远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2844-1 公告中提及的多个漏洞影响。

  - 在 4.2.3 及之前的 Linux 内核中，drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2015-7799)

  - 在 4.3.3 及之前的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2015-7885)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0100。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-7509：在非日志模式下挂载 ext4 文件系统可导致系统崩溃 (bsc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：RDS：没有验证创建连接时存在底层传输，导致使用了空指针 (bsc#952384)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#938706)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-0272：缺失项检查允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同 (bnc#944296)。

CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- Driver：Vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- Drivers: hv：当 hypercall_page 为 NULL 时，不运行超级调用。

- Drivers: hv: kvp: 将 poll_channel() 移动到 hyperv_vmbus.h。

- Drivers: hv: util: 将 kvp/vss 函数声明移动到 hyperv_vmbus.h。

- Drivers：hv：vmbus：去除一些未使用的定义。

- Drivers：hv：vmbus：实现协议以便去除 vmbus 状态。

- Drivers：hv：vmbus：添加特殊的崩溃处理程序 (bnc#930770)。

- Drivers: hv: vmbus：添加特殊 kexec 处理程序。

- Drivers: hv: vmbus: 终止模块卸载上的 tasklet。

- Drivers：hv：vmbus：首选“^A”通知链，而不是“错误”。

- Drivers: hv: vmbus：删除 hv_synic_cleanup() 中的 hv_synic_free_cpu() 调用。

- Drivers: hv: vmbus: 注销针对模块卸载的错误通知人。

- IB/srp：避免在传输错误后跳过 srp_reset_host() (bsc#904965)。

- IB/srp：修复电缆拉力分析时触发的不定时崩溃 (bsc#904965)。

- KEYS：修复密钥销毁与按名称查找 keyring 之间的争用 (bsc#951440)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- NFSv4：修复挂载代码中的两种无限循环 (bsc#954628)。

- PCI：为 Intel 以太网设备添加 VPD 函数 0 quirk (bnc#943786)。

- PCI：添加 dev_flags 位以通过函数 0 访问 VPD (bnc#943786)。

- PCI：在 sriov_init() 中禁用 SR-IOV 时清除 NumVFs (bnc#952084)。

- PCI：更新 NumVFs 时刷新 First VF 偏移和 VF Stride (bnc#952084)。

- PCI：禁用 SR-IOV 时更新 NumVFs 寄存器 (bnc#952084)。

- PCI：SRIOV 功能的延迟配置 (bnc#952084)。

- PCI：读取 SRIOV BAR 之前设置 pci sriov 页大小 (bnc#952084)。

- SCSI：hosts：更新以使用 host_no 的 ida_simple (bsc#939926)

- SUNRPC 重构 rpcauth_checkverf 错误返回 (bsc#955673)。

- af_iucv：避免 shutdown() 中已被使用的路径的路径静止 (bnc#946214)。

- ahci：为 Intel Sunrise Point PCH 添加设备 ID (bsc#953799)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cachefiles：避免与 fs 冻结发生死锁 (bsc#935123)。

- dm sysfs：引入添加可写属性的功能 (bsc#904348)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- dm：如果当前请求已经与之前的请求合并，则不要开始当前请求 (bsc#904348)。

- dm：对 dm_request_fn 的合并启发式施加配置期限 (bsc#904348)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用，v2 (bsc#942938)。

- drm/i915：修复被动适配器的 DDC 探测（bsc#900610、fdo#85924）。

- drm/i915：将热插拔激活时期添加到热插拔更新掩码中 (bsc#953980)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- fs：避免 fsync_bdev() 和 fs 冻结的的死锁 (bsc#935123)。

- fs：修复 sync 与 fs 冻结之间的死锁 (bsc#935123)。

- hugetlb：简化 migrate_huge_page() (bnc#947957)。

- hwpoison，hugetlb：lock_page/unlock_page 不匹配，无法处理空闲 hugepage (bnc#947957)。

- ipr：修复不正确的跟踪索引 (bsc#940913)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940913)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- ipvs：修复真实服务器不活动时的重用连接 (bnc#945827)。

- ipvs：将第一个数据包放入故障服务器中 (bsc#946078)。

- kernel：更正兼容信号帧的 uc_sigmask (bnc#946214)。

- kernel：修复 continue_trylock_relax() 中对 DIAG44 的不正确使用 (bnc#946214)。

- kexec：修复直接调用的 panic() 与 crash_kexec() 之间的争用 (bnc#937444)。

- ktime：添加 ktime_after 和 ktime_before 帮助程序 (bsc#904348)。

- lib/string.c：引入 memchr_inv() (bnc#930788)。

- lpfc：修复 cq_id 屏蔽问题 (bsc#944677)。

- macvlan：支持绑定事件 bsc#948521

- memory-failure：重构 soft_offline_page() 代码 (bnc#947957)。

- memory-failure：修复 mce_bad_pages 统计数据中的一个错误 (bnc#947957)。

- memory-failure：使用 num_poisoned_pages 替换 mce_bad_pages (bnc#947957)。

- memory-hotplug：清除内存后，更新 mce_bad_pages (bnc#947957)。

- mm/memory-failure.c：修复 thp 的内存错误处理中错误的 num_poisoned_pages (bnc#947957)。

- mm/memory-failure.c：成功迁移 hugetlb 页面后，重新检查 PageHuge() (bnc#947957)。

- mm/migrate.c：迁移大型页面时，配对 unlock_page() 与 lock_page() (bnc#947957)。

- mm：排除 dirtyable 内存 32b 补丁中的保留页面（bnc#940017、bnc#949298）。

- mm：修复 GFP_THISNODE 调用程序并详尽说明 (bsc#954950)。

- mm：删除 GFP_THISNODE (bsc#954950)。

- mm：sl[au]b：添加 PFMEMALLOC 保留页面的信息 (Swap over NFS)。

- net/core：添加 VF 链路状态控制策略 (bsc#950298)。

- netfilter：xt_recent：修复命名空间破坏路径 (bsc#879378)。

- panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- pktgen：清理 ktime_t 帮助程序 (bsc#904348)。

- qla2xxx：如果 SRB 句柄在范围之内，请勿重置适配器 (bsc#944993)。

- qla2xxx：删除中止处理程序中 sp 引用计数的减量 (bsc#944993)。

- qla2xxx：删除不可用的固件文件 (bsc#921081)。

- qla2xxx：请勿清除未完成 cmd 数组中的槽 (bsc#944993)。

- qlge：修复接口停止时要处理的 qlge_update_hw_vlan_features (bsc#930835)。

- quota：修复暂停和配额的死锁 (bsc#935123)。

- rcu：消除 CPU 热插拔和加速缓冲期之间的死锁 (bsc#949706)。

- rtc：cmos：如果警报时间等于 now+1 秒，则取消警报定时器 (bsc#930145)。

- rtnetlink：修复 VF IFLA 策略 (bsc#950298)。

- rtnetlink：修复 VF 信息大小 (bsc#950298)。

- s390/dasd：使用有效的路径屏蔽修复断开的设备 (bnc#946214)。

- s390/dasd：修复暂停/恢复后无效的 PAV 分配 (bnc#946214)。

- s390/dasd：修复 lcu 更改后的 list_del 损坏 (bnc#954984)。

- s390/pci：处理未使用函数的事件 (bnc#946214)。

- s390/pci：改进对热插拔事件 0x301 的处理 (bnc#946214)。

- s390/pci：改进处理热插拔事件时的状态检查 (bnc#946214)。

- sched/core：修复任务和运行队列 sched_info::run_delay 不一致 (bnc#949100)。

- sg：修复 read() 错误报告 (bsc#926774)。

- usb：xhci：将 XHCI_AVOID_BEI quirk 应用于所有 Intel xHCI 控制器 (bnc#944989)。

- usbback：更正部分传输的副本长度 (bsc#941202)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- veth：扩展设备功能 (bsc#879381)。

- vfs：提供函数以获取超级块并等待其解冻 (bsc#935123)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复 ethtool 环缓冲区大小设置 (bsc#950750)。

- writeback：跳过已冻结文件系统的回写 (bsc#935123)。

- x86，pageattr：阻止 X86_PAE 的 slow_virt_to_phys() 中溢出 (bnc#937256)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xen：x86，pageattr：阻止 X86_PAE 的 slow_virt_to_phys() 中溢出 (bnc#937256)。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

- xfs：修复 xfs_inode_ag_walk() 中的 softlockup (bsc#948347)。

- xfs：添加 EOFBLOCKS inode 标记/取消标记 (bnc#930788)。

- xfs：添加 XFS_IOC_FREE_EOFBLOCKS ioctl (bnc#930788)。

- xfs：添加后台扫描以清除 eofblocks inode (bnc#930788)。

- xfs：向 eofblocks 扫描添加 inode id 过滤 (bnc#930788)。

- xfs：向 eofblocks 扫描添加最小文件大小过滤 (bnc#930788)。

- xfs：创建函数以扫描和清除 EOFBLOCKS inode (bnc#930788)。

- xfs：创建帮助程序以检查是否在 inode 上释放 eofblocks (bnc#930788)。

- xfs：引入通用帮助程序 xfs_icluster_size_fsb (bsc#932805)。

- xfs：将 xfs_free_eofblocks() 设置为非静态，在 trylock 失败时返回 EAGAIN (bnc#930788)。

- xfs：支持基于标签的 inode_ag_iterator (bnc#930788)。

- xfs：支持 eofblocks 扫描中执行多 inode id 过滤 (bnc#930788)。

- xfs：使用 xfs_bulkstat 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_ialloc_inode_init 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_ifree_cluster 中的 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使用 xfs_imap 中的 xfs_icluster_size_fsb (bsc#932805)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bnc#949981)。

- xhci：在设备重置时正确计算旧端点 (bnc#944831)。

- xhci：对于流，css 标记必须在 ep 停止时从 stream-ctx 读取 (bnc#945691)。

- xhci：更改仅 xhci 1.0 限制以支持 xhci 1.1 (bnc#949502)。

- xhci：修复 isoc 端点出列在事务出错时推进太远 (bnc#944837)。

- xhci：静默 TD 警告 (bnc#939955)。

- xhci：等待内部操作时使用不间断休眠 (bnc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.53，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-5707：在 Linux 内核中，drivers/scsi/sg.c 的 sg_start_req 函数有一个整数溢出问题，允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能造成其他不明影响 (bnc#940338)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。

- CVE-2015-8551：Xen PCI 后端驱动程序未对设备状态执行适当的健全性检查，进而允许 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8660：在 Linux 内核的 fs/overlayfs/inode.c 中，ovl_setattr 函数尝试合并不同的 setattr 操作，进而允许本地用户通过特别构建的应用程序，绕过预期访问限制并修改任意覆盖文件的属性 (bnc#960281)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

修复了以下非安全缺陷：

- ACPI：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- ACPI：现可通过 _MAT 取得本地 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 并删除重复的 _MAT 评估 (bsc#959463)。

- ACPICA：在 ACPI 表加载失败后正确清理 (bnc#937261)。

- 将 sd_mod 添加至 initrd 模块。因某些原因，PowerVM 后端在没有 sd_mod 的情况下无法工作

- 开机时默认不修改 perf 偏差性能设置（bnc#812259、bsc#959629）。

- Documentation：文档 kernel.panic_on_io_nmi sysctl（bsc#940946、bsc#937444）。

- 适用于 IBM 系统 i/p VNIC 协议的驱动程序

- 终止 SLE12 的 blktap 修补程序，因为已不支持该驱动程序

- 改善锁定 per-superblock s_anon 列表时的公平性（bsc#957525、bsc#941363）。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- NFSD：只有在 NFSv4 运行时不启动 lockd

- NFSv4：恢复撤回的读取委托时中断 (bsc#956514)。

- 替换为 176bed1d vmstat：明确在必须运行的 CPU 上安排每个 cpu 的工作

- 恢复“ipv6：为 np->opt 添加完整 rcu 保护”(bnc#961257)。

- 恢复 874bbfe60 队列：确保延迟的工作在本地 cpu 1 中运行。由于没有 22b886dd，874bbfe60 导致定时器损坏。2.应用 22b886dd 后，1 名受害者报告性能回归 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.导致将工作计划至离线的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 回归，unbound 延迟工作定时器不会再偏向管家 CPU。

- be2net：修复部分日志消息（bnc#855062、bnc#867583）。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bnc#964821)。

- btrfs：添加 qgroup 跟踪（bnc#935087、bnc#945649）。

- btrfs：在完成重新扫描时，更新 btrfs qgroup 状态条目 (bnc#960300)。

- btrfs：backref：对于 btrfs_find_all_roots() 添加特殊 time_seq == (u64)-1 案例（bnc#935087、bnc#945649）。

- btrfs：backref：不要合并不适用于相同区块的参考（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：清理不需要的函数（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：使用列表替换 ref_head 中的 ref_root（bnc#935087、bnc#945649）。

- btrfs：extent-tree：使用 ref_node 替换 __inc_extent_ref() 和 __free_extent() 中不需要的参数（bnc#935087、bnc#945649）。

- btrfs：修复 comp_oper 以取得正确顺序（bnc#935087、bnc#945649）。

- btrfs：修复直接 IO 写入与 defrag/readpages 之间的死锁 (bnc#965344)。

- btrfs：修复 qgroup_subtree_accounting() 错误路径中的泄漏（bnc#935087、bnc#945649）。

- btrfs：修复延迟参考的运行顺序 (bnc#949440)。

- btrfs：修复 qgroup 健全测试 (bnc#951615)。

- btrfs：修复等待 qgroup 重新扫描工作线程的争用 (bnc#960300)。

- btrfs：修复使用 qgroup 时运行延迟参考的回归 (bnc#951615)。

- btrfs：修复运行延迟参考时的回归 (bnc#951615)。

- btrfs：修复 qgroup 重新扫描工作线程中 atomic 上下文内部的休眠问题 (bnc#960300)。

- btrfs：将终止的根保留在缓存中，直到交易提交为止（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_counters()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_refcnt()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数以记录 old_roots（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加 qgroup 计算函数 btrfs_qgroup_account_extents()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加跳过 old/new_roots 指定 qgroup 的功能（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理开放代码的 old/new_refcnt 更新和读取（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理旧 ref_node 导向的机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：不要复制范围缓冲区来执行 qgroup 重新扫描 (bnc#960300)。

- btrfs：qgroup：修复 qgroup 保留空间中的回归（bnc#935087、bnc#945649）。

- btrfs：qgroup：使快照计数使用新范围导向 qgroup（bnc#935087、bnc#945649）。

- btrfs：qgroup：记录 qgroup 可能的配额相关范围（bnc#935087、bnc#945649）。

- btrfs：qgroup：将重新扫描切换至新机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：将自我测试切换至范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：切换至新范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：快照删除期间的帐户共享子树（bnc#935087、bnc#945649）。

- btrfs：qgroup：清除禁用配额中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸载期间退出重新扫描工作线程 (bnc#960300)。

- btrfs：qgroup：修复重新扫描期间的配额禁用 (bnc#960300)。

- btrfs：qgroup：将 WARN_ON() 移至正确的位置（bnc#935087、bnc#945649）。

- btrfs：从发送中删除交易（bnc#935087、bnc#945649）。

- btrfs：搜索提交根时跳过锁定 (bnc#963825)。

- btrfs：ulist：添加 ulist_del() 函数（bnc#935087、bnc#945649）。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root（bnc#935087、bnc#945649）。

- crypto：nx - 针对两个 NX 解压缩成功情况均使用常见代码 (bsc#942476)。

- crypto：nx-842 - 掩盖返回值中的 XERS0 位 (bsc#960221)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不分配相同内存范围的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不创建相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：传递正确的参数至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- fuse：中断 fuse_fill_write_pages() 中的无限循环 (bsc#963765)。

- group-source-files：将 module.lds 标记为 devel 文件 ID：
无法打开 linker 脚本文件 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：没有此类文件或目录

- ipv6：修复隧道错误处理 (bsc#952579)。

- jbd2：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kernel/watchdog.c：硬锁定时执行所有 CPU 回溯（bsc#940946、bsc#937444）。

- kernel：将 ASSIGN_ONCE(val, x) 更改为 WRITE_ONCE(x, val)（bsc#940946、bsc#937444）。

- kernel：提供 READ_ONCE 与 ASSIGN_ONCE（bsc#940946、bsc#937444）。

- 内核：不慎释放矢量寄存器保存区域 (bnc#961202)。

- kexec：修复 panic() 与 crash_kexec() 之间的争用（bsc#940946、bsc#937444）。

- kgr：删除令人混淆的 fentry 搜索

- kgr：以安全方式避免无限重定向

- kgr：不打印 !abort_if_missing 符号的错误 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作队列 (bnc#963572)。

- kgr：修改内核时记录

- kgr：标记更多遗漏的 kthreads (bnc#962336)。

- kgr：usb/storage：不发出唤醒的线程 (bnc#899908)。

- kvm：针对页面失效添加 arch 特定的 mmu 通知程序 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功时返回 0 (bsc#959463)。

- kvm：删除结构 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：将 make_all_cpus_request() 重命名为 kvm_make_all_cpus_request() 且使其变为非静态 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 宏作为 apic 访问页面地址 (bsc#959463)。

- kvm：vmx：实现 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：添加请求位以重新加载 APIC 访问页面地址 (bsc#959463)。

- kvm：x86：取消固定并删除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修复连接拆除期间的主机忙碌阻断问题。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- md/bitmap：不将 -1 传递至 bitmap_storage_alloc (bsc#955118)。

- md/bitmap：删除 filemap_get_page 中令人混淆的代码。

- md/bitmap：删除指针算法中的 rcu 注释。

- mem-hotplug：热添加新的 pgdat 时重置节点受管的页面 (bsc#959463)。

- mem-hotplug：热添加新的 pgdat 时重置节点存在页面 (bsc#959463)。

- mem-hotplug：清除由 try_offline_node() 中 bootmem 分配的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：检查 test_pages_in_a_zone() 中的遗漏部分（VM 功能，bnc#961588）。

- mm/mempolicy.c：将 shared_policy 锁定转换为 rwlock（VM 性能、bnc#959436）。

- module：保留模块 symtab 中的 percpu 符号 (bsc#962788)。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- panic、x86：允许 CPU 保存寄存器，即使在 NMI 上下文中循环亦如此（bsc#940946、bsc#937444）。

- panic、x86：修复因 NMI 发生错误而导致的重新进入问题（bsc#940946、bsc#937444）。

- pci：计算 VPD 大小时检查有效的标签 (bsc#959146)。

- qeth：初始化关闭载波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 依存关系 (bsc#959090)

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 中的路径 (bsc#959090)。

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 压缩加速构建 (bsc#962356)

- rpm/kernel-source.spec.in：为 kernel-source-vanilla 安装 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字符串 (bsc#963449)

- rpm/package-descriptions：添加 kernel-zfcpdump 并放弃
 -desktop

- s390/cio：确保一致的测量状态 (bnc#964230)。

- s390/cio：修复测量特性内存泄漏 (bnc#964230)。

- s390/cio：更新测量特性 (bnc#964230)。

- s390/dasd：修复中断连接的设备的 failfast (bnc#961202)。

- s390/vtime：修正 SMT 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：修正部分空闲的 CPU 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：限制 MT 缩放值更新 (bnc#964230)。

- sched,numa：将 pte 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched/fair：解决 update_task_scan_period() 的除法错误 (bsc#959463)。

- sched/fair：禁用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：将缓存热 load_avg/runnable_avg 移至单独的 cacheline (bnc#960227)。

- sched/numa：将 PTE 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched：修复 task_group 和 sched_task_group 之间的争用（自动 NUMA 平衡）。

- scsi：在 scsi_remove_target 中执行解锁后重新启动列表搜索（bsc#944749、bsc#959257）。

- supported.conf：将更多 QEMU 与 VMware 驱动程序添加至
 -base (bsc#965840)。

- supported.conf：将 netfilter 模块添加至 base (bsc#950292)

- supported.conf：将 nls_iso8859-1 与 nls_cp437 添加至 -base (bsc#950292)

- supported.conf：将 vfat 添加至 -base 以能够挂载 ESP (bsc#950292)。

- supported.conf：将 virtio_{blk,net,scsi} 添加至 kernel-default-base (bsc#950292)

- supported.conf：也将 virtio_pci 添加至 kernel-default-base (bsc#950292)。

- supported.conf：从 ghash-clmulni-intel 中放弃 +external。大家一致认为，针对此特定模块维持“external”是没有意义的。此外，它在非常普通的 VMware 环境中也会造成问题。
 (bsc#961971)

- udp：正确支持具有截断缓冲区的 MSG_PEEK（bsc#951199、bsc#959364）。

- x86、xsave：支持仅限急迫 xsave 功能，添加 MPX 支持 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行参数（bsc#940946、bsc#937444）。

- x86/fpu/xstate：不假设第一个零 xfeatures 零位代表结束 (bsc#938577)。

- x86/fpu：修复 setup_xstate_features() 中的双倍递增问题 (bsc#938577)。

- x86/fpu：删除 xsave_init() bootmem 分配 (bsc#938577)。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

- xfs：添加更多校验器测试 (bsc#947953)。

- xfs：修复 xlog_recover_commit_trans 中的双重释放 (bsc#947953)。

- xfs：恢复 XLOG_UNMOUNT_TRANS 泄漏内存 (bsc#947953)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
87471	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2844-1)	Nessus	Ubuntu Local Security Checks	12/17/2015	8/27/2024	low
93679	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	9/23/2016	1/4/2021	critical
87651	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:2339-1)	Nessus	SuSE Local Security Checks	12/29/2015	1/6/2021	medium
88518	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2886-1)	Nessus	Ubuntu Local Security Checks	2/2/2016	1/17/2023	high
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
89022	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2/29/2016	1/6/2021	high

Detections

Analytics

Plugins Search

low

critical

medium

high

critical

high