The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1539 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.

    These updated kernel packages include several security issues and numerous     bug fixes, some of which you can see below. Space precludes documenting     all of these bug fixes in this advisory. To see the complete list of bug     fixes, users are directed to the related Knowledge Article:
    https://access.redhat.com/articles/2460971.

    Security Fix(es):

    * A flaw was found in the Linux kernel's keyring handling code, where in     key_reject_and_link() an uninitialised variable would eventually lead to     arbitrary free address which could allow attacker to use a use-after-free     style attack. (CVE-2016-4470, Important)

    * The ovl_setattr function in fs/overlayfs/inode.c in the Linux kernel     through 4.3.3 attempts to merge distinct setattr operations, which allows     local users to bypass intended access restrictions and modify the     attributes of arbitrary overlay files via a crafted application.
    (CVE-2015-8660, Moderate)

    * It was reported that on s390x, the fork of a process with four page table     levels will cause memory corruption with a variety of symptoms. All     processes are created with three level page table and a limit of 4TB for     the address space. If the parent process has four page table levels with a     limit of 8PB, the function that duplicates the address space will try to     copy memory areas outside of the address space limit for the child process.
    (CVE-2016-2143, Moderate)

    Red Hat would like to thank Nathan Williams for reporting CVE-2015-8660.
    The CVE-2016-4470 issue was discovered by David Howells (Red Hat Inc.).

    Bug Fix(es):

    * The glibc headers and the Linux headers share certain definitions of     key structures that are required to be defined in kernel and in userspace.
    In some instances both userspace and sanitized kernel headers have to be     included in order to get the structure definitions required by the user     program. Unfortunately because the glibc and Linux headers don't     coordinate this can result in compilation errors. The glibc headers have     therefore been fixed to coordinate with Linux UAPI-based headers. With     the header coordination compilation errors no longer occur. (BZ#1331285)

    * When running the TCP/IPv6 traffic over the mlx4_en networking interface     on the big endian architectures, call traces reporting about a hw csum     failure could occur. With this update, the mlx4_en driver has been fixed     by correction of the checksum calculation for the big endian     architectures. As a result, the call trace error no longer appears     in the log messages. (BZ#1337431)

    * Under significant load, some applications such as logshifter could     generate bursts of log messages too large for the system logger to spool.
    Due to a race condition, log messages from that application could then be     lost even after the log volume dropped to manageable levels. This update     fixes the kernel mechanism used to notify the transmitter end of the     socket used by the system logger that more space is available on the     receiver side, removing a race condition which previously caused the     sender to stop transmitting new messages and allowing all log messages     to be processed correctly. (BZ#1337513)

    * Previously, after heavy open or close of the Accelerator Function Unit     (AFU) contexts, the interrupt packet went out and the AFU context did not     see any interrupts. Consequently, a kernel panic could occur. The provided     patch set fixes handling of the interrupt requests, and kernel panic no     longer occurs in the described situation. (BZ#1338886)

    * net: recvfrom would fail on short buffer. (BZ#1339115)
    * Backport rhashtable changes from upstream. (BZ#1343639)
    * Server Crashing after starting Glusterd & creating volumes. (BZ#1344234)
    * RAID5 reshape deadlock fix. (BZ#1344313)
    * BDX perf uncore support fix. (BZ#1347374)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 12 SP1 kernel was updated to 3.12.57 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2015-8812: A flaw was found in the CXGB3 kernel     driver when the network was considered congested. The     kernel would incorrectly misinterpret the congestion as     an error condition and incorrectly free/clean up the     skb. When the device would then send the skb's queued,     these structures would be referenced and may panic the     system or allow an attacker to escalate privileges in a     use-after-free scenario. (bsc#966437)

  - CVE-2015-8816: A malicious USB device could cause a     kernel crash in the USB hub driver. (bnc#968010).

  - CVE-2016-2143: On zSeries a fork of a large process     could have caused memory corruption due to incorrect     page table handling. (bnc#970504)

  - CVE-2016-2184: A malicious USB device could cause a     kernel crash in the alsa usb-audio driver. (bsc#971125).

  - CVE-2016-2384: A malicious USB device could cause a     kernel crash in the alsa usb-audio driver. (bsc#966693)

  - CVE-2016-2782: A malicious USB device could cause a     kernel crash in the usb visor driver. (bnc#968670).

  - CVE-2016-3139: A malicious USB device could cause a     kernel crash in the wacom driver. (bnc#970909).

  - CVE-2016-3156: Removal of ipv4 interfaces with a large     number of IP addresses was taking very long.
    (bsc#971360).

  - CVE-2015-8709: kernel/ptrace.c in the Linux kernel     mishandled uid and gid mappings, which allowed local     users to gain privileges by establishing a user     namespace, waiting for a root process to enter that     namespace with an unsafe uid or gid, and then using the     ptrace system call. NOTE: the vendor states 'there is no     kernel bug here (bnc#960561).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The openSUSE 13.1 kernel was updated to 3.12.57 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov. (bsc#963765)

  - CVE-2015-8551: The PCI backend driver in Xen, when     running on an x86 system and using Linux as the driver     domain, allowed local guest administrators to hit BUG     conditions and cause a denial of service (NULL pointer     dereference and host OS crash) by leveraging a system     with access to a passed-through MSI or MSI-X capable     physical PCI device and a crafted sequence of     XEN_PCI_OP_* operations, aka 'Linux pciback missing     sanity checks (bnc#957990).

  - CVE-2015-8552: The PCI backend driver in Xen, when     running on an x86 system and using Linux as the driver     domain, allowed local guest administrators to generate a     continuous stream of WARN messages and cause a denial of     service (disk consumption) by leveraging a system with     access to a passed-through MSI or MSI-X capable physical     PCI device and XEN_PCI_OP_enable_msi operations, aka     'Linux pciback missing sanity checks (bnc#957990).

  - CVE-2015-8812: A flaw was found in the CXGB3 kernel     driver when the network was considered congested. The     kernel would incorrectly misinterpret the congestion as     an error condition and incorrectly free/clean up the     skb. When the device would then send the skb's queued,     these structures would be referenced and may panic the     system or allow an attacker to escalate privileges in a     use-after-free scenario.(bsc#966437).

  - CVE-2015-8816: A malicious USB device could cause kernel     crashes in the in hub_activate() function (bnc#968010).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call. (bsc#961500)

  - CVE-2016-2184: A malicious USB device could cause kernel     crashes in the alsa usb-audio device driver     (bsc#971125).

  - CVE-2016-2384: A double free on the ALSA umidi object     was fixed. (bsc#966693).

  - CVE-2016-2782: A malicious USB device could cause kernel     crashes in the visor device driver (bnc#968670).

  - CVE-2016-3139: A malicious USB device could cause kernel     crashes in the wacom device driver (bnc#970909).

  - CVE-2016-3156: A quadratic algorithm could lead to long     kernel ipv4 hangs when removing a device with a large     number of addresses. (bsc#971360).

The following non-security bugs were fixed :

  - acl: Fix problem with setting ACL on directories     (bsc#867251).

  - acpi / processor: Introduce apic_id in struct processor     to save parsed APIC id (bsc#959463).

  - alsa: rawmidi: Make snd_rawmidi_transmit() race-free     (bsc#968018).

  - alsa: seq: Fix leak of pool buffer at concurrent writes     (bsc#968018).

  - arm: cubox: Add separate cubox configuration.

  - arm: xen: implement multicall hypercall support.

  - block: xen-blkfront: Fix possible NULL ptr dereference     (bsc#957986 fate#320625).

  -     btrfs-8394-qgroup-Account-data-space-in-more-proper-timi     n.patch: (bsc#963193).

  - btrfs: Add handler for invalidate page (bsc#963193).

  - btrfs: check prepare_uptodate_page() error code earlier     (bnc#966910).

  - btrfs: delayed_ref: Add new function to record reserved     space into delayed ref (bsc#963193).

  - btrfs: delayed_ref: release and free qgroup reserved at     proper timing (bsc#963193).

  - btrfs: extent_io: Introduce needed structure for     recoding set/clear bits (bsc#963193).

  - btrfs: extent_io: Introduce new function     clear_record_extent_bits() (bsc#963193).

  - btrfs: extent_io: Introduce new function     set_record_extent_bits (bsc#963193).

  - btrfs: extent-tree: Add new version of     btrfs_check_data_free_space and     btrfs_free_reserved_data_space (bsc#963193).

  - btrfs: extent-tree: Add new version of     btrfs_delalloc_reserve/release_space (bsc#963193).

  - btrfs: extent-tree: Switch to new check_data_free_space     and free_reserved_data_space (bsc#963193).

  - btrfs: extent-tree: Switch to new delalloc space reserve     and release (bsc#963193).

  - btrfs: fallocate: Add support to accurate qgroup reserve     (bsc#963193).

  - btrfs: fix invalid page accesses in extent_same (dedup)     ioctl (bnc#968230).

  - btrfs: fix page reading in extent_same ioctl leading to     csum errors (bnc#968230).

  - btrfs: fix warning in backref walking (bnc#966278).

  - btrfs: qgroup: Add handler for NOCOW and inline     (bsc#963193).

  - btrfs: qgroup: Add new trace point for qgroup data     reserve (bsc#963193).

  - btrfs: qgroup: Avoid calling     btrfs_free_reserved_data_space in clear_bit_hook     (bsc#963193).

  - btrfs: qgroup: Check if qgroup reserved space leaked     (bsc#963193).

  - btrfs: qgroup: Cleanup old inaccurate facilities     (bsc#963193).

  - btrfs: qgroup: Fix a race in delayed_ref which leads to     abort trans (bsc#963193).

  - btrfs: qgroup: Fix a rebase bug which will cause qgroup     double free (bsc#963193).

  - btrfs: qgroup: Fix dead judgement on     qgroup_rescan_leaf() return value (bsc#969439).

  - btrfs: qgroup: Introduce btrfs_qgroup_reserve_data     function (bsc#963193).

  - btrfs: qgroup: Introduce functions to release/free     qgroup reserve data space (bsc#963193).

  - btrfs: qgroup: Introduce new functions to reserve/free     metadata (bsc#963193).

  - btrfs: qgroup: Use new metadata reservation     (bsc#963193).

  - cpu: Provide smpboot_thread_init() on !CONFIG_SMP     kernels as well.

  - dcache: use IS_ROOT to decide where dentry is hashed     (bsc#949752).

  - dmapi: fix dm_open_by_handle_rvp taking an extra ref to     mnt (bsc#967292).

  - drivers/base/memory.c: fix kernel warning during memory     hotplug on ppc64 (bsc#963827).

  - drivers:hv: Allow for MMIO claims that span ACPI _CRS     records (bnc#965924).

  - drivers:hv: Define the channel type for Hyper-V PCI     Express pass-through (bnc#965924).

  - drivers:hv: Export a function that maps Linux CPU num     onto Hyper-V proc num (bnc#965924).

  - drivers:hv: Export the API to invoke a hypercall on     Hyper-V (bnc#965924).

  - drivers: hv: kvp: fix IP Failover.

  - drivers:pci:hv: New paravirtual PCI front-end for     Hyper-V VMs (bnc#965924).

  - drivers: xen-blkfront: only talk_to_blkback() when in     XenbusStateInitialising (bsc#957986 fate#320625).

  - driver: xen-blkfront: move talk_to_blkback to a more     suitable place (bsc#957986 fate#320625).

  - drm/i915: do not warn if backlight unexpectedly enabled     (boo#972068).

  - drm/i915: set backlight duty cycle after backlight     enable for gen4 (boo#972780).

  - e1000e: Avoid divide by zero error (bsc#968643).

  - e1000e: fix division by zero on jumbo MTUs (bsc#968643).

  - e1000e: Fix tight loop implementation of systime read     algorithm (bsc#968643).

  - fix: print ext4 mountopt data_err=abort correctly     (bsc#969735).

  - fs/proc_namespace.c: simplify testing nsp and     nsp->mnt_ns (bug#963960).

  - futex: Drop refcount if requeue_pi() acquired the     rtmutex (bug#960174).

  - hv: Lock access to hyperv_mmio resource tree     (bnc#965924).

  - hv: Make a function to free mmio regions through vmbus     (bnc#965924).

  - hv: Reverse order of resources in hyperv_mmio     (bnc#965924).

  - hv: Track allocations of children of hv_vmbus in private     resource tree (bnc#965924).

  - hv: Use new vmbus_mmio_free() from client drivers     (bnc#965924).

  - hwmon: (coretemp) Increase maximum core to 128     (bsc#970160)

  - ibmvnic: Fix ibmvnic_capability struct (fate#320253).

  - intel_pstate: Use del_timer_sync in     intel_pstate_cpu_stop (bsc#967650).

  - ipv6: mld: fix add_grhead skb_over_panic for devs with     large MTUs (bsc#956852).

  - kabi: Preserve checksum of kvm_x86_ops (bsc#969112).

  - kABI: protect enum enclosure_component_type.

  - kabi: protect struct acpi_processor signature     (bsc#959463).

  - kABI: protect struct af_alg_type.

  - kABI: protect struct crypto_ahash.

  - kABI: protect struct dm_exception_store_type.

  - kABI: protect struct fib_nh_exception.

  - kABI: protect struct module.

  - kABI: protect struct rq.

  - kABI: protect struct sched_class.

  - kABI: protect struct scm_creds.

  - kABI: protect struct user_struct.

  - kabi/severities :

  - kabi/severities: Fail on changes in kvm_x86_ops, needed     by lttng-modules

  - kgr: fix reversion of a patch already reverted by a     replace_all patch (fate#313296).

  - kvm: SVM: add rdmsr support for AMD event registers     (bsc#968448).

  - kvm: x86: Check dest_map->vector to match eoi signals     for rtc (bsc#966471).

  - kvm: x86: Convert ioapic->rtc_status.dest_map to a     struct (bsc#966471).

  - kvm: x86: store IOAPIC-handled vectors in each VCPU     (bsc#966471).

  - kvm: x86: Track irq vectors in     ioapic->rtc_status.dest_map (bsc#966471).

  - libceph: fix scatterlist last_piece calculation     (bsc#963746).

  - lpfc: Fix kmalloc overflow in LPFC driver at large core     count (bsc#969690).

  - memcg: do not hang on OOM when killed by userspace OOM     access to memory reserves (bnc#969571).

  - mld, igmp: Fix reserved tailroom calculation     (bsc#956852).

  - mmc: Exynos: Add module alias for dw mmc.

  - mvneta: fix per-cpu stats initialization.

  - namespaces: Re-introduce task_nsproxy() helper     (bug#963960).

  - namespaces: Use task_lock and not rcu to protect nsproxy     (bug#963960).

  - net: core: Correct an over-stringent device loop     detection (bsc#945219).

  - net: irda: Fix use-after-free in irtty_open()     (bnc#967903).

  - nfs4: treat lock owners as opaque values (bnc#968141).

  - nfs: Background flush should not be low priority     (bsc#955308).

  - nfsd: fix nfsd_setattr return code for HSM (bsc#969992).

  - nfs: do not use STABLE writes during writeback     (bnc#816099).

  - nfs: Fix handling of re-write-before-commit for mmapped     NFS pages (bsc#964201).

  - nvme: default to 4k device page size (bsc#967047).

  - nvme: special case AEN requests (bsc#965087).

  - omap3isp: fix miscompile.

  - omap: Fix missing cm3xxx.h include.

  - omap: Fix missing usb.h include.

  - pci: Add global pci_lock_rescan_remove() (bnc#965924).

  - pci: allow access to VPD attributes with size 0     (bsc#959146).

  - pciback: Check PF instead of VF for PCI_COMMAND_MEMORY.

  - pciback: Save the number of MSI-X entries to be copied     later.

  - pci: Blacklist vpd access for buggy devices     (bsc#959146).

  - pci: Determine actual VPD size on first access     (bsc#959146).

  - pci: Export symbols required for loadable host driver     modules (bnc#965924).

  - pci: pciehp: Disable link notification across slot reset     (bsc#967651).

  - pci: pciehp: Do not check adapter or latch status while     disabling (bsc#967651).

  - pci: pciehp: Do not disable the link permanently during     removal (bsc#967651).

  - pci: pciehp: Ensure very fast hotplug events are also     processed (bsc#967651).

  - pci: Update VPD definitions (bsc#959146).

  - perf, nmi: Fix unknown NMI warning (bsc#968512).

  - power: Add _GLOBAL_TOC for 32bit.

  - proc: Fix ptrace-based permission checks for accessing     task maps.

  - qla2xxx: Remove unavailable firmware files (bsc#943645).

  - rbd: do not log miscompare as an error (bsc#970062).

  - Refresh     patches.drivers/0005-aacraid-MSI-x-support.patch.
    (boo#970249)

  - resources: Set type in __request_region() (bnc#965924).

  - Revert 'ipv6: tcp: add rcu locking in     tcp_v6_send_synack()' (bnc#961257).

  - rpm/kernel-binary.spec.in: Sync the main and -base     package dependencies (bsc#965830#c51).

  - rpm/kernel-module-subpackage: Fix obsoleting dropped     flavors (bsc#968253)

  - sched: unbreak non-SMP build.

  - scsi_dh_alua: Do not block request queue if workqueue is     active (bsc#960458).

  - scsi: fix soft lockup in scsi_remove_target() on module     removal (bsc#965199).

  - scsi: proper state checking and module refcount handling     in scsi_device_get (boo#966831).

  - series.conf: add section comments

  - supported.conf: Add e1000e (emulated by VMware) to -base     (bsc#968074)

  - supported.conf: Add Hyper-V modules to -base     (bsc#965830)

  - supported.conf: Add isofs to -base (bsc#969655).

  - supported.conf: Add more qemu device driver (bsc#968234)

  - supported.conf: Add mptspi and mptsas to -base     (bsc#968206)

  - supported.conf: Add the qemu scsi driver (sym53c8xx) to
    -base (bsc#967802)

  - supported.conf: Add tulip to -base for Hyper-V     (bsc#968234)

  - supported.conf: Add virtio-rng (bsc#966026)

  - supported.conf: Add xen-blkfront.

  - supported.conf: Add xfs to -base (bsc#965891)

  - supported.conf: Fix usb-common path usb-common moved to     its own subdirectory in kernel v3.16, and we backported     that change to SLE12.

  - sysctl: do not add hardlockup_all_cpu_backtrace sysctl     on UP.

  - tcp: Restore RFC5961-compliant behavior for SYN packets     (bsc#966864).

  - Update config files. Add new option     CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND to i386 xen and ec2.

  - Update config files. Enable CONFIG_DEBUG_INFO for ec2     flavor. It's overriden on build anyway and having it     disabled causes 'make silentoldconfig' checks fail     because of new symbol CONFIG_DEBUG_INFO_REDUCED.

  - Update config files: enable CONFIG_PCI_HYPERV in non-SLE     configs These are i386/* except xen, ec2 and vanilla and     x86_64 desktop and trace.

  - Update config files: enable MACH_CUBOX in armv7hl/cubox

  - Update config files: ppc and ppc64 are big endian New     config options (not existing in 13.1) need to be set     accordingly.

  - Update     patches.drivers/drm-ast-Initialize-data-needed-to-map-fb     dev-memory.patch (bnc#880007). Fix refs and upstream     status.

  - Update Xen config files (enable upstream block     frontend).

  - Update Xen patches to 3.12.55.

  - USB: ehci-s5p: Fix phy reset.

  - usb: phy: Fix phy-samsung-usb when built as module.

  - usb: Quiet down false peer failure messages     (bnc#960629).

  - x86: export x86_msi (bnc#965924).

  - xen: Add /etc/modprobe.d/50-xen.conf selecting Xen     frontend driver implementation (bsc#957986, bsc#956084,     bsc#961658).

  - xen-blkfront: allow building in our Xen environment     (bsc#957986 fate#320625).

  - xen, blkfront: factor out flush-related checks from     do_blkif_request() (bsc#957986 fate#320625).

  - xen-blkfront: fix accounting of reqs when migrating     (bsc#957986 fate#320625).

  - xen/blkfront: Fix crash if backend does not follow the     right states (bsc#957986 fate#320625).

  - xen-blkfront: improve aproximation of required grants     per request (bsc#957986 fate#320625).

  - xen/blkfront: improve protection against issuing     unsupported REQ_FUA (bsc#957986 fate#320625).

  - xen/blkfront: remove redundant flush_op (bsc#957986     fate#320625).

  - xen-blkfront: remove type check from     blkfront_setup_discard (bsc#957986 fate#320625).

  - xen-blkfront: Silence pfn maybe-uninitialized warning     (bsc#957986 fate#320625).

  - xen: fix blkfront and blkback build with normal xen.

  - xen-vscsi-large-requests: Fix resource collision for     racing request maps and unmaps (bsc#966094).

  - xfs/dmapi: drop lock over synchronous XFS_SEND_DATA     events (bsc#969993).

  - xfs/dmapi: propertly send postcreate event (bsc#967299).

The SUSE Linux Enterprise 11 SP2 kernel was updated to receive various security and bug fixes. The following security bugs were fixed :

  - CVE-2016-4486: Fixed 4 byte information leak in     net/core/rtnetlink.c (bsc#978822).

  - CVE-2016-3134: The netfilter subsystem in the Linux     kernel did not validate certain offset fields, which     allowed local users to gain privileges or cause a denial     of service (heap memory corruption) via an     IPT_SO_SET_REPLACE setsockopt call (bnc#971126).

  - CVE-2016-2847: fs/pipe.c in the Linux kernel did not     limit the amount of unread data in pipes, which allowed     local users to cause a denial of service (memory     consumption) by creating many pipes with non-default     sizes (bnc#970948).

  - CVE-2016-2188: The iowarrior_probe function in     drivers/usb/misc/iowarrior.c in the Linux kernel allowed     physically proximate attackers to cause a denial of     service (NULL pointer dereference and system crash) via     a crafted endpoints value in a USB device descriptor     (bnc#970956).

  - CVE-2016-3138: The acm_probe function in     drivers/usb/class/cdc-acm.c in the Linux kernel allowed     physically proximate attackers to cause a denial of     service (NULL pointer dereference and system crash) via     a USB device without both a control and a data endpoint     descriptor (bnc#970911).

  - CVE-2016-3137: drivers/usb/serial/cypress_m8.c in the     Linux kernel allowed physically proximate attackers to     cause a denial of service (NULL pointer dereference and     system crash) via a USB device without both an     interrupt-in and an interrupt-out endpoint descriptor,     related to the cypress_generic_port_probe and     cypress_open functions (bnc#970970).

  - CVE-2016-3140: The digi_port_init function in     drivers/usb/serial/digi_acceleport.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (NULL pointer dereference and system crash)     via a crafted endpoints value in a USB device descriptor     (bnc#970892).

  - CVE-2016-2186: The powermate_probe function in     drivers/input/misc/powermate.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (NULL pointer dereference and system crash)     via a crafted endpoints value in a USB device descriptor     (bnc#970958).

  - CVE-2016-2185: The ati_remote2_probe function in     drivers/input/misc/ati_remote2.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (NULL pointer dereference and system crash)     via a crafted endpoints value in a USB device descriptor     (bnc#971124).

  - CVE-2016-3156: The IPv4 implementation in the Linux     kernel mishandles destruction of device objects, which     allowed guest OS users to cause a denial of service     (host OS networking outage) by arranging for a large     number of IP addresses (bnc#971360).

  - CVE-2016-2184: The create_fixed_stream_quirk function in     sound/usb/quirks.c in the snd-usb-audio driver in the     Linux kernel allowed physically proximate attackers to     cause a denial of service (NULL pointer dereference or     double free, and system crash) via a crafted endpoints     value in a USB device descriptor (bnc#971125).

  - CVE-2016-3139: The wacom_probe function in     drivers/input/tablet/wacom_sys.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (NULL pointer dereference and system crash)     via a crafted endpoints value in a USB device descriptor     (bnc#970909).

  - CVE-2016-2143: The fork implementation in the Linux     kernel on s390 platforms mishandled the case of four     page-table levels, which allowed local users to cause a     denial of service (system crash) or possibly have     unspecified other impact via a crafted application,     related to arch/s390/include/asm/mmu_context.h and     arch/s390/include/asm/pgalloc.h (bnc#970504).

  - CVE-2016-2782: The treo_attach function in     drivers/usb/serial/visor.c in the Linux kernel allowed     physically proximate attackers to cause a denial of     service (NULL pointer dereference and system crash) or     possibly have unspecified other impact by inserting a     USB device that lacks a (1) bulk-in or (2) interrupt-in     endpoint (bnc#968670).

  - CVE-2015-8816: The hub_activate function in     drivers/usb/core/hub.c in the Linux kernel did not     properly maintain a hub-interface data structure, which     allowed physically proximate attackers to cause a denial     of service (invalid memory access and system crash) or     possibly have unspecified other impact by unplugging a     USB hub device (bnc#968010).

  - CVE-2015-7566: The clie_5_attach function in     drivers/usb/serial/visor.c in the Linux kernel allowed     physically proximate attackers to cause a denial of     service (NULL pointer dereference and system crash) or     possibly have unspecified other impact by inserting a     USB device that lacks a bulk-out endpoint (bnc#961512).

  - CVE-2016-2549: sound/core/hrtimer.c in the Linux kernel     did not prevent recursive callback access, which allowed     local users to cause a denial of service (deadlock) via     a crafted ioctl call (bnc#968013).

  - CVE-2016-2547: sound/core/timer.c in the Linux kernel     employed a locking approach that did not consider slave     timer instances, which allowed local users to cause a     denial of service (race condition, use-after-free, and     system crash) via a crafted ioctl call (bnc#968011).

  - CVE-2016-2548: sound/core/timer.c in the Linux kernel     retained certain linked lists after a close or stop     action, which allowed local users to cause a denial of     service (system crash) via a crafted ioctl call, related     to the (1) snd_timer_close and (2) _snd_timer_stop     functions (bnc#968012).

  - CVE-2016-2546: sound/core/timer.c in the Linux kernel     used an incorrect type of mutex, which allowed local     users to cause a denial of service (race condition,     use-after-free, and system crash) via a crafted ioctl     call (bnc#967975).

  - CVE-2016-2545: The snd_timer_interrupt function in     sound/core/timer.c in the Linux kernel did not properly     maintain a certain linked list, which allowed local     users to cause a denial of service (race condition and     system crash) via a crafted ioctl call (bnc#967974).

  - CVE-2016-2544: Race condition in the queue_delete     function in sound/core/seq/seq_queue.c in the Linux     kernel allowed local users to cause a denial of service     (use-after-free and system crash) by making an ioctl     call at a certain time (bnc#967973).

  - CVE-2016-2543: The snd_seq_ioctl_remove_events function     in sound/core/seq/seq_clientmgr.c in the Linux kernel     did not verify FIFO assignment before proceeding with     FIFO clearing, which allowed local users to cause a     denial of service (NULL pointer dereference and OOPS)     via a crafted ioctl call (bnc#967972).

  - CVE-2016-2384: Double free vulnerability in the     snd_usbmidi_create function in sound/usb/midi.c in the     Linux kernel allowed physically proximate attackers to     cause a denial of service (panic) or possibly have     unspecified other impact via vectors involving an     invalid USB descriptor (bnc#966693).

  - CVE-2015-8812: drivers/infiniband/hw/cxgb3/iwch_cm.c in     the Linux kernel did not properly identify error     conditions, which allowed remote attackers to execute     arbitrary code or cause a denial of service     (use-after-free) via crafted packets (bnc#966437).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2016-2069: Race condition in arch/x86/mm/tlb.c in     the Linux kernel .4.1 allowed local users to gain     privileges by triggering access to a paging structure by     a different CPU (bnc#963767).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-7515: The aiptek_probe function in     drivers/input/tablet/aiptek.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (NULL pointer dereference and system crash)     via a crafted USB device that lacks endpoints     (bnc#956708).

  - CVE-2015-8215: net/ipv6/addrconf.c in the IPv6 stack in     the Linux kernel did not validate attempted changes to     the MTU value, which allowed context-dependent attackers     to cause a denial of service (packet loss) via a value     that is (1) smaller than the minimum compliant value or     (2) larger than the MTU of an interface, as demonstrated     by a Router Advertisement (RA) message that is not     validated by a daemon, a different vulnerability than     CVE-2015-0272 (bnc#955354).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959399).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-7509: fs/ext4/namei.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (system crash) via a crafted no-journal     filesystem, a related issue to CVE-2013-2015     (bnc#956709).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel did not     ensure that certain slot numbers are valid, which     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) via a crafted     PPPIOCSMAXCID ioctl call (bnc#949936).

  - CVE-2015-8104: The KVM subsystem in the Linux kernel     allowed guest OS users to cause a denial of service     (host OS panic or hang) by triggering many #DB (aka     Debug) exceptions, related to svm.c (bnc#954404).

  - CVE-2015-5307: The KVM subsystem in the Linux kernel     allowed guest OS users to cause a denial of service     (host OS panic or hang) by triggering many #AC (aka     Alignment Check) exceptions, related to svm.c and vmx.c     (bnc#953527).

  - CVE-2015-7990: Race condition in the rds_sendmsg     function in net/rds/sendmsg.c in the Linux kernel     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) or possibly have     unspecified other impact by using a socket that was not     properly bound (bnc#952384).

  - CVE-2015-7872: The key_gc_unused_keys function in     security/keys/gc.c in the Linux kernel allowed local     users to cause a denial of service (OOPS) via crafted     keyctl commands (bnc#951440).

  - CVE-2015-6937: The __rds_conn_create function in     net/rds/connection.c in the Linux kernel allowed local     users to cause a denial of service (NULL pointer     dereference and system crash) or possibly have     unspecified other impact by using a socket that was not     properly bound (bnc#945825).

  - CVE-2015-6252: The vhost_dev_ioctl function in     drivers/vhost/vhost.c in the Linux kernel allowed local     users to cause a denial of service (memory consumption)     via a VHOST_SET_LOG_FD ioctl call that triggers     permanent file-descriptor allocation (bnc#942367).

  - CVE-2015-3339: Race condition in the prepare_binprm     function in fs/exec.c in the Linux kernel allowed local     users to gain privileges by executing a setuid program     at a time instant when a chown to root is in progress,     and the ownership is changed but the setuid bit is not     yet stripped (bnc#928130).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956707)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7566：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#961512)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。（bnc#970504、LTC#138810）。

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2185：恶意 USB 设备可在 usb_driver_claim_interface 函数中造成内核崩溃 (bnc#971124)。

- CVE-2016-2186：恶意 USB 设备可在 powermate 设备驱动程序中造成内核崩溃 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2543：修复了 ALSA seq 驱动程序中 remove_events ioctl 时缺少的 NULL 检查。(bsc#967972)。

- CVE-2016-2544：修复了 ALSA seq 驱动程序中定时器设置和关闭时的争用。(bsc#967973)。

- CVE-2016-2545：修复了 ALSA 定时器驱动程序中 active_list 的双重取消链接。(bsc#967974)。

- CVE-2016-2546：修复了 ALSA 定时器 ioctl 间的争用 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已针对悬置与争用增强 ALSA 从属定时器列表处理。
 （CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012）。

- CVE-2016-2549：修复了 ALSA hrtimer 处理中的停止 (bsc#968013)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3137：恶意 USB 设备可在 cypress_m8 设备驱动程序中造成内核崩溃 (bnc#970970)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3140：恶意 USB 设备可在 digi_acceleport 设备驱动程序中造成内核崩溃 (bnc#970892)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

- CVE-2016-3955：经认证的攻击者可利用 usbip 驱动程序中的远程缓冲区溢出造成内核崩溃。(bsc#975945)

- CVE-2016-2847：本地用户可通过将大量数据推送到管道来耗尽内核内存。(bsc#970948)。

- CVE-2016-2188：恶意 USB 设备可在 iowarrior 设备驱动程序中造成内核崩溃 (bnc#970956)。

- CVE-2016-3138：恶意 USB 设备可在 cdc-acm 设备驱动程序中造成内核崩溃 (bnc#970911)。

修复了以下非安全缺陷：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cachefiles：避免与 fs 冻结发生死锁 (bsc#935123)。

- cifs：安排硬挂载重试 (bsc#941514)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- driver：Vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 冻结的的死锁 (bsc#935123)。

- fs：修复 sync 与 fs 冻结之间的死锁 (bsc#935123)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- ipr：修复不正确的跟踪索引 (bsc#940913)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940913)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- kexec：修复直接调用的 panic() 与 crash_kexec() 之间的争用 (bnc#937444)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter：xt_recent：修复命名空间破坏路径 (bsc#879378)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：为“struct id_map”使用较小的分配 (bsc#965923)。

- nfsv4：修复挂载代码中的两种无限循环 (bsc#954628)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作。

- pciback：对于 XEN_PCI_OP_disable_msi[|x]，只会在设备启用 MSI(X) 的情况下禁用。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msi 返回错误。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msix 返回错误。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- quota：修复暂停和配额的死锁 (bsc#935123)。

- rdma/ucma：修复 AB-BA 死锁 (bsc#963998)。

- README.BRANCH：切换到 LTSS 模式

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- sunrcp：将公平计划还原为优先级队列 (bsc#955308)。

-- sunrpc：重构 rpcauth_checkverf 错误返回 (bsc#955673)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- veth：扩展设备功能 (bsc#879381)。

- vfs：提供函数以获取超级块并等待其解冻 (bsc#935123)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 ethtool 环缓冲区大小设置 (bsc#950750)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- writeback：跳过已冻结文件系统的回写 (bsc#935123)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修复禁用 erst 时 mce_chrdev_read() 的返回值 (bsc#934787)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xhci：静默 TD 警告 (bnc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

此内核中的重要变更：

- 现在可以直接在导出主机上挂载 NFS 导出。

修复了以下安全缺陷：

- CVE-2016-5244：修复 rds_inc_info_copy 中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间 (bsc#983213)。

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃） (bnc#971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

修复了以下非安全缺陷：

- acpi / PCI：考虑 _PRT 查找中的 ARI (bsc#968566)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- alsa：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- alsa：oxygen：增加 Xonar DGX 支持 (bsc#982691)。

- alsa：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- alsa：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- alsa：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- alsa：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- alsa：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- alsa：timer：代码清理 (bsc#968018)。

- alsa：timer：修复关闭时残留的链接 (bsc#968018)。

- alsa：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- alsa：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- alsa：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- alsa：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- cgroups：如果迁移失败，不将工作附加至子系统 (bnc#979274)。

- cgroups：提高 cgroup_attach_proc 中任务列表锁定的安全性 (bnc#979274)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dasd：修复 LCU 变更之后的系统挂起问题（bnc#968500、LTC#136671）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- 删除 patches.drivers/nvme-0165-Split-header-file-into-user-vi sible-and-kernel-.patch。SLE11-SP4 没有 uapi 标头，因此将所有内容移回原始标头 (bnc#981231)

- Driver：Vmxnet3：设置 IPv6 数据包的 CHECKSUM_UNNECESSARY (bsc#976739)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fcoe：修复 fip 选择时间的重置 (bsc#974787)。

- 修复 s390x 的 cifs_uniqueid_to_ino_t() 函数 (bsc#944309)

- fs, seqfile：始终允许 OOM Killer (bnc#968687)。

- fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- fs, seq_file：回退至 vmalloc 而非 oom 终止进程 (bnc#968687)。

- hid-elo：终止而非刷新工作 (bnc#982532)。

- hpsa：修复 multilun 设备的问题 (bsc#959381)。

- hv：分配 hv_storvsc 中的 correct ->can_queue 值 (bnc#969391)

- ibmvscsi：删除不受支持的主机配置 MAD (bsc#973556)。

- 从内核 3.0.101-71 中导入 kabi 文件

- iommu/vt-d：改善错误处理程序错误消息 (bsc#975772)。

- iommu/vt-d：Ratelimit 错误处理程序 (bsc#975772)。

- ipc、sem：修复使用相同信号量组的任务退出之后，IPC_RMID 上的释放后使用问题 (bsc#967914)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipv4：修复源地址选择无效的问题 (bsc#980788)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- isofs：恢复“get_rock_ridge_filename()：处理畸形 NM 条目”。这会恢复提交 cb6ce3ec7a964e56da9ba9cd3c9f0e708b5c3b2c。它应该从未加载到树中（我们已经通过 c63531c60ff 拥有经过 CVE 分支的修补程序），但是我搞砸了合并。

- kabi、fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- KVM：x86：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- llist：添加 llist_next()。

- 使 vfree() 可以安全从中断上下文中调用。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm/hugetlb.c：修正缺少的私人标记清除功能（VM 功能，bnc#971446）。

- mm/hugetlb：修复上游提交的向后移植 07443a85ad（VM 功能，bnc#971446）。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/vmscan.c：避免限制环回 nfsd 线程的回收 (bsc#956491)。

- net/core：dev_mc_sync_multiple 调用错误的帮助程序 (bsc#971433)。

- net/core：__hw_addr_create_ex 未初始化 sync_cnt (bsc#971433)。

- net/core：__hw_addr_sync_one / _multiple 中断 (bsc#971433)。

- net/core：__hw_addr_unsync_one“发件人”地址未标记为同步 (bsc#971433)。

- NFS4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- NFS：避免环回挂载的 NFS 文件系统发生死锁情况 (bsc#956491)。

- NFS：在拥塞时避免 nfs_release_page 中出现任何等待 (bsc#956491)。

- NFSd4：返回非一般文件的 v4 OPEN 上的 nfserr_symlink (bsc#973237)。

- NFSd：不在未检查非特殊文件的创建时失败 (bsc#973237)。

- NFS：不尝试解码缺少的目录条目 (bsc#980931)。

- nfs：修复植根于 get_ih_name 指针匹配中的内存损坏问题 (bsc#984107)。

- NFS：减少访问缓存 shrinker 锁定 (bnc#866130)。

- NFS：为“struct id_map”使用较小的分配 (bsc#965923)。

- NFSv4：确保我们没有终止一个状态所有者超过一次 (bsc#979595)。

- nfsv4：OPEN 必须正确处理 NFS4ERR_IO 返回代码 (bsc#979595)。

- nvme：修复 max_segments 整数截断 (bsc#676471)。

- NVMe：统一控制器探测和恢复 (bsc#979347)。

- ocfs2：在提交截断时，如果 rec[0] 为空，则将不会设置 fs 只读 (bnc#971947)。

- ocfs2：扩展足够的认可，以在回放截断记录时释放一笔截断记录 (bnc#971947)。

- ocfs2：先扩展 ocfs2_remove_rightmost_path() 和 ocfs2_update_edge_lengths() 的交易，以避免 inode 和 et 之间不一致 (bnc#971947)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF (bsc#957990)。

- pciback：保存 MSI-X 条目数以供稍后复制 (bsc#957988)。

- PCI：将 pci_ari_enabled() 移至全局标头 (bsc#968566)。

- RDMA/ucma：修复 AB-BA 死锁 (bsc#963998)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- rpm/modprobe-xen.conf：恢复注释变更以允许并行安装 (bsc#957986)。这会恢复提交 855c7ce885fd412ce2a25ccc12a46e565c83f235。

- s390/dasd：防止 PAV 变更之后 z/VM 下不正确的长度错误（bnc#968500、LTC#136670）。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- s390/pci：将额外的 padding 添加至函数测量区块（bnc#968500、LTC#139445）。

- s390/pci_dma：修复主内存 > 4 TB 的 DMA 表损坏（bnc#968500、LTC#139401）。

- s390/pci_dma：处理 dma 表失败（bnc#968500、LTC#139442）。

- s390/pci_dma：改善 dma 映射期间的错误调试（bnc#968500、LTC#139442）。

- s390/pci_dma：统一无效转换表条目的标签（bnc#968500、LTC#139442）。

- s390/pci：强制执行 fmb 页面边界规则（bnc#968500、LTC#139445）。

- s390/pci：从 fmb 提取软件计数器（bnc#968500、LTC#139445）。

- s390/pci：将 pdev 指针从 arch 数据中删除（bnc#968500、LTC#139444）。

- s390/spinlock：避免导致不存在的 cpu （bnc#968500、LTC#141106）。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- SCSI：增加 REPORT_LUNS 超时 (bsc#971989)。

- SCSI mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- 清理 series.conf、p5 只有最后一个可以轻松删除的修补程序。结尾还留下一些 x86 相关事项，但移动这些事项并不算小事。

- 更新 patches.drivers/nvme-0265-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.fixes/bnx2x-Alloc-4k-fragment-for-each-rx-ring-b uffer-elem.patch (bsc#953369 bsc#975358)。

- 将 PCI VPD 大小修补程序更新为上游：- PCI：在第一次访问时确定实际的 VPD 大小 (bsc#971729)。- PCI：
 更新 VPD 定义 (bsc#971729)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- veth：不修改 ip_summed (bsc#969149)。

- vgaarb：将更多上下文添加至错误消息 (bsc#976868)。

- virtio_scsi：实现 eh_timed_out 回调 (bsc#936530)。

- vmxnet3：探测时正确设置运营商状态 (bsc#972363)。

- vmxnet3：调用 netdev_info 前设置父设备 (bsc#972363)。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xfs：修复继承默认 ACL 的子目录的 sgid 继承 [V3] (bsc#965860)。

- xhci：使 Intel xHCI 重置更可靠工作的变通方案 (bnc#898592)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。空间有限，无法在此公告中记载所有这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：https://access.redhat.com/articles/2460971。

安全补丁：

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
（CVE-2015-8660，中危）

* 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。
所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。（CVE-2016-2143，中危）

Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

缺陷补丁：

* glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。
glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。经过标头协调后，不会再发生编译错误。(BZ#1331285)

* 在大端架构中通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能会发生有关“hw csum failure”的调用追踪报告。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息不会再出现调用跟踪错误。(BZ#1337431)

* 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复向系统记录器所用的套接字传送器端通知接收端需要更多空间的内核机制，进而避免先前会造成发件人停止传送新消息的争用条件，并且可正确处理所有日志消息。(BZ#1337513)

* 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。从而可能发生内核错误。
提供的修补程序集可修复中断请求的处理问题，在上述情况下不会再发生内核错误。(BZ#1338886)

* net：recvfrom 在短缓冲区中会失败。(BZ#1339115) * 从上游向后移植 rhashtable 变更。(BZ#1343639) * 启动 Glusterd 并创建卷后，服务器崩溃。(BZ#1344234) * RAID5 重新构造死锁修复。(BZ#1344313) * BDX perf uncore 支持修复。(BZ#1347374)

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现在 Linux 内核的 procfs 上堆叠文件系统时，由于深层嵌套，会导致内核堆栈溢出，正如在 procfs 上安装 ecryptfs，并通过映射 /proc/ environ 创建递归所示。非特权本地用户可利用此缺陷提升其在系统上的权限。（CVE-2016-1583，重要）* 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。（CVE-2016-2143，中等）缺陷补丁：* 由于环境切换和页表升级间的争用条件，使用具有高内存映射的多线程工作负荷，有时会造成内核恐慌。此更新通过使用完整的 asce 参数，而非 asce_bits 参数，来修复 switch_mm()。因此，在所述情况下，内核不会再发生恐慌。(BZ#1377472) * 当 iptables 创建传输控制协议 (TCP) 重置数据包时，由于套接字缓存 (SKB) TCP 标头的未初始化指针，会发生内核崩溃。此更新修复了 IPv4 和 IPv6 TCP 重置中的传输标头指针，且在所述情况下，内核不再崩溃。(BZ#1372266) * 此前，当增强错误处理 (EEH) 机制未阻碍 PCI 配置空间访问，且检测到错误时，发生内核恐慌。此更新修复 EEH，以解决此问题。因此，在所述情况下，内核不会再发生恐慌。(BZ#1379596) * 当 lockd 服务未能完全开启时，在某些情况下，会在通知链上多次注册通知块，从而导致通知链上产生循环列表。因此，发生软死锁或内核错误。通过此更新，如果 lockd 未能完全开启，则不会注册通知块，并且在所述情况下，软死锁或内核错误不会再发生。(BZ#1375637) *当设置以太网光纤通道 (FCoE) 时，FCoE MaxFrameSize 参数错误地设限为 1452。通过此更新，不会再忽略 NETIF_F_ALL_FCOE 符号，从而修复此缺陷。MaxFrameSize 如今设限为正确值 2112。(BZ#1381592) * 在 Cisco UCS 刀片服务器上安装 fnic 驱动时，在某些情况下，光盘呈脱机状态，并伴随下列错误消息：“介质访问超时故障。磁盘脱机！”。此更新修复 fnic，以在成功中止操作后，将小型计算机系统接口 (SCSI) 状态设置为 DID_ABORT。因此，在所述情况下，光盘不再呈现脱机状态。(BZ#1382620)

openSUSE 13.1 内核已更新到 3.12.57，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(bsc#963765)

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。(bsc#961500)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

修复了以下非安全缺陷：

- acl：修复在目录上设置 ACL 的问题 (bsc#867251)。

- acpi /处理器：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- arm：cubox：添加独立的 cubox 配置。

- arm：xen：实现 multicall 超级调用支持。

- block：xen-blkfront：修正可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- btrfs-8394-qgroup-Account-data-space-in-more-proper-timi n.patch：(bsc#963193)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：修复对 qgroup_rescan_leaf() 返回值的死判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- cpu：也在 !CONFIG_SMP 内核中提供 smpboot_thread_init()。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 对 mnt 进行的额外引用 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上内存热插拔期间的内核警告 (bsc#963827)。

- drivers:hv：允许跨 ACPI _CRS 记录的 MMIO 声明 (bnc#965924)。

- drivers:hv：定义 Hyper-V PCI Express 透传的通道类型 (bnc#965924)。

- drivers:hv：导出将 Linux CPU num 映射到 Hyper-V proc num 的函数 (bnc#965924)。

- drivers:hv：导出 API 以于 Hyper-V 调用超级调用 (bnc#965924)。

- drivers：hv：kvp：修复 IP 故障转移。

- drivers:pci:hv：适用于 Hyper-V VM 的全新半虚拟化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：将 talk_to_blkback 移至更适合的位置 (bsc#957986 fate#320625)。

- drm/i915：在意外启用背光时不发出警告 (boo#972068)。

- drm/i915：设定 gen4 的背光启用之后的背光工作周期 (boo#972780)。

- e1000e：避免除以零错误 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零问题 (bsc#968643)。

- e1000e：修正 systime 读取算法的紧凑回路实现 (bsc#968643)。

- fix：正确打印 ext4 mountopt data_err=abort (bsc#969735)。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- hv：锁定对 hyperv_mmio 资源树的访问 (bnc#965924)。

- hv：制作一个函数以通过 vmbus 释放 mmio 区域 (bnc#965924)。

- hv：颠倒 hyperv_mmio 中的资源顺序 (bnc#965924)。

- hv：跟踪私人资源树中 hv_vmbus 的子项目的分配 (bnc#965924)。

- hv：使用客户端驱动程序中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 将最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 结构 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kABI：保护枚举 enclosure_component_type。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kABI：保护结构 af_alg_type。

- kABI：保护结构 crypto_ahash。

- kABI：保护结构 dm_exception_store_type。

- kABI：保护结构 fib_nh_exception。

- kABI：保护结构 module。

- kABI：保护结构 rq。

- kABI：保护结构 sched_class。

- kABI：保护结构 scm_creds。

- kABI：保护结构 user_struct。

- kabi/严重性：

- kabi/严重性：lttng-modules 所需的 kvm_x86_ops 中的变更失败

- kgr：修正已由 replace_all 修补程序恢复的修补程序恢复 (fate#313296)。

- kvm：SVM：添加针对 AMD 事件寄存器的 rdmsr 支持 (bsc#968448)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lpfc：修正大核心计数的 LPFC 驱动程序中的 kmalloc 溢出 (bsc#969690)。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mmc：Exynos：添加 mmc 的模块别名。

- mvneta：修复每 cpu 统计信息初始化。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- net：irda：修正 irtty_open() 中的释放后使用 (bnc#967903)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 返回代码 (bsc#969992)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nvme：默认为 4k 设备页面大小 (bsc#967047)。

- nvme：特殊情况 AEN 请求 (bsc#965087)。

- omap3isp：修复错误编译。

- omap：修复缺少的 cm3xxx.h 包含。

- omap：修复缺少的 usb.h 包含。

- pci：添加全局 pci_lock_rescan_remove() (bnc#965924)。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：导出可加载主机驱动程序模块所需的符号 (bnc#965924)。

- pci：pciehp：跨插槽重置禁用链接通知 (bsc#967651)。

- pci：pciehp：禁用时不要检查适配器或锁存器状态 (bsc#967651)。

- pci：pciehp：删除期间不要永久禁用链接 (bsc#967651)。

- pci：pciehp：确保也处理了极快的热插拔事件 (bsc#967651)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf、nmi：修复未知的 NMI 警告 (bsc#968512)。

- power：添加适用于 32 位的 _GLOBAL_TOC。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- qla2xxx：删除不可用的固件文件 (bsc#943645)。

- rbd：不要将不匹配记录为错误 (bsc#970062)。

- 刷新 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- resources：在 __request_region() 中设置类型 (bnc#965924)。

- 恢复“ipv6：tcp：添加 tcp_v6_send_synack() 中的 rcu 锁定”(bnc#961257)。

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- sched：防止破坏非 SMP 版本。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_device_get 中进行适当的状态检查及模块引用计数处理 (boo#966831)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将 isofs 添加至 -base (bsc#969655)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- sysctl：不在 UP 添加 hardlockup_all_cpu_backtrace sysctl。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- 更新到配置文件。将新选项 CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND 添加至 i386 xen 和 ec2。

- 更新到配置文件。启用 CONFIG_DEBUG_INFO 用于 ec2 类别。其已于版本中遭到替代并禁用，这会造成“make silentoldconfig”检查因新符号 CONFIG_DEBUG_INFO_REDUCED 而失败。

- 更新配置文件：启用非 SLE 配置中的 CONFIG_PCI_HYPERV 这些是 i386/* 除了 xen、ec2 和 vanilla，以及 x86_64 桌面和跟踪。

- 更新配置文件：启用 armv7hl/cubox 中的 MACH_CUBOX

- 更新配置文件：ppc 和 ppc64 是大端，需要相应地设置新的配置选项（不存在于 13.1 中）。

- 更新 patches.drivers/drm-ast-Initialize-data-needed-to-map-fb dev-memory.patch (bnc#880007)。修正引用与上游状态。

- 更新 Xen 配置文件（启用上游区块前端）。

- 将 Xen 修补程序更新到 3.12.55。

- USB：ehci-s5p：修复 phy 重置。

- usb：phy：修复作为模块构建的 phy-samsung-usb

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86：导出 x86_msi (bnc#965924)。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：以正常 xen 修复 blkfront 和 blkback 版本。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xfs/dmapi：终止对同步 XFS_SEND_DATA 事件的锁定 (bsc#969993)。

- xfs/dmapi：正确发送后创建事件 (bsc#967299)。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.57，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)

- CVE-2015-8816：恶意 USB 设备可在 USB 集线器驱动程序中造成内核崩溃。(bnc#968010)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。(bnc#970504)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)。

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

- CVE-2016-2782：恶意 USB 设备可在 usb visor 驱动程序中造成内核崩溃。(bnc#968670)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 驱动程序中造成内核崩溃。(bnc#970909)。

- CVE-2016-3156：删除具有大量 IP 地址的 ipv4 接口时花费的时间过长。
 (bsc#971360)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#960561)。

修复了以下非安全缺陷：

- aacraid：刷新 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- acpi：processor：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- btrfs：在更正确的时间考虑数据空间：
(bsc#963193)。

- btrfs：添加失效页面的处理程序 (bsc#963193)。

- btrfs：及早检查 prepare_uptodate_page() 错误代码 (bnc#966910)。

- btrfs：delayed_ref：添加新函数以将预留的空间记录到延迟的引用中 (bsc#963193)。

- btrfs：delayed_ref：释放在正确时间预留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新编码 set/clear 位所需的结构 (bsc#963193)。

- btrfs：extent_io：引入新函数 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函数 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_check_data_free_space 与 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：添加 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切换至新的 check_data_free_space 与 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切换至新的 delalloc 空间预留与释放 (bsc#963193)。

- btrfs：fallocate：添加了先决条件修补程序，并将之前从中取得的区块衍合。修复我们之前在 fs/btrfs/file.c 中遇到的警告。

- btrfs：fallocate：向准确的 qgroup 预留添加支持 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的无效页面访问 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中导致 csum 错误的页面读取 (bnc#968230)。

- btrfs：修正 backref 遍历中的警告 (bnc#966278)。

- btrfs：qgroup：添加针对 NOCOW 与内联的处理程序 (bsc#963193)。

- btrfs：qgroup：添加针对 qgroup 数据预留的新跟踪点 (bsc#963193)。

- btrfs：qgroup：避免调用 clear_bit_hook 中的 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：检查 qgroup 预留空间是否泄漏 (bsc#963193)。

- btrfs：qgroup：清除旧的不准确的设施 (bsc#963193)。

- btrfs：qgroup：修复在 delayed_ref 中导致中止事务的争用 (bsc#963193)。

- btrfs：qgroup：修复将造成 qgroup 双重释放的衍合缺陷 (bsc#963193)。

- btrfs：qgroup：修复对 qgroup_rescan_leaf() 返回值的死判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函数 (bsc#963193)。

- btrfs：qgroup：引入释放 qgroup 预留数据空间的函数 (bsc#963193)。

- btrfs：qgroup：引入预留/释放元数据的新函数 (bsc#963193)。

- btrfs：qgroup：使用新元数据预留 (bsc#963193)。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 对 mnt 进行的额外引用 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上内存热插拔期间的内核警告 (bsc#963827)。

- drivers：hv：允许跨 ACPI _CRS 记录的 MMIO 声明 (bnc#965924)。

- drivers：hv：定义 Hyper-V PCI Express 透传的通道类型 (bnc#965924)。

- drivers：hv：导出将 Linux CPU num 映射到 Hyper-V proc num 的函数 (bnc#965924)。

- drivers：hv：导出 API 以于 Hyper-V 调用超级调用 (bnc#965924)。

- drivers：hv：kvp：修复 IP 故障转移。

- drivers：pci：hv：适用于 Hyper-V VM 的全新半虚拟化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#957986 fate#320625)。

- drivers：xen-blkfront：将 talk_to_blkback 移到更适合的位置 (bsc#957986 fate#320625)。

- e1000e：避免除以零错误 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零问题 (bsc#968643)。

- e1000e：修正 systime 读取算法的紧凑回路实现 (bsc#968643)。

- efi：忽略 efivar_validate kabi 失败 -- 其为 EFI 内部函数。

- fix：正确打印 ext4 mountopt data_err=abort (bsc#969735)。

- 修复在目录上设置 ACL 的问题 (bsc#867251)。

- fs/proc_namespace.c：简化测试 nsp 与 nsp->mnt_ns (bug#963960)。

- futex：如果 requeue_pi() 取得 rtmutex 则放弃 refcount (bug#960174)。

- hv：锁定对 hyperv_mmio 资源树的访问 (bnc#965924)。

- hv：制作一个函数以通过 vmbus 释放 mmio 区域 (bnc#965924)。

- hv：颠倒 hyperv_mmio 中的资源顺序 (bnc#965924)。

- hv：跟踪私人资源树中 hv_vmbus 的子项目的分配 (bnc#965924)。

- hv：使用客户端驱动程序中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 将最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 结构 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的校验和 (bsc#969112)。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kgr：修正已由 replace_all 修补程序恢复的修补程序恢复 (fate#313296)。

- kvm：SVM：添加针对 AMD 事件寄存器的 rdmsr 支持 (bsc#968448)。

- kvm：x86：检查 dest_map->vector 以匹配 rtc 的 eoi 信号 (bsc#966471)。

- kvm：x86：将 ioapic->rtc_status.dest_map 转换为结构 (bsc#966471)。

- kvm：x86：在每个 VCPU 中存储 IOAPIC 处理的矢量 (bsc#966471)。

- kvm：x86：跟踪 ioapic->rtc_status.dest_map 中的 irq 矢量 (bsc#966471)。

- libata：恢复“libata: Align ata_device's id on a cacheline”。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lpfc：修正大核心计数的 LPFC 驱动程序中的 kmalloc 溢出 (bsc#969690)。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- namespaces：重新引入 task_nsproxy() 帮助程序 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 来保护 nsproxy (bug#963960)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- net：irda：修正 irtty_open() 中的释放后使用 (bnc#967903)。

- net：恢复“net/ipv6: add sysctl option accept_ra_min_hop_limit”。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：背景刷新不应为低优先级 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 返回代码 (bsc#969992)。

- nfs：不在回写期间使用 STABLE 写入 (bnc#816099)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nvme：默认为 4k 设备页面大小 (bsc#967047)。

- nvme：特殊情况 AEN 请求 (bsc#965087)。

- pci：添加全局 pci_lock_rescan_remove() (bnc#965924)。

- pci：允许访问大小为 0 的 VPD 属性 (bsc#959146)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pci：有缺陷的设备的黑名单 vpd 访问 (bsc#959146)。

- pci：确定第一次访问时的实际 VPD 大小 (bsc#959146)。

- pci：导出可加载主机驱动程序模块所需的符号 (bnc#965924)。

- pci：pciehp：跨插槽重置禁用链接通知 (bsc#967651)。

- pci：pciehp：禁用时不要检查适配器或锁存器状态 (bsc#967651)。

- pci：pciehp：删除期间不要永久禁用链接 (bsc#967651)。

- pci：pciehp：确保也处理了极快的热插拔事件 (bsc#967651)。

- pci：更新 VPD 定义 (bsc#959146)。

- perf、nmi：修复未知的 NMI 警告 (bsc#968512)。

- proc：修正基于 ptrace 的任务映射访问权限检查。

- pv6：恢复“ipv6：tcp：添加 tcp_v6_send_synack() 中的 rcu 锁定”(bnc#961257)。

- qla2xxx：删除不可用的固件文件 (bsc#943645)。

- rbd：不要将不匹配记录为错误 (bsc#970062)。

- resources：在 __request_region() 中设置类型 (bnc#965924)。

- rpm/kernel-binary.spec.in：同步主程序包与 -base 程序包依存关系 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正过时的放弃的风格 (bsc#968253)

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- scsi：修正删除模块时 scsi_remove_target() 中的软锁定 (bsc#965199)。

- scsi：在 scsi_device_get 中进行适当的状态检查及模块引用计数处理 (boo#966831)。

- series.conf：添加部分注释

- supported.conf：将 e1000e（由 VMware 模拟）添加至 -base (bsc#968074)

- supported.conf：将 Hyper-V 模块添加至 -base (bsc#965830)

- supported.conf：将 isofs 添加至 -base (bsc#969655)。

- supported.conf：添加更多 qemu 设备驱动程序 (bsc#968234)

- supported.conf：将 mptspi 与 mptsas 添加至 -base (bsc#968206)

- supported.conf：将 qemu scsi 驱动程序 (sym53c8xx) 添加至
 -base (bsc#967802)

- supported.conf：将 tulip 添加至 Hyper-V 的 -base (bsc#968234)

- supported.conf：添加 virtio-rng (bsc#966026)

- supported.conf：添加 xen-blkfront。

- supported.conf：将 xfs 添加至 -base (bsc#965891)

- supported.conf：修正将 usb-common 移至其在内核 v3.16 中子目录的 usb-common 路径，且我们已将该变更向后移植至 SLE12。

- tcp：还原 SYN 数据包的符合 RFC5961 的行为 (bsc#966864)。

- usb：关闭错误对等机失败消息 (bnc#960629)。

- x86：导出 x86_msi (bnc#965924)。

- xen：添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#957986 fate#320625)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#957986 fate#320625)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#957986 fate#320625)。

- xen/blkfront：修正后端未遵循正确状态时造成的崩溃 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#957986 fate#320625)。

- xen/blkfront：删除冗余的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#957986 fate#320625)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：block：xen-blkfront：修复可能的空 ptr 取消引用 (bsc#957986 fate#320625)。

- xen：刷新 patches.xen/xen3-patch-2.6.33（提早检测 NX 支持）。

- xen：刷新 patches.xen/xen-vscsi-large-requests (gsc#966094)。

- xen：更新 Xen 配置文件（启用上游块前端）。

- xen：将 Xen 修补程序更新到 3.12.55。

- xen-vscsi-large-requests：修正争用请求映射与取消映射的资源冲突 (bsc#966094)。

- xfs/dmapi：终止对同步 XFS_SEND_DATA 事件的锁定 (bsc#969993)。

- xfs/dmapi：正确发送后创建事件 (bsc#967299)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1539 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 s390 平台上，4.5 之前的 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关。(CVE-2016-2143)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1539 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：
    https://access.redhat.com/articles/2460971。

    安全修复：

    * 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。 （CVE-2016-4470，重要）

    * 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
    （CVE-2015-8660，中危）

    * 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。
    （CVE-2016-2143，中危）

    Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。
    CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

    错误修复：

    * glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。
    在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。不再发生标头协调编译错误。 (BZ#1331285)

    * 在大端架构上通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能发生调用跟踪报告 hw csum 故障。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息中不再显示调用跟踪错误。 (BZ#1337431)

    * 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。
    由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复以下内核机制：通知系统记录器所使用的套接字的发送器端接收器端有更多可用空间，从而删除在这之前会导致发送器停止传输新消息并允许所有日志消息发送的争用条件。得到正确处理。 (BZ#1337513)

    * 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。从而可能发生内核错误。提供的修补程序集修复了对中断请求的处理，在所述情况中不再发生内核错误。 (BZ#1338886)

    * net：recvfrom 在短缓冲区中会失败。 (BZ#1339115)
    * 从上游向后移植 rhashtable 变更。 (BZ#1343639)
    * 启动 Glusterd 并创建卷后，服务器崩溃。 (BZ#1344234)
    * RAID5 重新构造死锁修复。 (BZ#1344313)
    * BDX perf uncore 支持修复。 (BZ#1347374)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
92694	RHEL 7 : kernel (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	8/3/2016	4/15/2025	high
90531	SUSE SLED12 / SLES12 Security Update : kernel (SUSE-SU-2016:1019-1)	Nessus	SuSE Local Security Checks	4/15/2016	1/6/2021	critical
90783	openSUSE Security Update : the Linux Kernel (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	4/29/2016	1/19/2021	critical
93289	SUSE SLES11 Security Update : kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
90884	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	5/4/2016	1/19/2021	critical
92007	openSUSE 安全更新：Linux 内核 (openSUSE-2016-862)	Nessus	SuSE Local Security Checks	7/12/2016	1/19/2021	high
93164	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1672-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	high
92702	CentOS 7：kernel (CESA-2016:1539)	Nessus	CentOS Local Security Checks	8/4/2016	1/4/2021	high
94911	RHEL 6：内核 (RHSA-2016:2766)	Nessus	Red Hat Local Security Checks	11/16/2016	10/24/2019	high
90783	openSUSE 安全更新：Linux 内核 (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	4/29/2016	1/19/2021	critical
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
90531	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1019-1)	Nessus	SuSE Local Security Checks	4/15/2016	1/6/2021	critical
92688	Oracle Linux 7：内核 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	8/3/2016	10/22/2024	high
92694	RHEL 7：内核 (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	8/3/2016	4/15/2025	high

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high