SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已新增下列功能至 kernel-xen：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320200) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：移除 umidi 物件中 ALSA usb-audio 驅動程式的一個重複釋放，其原可導致損毀 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 新增遺漏的 NULL 檢查，遺漏此檢查可能導致損毀。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：已修正 ALSA 計時器處理中的多種爭用情形。
 (bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013)。

下列非安全性錯誤已修正：

- alsa：hda - 在 EAPD 支援候選清單中再新增一個節點 (bsc#963561)。

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- 新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967042)。

- pci：也將 64 位元 BAR 大小調整期間的 MEM 和 IO 解碼停用 (bsc#951815)。

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 重新整理 patches.xen/xen-vscsi-large-requests (精簡修正且也解決了 bsc#966094)。

- sunrpc：將公平排程還原為優先順序佇列 (bsc#955308)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行狀態處理 (bnc#959649)。

- usb：pl2303：僅於變更時喚醒 MSR 佇列 (bnc#959649)。

- usb：pl2303：移除假的 delta_msr_wait 喚醒 (bnc#959649)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- ec2：更新 kabi 檔案並開始追蹤 ec2

- xen：整合並簡化結構 xenbus_driver 具現化 (bsc#961658 fate#320200)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#933782)。

- block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bsc#964818)。

- bnx2x：針對每個 rx 環緩衝區元素配置 4k 片段 (bsc#953369)。

- bnx2x：修正 DMA API 使用情況 (bsc#953369)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- 驅動程式：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#961658 fate#320200)。

- 驅動程式：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 變更時變更 dma 網域 (bsc#955925)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi/嚴重性：新增 bnx2x_schedule_sp_rtnl() 的例外狀況 沒有外部第三方模組使用該符號，而 bnx2x_schedule_sp_rtnl 符號僅用於 bnx2x 驅動程式。(bsc#953369)

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- llist/xen-blkfront：實作 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- pl2303：修正 TIOCMIWAIT (bnc#959649)。

- pl2303：引入私密中斷連線方法 (bnc#959649)。

- qeth：初始化關閉載波的 net_device (bnc#958000、LTC#136514)。

- s390/cio：收集格式 1 通道路徑描述資料 (bnc#958000、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bnc#958000、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#958000、LTC#136434)。

- s390/cio：更新測量特性 (bnc#958000、LTC#136434)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#958000、LTC#135138)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bnc#958000、LTC#136143)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bnc#958000、LTC#136143)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- supported.conf：新增 xen-blkfront。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- xen、blkfront：從 do_blkif_request() 分解出排清相關檢查 (bsc#961658 fate#320200)。

- xen-blkfront：處理捨棄要求 (bsc#961658 fate#320200)。

- xen-blkfront：若不支援屏障或排清，則使用無效作業 (bsc#961658 fate#320200)。

- xen-blkfront：引入「max」模組參數以修改間接區段的數量 (bsc#961658 fate#320200)。

- xen-blkfront：隱藏 pfn 可能未初始化的警告 (bsc#961658 fate#320200)。

- xen-blkfront：允許在我們的 Xen 環境中構建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中檢查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：執行 !feature_persistent 時不將間接頁面新增到清單 (bsc#961658 fate#320200)。

- xen-blkfront：中斷使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修正處理捨棄回應時的一個鎖死問題 (bsc#961658 fate#320200)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#961658 fate#320200)。

- xen-blkfront：釋放已配置的頁面 (bsc#961658 fate#320200)。

- xen-blkfront：處理不具 CLOSING 的後端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：處理具有部分資料的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：進行按裝置的 blkif_io_lock 執行緒同步鎖定 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 錯誤路徑中的插拔裝置號碼洩漏 (bsc#961658 fate#320200)。

- xen-blkfront：針對要求預先配置頁面 (bsc#961658 fate#320200)。

- xen-blkfront：從 blk_shadow 移除框架清單 (bsc#961658 fate#320200)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#961658 fate#320200)。

- xen-blkfront：還原非持續資料路徑 (bsc#961658 fate#320200)。

- xen-blkfront：撤銷非後端對應的外部授予存取權 (bsc#961658 fate#320200)。

- xen-blkfront：正確設定 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在清單之間切換 (bsc#961658 fate#320200)。

- xen-blkfront：針對每個要求使用不同的分散清單 (bsc#961658 fate#320200)。

- xen-block：實作間接描述符號 (bsc#961658 fate#320200)。

- xen/blk[front|back]：以安全清除支援增強捨棄支援 (bsc#961658 fate#320200)。

- xen/blk[front|back]：對 blkif_request_rw 和 blkif_request_discard 一起執行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驅動程式的持續授予對應 (bsc#961658 fate#320200)。

- xen/blkback：持續授予修正 (bsc#961658 fate#320200)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#961658 fate#320200)。

- xen/blkfront：不在取得 bdev 之後直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#961658 fate#320200)。

- xen/blkfront：移除多餘的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen/pvhvm：若已設定 xen_platform_pci=0，則不爆發損毀 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：新增障礙和文件 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：略過 ->releasepage 中的中途分頁 (bnc#912738、bnc#915183)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#958000、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-2574 公告中提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  - 在 4.5.2 及更早版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  -在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。(CVE-2016-6198)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限。(CVE-2016-2069)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  在 4.3.5 之前的 Linux 核心中，信號實作在 PowerPC 平台與兩個 S 和 T 的比特組，允許本地用戶通過一個特製導致拒絕服務 (TM 壞事例外和恐慌) 的 MSR 不檢查應用程式。(CVE-2015-8844)

  在 powerpc 平台的 4.4.1 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤)。(CVE-2015-8845)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  - 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c允許本機使用者使用ABORT_TASK命令中止裝置寫入作業，進而引致拒絕服務 (NULL指標解除參照和系統當機)。(CVE-2016-6327)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 核心中，NFS用戶端中的fs / nfs / nfs4proc.c未針對移轉復原作業正確初始化記憶體，進而允許遠端NFS伺服器透過特製的網路流量引致拒絕服務 (NULL 指標解除參照和不穩定)。(CVE-2015-8746)

  在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2946-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 中的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核中，本地用户可以通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 扩展验证模块 (EVM) 中发现一个定时边信道漏洞。攻击者可利用此漏洞影响系统完整性。(CVE-2016-2085)

已发现 Linux 内核中的扩展 Berkeley Packet Filter (eBPF) 实现未正确计算 ctx 扩展之后反向跳跃的分支偏移。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-2383)

David Herrmann 发现，Linux 内核未正确对于通过 unix 域套接字发送的传输文件描述符，向原始打开者说明文件描述符。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。(CVE-2016-2550)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

CVE-2016-0774

发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

CVE-2016-2384

Andrey Konovalov 发现，含有无效 USB 描述符号的 USB MIDI 设备可触发重双重释放。实际存在的用户可利用此缺陷来升级权限。

此外，它还修复了没有 CVE ID 的一些旧的安全问题：

多个内核 API 允许在单一区块中读取或写入 2 GiB 或以上大小的数据，这可导致在应用到某些文件系统、套接字或设备时，发生整数溢出。尚未评估完整安全影响。

最后，它修复了 2.6.32-48squeeze17 中的一个回归问题，该问题会造成 Samba 在某些情况下挂起。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze20 中修复了这些问题。这“真的”是对于 squeeze 发布的 linux-2.6 程序包的最终更新。

对于旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题影响，其余问题将会在 3.2.73-2+deb7u3 版中修复。

旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题或 CVE-2016-0774 影响，其余问题将会在 3.16.7-ckt20-1+deb8u4 版中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据丢失。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 发现，用户可使用本地 (Unix) 套接字上已排入队列的管道来配置不合理的内核内存容量，进而导致拒绝服务（资源耗尽）。

此问题先前已在稳定版套件中得到缓解，具体方法为限制本地套接字上每个用户可排入队列的文件总数。两个套件中的新内核版本都包含这项缓解措施，此外还限制为每个用户分配的总管道缓冲区大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2015-8785 已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。
 只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

- CVE-2015-8816 在 USB 集线器驱动程序中发现一个释放后使用漏洞。实际存在的用户可利用此缺陷来升级权限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 报告，AIO 接口允许在单一区块中读取或写入 2 GiB 以上的数据，这可导致在应用到某些文件系统、套接字或设备时发生整数溢出。尚未评估完整安全影响。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0774 已发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

- CVE-2016-2069 Andy Lutomirski 发现，在 x86 系统上切换任务时，刷新 TLB 的过程中发生争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

- CVE-2016-2384 Andrey Konovalov 发现，特别构建的 USB MIDI 设备（包含无效 USB 描述符）可触发双重释放。实际存在的用户可利用此缺陷来升级权限。

- CVE-2016-2543 Dmitry Vyukov 发现，核心声音编序器驱动程序 (snd-seq) 缺少一个必要的空指针检查，进而允许拥有编序器设备访问权限的用户造成拒绝服务（崩溃）。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 在声音子系统 (ALSA) 的定时器管理中发现多种争用条件。拥有音频设备访问权限的用户可利用这些争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2545 Dmitry Vyukov 在声音子系统 (ALSA) 定时器管理的列表操控中发现一个缺陷。拥有音频设备访问权限的用户可利用这个争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2549 Dmitry Vyukov 在声音子系统 (ALSA) 使用高分辨率定时器的过程中发现一个潜在的死锁问题。拥有音频设备访问权限的用户可借此造成拒绝服务（挂起）。

- CVE-2016-2550 CVE-2013-4312 的原始缓解措施为限制本地套接字上每个用户可排入队列的文件总数，但是此缓解措施有缺陷。用户若能通过 systemd 套接字启用机制等方式，获取另一名用户打开的本地套接字，就可使用该用户的配额，并导致拒绝服务（资源耗尽）。此问题已得到修复，具体方法为将已排入队列的文件归入发送者的配额中，而非套接字打开者。

从 4.4.3-200 的增量更新，纳入了一些缺少的 ARMv7 补丁
---- 4.4.3 更新含有多个跨树状结构的重要补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已将以下功能添加到 kernel-xen：

- 已添加改善的 XEN blkfront 模块，其允许更多 I/O 带宽。(FATE#320200) 在 PV 中称为 xen-blkfront，在 HVM 模式中则称为 xen-vbd-upstream。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 的 sco_sock_bind 函数未验证地址长度，这允许本地用户通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个释放后使用缺陷。本地攻击者可利用此缺陷，造成机器崩溃或可能执行代码 (bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：已修复 TLB 同步中的争用条件，其可导致信息泄漏 (bnc#963767)。

- CVE-2016-2384：删除了 umidi 对象中 ALSA usb-audio 驱动程序的一个双重释放，其可导致崩溃 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 添加缺少的 NULL 检查，缺少此检查可导致崩溃。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：修复了 ALSA 定时器处理中的多种争用条件。
 （bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013）。

修复了以下非安全缺陷：

- alsa：hda - 在 EAPD 支持候选列表中再添加一个节点 (bsc#963561)。

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- 添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- nvme：默认为 4k 设备页面大小 (bsc#967042)。

- pci：也将 64 位 BAR 大小调整期间的 MEM 和 IO 解码禁用 (bsc#951815)。

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 刷新 patches.xen/xen-vscsi-large-requests（完善修复且也解决了 bsc#966094）。

- sunrpc：将公平计划还原为优先级队列 (bsc#955308)。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行状态处理 (bnc#959649)。

- usb：pl2303：仅在变更时唤醒 MSR 队列 (bnc#959649)。

- usb：pl2303：删除虚假的 delta_msr_wait 唤醒 (bnc#959649)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- xen：更新 Xen 配置文件（启用上游块前端）。

- ec2：更新 kabi 文件并开始跟踪 ec2

- xen：整合并简化结构 xenbus_driver 实例化 (bsc#961658 fate#320200)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终检查所复制请求的队列限制 (bsc#933782)。

- block：xen-blkfront：修复可能的空指针取消引用 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bsc#964818)。

- bnx2x：为每个 rx 环缓冲区元素分配 4k 片段 (bsc#953369)。

- bnx2x：修复 DMA API 使用情况 (bsc#953369)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- driver：xen-blkfront：将 talk_to_blkback 移到更合适的位置 (bsc#961658 fate#320200)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 变更时变更 dma 域 (bsc#955925)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi/severities：添加 bnx2x_schedule_sp_rtnl() 的异常 没有外部第三方模块使用该符号，而 bnx2x_schedule_sp_rtnl 符号仅用于 bnx2x 驱动程序。(bsc#953369)

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- llist/xen-blkfront：实现 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- pl2303：修复 TIOCMIWAIT (bnc#959649)。

- pl2303：引入专用断开连接方法 (bnc#959649)。

- qeth：初始化关闭载波的 net_device（bnc#958000、LTC#136514）。

- s390/cio：收集格式 1 通道路径描述数据（bnc#958000、LTC#136434）。

- s390/cio：确保一致的测量状态（bnc#958000、LTC#136434）。

- s390/cio：修复测量特性内存泄漏（bnc#958000、LTC#136434）。

- s390/cio：更新测量特性（bnc#958000、LTC#136434）。

- s390/dasd：修复已断开连接的设备的 failfast （bnc#958000、LTC#135138）。

- s390/sclp：动态确定 zfcpdump　的　HSA　大小（bnc#958000、LTC#136143）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件（bnc#958000、LTC#136143）。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- supported.conf：添加 xen-blkfront。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#961658 fate#320200)。

- xen-blkfront：处理丢弃请求 (bsc#961658 fate#320200)。

- xen-blkfront：如果不支持屏障或刷新，则使用无效操作 (bsc#961658 fate#320200)。

- xen-blkfront：引入“max”模块参数以修改间接段的数量 (bsc#961658 fate#320200)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#961658 fate#320200)。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中检查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：执行 !feature_persistent 时不将间接页面添加到列表 (bsc#961658 fate#320200)。

- xen-blkfront：终止使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修复处理丢弃响应时的一个死锁 (bsc#961658 fate#320200)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#961658 fate#320200)。

- xen-blkfront：释放已分配的页面 (bsc#961658 fate#320200)。

- xen-blkfront：处理无 CLOSING 的后端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：处理具有部分数据的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：使 blkif_io_lock 旋转锁以设备为依据 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 错误路径中的插拔设备编号泄漏 (bsc#961658 fate#320200)。

- xen-blkfront：针对请求预先分配页面 (bsc#961658 fate#320200)。

- xen-blkfront：从 blk_shadow 删除帧列表 (bsc#961658 fate#320200)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#961658 fate#320200)。

- xen-blkfront：还原非持久性数据路径 (bsc#961658 fate#320200)。

- xen-blkfront：撤销非后端映射的外部授予访问权 (bsc#961658 fate#320200)。

- xen-blkfront：正确设置 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在列表之间切换 (bsc#961658 fate#320200)。

- xen-blkfront：针对每个请求使用不同的 scatterlist (bsc#961658 fate#320200)。

- xen-block：实现间接描述符 (bsc#961658 fate#320200)。

- xen/blk[front|back]：通过安全的擦除支持增强丢弃支持 (bsc#961658 fate#320200)。

- xen/blk[front|back]：对 blkif_request_rw 和 blkif_request_discard 一起执行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驱动程序的持久性授予映射 (bsc#961658 fate#320200)。

- xen/blkback：持久性授予补丁 (bsc#961658 fate#320200)。

- xen/blkfront：修复后端未遵循正确状态时造成的崩溃 (bsc#961658 fate#320200)。

- xen/blkfront：不在获取 bdev 之后直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#961658 fate#320200)。

- xen/blkfront：删除冗余的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen/pvhvm：如果已设置 xen_platform_pci=0，则不爆发崩溃 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：添加屏障和文档 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfs：跳过 ->releasepage 中的脏页（bnc#912738、bnc#915183）。

- zfcp：通过 NPIV 修复 fc_host port_type（bnc#958000、LTC#132479）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2574 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.5 之前的 Linux 内核中，文件系统层在 OverlayFS 文件重命名为自硬链接后继续进行 post-rename 操作，这允许本地用户通过 rename 系统调用造成拒绝服务（系统崩溃），这与 fs/namei.c 和 fs/open.c 有关。(CVE-2016-6198)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

  - 在 powerpc 平台上 4.3.5 之前的 Linux 内核中，信号实现不会检查同时设置 S 和 T 位的 MSR，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常和错误）。(CVE-2015-8844)

  - 在 powerpc 平台 4.4.1 之前的 Linux 内核中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数未确保存在 TM 暂停模式即继续 tm_reclaim 调用，这允许本地用户通过构建的应用程序造成拒绝服务（TM 不良对象异常与错误）。(CVE-2015-8845)

  - 在 4.2 之前的 Linux 内核中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函数允许本地用户通过涉及蓝牙 RFCOMM 套接字上的绑定系统调用的向量获取敏感信息，或造成拒服务（空指针取消引用）。(CVE-2015-8956)

  - 在 4.3 之前的 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理。(CVE-2016-2053)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.5.1 之前的 Linux 内核中，drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户使用 ABORT_TASK 命令中止设备写入操作，从而造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-6327)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 内核中，NFS 客户端的 fs/nfs/nfs4proc.c 未正确初始化用于迁移恢复操作的内存，这允许远程 NFS 服务器通过构建的网络流量造成拒绝服务（空指针取消引用和错误）。(CVE-2015-8746)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.4 之前的 Linux 内核中，include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现与 mm/migrate.c 未正确交互，这允许本地用户通过触发特定页面移动造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-3070)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全引导限制和执行不受信任的代码。(CVE-2016-3699)

  - 在 4.3.3 之前的 Linux 内核中，IPv6 堆栈不当处理选项数据，这允许本地用户通过构建的 sendmsg 系统调用获取权限或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 powerpc 平台 4.6.3 及之前的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(CVE-2016-5828)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后使用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

ID	Name	Product	Family	Published	Updated	Severity
90264	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	4/1/2016	1/6/2021	critical
94697	Oracle Linux 7：核心 (ELSA-2016-2574)	Nessus	Oracle Linux Local Security Checks	11/11/2016	10/22/2024	critical
95321	CentOS 7：核心 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	11/28/2016	1/4/2021	critical
90400	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2946-1)	Nessus	Ubuntu Local Security Checks	4/7/2016	8/27/2024	critical
90404	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2947-3)	Nessus	Ubuntu Local Security Checks	4/7/2016	1/12/2023	critical
89040	Debian DLA-439-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	3/1/2016	1/11/2021	critical
89122	Debian DSA-3503-1：linux - 安全更新	Nessus	Debian Local Security Checks	3/4/2016	1/11/2021	critical
89702	Fedora 22：kernel-4.4.3-201.fc22 (2016-9fbe2c258b)	Nessus	Fedora Local Security Checks	3/7/2016	1/11/2021	critical
90264	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	4/1/2016	1/6/2021	critical
94697	Oracle Linux 7：内核 (ELSA-2016-2574)	Nessus	Oracle Linux Local Security Checks	11/11/2016	10/22/2024	critical
95321	CentOS 7：内核 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	11/28/2016	1/4/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical