The openSUSE 13.1 kernel was updated to 3.12.57 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov. (bsc#963765)

  - CVE-2015-8551: The PCI backend driver in Xen, when     running on an x86 system and using Linux as the driver     domain, allowed local guest administrators to hit BUG     conditions and cause a denial of service (NULL pointer     dereference and host OS crash) by leveraging a system     with access to a passed-through MSI or MSI-X capable     physical PCI device and a crafted sequence of     XEN_PCI_OP_* operations, aka 'Linux pciback missing     sanity checks (bnc#957990).

  - CVE-2015-8552: The PCI backend driver in Xen, when     running on an x86 system and using Linux as the driver     domain, allowed local guest administrators to generate a     continuous stream of WARN messages and cause a denial of     service (disk consumption) by leveraging a system with     access to a passed-through MSI or MSI-X capable physical     PCI device and XEN_PCI_OP_enable_msi operations, aka     'Linux pciback missing sanity checks (bnc#957990).

  - CVE-2015-8812: A flaw was found in the CXGB3 kernel     driver when the network was considered congested. The     kernel would incorrectly misinterpret the congestion as     an error condition and incorrectly free/clean up the     skb. When the device would then send the skb's queued,     these structures would be referenced and may panic the     system or allow an attacker to escalate privileges in a     use-after-free scenario.(bsc#966437).

  - CVE-2015-8816: A malicious USB device could cause kernel     crashes in the in hub_activate() function (bnc#968010).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call. (bsc#961500)

  - CVE-2016-2184: A malicious USB device could cause kernel     crashes in the alsa usb-audio device driver     (bsc#971125).

  - CVE-2016-2384: A double free on the ALSA umidi object     was fixed. (bsc#966693).

  - CVE-2016-2782: A malicious USB device could cause kernel     crashes in the visor device driver (bnc#968670).

  - CVE-2016-3139: A malicious USB device could cause kernel     crashes in the wacom device driver (bnc#970909).

  - CVE-2016-3156: A quadratic algorithm could lead to long     kernel ipv4 hangs when removing a device with a large     number of addresses. (bsc#971360).

The following non-security bugs were fixed :

  - acl: Fix problem with setting ACL on directories     (bsc#867251).

  - acpi / processor: Introduce apic_id in struct processor     to save parsed APIC id (bsc#959463).

  - alsa: rawmidi: Make snd_rawmidi_transmit() race-free     (bsc#968018).

  - alsa: seq: Fix leak of pool buffer at concurrent writes     (bsc#968018).

  - arm: cubox: Add separate cubox configuration.

  - arm: xen: implement multicall hypercall support.

  - block: xen-blkfront: Fix possible NULL ptr dereference     (bsc#957986 fate#320625).

  -     btrfs-8394-qgroup-Account-data-space-in-more-proper-timi     n.patch: (bsc#963193).

  - btrfs: Add handler for invalidate page (bsc#963193).

  - btrfs: check prepare_uptodate_page() error code earlier     (bnc#966910).

  - btrfs: delayed_ref: Add new function to record reserved     space into delayed ref (bsc#963193).

  - btrfs: delayed_ref: release and free qgroup reserved at     proper timing (bsc#963193).

  - btrfs: extent_io: Introduce needed structure for     recoding set/clear bits (bsc#963193).

  - btrfs: extent_io: Introduce new function     clear_record_extent_bits() (bsc#963193).

  - btrfs: extent_io: Introduce new function     set_record_extent_bits (bsc#963193).

  - btrfs: extent-tree: Add new version of     btrfs_check_data_free_space and     btrfs_free_reserved_data_space (bsc#963193).

  - btrfs: extent-tree: Add new version of     btrfs_delalloc_reserve/release_space (bsc#963193).

  - btrfs: extent-tree: Switch to new check_data_free_space     and free_reserved_data_space (bsc#963193).

  - btrfs: extent-tree: Switch to new delalloc space reserve     and release (bsc#963193).

  - btrfs: fallocate: Add support to accurate qgroup reserve     (bsc#963193).

  - btrfs: fix invalid page accesses in extent_same (dedup)     ioctl (bnc#968230).

  - btrfs: fix page reading in extent_same ioctl leading to     csum errors (bnc#968230).

  - btrfs: fix warning in backref walking (bnc#966278).

  - btrfs: qgroup: Add handler for NOCOW and inline     (bsc#963193).

  - btrfs: qgroup: Add new trace point for qgroup data     reserve (bsc#963193).

  - btrfs: qgroup: Avoid calling     btrfs_free_reserved_data_space in clear_bit_hook     (bsc#963193).

  - btrfs: qgroup: Check if qgroup reserved space leaked     (bsc#963193).

  - btrfs: qgroup: Cleanup old inaccurate facilities     (bsc#963193).

  - btrfs: qgroup: Fix a race in delayed_ref which leads to     abort trans (bsc#963193).

  - btrfs: qgroup: Fix a rebase bug which will cause qgroup     double free (bsc#963193).

  - btrfs: qgroup: Fix dead judgement on     qgroup_rescan_leaf() return value (bsc#969439).

  - btrfs: qgroup: Introduce btrfs_qgroup_reserve_data     function (bsc#963193).

  - btrfs: qgroup: Introduce functions to release/free     qgroup reserve data space (bsc#963193).

  - btrfs: qgroup: Introduce new functions to reserve/free     metadata (bsc#963193).

  - btrfs: qgroup: Use new metadata reservation     (bsc#963193).

  - cpu: Provide smpboot_thread_init() on !CONFIG_SMP     kernels as well.

  - dcache: use IS_ROOT to decide where dentry is hashed     (bsc#949752).

  - dmapi: fix dm_open_by_handle_rvp taking an extra ref to     mnt (bsc#967292).

  - drivers/base/memory.c: fix kernel warning during memory     hotplug on ppc64 (bsc#963827).

  - drivers:hv: Allow for MMIO claims that span ACPI _CRS     records (bnc#965924).

  - drivers:hv: Define the channel type for Hyper-V PCI     Express pass-through (bnc#965924).

  - drivers:hv: Export a function that maps Linux CPU num     onto Hyper-V proc num (bnc#965924).

  - drivers:hv: Export the API to invoke a hypercall on     Hyper-V (bnc#965924).

  - drivers: hv: kvp: fix IP Failover.

  - drivers:pci:hv: New paravirtual PCI front-end for     Hyper-V VMs (bnc#965924).

  - drivers: xen-blkfront: only talk_to_blkback() when in     XenbusStateInitialising (bsc#957986 fate#320625).

  - driver: xen-blkfront: move talk_to_blkback to a more     suitable place (bsc#957986 fate#320625).

  - drm/i915: do not warn if backlight unexpectedly enabled     (boo#972068).

  - drm/i915: set backlight duty cycle after backlight     enable for gen4 (boo#972780).

  - e1000e: Avoid divide by zero error (bsc#968643).

  - e1000e: fix division by zero on jumbo MTUs (bsc#968643).

  - e1000e: Fix tight loop implementation of systime read     algorithm (bsc#968643).

  - fix: print ext4 mountopt data_err=abort correctly     (bsc#969735).

  - fs/proc_namespace.c: simplify testing nsp and     nsp->mnt_ns (bug#963960).

  - futex: Drop refcount if requeue_pi() acquired the     rtmutex (bug#960174).

  - hv: Lock access to hyperv_mmio resource tree     (bnc#965924).

  - hv: Make a function to free mmio regions through vmbus     (bnc#965924).

  - hv: Reverse order of resources in hyperv_mmio     (bnc#965924).

  - hv: Track allocations of children of hv_vmbus in private     resource tree (bnc#965924).

  - hv: Use new vmbus_mmio_free() from client drivers     (bnc#965924).

  - hwmon: (coretemp) Increase maximum core to 128     (bsc#970160)

  - ibmvnic: Fix ibmvnic_capability struct (fate#320253).

  - intel_pstate: Use del_timer_sync in     intel_pstate_cpu_stop (bsc#967650).

  - ipv6: mld: fix add_grhead skb_over_panic for devs with     large MTUs (bsc#956852).

  - kabi: Preserve checksum of kvm_x86_ops (bsc#969112).

  - kABI: protect enum enclosure_component_type.

  - kabi: protect struct acpi_processor signature     (bsc#959463).

  - kABI: protect struct af_alg_type.

  - kABI: protect struct crypto_ahash.

  - kABI: protect struct dm_exception_store_type.

  - kABI: protect struct fib_nh_exception.

  - kABI: protect struct module.

  - kABI: protect struct rq.

  - kABI: protect struct sched_class.

  - kABI: protect struct scm_creds.

  - kABI: protect struct user_struct.

  - kabi/severities :

  - kabi/severities: Fail on changes in kvm_x86_ops, needed     by lttng-modules

  - kgr: fix reversion of a patch already reverted by a     replace_all patch (fate#313296).

  - kvm: SVM: add rdmsr support for AMD event registers     (bsc#968448).

  - kvm: x86: Check dest_map->vector to match eoi signals     for rtc (bsc#966471).

  - kvm: x86: Convert ioapic->rtc_status.dest_map to a     struct (bsc#966471).

  - kvm: x86: store IOAPIC-handled vectors in each VCPU     (bsc#966471).

  - kvm: x86: Track irq vectors in     ioapic->rtc_status.dest_map (bsc#966471).

  - libceph: fix scatterlist last_piece calculation     (bsc#963746).

  - lpfc: Fix kmalloc overflow in LPFC driver at large core     count (bsc#969690).

  - memcg: do not hang on OOM when killed by userspace OOM     access to memory reserves (bnc#969571).

  - mld, igmp: Fix reserved tailroom calculation     (bsc#956852).

  - mmc: Exynos: Add module alias for dw mmc.

  - mvneta: fix per-cpu stats initialization.

  - namespaces: Re-introduce task_nsproxy() helper     (bug#963960).

  - namespaces: Use task_lock and not rcu to protect nsproxy     (bug#963960).

  - net: core: Correct an over-stringent device loop     detection (bsc#945219).

  - net: irda: Fix use-after-free in irtty_open()     (bnc#967903).

  - nfs4: treat lock owners as opaque values (bnc#968141).

  - nfs: Background flush should not be low priority     (bsc#955308).

  - nfsd: fix nfsd_setattr return code for HSM (bsc#969992).

  - nfs: do not use STABLE writes during writeback     (bnc#816099).

  - nfs: Fix handling of re-write-before-commit for mmapped     NFS pages (bsc#964201).

  - nvme: default to 4k device page size (bsc#967047).

  - nvme: special case AEN requests (bsc#965087).

  - omap3isp: fix miscompile.

  - omap: Fix missing cm3xxx.h include.

  - omap: Fix missing usb.h include.

  - pci: Add global pci_lock_rescan_remove() (bnc#965924).

  - pci: allow access to VPD attributes with size 0     (bsc#959146).

  - pciback: Check PF instead of VF for PCI_COMMAND_MEMORY.

  - pciback: Save the number of MSI-X entries to be copied     later.

  - pci: Blacklist vpd access for buggy devices     (bsc#959146).

  - pci: Determine actual VPD size on first access     (bsc#959146).

  - pci: Export symbols required for loadable host driver     modules (bnc#965924).

  - pci: pciehp: Disable link notification across slot reset     (bsc#967651).

  - pci: pciehp: Do not check adapter or latch status while     disabling (bsc#967651).

  - pci: pciehp: Do not disable the link permanently during     removal (bsc#967651).

  - pci: pciehp: Ensure very fast hotplug events are also     processed (bsc#967651).

  - pci: Update VPD definitions (bsc#959146).

  - perf, nmi: Fix unknown NMI warning (bsc#968512).

  - power: Add _GLOBAL_TOC for 32bit.

  - proc: Fix ptrace-based permission checks for accessing     task maps.

  - qla2xxx: Remove unavailable firmware files (bsc#943645).

  - rbd: do not log miscompare as an error (bsc#970062).

  - Refresh     patches.drivers/0005-aacraid-MSI-x-support.patch.
    (boo#970249)

  - resources: Set type in __request_region() (bnc#965924).

  - Revert 'ipv6: tcp: add rcu locking in     tcp_v6_send_synack()' (bnc#961257).

  - rpm/kernel-binary.spec.in: Sync the main and -base     package dependencies (bsc#965830#c51).

  - rpm/kernel-module-subpackage: Fix obsoleting dropped     flavors (bsc#968253)

  - sched: unbreak non-SMP build.

  - scsi_dh_alua: Do not block request queue if workqueue is     active (bsc#960458).

  - scsi: fix soft lockup in scsi_remove_target() on module     removal (bsc#965199).

  - scsi: proper state checking and module refcount handling     in scsi_device_get (boo#966831).

  - series.conf: add section comments

  - supported.conf: Add e1000e (emulated by VMware) to -base     (bsc#968074)

  - supported.conf: Add Hyper-V modules to -base     (bsc#965830)

  - supported.conf: Add isofs to -base (bsc#969655).

  - supported.conf: Add more qemu device driver (bsc#968234)

  - supported.conf: Add mptspi and mptsas to -base     (bsc#968206)

  - supported.conf: Add the qemu scsi driver (sym53c8xx) to
    -base (bsc#967802)

  - supported.conf: Add tulip to -base for Hyper-V     (bsc#968234)

  - supported.conf: Add virtio-rng (bsc#966026)

  - supported.conf: Add xen-blkfront.

  - supported.conf: Add xfs to -base (bsc#965891)

  - supported.conf: Fix usb-common path usb-common moved to     its own subdirectory in kernel v3.16, and we backported     that change to SLE12.

  - sysctl: do not add hardlockup_all_cpu_backtrace sysctl     on UP.

  - tcp: Restore RFC5961-compliant behavior for SYN packets     (bsc#966864).

  - Update config files. Add new option     CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND to i386 xen and ec2.

  - Update config files. Enable CONFIG_DEBUG_INFO for ec2     flavor. It's overriden on build anyway and having it     disabled causes 'make silentoldconfig' checks fail     because of new symbol CONFIG_DEBUG_INFO_REDUCED.

  - Update config files: enable CONFIG_PCI_HYPERV in non-SLE     configs These are i386/* except xen, ec2 and vanilla and     x86_64 desktop and trace.

  - Update config files: enable MACH_CUBOX in armv7hl/cubox

  - Update config files: ppc and ppc64 are big endian New     config options (not existing in 13.1) need to be set     accordingly.

  - Update     patches.drivers/drm-ast-Initialize-data-needed-to-map-fb     dev-memory.patch (bnc#880007). Fix refs and upstream     status.

  - Update Xen config files (enable upstream block     frontend).

  - Update Xen patches to 3.12.55.

  - USB: ehci-s5p: Fix phy reset.

  - usb: phy: Fix phy-samsung-usb when built as module.

  - usb: Quiet down false peer failure messages     (bnc#960629).

  - x86: export x86_msi (bnc#965924).

  - xen: Add /etc/modprobe.d/50-xen.conf selecting Xen     frontend driver implementation (bsc#957986, bsc#956084,     bsc#961658).

  - xen-blkfront: allow building in our Xen environment     (bsc#957986 fate#320625).

  - xen, blkfront: factor out flush-related checks from     do_blkif_request() (bsc#957986 fate#320625).

  - xen-blkfront: fix accounting of reqs when migrating     (bsc#957986 fate#320625).

  - xen/blkfront: Fix crash if backend does not follow the     right states (bsc#957986 fate#320625).

  - xen-blkfront: improve aproximation of required grants     per request (bsc#957986 fate#320625).

  - xen/blkfront: improve protection against issuing     unsupported REQ_FUA (bsc#957986 fate#320625).

  - xen/blkfront: remove redundant flush_op (bsc#957986     fate#320625).

  - xen-blkfront: remove type check from     blkfront_setup_discard (bsc#957986 fate#320625).

  - xen-blkfront: Silence pfn maybe-uninitialized warning     (bsc#957986 fate#320625).

  - xen: fix blkfront and blkback build with normal xen.

  - xen-vscsi-large-requests: Fix resource collision for     racing request maps and unmaps (bsc#966094).

  - xfs/dmapi: drop lock over synchronous XFS_SEND_DATA     events (bsc#969993).

  - xfs/dmapi: propertly send postcreate event (bsc#967299).

Update to latest upstream stable release, Linux v4.3.4. Elan touchpad fixes. ---- Update to 4.3.y stable series. Fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kernel/ptrace.c in the Linux kernel through 4.4.1 mishandles uid and gid mappings, which allows local     users to gain privileges by establishing a user namespace, waiting for a root process to enter that     namespace with an unsafe uid or gid, and then using the ptrace system call. NOTE: the vendor states there     is no kernel bug here. (CVE-2015-8709)

Note that Nessus relies on the presence of the package as reported by the vendor.

4.4.1 より前の Linux カーネルにおいて、ローカルのユーザーが、UNIX ソケットを閉じる前にそれぞれの記述子をそのソケットで送信することで、ファイル記述子の制限をバイパスし、サービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/unix/af_unix.c および net/unix/garbage.c に関連しています。
（CVE-2013-4312）

4.4.1 までの Linux カーネルにおける drivers/tty/tty_io.c の tty_ioctl 関数に、競合状態が見つかりました。これにより、ローカルのユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手するか、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-0723）

ユーザー名前空間（CONFIG_USER_NS）のサポートで構築された Linux カーネルに、権限昇格の脆弱性が発見されました。ルート所有のプロセスで、ptrace() システムコールを使用してユーザー名前空間を入力すると、欠陥が発生しました。権限がある名前空間ユーザーが、この欠陥を悪用して、元の名前空間の外部のシステムで自分の権限を昇格させる可能性があります。（CVE-2015-8709）

4.3 より前の Linux カーネルにおける net/sctp/sm_sideeffect.c は、ロックとソケットの間の関係を適切に管理していないため、ローカルのユーザーが、細工された sctp_accept 呼び出しを通じて、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2015-8767）

最新の Upstream 安定版（stable）リリースである 4.3.3 へ更新してください。これは重要なカーネルバージョンのリベースで、テスターは期待通りにさまざまなものが機能しているかどうかを確認する必要があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

低于 4.4.1 的 Linux 核心允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。
(CVE-2013-4312)

发现在 4.4.1 版及之前版本的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-0723)

使用用户命名空间 (CONFIG_USER_NS) 支持构建的 Linux 内核中发现一个权限升级漏洞。在根所有权进程中使用 ptrace() 系统调用进入用户命名空间时产生缺陷。特权命名空间用户可能利用此缺陷，提升自己在原始命名空间之外的系统上的权限。(CVE-2015-8709)

在低于 4.3 的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

更新到最新的上游稳定版本 4.3.3。这是主要内核版本衍合，且测试者应小心确认操作如预期运作。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 12 内核已更新到 3.12.55，可接收各种安全问题和缺陷补丁。

添加的功能：

- 已添加改善的 XEN blkfront 模块，其允许更多 I/O 带宽。(FATE#320625) 在 PV 中称为 xen-blkfront，在 HVM 模式中则称为 xen-vbd-upstream。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-5707：在 Linux 内核中，drivers/scsi/sg.c 的 sg_start_req 函数有一个整数溢出问题，允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能造成其他不明影响 (bnc#940338)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 bnc#960561)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个释放后使用缺陷。本地攻击者可利用此缺陷，造成机器崩溃或可能执行代码 (bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-0774：从管道进行原子读取失败后，管道缓冲区状态损坏的问题已修复 (bsc#964730)。

- CVE-2016-2069：已修复 TLB 同步中的争用条件，其可导致信息泄漏 (bnc#963767)。

- CVE-2016-2384：ALSA usb-audio 中的无效 USB 描述符所触发的一个重复释放问题已修复，实体本地攻击者可利用此问题造成内核崩溃，或是获得代码执行 (bnc#966693)。

修复了以下非安全缺陷：

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- be2net：修复部分日志消息（bnc#855062 FATE#315961、bnc#867583）。

- block：xen-blkfront：修正可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修复直接 IO 写入与 defrag/readpages 之间的死锁 (bnc#965344)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- btrfs：搜索提交根时跳过锁定 (bnc#963825)。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- documentation：文档 kernel.panic_on_io_nmi sysctl（bsc#940946、bsc#937444）。

- documentation：修复 kernel-docs 程序包中的 PDF 文件构建。tex 的空间增至双倍，并修复 docbook 的 buildrequires。

- doc：使用 fop 来创建 kernel-docs 程序包中的 PDF 文件，因为某些文件仍无法以默认后端进行构建。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：将 talk_to_blkback 移至更适合的位置 (bsc#957986 fate#320625)。

- ec2：已更新 kabi 文件并开始跟踪

- fs：改善锁定 per-superblock s_anon 列表时的公平性（bsc#957525、bsc#941363）。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- fuse：中断 fuse_fill_write_pages() 中的无限循环 (bsc#963765)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- jbd2：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kABI：保护结构 af_alg_type。

- kABI：保护结构 crypto_ahash。

- kABI：reintroduce blk_rq_check_limits。

- kabi/严重性：lttng-modules 所需的 kvm_x86_ops 中的变更失败

- kernel：将 ASSIGN_ONCE(val, x) 更改为 WRITE_ONCE(x, val)（bsc#940946、bsc#937444）。

- kernel：提供 READ_ONCE 与 ASSIGN_ONCE（bsc#940946、bsc#937444）。

- kernel/watchdog.c：硬锁定时执行所有 CPU 回溯（bsc#940946、bsc#937444）。

- kexec：修复 panic() 与 crash_kexec() 之间的争用（bsc#940946、bsc#937444）。

- kgr：不打印 !abort_if_missing 符号的错误 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作队列 (bnc#963572)。

- kgr：修改内核时记录 (fate#317827)。

- kgr：标记更多遗漏的 kthreads (bnc#962336)。

- kgr：usb/storage：不发出唤醒的线程 (bnc#899908)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- megaraid_sas：如果驱动程序无法让 IOC 准备就绪，则重置芯片 (bsc#922071)。根据实际的上游认可刷新修补程序，并添加认可 ID。

- mm/memory_hotplug.c：检查 test_pages_in_a_zone() 中的遗漏部分（VM 功能，bnc#961588）。

- module：保留模块 symtab 中的 percpu 符号 (bsc#962788)。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：只有 NFSv4 在运行时不启动 lockd (fate#316311)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：将 nfsd 修补程序移到正确的部分

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- panic、x86：允许 CPU 保存寄存器，即使在 NMI 上下文中循环亦如此（bsc#940946、bsc#937444）。

- panic、x86：修复因 NMI 发生错误而导致的重新进入问题（bsc#940946、bsc#937444）。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf：开机时不按默认设置修改 perf 偏差性能设置（bnc#812259、bsc#959629）。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 依存关系 (bsc#959090)

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 中的路径 (bsc#959090)。

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-binary.spec.in：使用 bzip 压缩加速构建 (bsc#962356)

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- rpm/kernel-source.spec.in：为 kernel-source-vanilla 安装 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字符串 (bsc#963449)

- rpm/package-descriptions：添加 kernel-zfcpdump 并放弃
 -desktop

- sched/fair：禁用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：将缓存热 load_avg/runnable_avg 移至单独的 cacheline (bnc#960227)。

- sched：修复 task_group 和 sched_task_group 之间的争用（自动 NUMA 平衡 (fate#315482)）

- scsi：将 sd_mod 添加到 initrd 模块。由于某些原因，PowerVM 后端必须有 sd_mod 才能工作

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_remove_target 中执行解锁后重新启动列表搜索 (bsc#959257)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将更多 QEMU 与 VMware 驱动程序添加至
 -base (bsc#965840)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 netfilter 模块添加至 base (bsc#950292)

- supported.conf：将 nls_iso8859-1 与 nls_cp437 添加至 -base (bsc#950292)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：将 vfat 添加至 -base 以能够挂载 ESP (bsc#950292)。

- supported.conf：将 virtio_{blk,net,scsi} 添加至 kernel-default-base (bsc#950292)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：也将 virtio_pci 添加至 kernel-default-base (bsc#950292)。

- supported.conf：从 ghash-clmulni-intel 中放弃 +external。大家一致认为，针对此特定模块维持“external”是没有意义的。此外，它在非常普通的 VMware 环境中也会造成问题。
 (bsc#961971)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86/apic：引入 apic_extnmi 命令行参数（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：Linux 3.12.52。

- xen：刷新 patches.xen/xen3-patch-3.9 (bsc#951155)。

- xen：刷新 patch.xen/xen3-patch-3.9（在 1:1 映射设置期间不破坏 NX 保护）。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xen：Xen 配置文件已更新，启用了上游区块前端。

- xfs：添加更多校验器测试 (bsc#947953)。

- xfs：修复 xlog_recover_commit_trans 中的双重释放 (bsc#947953)。

- xfs：恢复 XLOG_UNMOUNT_TRANS 泄漏内存 (bsc#947953)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 13.2 内核已更新，修复了多种缺陷和安全问题。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971919 971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4581：Linux 内核的 fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）(bnc#979913)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2015-3288：在 Linux 内核中发现一个安全缺陷，其允许任意变更零页面内存。(bnc#979021)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948 974646)。

- CVE-2016-3136：在 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的特别构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970955)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3951：在 Linux 内核中，drivers/net/usb/cdc_ncm.c 中的双重释放漏洞允许实际邻近攻击者通过注入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃）或可能造成其他不明影响 (bnc#974418)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3689：在 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）(bnc#971628)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2015-8830：Linux 内核 4.0 中的 fs/aio.c 内，aio_setup_single_vector 函数中的整数溢出允许本地用户通过大型 AIO iovec 造成拒绝服务，或可能产生其他不明影响。注意：存在此漏洞的原因是 CVE-2012-6701 回归 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2015-8709：** 存在争议 ** Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根进程以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）(bnc#942702)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- ALSA：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- ALSA：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- ALSA：seq：修复双重端口列表删除 (bsc#968018)。

- ALSA：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- ALSA：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- ALSA：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- ALSA：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- ALSA：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- ALSA：timer：代码清理 (bsc#968018)。

- ALSA：timer：修复关闭时残留的链接 (bsc#968018)。

- ALSA：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- ALSA：timer：修复停止和中断之间的争用 (bsc#968018)。

- ALSA：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- ALSA：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- ALSA：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- Bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- 刷新 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修复 32 位架构上的构建错误。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- 刷新 patches.xen/xen3-patch-3.14：隐藏 /proc/xen/xenbus 上的原子文件位置更新 (bsc#970275)。

- Subject：[修补程序] USB：xhci：添加适用于 Frescologic 设备 id 1009 的损坏数据流 quirk (bnc#982706)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保证对共享环内容的一次性读取 (bsc#957988)。

- btrfs：不对现有的 qgroup 项目执行只读 (bsc#957052)。

- btrfs：从搜索 ioctl 删除不存在的树状结构的错误消息。

- drm/i915：修复面板禁用期间缺失的背光更新 (bsc#941113 boo#901754)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- ext4：修复缓冲的 IO 和折叠/插入范围之间的争用 (bsc#972174)。

- ext4：修复页面错误和打孔之间的争用 (bsc#972174)。

- ext4：修复打孔和零范围的回写的争用 (bsc#972174)。

- ext4：移动 ext4_alloc_file_blocks() 中未锁定的 dio 保护 (bsc#972174)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- netback：不要使用最后的请求来决定最低 Tx 贷项 (bsc#957988)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pciback：保证对共享环内容的一次性读取 (bsc#957988)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984464)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

ID	Name	Product	Family	Published	Updated	Severity
90783	openSUSE Security Update : the Linux Kernel (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	4/29/2016	1/19/2021	critical
89554	Fedora 22 : kernel-4.3.4-200.fc22 (2016-5d43766e33)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	critical
252027	Linux Distros Unpatched Vulnerability : CVE-2015-8709	Nessus	Misc.	8/19/2025	8/19/2025	high
93104	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1015）	Nessus	SuSE Local Security Checks	8/25/2016	1/19/2021	critical
88660	Amazon Linux AMI：kernel（ALAS-2016-648）	Nessus	Amazon Linux Local Security Checks	2/10/2016	9/4/2018	high
89563	Fedora 23：kernel-4.3.3-300.fc23（2016-6ce812a1e0）	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89993	SUSE SLED12 / SLES12 セキュリティ更新：kernel （SUSE-SU-2016:0785-1）	Nessus	SuSE Local Security Checks	3/17/2016	1/6/2021	critical
88660	Amazon Linux AMI：kernel (ALAS-2016-648)	Nessus	Amazon Linux Local Security Checks	2/10/2016	9/4/2018	high
89563	Fedora 23：kernel-4.3.3-300.fc23 (2016-6ce812a1e0)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89993	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0785-1)	Nessus	SuSE Local Security Checks	3/17/2016	1/6/2021	critical
93104	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	8/25/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

high

high

critical

high

high

critical

critical