 MEM 和 IO 解碼停用 (bsc#951815)。

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 重新整理 patches.xen/xen-vscsi-large-requests (精簡修正且也解決了 bsc#966094)。

- sunrpc：將公平排程還原為優先順序佇列 (bsc#955308)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行狀態處理 (bnc#959649)。

- usb：pl2303：僅於變更時喚醒 MSR 佇列 (bnc#959649)。

- usb：pl2303：移除假的 delta_msr_wait 喚醒 (bnc#959649)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- ec2：更新 kabi 檔案並開始追蹤 ec2

- xen：整合並簡化結構 xenbus_driver 具現化 (bsc#961658 fate#320200)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#933782)。

- block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bsc#964818)。

- bnx2x：針對每個 rx 環緩衝區元素配置 4k 片段 (bsc#953369)。

- bnx2x：修正 DMA API 使用情況 (bsc#953369)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- 驅動程式：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#961658 fate#320200)。

- 驅動程式：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 變更時變更 dma 網域 (bsc#955925)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi/嚴重性：新增 bnx2x_schedule_sp_rtnl() 的例外狀況 沒有外部第三方模組使用該符號，而 bnx2x_schedule_sp_rtnl 符號僅用於 bnx2x 驅動程式。(bsc#953369)

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- llist/xen-blkfront：實作 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- pl2303：修正 TIOCMIWAIT (bnc#959649)。

- pl2303：引入私密中斷連線方法 (bnc#959649)。

- qeth：初始化關閉載波的 net_device (bnc#958000、LTC#136514)。

- s390/cio：收集格式 1 通道路徑描述資料 (bnc#958000、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bnc#958000、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#958000、LTC#136434)。

- s390/cio：更新測量特性 (bnc#958000、LTC#136434)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#958000、LTC#135138)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bnc#958000、LTC#136143)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bnc#958000、LTC#136143)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- supported.conf：新增 xen-blkfront。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- xen、blkfront：從 do_blkif_request() 分解出排清相關檢查 (bsc#961658 fate#320200)。

- xen-blkfront：處理捨棄要求 (bsc#961658 fate#320200)。

- xen-blkfront：若不支援屏障或排清，則使用無效作業 (bsc#961658 fate#320200)。

- xen-blkfront：引入「max」模組參數以修改間接區段的數量 (bsc#961658 fate#320200)。

- xen-blkfront：隱藏 pfn 可能未初始化的警告 (bsc#961658 fate#320200)。

- xen-blkfront：允許在我們的 Xen 環境中構建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中檢查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：執行 !feature_persistent 時不將間接頁面新增到清單 (bsc#961658 fate#320200)。

- xen-blkfront：中斷使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修正處理捨棄回應時的一個鎖死問題 (bsc#961658 fate#320200)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#961658 fate#320200)。

- xen-blkfront：釋放已配置的頁面 (bsc#961658 fate#320200)。

- xen-blkfront：處理不具 CLOSING 的後端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：處理具有部分資料的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：進行按裝置的 blkif_io_lock 執行緒同步鎖定 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 錯誤路徑中的插拔裝置號碼洩漏 (bsc#961658 fate#320200)。

- xen-blkfront：針對要求預先配置頁面 (bsc#961658 fate#320200)。

- xen-blkfront：從 blk_shadow 移除框架清單 (bsc#961658 fate#320200)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#961658 fate#320200)。

- xen-blkfront：還原非持續資料路徑 (bsc#961658 fate#320200)。

- xen-blkfront：撤銷非後端對應的外部授予存取權 (bsc#961658 fate#320200)。

- xen-blkfront：正確設定 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在清單之間切換 (bsc#961658 fate#320200)。

- xen-blkfront：針對每個要求使用不同的分散清單 (bsc#961658 fate#320200)。

- xen-block：實作間接描述符號 (bsc#961658 fate#320200)。

- xen/blk[front|back]：以安全清除支援增強捨棄支援 (bsc#961658 fate#320200)。

- xen/blk[front|back]：對 blkif_request_rw 和 blkif_request_discard 一起執行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驅動程式的持續授予對應 (bsc#961658 fate#320200)。

- xen/blkback：持續授予修正 (bsc#961658 fate#320200)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#961658 fate#320200)。

- xen/blkfront：不在取得 bdev 之後直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#961658 fate#320200)。

- xen/blkfront：移除多餘的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen/pvhvm：若已設定 xen_platform_pci=0，則不爆發損毀 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：新增障礙和文件 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：略過 ->releasepage 中的中途分頁 (bnc#912738、bnc#915183)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#958000、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
118329	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3798-1)	Nessus	Ubuntu Local Security Checks	10/23/2018	8/27/2024	high
93289	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
89022	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2/29/2016	1/6/2021	high
106340	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Meltdown) (Spectre)	Nessus	Scientific Linux Local Security Checks	1/25/2018	2/24/2020	high
118329	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3798-1)	Nessus	Ubuntu Local Security Checks	10/23/2018	8/27/2024	high
89022	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2/29/2016	1/6/2021	high
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
127165	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	5/8/2024	high
106364	Oracle Linux 7：核心 (ELSA-2018-0151)	Nessus	Oracle Linux Local Security Checks	1/26/2018	10/23/2024	high
88006	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0168-1)	Nessus	SuSE Local Security Checks	1/20/2016	1/6/2021	high
88542	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-116)	Nessus	SuSE Local Security Checks	2/3/2016	1/19/2021	high
90264	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	4/1/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

high

critical

high

high

high

high

critical

high

high

high

high

critical