远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2842-2 公告中提及的多个漏洞影响。

    Jan Beulich 发现 Linux 内核中的 KVM svm 管理程序实现未正确捕获 AMD 处理器中的调试异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2015-8104)

     发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

    已发现 Linux 内核中的虚拟视频 osd 测试驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
    (CVE-2015-7884)

    已发现 Digi Neo 和 ClassicBoard 设备的驱动程序未正确初始化数据结构。本地攻击者可利用此漏洞获取内核中的敏感信息。
    (CVE-2015-7885)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.51，可接收各种安全问题和缺陷补丁。

添加了如下功能：

- hwrng：为 power7+ 系统中的 hwrng 添加了驱动程序 (fate#315784)。

已修复下列安全缺陷：

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。(bsc#955354)

- CVE-2015-5156：Linux 内核中 drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）(bnc#940776)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-2925：Linux 内核中 fs/dcache.c 的 prepend_path 函数未正确处理绑定式挂载 (bind mount) 内部的重命名操作，本地用户可通过重命名与 double-chroot 攻击相关的目录来绕过预设的容器保护机制 (bnc#926238)。

- CVE-2015-7990：RDS：在创建连接之前验证是否存在底层传输，同时阻止可能的 DoS (bsc#952384)。

修复了以下非安全缺陷：

- af_iucv：避免 shutdown() 中已被使用的路径的路径静止（bnc#954986，LTC#131684）。

- alsa：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- alsa：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- alsa：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- audit：正确记录具有不同的路径名类型的文件名 (bsc#950013)。

- audit：在审计 inodes 时创建私有文件名副本 (bsc#950013)。

- bcache：添加 btree_insert_node() (bnc#951638)。

- bcache：向 btree_insert() 添加显式 keylist 参数 (bnc#951638)。

- bcache：将后备设备设置为在完成分离后进行清理 (bsc#951638)。

- bcache：将后备设备设置为在完成分离后进行清理 (bsc#951638)。

- bcache：清理 keylist 代码 (bnc#951638)。

- bcache：将 btree_insert_check_key() 转换为 btree_insert_node() (bnc#951638)。

- bcache：将 bucket_wait 转换为 wait_queue_head_t (bnc#951638)。

- bcache：将 try_wait 转换为 wait_queue_head_t (bnc#951638)。

- bcache：显式跟踪 btree 节点的父级 (bnc#951638)。

- bcache：修复在执行分离时发生的缺陷 (bsc#951638)。

- bcache：修复错误路径中的 lockdep 崩溃 (bnc#951638)。

- bcache：修复一个关闭缺陷 (bsc#951638)。

- bcache：修复一些更早的关闭缺陷 (bsc#951638)。

- bcache：修复闪存设备关闭时 sysfs 可能出现的崩溃 (bsc#951638)。

- bcache：一次插入多个密钥 (bnc#951638)。

- bcache：终止关闭锁定使用 (bnc#951638)。

- bcache：重构日志流量控制 (bnc#951638)。

- bcache：重构 request_write() (bnc#951638)。

- bcache：使用 blkdev_issue_discard() (bnc#951638)。

- btrfs：调整提交事务条件以避免更多 NO_SPACE (bsc#958647)。

- btrfs：调整提交事务条件以避免更多 NO_SPACE (bsc#958647)。

- btrfs: cleanup：删除 btrfs_check_data_free_space() 中的 no-used alloc_chunk (bsc#958647)。

- btrfs: cleanup：删除 btrfs_check_data_free_space() 中的 no-used alloc_chunk (bsc#958647)。

- btrfs：修复提交事务条件 (bsc#958647)。

- btrfs：修复提交事务条件 (bsc#958647)。

- btrfs：修复在克隆内联盘区后发生的文件损坏和数据丢失 (bnc#956053)。

- btrfs：修复空间不足缺陷 (bsc#958647)。

- btrfs：修复空间不足缺陷 (bsc#958647)。

- btrfs：修复 find_free_dev_extent() 中的末尾空间处理 (bsc#958647)。

- btrfs：修复 find_free_dev_extent() 中的末尾空间处理 (bsc#958647)。

- btrfs：修复删除块群组所需的事务单位数量 (bsc#958647)。

- btrfs：修复删除块群组所需的事务单位数量 (bsc#958647)。

- btrfs：修复压缩及内联盘区的截断 (bnc#956053)。

- btrfs：设置清除 btrfs_block_group_cache->pinned 时的相关数据 (bsc#958647)。

- btrfs：设置清除 btrfs_block_group_cache->pinned 时的相关数据 (bsc#958647)。

- btrfs：在 ENOSPC 之后删除未使用的块群组时使用全局预留 (bsc#958647)。

- btrfs：在 ENOSPC 之后删除未使用的块群组时使用全局预留 (bsc#958647)。

- cache：修复闪存设备关闭时 sysfs 可能出现的崩溃 (bsc#951638)。

- cpu：延迟 smpboot kthread 取消搁置，直至 CPU 对于计划程序为已知 (bsc#936773)。

- cpusets，isolcpus：在 cpusets 中从负载平衡操作中排除 isolcpus (bsc#957395)。

- cxgb4i：将 MAX_IMM_TX_PKT_LEN 的值从 128 个字节增加到 256 个字节 (bsc#950580)。

- dlm：使 posix 锁可中断，(bsc#947241)。

- dmapi：修复 xfs dmapi，不解锁和锁定 XFS_ILOCK_EXCL (bsc#949744)。

- dm：如果当前请求已经与之前的请求合并，则不要开始当前请求 (bsc#904348)。

- dm：对 dm_request_fn 的合并启发式施加配置期限 (bsc#904348)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- dm sysfs：引入添加可写属性的功能 (bsc#904348)。

- drm：在客户端变为主控时分配新的主对象（bsc#956876，bsc#956801)。

- drm：修复“struct drm_file”的 KABI（bsc#956876，bsc#956801）。

- drm/i915：将热插拔激活时期添加到热插拔更新掩码中 (bsc#953980)。

- drm/i915：清理背光条件构建 (bsc#941113)。

- drm/i915：在背光寄存器上调试打印 (bsc#941113)。

- drm/i915：在启用时执行完整背光设置 (bsc#941113)。

- drm/i915：不在 KMS 中保存/恢复背光寄存器 (bsc#941113)。

- drm/i915：消除不存在背光时发生的大量警告 (bsc#941113)。

- drm/i915：修复 gen2-gen3 背光集（bsc#941113，bsc#953971）。

- drm/i915：修复 gen3 self-refresh 水印 (bsc#953830，bsc#953971）。

- drm/i915：修复面板禁用期间缺失的背光更新 (bsc#941113)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- drm/i915：在设置时收集背光信息 (bsc#941113)。

- drm/i915：通过特定于芯片的功能处理背光 (bsc#941113)。

- drm/i915：对 eDP 检测过程忽略“digital output”和“not HDMI output”位 (bsc#949192)。

- drm/i915：在所有连接器上执行 asle 通知更新 (bsc#941113)。

- drm/i915：对每个连接器生成背光信息 (bsc#941113)。

- drm/i915：将启用/禁用中的背光级别设置移动到挂钩 (bsc#941113)。

- drm/i915：将 opregion asle 请求处理操作移动到工作队列 (bsc#953826)。

- drm/i915：nuke 获取最大背光功能 (bsc#941113)。

- drm/i915/opregion：修复 CONFIG_ACPI=n 上的构建错误 (bsc#953826)。

- drm/i915：恢复从 ACPI 转换时背光精度 (bsc#941113)。

- drm/i915/tv：添加 ->get_config 回调 (bsc#953830)。

- drm/i915：也对 i915gm/i945gm 使用传统背光组合模式 (bsc#941113)。

- drm/i915：使用初始化背光最大值而不是读取该值 (bsc#941113)。

- drm/i915：vlv 在背光寄存器中不具有 pipe 字段 (bsc#941113)。

- fanotify：修复具有 inode 和挂载标记的群组的通知 (bsc#955533)。

- 修复 remove_and_add_spares，删除 slot_store 中作为备用驱动器添加的驱动器 (bsc#956717)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- hwrng：在 non-RT 内核中为 power7+ 系统 (fate#315784) 中的 hwrng 添加驱动程序以最小化差异。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ixgbe：修复具有 X550 的损坏 PFC (bsc#951864)。

- ixgbe：使用正确的 fcoe ddp max 检查 (bsc#951864)。

- kabi：修复 mm/util.c 中的虚假 kabi 变更。

- kABI：保护结构 ahci_host_priv。

- kabi：还原结构 iscsi_tpg_attrib 中的 kabi (bsc#954635)。

- kabi：还原结构 se_cmd 中的 kabi (bsc#954635)。

- kabi：还原结构 se_subsystem_api 中的 kabi (bsc#954635)。

- ktime：添加 ktime_after 和 ktime_before 帮助程序 (bsc#904348)。

- mm：因子提交限制计算（VM 性能）。

- mm：从 /proc/meminfo 中消除“vmalloc_info”（VM 性能）。

- mm：hugetlbfs：在取消映射专用页面时跳过共享 VMA 以满足故障条件（自动 NUMA 平衡 (fate#315482)）。

- mm：从 PAGE_FLAGS_CHECK_AT_FREE 中删除 PG_waiters (bnc#943959)。

- mm：vmscan：从不隔离超出必要的更多页面（VM 性能）。

- 将 ktime_after 修补程序移动到联网部分

- nfsrdma：修复 NFSRDMA 服务器中的回归 (bsc#951110)。

- pci：终止“setting latency timer”消息 (bsc#956047)。

- pci：以正确长度更新 VPD 大小 (bsc#924493)。

- perf/x86/intel/uncore：删除 pci_dev_put() 调用前的不必要检查 (bsc#955136)。

- perf/x86/intel/uncore：删除 pci_dev_put() 调用前的不必要检查 (bsc#955136)。

- perf/x86/intel/uncore：修复 perf_event_intel_uncore 的多段问题 (bsc#955136)。

- perf/x86/intel/uncore：修复 perf_event_intel_uncore 的多段问题 (bsc#955136)。

- pm，hinernate：在 release_swap_writer 中使用 put_page (bnc#943959)。

- rcu：消除 CPU 热插拔和加速缓冲期之间的死锁 (bsc#949706)。

- 重新添加 copy_page_vector_to_user()

- ring-buffer：始终以 schedule_work_on() 运行每个 cpu 环的缓冲区大小调整 (bnc#956711)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- rpm/constraints.in：POWER 上需要 14GB 的磁盘空间 由于 ENOSPC 错误，构建开始随机失败。

- rpm/kernel-binary.spec.in：始终为 ARM 构建 zImage

- rpm/kernel-binary.spec.in：不显式设置 DEBUG_SECTION_MISMATCH CONFIG_DEBUG_SECTION_MISMATCH 自 2.6.39 以来即为可选择的 Kconfig 选项，并已在我们的配置中启用。

- rpm/kernel-binary.spec.in：终止 %build_src_dir 宏 它是“O=”目录的父目录。

- rpm/kernel-binary.spec.in：实际下传 ％{？_ smp_mflags}

- rpm/kernel-binary.spec.in：在所有调用中使用并行生成 同时删除冗长的注释，因为我们现在使用标准 rpm 宏。

- rpm/kernel-binary.spec.in：使用上游脚本支持 config.addon

- s390/dasd：使用有效的路径掩码修复断开的设备（bnc#954986，LTC#132707）。

- s390/dasd：修复暂停/恢复后无效的 PAV 分配（bnc#954986，LTC#132706）。

- s390/dasd：修复 lcu 更改后的 list_del 损坏（bnc#954986，LTC#133077）。

- sched：在不执行 affine_sd 的情况下调用 select_idle_sibling()（计划程序的性能）。

- sched/core：修复任务和运行队列 sched_info::run_delay 不一致 (bnc#949100)。

- sched，isolcpu：使 cpu_isolated_map 在计划程序外部可见 (bsc#957395)。

- sched/numa：在放置伪交错群组时检查所有节点（自动 NUMA 平衡 (fate#315482)）。

- sched/numa：修复 task_tick_numa() 中的数学下溢（自动 NUMA 平衡 (fate#315482)）。

- sched/numa：只考虑将不太繁忙的节点作为 numa 平衡目标（自动 NUMA 平衡 (fate#315482)）。

- sched：将成本昂贵的运行时调试检查放置在单独 Kconfig 条目下（计划程序性能）。

- scsi：hosts：更新以使用 host_no 的 ida_simple (bsc#939926)

- sunrpc/cache：使缓存刷新更可靠 (bsc#947478)。

- sunrpc：修复在 nfs 客户端中跟踪 sunrpc_task 事件时发生的 oops (bnc#956703)。

- supported.conf：支持 peak_pci 和 sja1000：这 2 个 CAN 驱动程序长期以来在 RT 内核中受支持，所以我们也支持它们

- target/pr：修复 core_scsi3_pr_seq_non_holder() 调用程序 (bnc#952666)。

- target：在 LUN RESET tmr 完成后发送 UA (bsc#933514)。

- target：在分配 UA 时使用“se_dev_entry”(bsc#933514)。

- 请更新配置文件。(bnc#955644)

- 更新 kabi 文件，其中更改了 sbc_parse_cdb 符号 (bsc#954635)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- x86/efi：修复在获取休眠密钥时发生的无效参数错误（fate#316350，bsc#956284）。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86/mm：添加用于 TLB 跟踪点大小计算操作的括号（VM 性能（在回收期间减少 IPI））。

- x86/mm/hotplug：在删除内存时，修改 PGD 条目（VM 功能，bnc#955148）。

- x86/mm/hotplug：向 remove_pagetable() 中的 sync_global_pgds() 传递正确的参数（VM 功能，bnc#955148）。

- x86/tsc：使高延迟 PIT 在 quick_pit_calibrate() 中快速失败 (bsc#953717)。

- xen：修复 EC2 设置中的引导崩溃 (bsc#956147)。

- xen：刷新 patches.xen/xen-x86_64-m2p-strict (bsc#956147)。

- xen：将 Xen 修补程序更新到 3.12.50。

- xfs：扩展 aio 写入提交前始终耗尽 dio (bsc#949744)。

- xfs：DIO 需要 ioend 以进行写入 (bsc#949744)。

- xfs：DIO 写入完成大小更新争用 (bsc#949744)。

- xfs：EOF 中的 DIO 写入无需 ioend (bsc#949744)。

- xfs：直接将 IO EOF 清零需要耗尽 AIO (bsc#949744)。

- xfs：请勿为直接的 I/O 完成分配 ioend (bsc#949744)。

- xfs：get_blocks 的因子 DIO 写入映射 (bsc#949744)。

- xfs：正确处理 DIO 覆盖 EOF 更新完成 correctly (bsc#949744)。

- xfs：移动 DIO 映射大小计算 (bsc#949744)。

- xfs：不必使用 generic_file_direct_write() (bsc#949744)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bnc#951165)。

- xhci：使 Intel xHCI 重置更可靠工作的变通方案 (bnc#957546)。

- zfcp：通过 NPIV 修复 fc_host port_type（bnc#954986，LTC#132479）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE Leap 42.1 内核已更新到 4.1.20，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-1339：cuse 中的一个内存泄漏问题可遭利用来耗尽内核内存。(bsc#969356)。

- CVE-2015-7799：在 Linux 内核的 drivers/net/slip/slhc.c 中，slhc_init 函数未确保某些插槽编号有效，允许本地用户通过特别构建的 PPPIOCSMAXCID ioctl 调用，造成拒绝服务（空指针取消引用与系统崩溃）(bnc#949936 951638)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 内核的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函数未初始化特定结构成员，允许本地用户通过特别构建的应用程序，取得内核内存的敏感信息 (bnc#951626)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。请注意：供应商表示“此处无内核缺陷”(bnc#959709)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）。(bsc#961509)

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：Linux 使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。(bsc#963767)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)

- CVE-2016-2383：错误的 eBPF 分支修复允许任意读取内核内存。(bsc#966684)

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

修复了以下非安全缺陷：

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- arm64：添加 Cavium 勘误表 27456 的变通方案。

- arm64：向后移植 SLE12-SP1-ARM 的 arm64 修补程序

- btrfs：教授与发生下溢的 backref 有关的 backref 遍历 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 补丁。

- 配置：禁用 CONFIG_DDR。需要 CONFIG_DDR 的驱动程序会自动选择该选项。

- 配置：禁用 MFD_TPS65218 TPS65218 是 32 位 ARM 系统的电源管理 IC。

- 配置：模块化 NF_REJECT_IPV4/V6 当其余 netfilter 都构建为模块时，没有理由内置这些 helper 模块。

- 配置：更新 x86 配置文件：启用 Intel RAPL 需要设置电力上限时，此驱动程序非常有用。此项目 2 年前已在 SLE 内核中启用。

- 删除 patches.fixes/bridge-module-get-put.patch。详情请参阅 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修复 intelfb_alloc 失败路径中的双重 unref（boo#962866、boo#966179）。

- drm/i915：修复与初始 fbdev 分配有关的失败路径（boo#962866、boo#966179）。

- drm/i915：针对 info->system_base GGTT 映射 pin ifbdev（boo#962866、boo#966179）。

- e1000e：避免除以零错误 (bsc#965125)。

- e1000e：修复 jumbo MTU 上的除以零错误 (bsc#965125)。

- e1000e：修复 systim 问题 (bsc#965125)。

- e1000e：修复系统时间读算法的紧密循环实现 (bsc#965125)。

- ibmvnic：修复 ibmvnic_capability 结构。

- intel：再次禁用 intel_idle 驱动程序中的 Skylake 支持 (boo#969582) 而这会导致在某些机器上引入一个回归。此问题最初应该在上游解决。

- intel_idle：允许空闲状态限定为冻结模式 (boo#969582)。

- intel_idle：Skylake 客户端支持 (boo#969582)。

- intel_idle：Skylake 客户端支持 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lio：添加 LIO 群集 RBD 后端 (fate#318836)

- 4.1.19 版的 net kabi 补丁。

- numa 修补程序已更新至 v15

- ocfs2：修复 dlmglue 死锁问题 (bnc#962257)

- pci：thunder：添加芯片上设备 ThunderX-pass{1,2} 的驱动程序

- pci：thunder：添加适用于 ThunderX 处理器的 PCIe 主机驱动程序

- sd：最佳 I/O 大小单位为字节而非扇区 (boo#961263)。

- sd：拒绝小于页面大小的最佳传输长度 (boo#961263)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

4.2.6 稳定更新包含许多跨树的重要补丁。kernel-4.2.6-300.fc23 - 修复含 64K 页面的 megaraid 中的错误大小计算 (rhbz 1269300) - CVE-2015-8104 kvm：微代码 DB 异常中的 DoS 无限循环 (rhbz 1278496 1279691) - CVE-2015-5307 kvm：微代码 AC 异常中的 DoS 无限循环 (rhbz 1277172 1279688)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kernel-4.1.13-100.fc21 - Linux v4.1.13 - CVE-2015-8104 kvm：微程序代码 DB 异常中的 DoS 无限循环 (rhbz 1278496 1279691) - CVE-2015-5307 kvm：微程序代码 AC 异常中的 DoS 无限循环 (rhbz 1277172 1279688)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956707)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7566：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#961512)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。（bnc#970504、LTC#138810）。

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2185：恶意 USB 设备可在 usb_driver_claim_interface 函数中造成内核崩溃 (bnc#971124)。

- CVE-2016-2186：恶意 USB 设备可在 powermate 设备驱动程序中造成内核崩溃 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2543：修复了 ALSA seq 驱动程序中 remove_events ioctl 时缺少的 NULL 检查。(bsc#967972)。

- CVE-2016-2544：修复了 ALSA seq 驱动程序中定时器设置和关闭时的争用。(bsc#967973)。

- CVE-2016-2545：修复了 ALSA 定时器驱动程序中 active_list 的双重取消链接。(bsc#967974)。

- CVE-2016-2546：修复了 ALSA 定时器 ioctl 间的争用 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已针对悬置与争用增强 ALSA 从属定时器列表处理。
 （CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012）。

- CVE-2016-2549：修复了 ALSA hrtimer 处理中的停止 (bsc#968013)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3137：恶意 USB 设备可在 cypress_m8 设备驱动程序中造成内核崩溃 (bnc#970970)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3140：恶意 USB 设备可在 digi_acceleport 设备驱动程序中造成内核崩溃 (bnc#970892)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

- CVE-2016-3955：经认证的攻击者可利用 usbip 驱动程序中的远程缓冲区溢出造成内核崩溃。(bsc#975945)

- CVE-2016-2847：本地用户可通过将大量数据推送到管道来耗尽内核内存。(bsc#970948)。

- CVE-2016-2188：恶意 USB 设备可在 iowarrior 设备驱动程序中造成内核崩溃 (bnc#970956)。

- CVE-2016-3138：恶意 USB 设备可在 cdc-acm 设备驱动程序中造成内核崩溃 (bnc#970911)。

修复了以下非安全缺陷：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cachefiles：避免与 fs 冻结发生死锁 (bsc#935123)。

- cifs：安排硬挂载重试 (bsc#941514)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- driver：Vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 冻结的的死锁 (bsc#935123)。

- fs：修复 sync 与 fs 冻结之间的死锁 (bsc#935123)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- ipr：修复不正确的跟踪索引 (bsc#940913)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940913)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- kexec：修复直接调用的 panic() 与 crash_kexec() 之间的争用 (bnc#937444)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter：xt_recent：修复命名空间破坏路径 (bsc#879378)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：为“struct id_map”使用较小的分配 (bsc#965923)。

- nfsv4：修复挂载代码中的两种无限循环 (bsc#954628)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作。

- pciback：对于 XEN_PCI_OP_disable_msi[|x]，只会在设备启用 MSI(X) 的情况下禁用。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msi 返回错误。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msix 返回错误。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- quota：修复暂停和配额的死锁 (bsc#935123)。

- rdma/ucma：修复 AB-BA 死锁 (bsc#963998)。

- README.BRANCH：切换到 LTSS 模式

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- sunrcp：将公平计划还原为优先级队列 (bsc#955308)。

-- sunrpc：重构 rpcauth_checkverf 错误返回 (bsc#955673)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- veth：扩展设备功能 (bsc#879381)。

- vfs：提供函数以获取超级块并等待其解冻 (bsc#935123)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 ethtool 环缓冲区大小设置 (bsc#950750)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- writeback：跳过已冻结文件系统的回写 (bsc#935123)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修复禁用 erst 时 mce_chrdev_read() 的返回值 (bsc#934787)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xhci：静默 TD 警告 (bnc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
87469	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2842-2)	Nessus	Ubuntu Local Security Checks	12/17/2015	8/27/2024	low
87495	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:2292-1)	Nessus	SuSE Local Security Checks	12/18/2015	1/6/2021	medium
90482	openSUSE 安全更新：Linux 内核 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	4/13/2016	1/19/2021	critical
89149	Fedora 23：kernel-4.2.6-300.fc23 (2015-115c302856)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	medium
89459	Fedora 21 : kernel-4.1.13-100.fc21 (2015-f2c534bc12)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	medium
90884	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	5/4/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

low

medium

critical

medium

medium

critical