The openSUSE Leap 42.1 kernel was updated to 4.1.20 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2015-1339: A memory leak in cuse could be used to     exhaust kernel memory. (bsc#969356).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel did not     ensure that certain slot numbers are valid, which     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) via a crafted     PPPIOCSMAXCID ioctl call (bnc#949936 951638).

  - CVE-2015-7872: The key_gc_unused_keys function in     security/keys/gc.c in the Linux kernel allowed local     users to cause a denial of service (OOPS) via crafted     keyctl commands (bnc#951440).

  - CVE-2015-7884: The vivid_fb_ioctl function in     drivers/media/platform/vivid/vivid-osd.c in the Linux     kernel did not initialize a certain structure member,     which allowed local users to obtain sensitive     information from kernel memory via a crafted application     (bnc#951626).

  - CVE-2015-8104: The KVM subsystem in the Linux kernel     allowed guest OS users to cause a denial of service     (host OS panic or hang) by triggering many #DB (aka     Debug) exceptions, related to svm.c (bnc#954404).

  - CVE-2015-8709: kernel/ptrace.c in the Linux kernel     mishandled uid and gid mappings, which allowed local     users to gain privileges by establishing a user     namespace, waiting for a root process to enter that     namespace with an unsafe uid or gid, and then using the     ptrace system call. NOTE: the vendor states 'there is no     kernel bug here (bnc#959709).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call. (bsc#961509)

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8787: The nf_nat_redirect_ipv4 function in     net/netfilter/nf_nat_redirect.c in the Linux kernel     allowed remote attackers to cause a denial of service     (NULL pointer dereference and system crash) or possibly     have unspecified other impact by sending certain IPv4     packets to an incompletely configured interface, a     related issue to CVE-2003-1604 (bnc#963931).

  - CVE-2015-8812: A flaw was found in the CXGB3 kernel     driver when the network was considered congested. The     kernel would incorrectly misinterpret the congestion as     an error condition and incorrectly free/clean up the     skb. When the device would then send the skb's queued,     these structures would be referenced and may panic the     system or allow an attacker to escalate privileges in a     use-after-free scenario. (bsc#966437).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: When Linux invalidated a paging structure     that is not in use locally, it could, in principle, race     against another CPU that is switching to a process that     uses the paging structure in question. (bsc#963767)

  - CVE-2016-2184: A malicious USB device could cause a     kernel crash in the alsa usb-audio driver. (bsc#971125)

  - CVE-2016-2383: Incorrect branch fixups for eBPF allow     arbitrary read of kernel memory. (bsc#966684)

  - CVE-2016-2384: A malicious USB device could cause a     kernel crash in the alsa usb-audio driver. (bsc#966693)

The following non-security bugs were fixed :

  - alsa: hda - Apply clock gate workaround to Skylake, too     (bsc#966137).

  - alsa: hda - disable dynamic clock gating on Broxton     before reset (bsc#966137).

  - alsa: hda - Fix playback noise with 24/32 bit sample     size on BXT (bsc#966137).

  - alsa: seq: Fix double port list deletion (bsc#968018).

  - alsa: seq: Fix leak of pool buffer at concurrent writes     (bsc#968018).

  - alsa: timer: Fix race between stop and interrupt     (bsc#968018).

  - alsa: timer: Fix wrong instance passed to slave     callbacks (bsc#968018).

  - arm64: Add workaround for Cavium erratum 27456.

  - arm64: Backport arm64 patches from SLE12-SP1-ARM

  - btrfs: teach backref walking about backrefs with     underflowed (bsc#966259).

  - cgroup kabi fix for 4.1.19.

  - config: Disable CONFIG_DDR. CONFIG_DDR is selected     automatically by drivers which need it.

  - config: Disable MFD_TPS65218 The TPS65218 is a power     management IC for 32-bit ARM systems.

  - config: Modularize NF_REJECT_IPV4/V6 There is no reason     why these helper modules should be built-in when the     rest of netfilter is built as modules.

  - config: Update x86 config files: Enable Intel RAPL This     driver is useful when power caping is needed. It was     enabled in the SLE kernel 2 years ago.

  - Delete patches.fixes/bridge-module-get-put.patch. As     discussed in     http://lists.opensuse.org/opensuse-kernel/2015-11/msg000     46.html

  - drm/i915: Fix double unref in intelfb_alloc failure path     (boo#962866, boo#966179).

  - drm/i915: Fix failure paths around initial fbdev     allocation (boo#962866, boo#966179).

  - drm/i915: Pin the ifbdev for the info->system_base GGTT     mmapping (boo#962866, boo#966179).

  - e1000e: Avoid divide by zero error (bsc#965125).

  - e1000e: fix division by zero on jumbo MTUs (bsc#965125).

  - e1000e: fix systim issues (bsc#965125).

  - e1000e: Fix tight loop implementation of systime read     algorithm (bsc#965125).

  - ibmvnic: Fix ibmvnic_capability struct.

  - intel: Disable Skylake support in intel_idle driver     again (boo#969582) This turned out to bring a regression     on some machines, unfortunately. It should be addressed     in the upstream at first.

  - intel_idle: allow idle states to be freeze-mode specific     (boo#969582).

  - intel_idle: Skylake Client Support (boo#969582).

  - intel_idle: Skylake Client Support - updated     (boo#969582).

  - libceph: fix scatterlist last_piece calculation     (bsc#963746).

  - lio: Add LIO clustered RBD backend (fate#318836)

  - net kabi fixes for 4.1.19.

  - numa patches updated to v15

  - ocfs2: fix dlmglue deadlock issue(bnc#962257)

  - pci: thunder: Add driver for ThunderX-pass(1,2) on-chip     devices

  - pci: thunder: Add PCIe host driver for ThunderX     processors

  - sd: Optimal I/O size is in bytes, not sectors     (boo#961263).

  - sd: Reject optimal transfer length smaller than page     size (boo#961263).

  - series.conf: move cxgb3 patch to network drivers section

openSUSE Leap 42.1 カーネルは 4.1.20 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2015-1339：cuse のメモリリークが、カーネルメモリを枯渇させるために使用される可能性があります。（bsc#969356）。

- CVE-2015-7799：Linux カーネルにおける drivers/net/slip/slhc.c 内の slhc_init 関数は、ある特定のスロット番号が有効であることを保証していませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936 951638）。

- CVE-2015-7872：Linux カーネルにおける security/keys/gc.c 内の key_gc_unused_keys 関数により、ローカルユーザーは、細工された keyctl コマンドを通じて、サービス拒否（OOPS）を引き起こすことができました（bnc#951440）。

- CVE-2015-7884：Linux カーネルの drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数が特定の構造体メンバーを初期化しないために、ローカルユーザーが細工されたアプリケーションを通じて、カーネルメモリから機密情報を取得することが可能でした（bnc#951626）。

- CVE-2015-8104：Linux カーネルでの KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名、デバッグ）例外を誘発することで、サービス拒否（ホスト OS パニックまたはハング）を引き起こすことができました。これは svm.c に関連します（bnc#954404）。

- CVE-2015-8709：Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理したため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注：ベンダーは、「ここにはカーネルバグは存在しません」と言明しています（bnc#959709）。

- CVE-2015-8767：Linux カーネルの net/sctp/sm_sideeffect.c がロックとソケット間の関係を適切に管理しなかったため、ローカルユーザーが細工された sctp_accept 呼び出しを通じてサービス拒否（デッドロック）を引き起こすことが可能でした。（bsc#961509）

- CVE-2015-8785：Linux カーネルの fs/fuse/file.c の fuse_fill_write_pages 関数のために、iov の最初のセグメントに関してゼロの長さをトリガーする writev システムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能でした（bnc#963765）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2015-8812：ネットワークが過密であると見なされる場合、CXGB3 カーネルドライバーに欠陥が見つかりました。カーネルは輻輳をエラー状態として間違って解釈し、誤って skb を解放/消去している可能性があります。その後デバイスが skb のキュー状態を送信した場合、これらの構造体が参照され、システムがパニック状態になります。あるいは攻撃者は use-after-free シナリオで権限を昇格することが可能です。（bsc#966437）。

- CVE-2016-0723：Linux カーネルの drivers/tty/tty_io.c の tty_ioctl 関数の競合状態により、ローカルユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能でした（bnc#961500）。

- CVE-2016-2069：Linux がローカルに使用されていないページング構造を無効にする場合、原則として、問題のページング構造を使用するプロセスに切り替えている別の CPU に対して競合する可能性があります。（sc#963767）

- CVE-2016-2184：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#971125）

- CVE-2016-2383：eBPF の正しくないブランチ修正のために、カーネルメモリの任意の読み取りが起こる可能性があります。（bsc#966684）

- CVE-2016-2384：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#966693）

以下の非セキュリティ問題が修正されました。

- alsa：hda - クロックゲートの回避策を Skylake にも適用します（bsc#966137）。

- alsa：hda - Broxton の動的クロックゲーティングをリセット前に無効にします（bsc#966137）。

- alsa：hda - BXT において 24/32 ビットサンプルサイズでプレイバックノイズを修正します（bsc#966137）。

- alsa：seq：ダブルポートリストの削除を修正します（bsc#968018）。

- alsa：seq：同時書き込み時のプールバッファの漏洩を修正します（bsc#968018）。

- alsa：timer：停止と割り込みの間の競合を修正します（bsc#968018）。

- alsa：timer：スレーブコールバックに受け渡される不適切なインスタンスを修正します（bsc#968018）。

- arm64：Cavium エラータ 27456 の回避策を追加します。

- arm64：arm64 パッチを SLE12-SP1-ARM からバックポートします

- btrfs：アンダーフローのある backref について backref ウォーキングを教えます（bsc#966259）。

- 4.1.19 の cgroup kabi の修正。

- config：CONFIG_DDR を無効化。必要とするドライバーにより CONFIG_DDR が自動的に選択されます。

- config：MFD_TPS65218 を無効化TPS65218 は、32 ビット ARM システム用の電源管理 IC です。

- config：NF_REJECT_IPV4/V6 をモジュラー化ネットワークフィルターの残りがモジュールとしてビルドされている際に、これらのヘルパーモジュールを内蔵する理由はありません。

- config：x86 構成ファイルを更新します：Intel RAPL を有効化このドライバーは、電源ケーピングが必要な際に役立ちます。これは、SLE カーネルで 2 年前に有効化されました。

- patches.fixes/bridge-module-get-put.patch を削除します。http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html で説明されています。

- drm/i915：intelfb_alloc 失敗パスの二重参照解除を修正（boo#962866、boo#966179）。

- drm/i915：初期 fbdev 割り当て周囲の失敗パスを修正（boo#962866、boo#966179）。

- drm/i915：info->system_base GGTT mmapping 用に ifbdev にピン（boo#962866、boo#966179）。

- e1000e：ゼロ除算エラーを回避します（bsc#965125）。

- e1000e：jumbo MTU でゼロ除算を修正します（bsc#965125）。

- e1000e：systim の問題を修正（bsc#965125）。

- e1000e：systime 読み取りアルゴリズムのタイトループ実装を修正（bsc#965125）。

- ibmvnic：ibmvnic_capability 構造体を修正します。

- intel：intel_idle ドライバーの Skylake サポートを再度無効化（boo#969582）これは、残念ながら一部のマシンで回帰を起こすことが判明しました。これは、まず上流で対処するべきです。

- intel_idle：アイドル状態がフリーズモード固有になるようにします（boo#969582）。

- intel_idle：Skylake クライアントサポート（boo#969582）。

- intel_idle：Skylake クライアントサポート - 更新済み（boo#969582）。

- libceph：scatterlist last_piece の計算を修正します（bsc#963746）。

- lio：LIO クラスター RBD バックエンドを追加（fate#318836）

- 4.1.19 の net kabi の修正。

- v15 に更新された numa パッチ

- ocfs2：dlmglue デッドロック問題を修正（bnc#962257）

- pci：thunder：ThunderX-pass{1,2} オンチップデバイス用のドライバーを追加

- pci：thunder：ThunderX プロセッサ用の PCIe ホストドライバーを追加

- sd：最適 I/O サイズはバイト単位であり、セクター単位ではない（boo#961263）。

- sd：ページサイズより小さい最適な転送長を拒否（boo#961263）。

- series.conf：cxgb3 パッチをネットワークドライバセクションに移動します

openSUSE Leap 42.1 核心已更新至 4.1.20 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-1339：cuse 中的一個記憶體洩漏問題可遭利用來耗盡核心記憶體。(bsc#969356)。

- CVE-2015-7799：在 Linux 核心的 drivers/net/slip/slhc.c 中，slhc_init 函式未確保某些插槽編號有效，其允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936 951638)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 核心的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，取得核心記憶體中的敏感資訊 (bnc#951626)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-8709：Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(bsc#961509)

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限。(bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：Linux 使本機上非使用中的分頁結構無效時，原則上其可與正切換至分頁結構有問題之處理程序的其他 CPU 爭用。(bsc#963767)

- CVE-2016-2184：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#971125)

- CVE-2016-2383：錯誤的 eBPF 分支修正允許任意讀取核心記憶體。(bsc#966684)

- CVE-2016-2384：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#966693)

下列非安全性錯誤已修正：

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- alsa：timer：修正停止和中斷間的爭用 (bsc#968018)。

- alsa：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- arm64：新增 Cavium 錯字勘誤表 27456 的因應措施。

- arm64：反向移植 SLE12-SP1-ARM 的 arm64 修補程式

- btrfs：教導反向參照搜尋瞭解發生反向溢位的反向參照 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 修正。

- 組態：停用 CONFIG_DDR。需要 CONFIG_DDR 的驅動程式會自動選取該選項。

- 組態：停用 MFD_TPS65218 TPS65218 是 32 位元 ARM 系統的電力管理 IC。

- 組態：模組化 NF_REJECT_IPV4/V6 當其餘 netfilter 皆構建為模組時，這些協助程式模組沒有理由為內建項目。

- 組態：更新 x86 組態檔：啟用 Intel RAPL 需設定電力上限時，此驅動程式相當實用。此項目 2 年前已在 SLE 核心中啟用。

- 刪除 patches.fixes/bridge-module-get-put.patch。詳情請參閱 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修正 intelfb_alloc 失敗路徑中的雙重 unref (boo#962866、boo#966179)。

- drm/i915：修正與初始 fbdev 配置有關的失敗路徑 (boo#962866、boo#966179)。

- drm/i915：針對 info->system_base GGTT 對應釘選 ifbdev (boo#962866、boo#966179)。

- e1000e：避免除以零錯誤 (bsc#965125)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#965125)。

- e1000e：修正 systim 問題 (bsc#965125)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#965125)。

- ibmvnic：修正 ibmvnic_capability 結構。

- intel：再度停用 intel_idle 驅動程式中的 Skylake 支援 (boo#969582) 很遺憾這導致在某些機器上引入一個迴歸。此問題最初應該在上游中解決。

- intel_idle：允許閒置狀態限定為凍結模式 (boo#969582)。

- intel_idle：Skylake 用戶端支援 (boo#969582)。

- intel_idle：Skylake 用戶端支援 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lio：新增 LIO 叢集 RBD 後端 (fate#318836)

- 4.1.19 版的 net kabi 修正。

- numa 修補程式已更新至 v15

- ocfs2：修正 dlmglue 鎖死問題 (bnc#962257)

- pci：thunder：新增 ThunderX-pass{1,2} 晶片上裝置的驅動程式

- pci：thunder：新增適用於 ThunderX 處理器的 PCIe 主機驅動程式

- sd：最佳 I/O 大小單位為位元組而非磁區 (boo#961263)。

- sd：拒絕小於頁面大小的最佳傳輸長度 (boo#961263)。

- series.conf：將 cxgb3 修補程式移至網路驅動程式區段

openSUSE Leap 42.1 核心已更新至 4.1.31 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4557：在 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用) (bnc#979018)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#981058)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一個釋放後使用問題已修正，本機攻擊者可利用此問題損毀核心 (bsc#994296)。

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點 (bnc#991608)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段 (bnc#989152)。

- CVE-2016-1237：Linux 核心中的 nfsd 允許本機使用者設定 POSIX ACL，進而繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關 (bnc#986570)。

下列非安全性錯誤已修正：

- AF_VSOCK：縮小 prepare_to_wait 影響的區域 (bsc#994520)。

- KVM：arm/arm64：正確處理轉送時間更正 (bnc#974266)。

- Linux 4.1.29。重新整理修補程式：
patches.xen/xen3-fixup-xen 刪除的修補程式：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 還原「mm/swap.c：於複雜頁面到達時排清 lru pvecs」(boo#989084)。

- 還原「powerpc：更新 scan_features() 中的 TM 使用者功能位元」。修正 4.1.28 於 ppc 的版本錯誤。

- 恢復 4.1.31 kabi 修正的 i8042_check_power_owner()。

- USB：OHCI：排程失敗時不將 ED 標記為 ED_OPER (bnc#987886)。

- USB：驗證端點描述符號中的 wMaxPacketValue 項目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables: fix 4.1 穩定的反向移植 (bsc#989176)。

- nfsd：設定 ACL 時檢查權限 (bsc#986570)。

- posix_acl：新增 set_posix_acl (bsc#986570)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- series.conf：將 kABI 修補程式移至其自己的區段

- supported.conf：啟用 i2c-designware 驅動程式 (bsc#991110)

- tcp：啟用所有「測驗 ack」的按通訊端速率限制 (bsc#989152)。

The openSUSE Leap 42.1 kernel was updated to 4.1.31 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2016-2847: fs/pipe.c in the Linux kernel did not     limit the amount of unread data in pipes, which allowed     local users to cause a denial of service (memory     consumption) by creating many pipes with non-default     sizes (bnc#970948).

  - CVE-2016-3134: The netfilter subsystem in the Linux     kernel did not validate certain offset fields, which     allowed local users to gain privileges or cause a denial     of service (heap memory corruption) via an     IPT_SO_SET_REPLACE setsockopt call (bnc#971126).

  - CVE-2016-3156: The IPv4 implementation in the Linux     kernel mishandled destruction of device objects, which     allowed guest OS users to cause a denial of service     (host OS networking outage) by arranging for a large     number of IP addresses (bnc#971360).

  - CVE-2016-4485: The llc_cmsg_rcv function in     net/llc/af_llc.c in the Linux kernel did not initialize     a certain data structure, which allowed attackers to     obtain sensitive information from kernel stack memory by     reading a message (bnc#978821).

  - CVE-2016-4486: The rtnl_fill_link_ifmap function in     net/core/rtnetlink.c in the Linux kernel did not     initialize a certain data structure, which allowed local     users to obtain sensitive information from kernel stack     memory by reading a Netlink message (bnc#978822).

  - CVE-2016-4557: The replace_map_fd_with_map_ptr function     in kernel/bpf/verifier.c in the Linux kernel did not     properly maintain an fd data structure, which allowed     local users to gain privileges or cause a denial of     service (use-after-free) via crafted BPF instructions     that reference an incorrect file descriptor     (bnc#979018).

  - CVE-2016-4580: The x25_negotiate_facilities function in     net/x25/x25_facilities.c in the Linux kernel did not     properly initialize a certain data structure, which     allowed attackers to obtain sensitive information from     kernel stack memory via an X.25 Call Request     (bnc#981267).

  - CVE-2016-4805: Use-after-free vulnerability in     drivers/net/ppp/ppp_generic.c in the Linux kernel     allowed local users to cause a denial of service (memory     corruption and system crash, or spinlock) or possibly     have unspecified other impact by removing a network     namespace, related to the ppp_register_net_channel and     ppp_unregister_channel functions (bnc#980371).

  - CVE-2016-4951: The tipc_nl_publ_dump function in     net/tipc/socket.c in the Linux kernel did not verify     socket existence, which allowed local users to cause a     denial of service (NULL pointer dereference and system     crash) or possibly have unspecified other impact via a     dumpit operation (bnc#981058).

  - CVE-2015-8787: The nf_nat_redirect_ipv4 function in     net/netfilter/nf_nat_redirect.c in the Linux kernel     allowed remote attackers to cause a denial of service     (NULL pointer dereference and system crash) or possibly     have unspecified other impact by sending certain IPv4     packets to an incompletely configured interface, a     related issue to CVE-2003-1604 (bnc#963931).

  - CVE-2016-4569: The snd_timer_user_params function in     sound/core/timer.c in the Linux kernel did not     initialize a certain data structure, which allowed local     users to obtain sensitive information from kernel stack     memory via crafted use of the ALSA timer interface     (bnc#979213).

  - CVE-2016-4578: sound/core/timer.c in the Linux kernel     did not initialize certain r1 data structures, which     allowed local users to obtain sensitive information from     kernel stack memory via crafted use of the ALSA timer     interface, related to the (1) snd_timer_user_ccallback     and (2) snd_timer_user_tinterrupt functions     (bnc#979879).

  - CVE-2016-6828: A use after free in     tcp_xmit_retransmit_queue() was fixed that could be used     by local attackers to crash the kernel (bsc#994296).

  - CVE-2016-6480: Race condition in the ioctl_send_fib     function in drivers/scsi/aacraid/commctrl.c in the Linux     kernel allowed local users to cause a denial of service     (out-of-bounds access or system crash) by changing a     certain size value, aka a 'double fetch' vulnerability     (bnc#991608).

  - CVE-2016-4998: The IPT_SO_SET_REPLACE setsockopt     implementation in the netfilter subsystem in the Linux     kernel allowed local users to cause a denial of service     (out-of-bounds read) or possibly obtain sensitive     information from kernel heap memory by leveraging     in-container root access to provide a crafted offset     value that leads to crossing a ruleset blob boundary     (bnc#986362 986365 990058).

  - CVE-2016-5696: net/ipv4/tcp_input.c in the Linux kernel     did not properly determine the rate of challenge ACK     segments, which made it easier for man-in-the-middle     attackers to hijack TCP sessions via a blind in-window     attack (bnc#989152).

  - CVE-2016-1237: nfsd in the Linux kernel allowed local     users to bypass intended file-permission restrictions by     setting a POSIX ACL, related to nfs2acl.c, nfs3acl.c,     and nfs4acl.c (bnc#986570).

The following non-security bugs were fixed :

  - AF_VSOCK: Shrink the area influenced by prepare_to_wait     (bsc#994520).

  - KVM: arm/arm64: Handle forward time correction     gracefully (bnc#974266).

  - Linux 4.1.29. Refreshed patch:
    patches.xen/xen3-fixup-xen Deleted patches:
    patches.fixes/0001-Revert-ecryptfs-forbid-opening-files-     without-mmap-ha.patch     patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo     wer-file-system.patch     patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo     und-page-ar     patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit     s-in-scan_f

  - Revert 'mm/swap.c: flush lru pvecs on compound page     arrival' (boo#989084).

  - Revert 'powerpc: Update TM user feature bits in     scan_features()'. Fix the build error of 4.1.28 on ppc.

  - Revive i8042_check_power_owner() for 4.1.31 kabi fix.

  - USB: OHCI: Do not mark EDs as ED_OPER if scheduling     fails (bnc#987886).

  - USB: validate wMaxPacketValue entries in endpoint     descriptors (bnc#991665).

  - Update     patches.fixes/0002-nfsd-check-permissions-when-setting-A     CLs.patch (bsc#986570 CVE-2016-1237).

  - Update     patches.fixes/0001-posix_acl-Add-set_posix_acl.patch     (bsc#986570 CVE-2016-1237).

  - netfilter: x_tables: fix 4.1 stable backport     (bsc#989176).

  - nfsd: check permissions when setting ACLs (bsc#986570).

  - posix_acl: Add set_posix_acl (bsc#986570).

  - ppp: defer netns reference release for ppp channel     (bsc#980371).

  - series.conf: Move a kABI patch to its own section

  - supported.conf: enable i2c-designware driver     (bsc#991110)

  - tcp: enable per-socket rate limiting of all 'challenge     acks' (bsc#989152).

openSUSE Leap 42.1 内核已更新到 4.1.20，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-1339：cuse 中的一个内存泄漏问题可遭利用来耗尽内核内存。(bsc#969356)。

- CVE-2015-7799：在 Linux 内核的 drivers/net/slip/slhc.c 中，slhc_init 函数未确保某些插槽编号有效，允许本地用户通过特别构建的 PPPIOCSMAXCID ioctl 调用，造成拒绝服务（空指针取消引用与系统崩溃）(bnc#949936 951638)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 内核的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函数未初始化特定结构成员，允许本地用户通过特别构建的应用程序，取得内核内存的敏感信息 (bnc#951626)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。请注意：供应商表示“此处无内核缺陷”(bnc#959709)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）。(bsc#961509)

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：Linux 使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。(bsc#963767)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)

- CVE-2016-2383：错误的 eBPF 分支修复允许任意读取内核内存。(bsc#966684)

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

修复了以下非安全缺陷：

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- arm64：添加 Cavium 勘误表 27456 的变通方案。

- arm64：向后移植 SLE12-SP1-ARM 的 arm64 修补程序

- btrfs：教授与发生下溢的 backref 有关的 backref 遍历 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 补丁。

- 配置：禁用 CONFIG_DDR。需要 CONFIG_DDR 的驱动程序会自动选择该选项。

- 配置：禁用 MFD_TPS65218 TPS65218 是 32 位 ARM 系统的电源管理 IC。

- 配置：模块化 NF_REJECT_IPV4/V6 当其余 netfilter 都构建为模块时，没有理由内置这些 helper 模块。

- 配置：更新 x86 配置文件：启用 Intel RAPL 需要设置电力上限时，此驱动程序非常有用。此项目 2 年前已在 SLE 内核中启用。

- 删除 patches.fixes/bridge-module-get-put.patch。详情请参阅 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修复 intelfb_alloc 失败路径中的双重 unref（boo#962866、boo#966179）。

- drm/i915：修复与初始 fbdev 分配有关的失败路径（boo#962866、boo#966179）。

- drm/i915：针对 info->system_base GGTT 映射 pin ifbdev（boo#962866、boo#966179）。

- e1000e：避免除以零错误 (bsc#965125)。

- e1000e：修复 jumbo MTU 上的除以零错误 (bsc#965125)。

- e1000e：修复 systim 问题 (bsc#965125)。

- e1000e：修复系统时间读算法的紧密循环实现 (bsc#965125)。

- ibmvnic：修复 ibmvnic_capability 结构。

- intel：再次禁用 intel_idle 驱动程序中的 Skylake 支持 (boo#969582) 而这会导致在某些机器上引入一个回归。此问题最初应该在上游解决。

- intel_idle：允许空闲状态限定为冻结模式 (boo#969582)。

- intel_idle：Skylake 客户端支持 (boo#969582)。

- intel_idle：Skylake 客户端支持 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lio：添加 LIO 群集 RBD 后端 (fate#318836)

- 4.1.19 版的 net kabi 补丁。

- numa 修补程序已更新至 v15

- ocfs2：修复 dlmglue 死锁问题 (bnc#962257)

- pci：thunder：添加芯片上设备 ThunderX-pass{1,2} 的驱动程序

- pci：thunder：添加适用于 ThunderX 处理器的 PCIe 主机驱动程序

- sd：最佳 I/O 大小单位为字节而非扇区 (boo#961263)。

- sd：拒绝小于页面大小的最佳传输长度 (boo#961263)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

openSUSE Leap 42.1 カーネルは 4.1.31 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2016-2847：Linux カーネルの fs/pipe.c が、パイプの未読データ量を制限していませんでした。これにより、ローカルのユーザーが、デフォルトでないサイズのパイプを多数作成することで、サービス拒否（メモリ消費）を引き起こすことが可能でした（bnc#970948）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bnc#971126）。

- CVE-2016-3156：Linux カーネルの IPv4 実装がデバイスオブジェクトの破壊処理を誤るために、ゲスト OS ユーザーが多数の IP アドレスを用意することで、サービス拒否（ホスト OS ネットワーキング障害）を引き起こすことが可能でした（bnc#971360）。

- CVE-2016-4485：Linux カーネルの net/llc/af_llc.c の中の llc_cmsg_rcv 関数は、特定のデータ構造体を初期化しませんでした。これにより、攻撃者はメッセージを読み取ることでカーネルスタックメモリから機密情報を取得することが可能でした（bnc#978821）。

- CVE-2016-4486：Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_link_ifmap 関数は、特定のデータ構造を初期化していませんでした。これにより、ローカルユーザーは、Netlink メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#978822）。

- CVE-2016-4557：Linux カーネルの kernel/bpf/verifier.c の replace_map_fd_with_map_ptr 関数が、fd データ構造を適切に保持していませんでした。これにより、ローカルのユーザーが、不適切なファイル記述子を参照する細工された BPF 命令を通じて、権限を取得したり、サービス拒否（use-after-free）を引き起こしたりする可能性がありました（bnc#979018）。

- CVE-2016-4580：Linux カーネルの net/x25/x25_facilities.c にある x25_negotiate_facilities 関数が特定のデータ構造を適切に初期化しませんでした。これにより、攻撃者は X.25 呼び出しリクエストを介して、機密情報をカーネルスタックメモリから取得することが可能でした（bnc#981267）。

- CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c 内の use-after-free の脆弱性により、ローカルユーザーは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連する、ネットワーク名前空間を削除することで、サービス拒否（メモリ破損とシステムクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼすことが可能ででした（bnc#980371）。

- CVE-2016-4951：Linux カーネルの net/tipc/socket.c の tipc_nl_publ_dump 関数は、ソケットの存在を検証していませんでした。これにより、ローカルのユーザーが、dumpit 操作を通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性がありました（bnc#981058）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2016-4569：Linux カーネルの sound/core/timer.c の中の snd_timer_user_params 関数は、特定のデータ構造体を初期化しませんでした。これにより、ローカルユーザーは、細工された ALSA タイマーインターフェイスの使用を介して、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979213）。

- CVE-2016-4578：Linux カーネルにおける sound/core/timer.c は、特定の r1 データ構造を初期化していませんでした。これにより、ローカルユーザーは、(1) snd_timer_user_ccallback 関数と (2) snd_timer_user_tinterrupt 関数に関連する、ALSA タイマーインターフェイスの細工された使用を通じて、カーネルスタックメモリから機密情報を取得することが可能でした（bnc#979879）。

- CVE-2016-6828：tcp_xmit_retransmit_queue() の use-after-free が修正されました。ローカルの攻撃者がこれを利用して、カーネルをクラッシュさせる可能性がありました（bsc#994296）。

- CVE-2016-6480：Linux カーネルの drivers/scsi/aacraid/commctrl.c の ioctl_send_fib 関数における競合状態により、ローカルのユーザーが、特定のサイズの値を変更することで、サービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性がありました。これは、「ダブルフェッチ」の脆弱性としても知られています（bnc#991608）。

- CVE-2016-4998：Linux カーネルの netfilter サブシステムの IPT_SO_SET_REPLACE setsockopt 実装により、ローカルのユーザーが、コンテナ内の root アクセスを利用し、ルールセット Blob 境界をまたがることにつながる細工されたオフセット値を提供することで、サービス拒否（領域外読み取り）を引き起こしたり、カーネルヒープメモリから機密情報を入手したりする可能性がありました（bnc#986362 986365 990058）。

- CVE-2016-5696：Linux カーネルの net/ipv4/tcp_input.c は、チャレンジ ACK セグメントのレートを適切に特定していませんでした。これにより、中間者攻撃の攻撃者が、Blind In-Window 攻撃を通じて、TCP セッションをハイジャックしやすくなっていました（bnc#989152）。

- CVE-2016-1237：Linux カーネルの nfsd により、ローカルのユーザーが、POSIX ACL を設定することで、意図していたファイルパーミッション制限をバイパスする可能性がありました。これは、nfs2acl.c、nfs3acl.c、nfs4acl.c に関連しています（bnc#986570）。

以下の非セキュリティ問題が修正されました。

- AF_VSOCK：prepare_to_wait の影響を受ける領域を縮小します（bsc#994520）。

- KVM：arm/arm64：フォワードタイム修正を正常に処理します（bnc#974266）。

- Linux 4.1.29.パッチをリフレッシュしました：
patches.xen/xen3-fixup-xen パッチを削除しました：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

-「mm/swap.c：合成ページの着信時に lru pvecs をフラッシュします」を戻します（boo#989084）。

-「powerpc：scan_features() の TM ユーザー機能ビットを更新します」を戻します。ppc の 4.1.28 のビルドエラーを修正します。

- 4.1.31 kabi 修正の i8042_check_power_owner() を再生します。

- USB：OHCI：スケジューリングが失敗する場合に、ED を ED_OPER としてマークしません（bnc#987886）。

- USB：エンドポイント記述子の wMaxPacketValue エントリを検証します（bnc#991665）。

- patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch を更新します（bsc#986570 CVE-2016-1237）。

- patches.fixes/0001-posix_acl-Add-set_posix_acl.patch を更新します（bsc#986570 CVE-2016-1237）。

- netfilter：x_tables：4.1 安定版（stable）バックポートを修正します（bsc#989176）。

- nfsd：ACL の設定時にパーミッションをチェックします（bsc#986570）。

- posix_acl：set_posix_acl を追加します（bsc#986570）。

- ppp：ppp チャネルに対する netns 参照リリースを見送ります（bsc#980371）。

- series.conf：kABI パッチをそれ自体のセクションに移動します

- supported.conf：i2c-designware ドライバーを有効にします（bsc#991110）

- tcp：すべての「challenge acks」のソケットごとのレート制限を有効にします（bsc#989152）。

openSUSE Leap 42.1 内核已更新到 4.1.31，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4557：在 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，其允许本地用户通过参考不正确文件描述符的特别构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）(bnc#979018)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响 (bnc#981058)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一个释放后使用问题，本地攻击者可利用此问题使内核崩溃 (bsc#994296)。

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞 (bnc#991608)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话 (bnc#989152)。

- CVE-2016-1237：Linux 内核中的 nfsd 允许本地用户设置 POSIX ACL，进而绕过预期文件权限限制；此问题与 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相关 (bnc#986570)。

修复了以下非安全缺陷：

- AF_VSOCK：缩小 prepare_to_wait 影响的区域 (bsc#994520)。

- KVM：arm/arm64：正确处理转发时间修正 (bnc#974266)。

- Linux 4.1.29。刷新修补程序：
patches.xen/xen3-fixup-xen 删除的修补程序：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 恢复“mm/swap.c：在复合页到达时刷新 lru pvecs”(boo#989084)。

- 恢复“powerpc：更新 scan_features() 中的 TM 用户功能位”。修复 4.1.28 于 ppc 的构建错误。

- 恢复 4.1.31 kabi 补丁的 i8042_check_power_owner()。

- USB：OHCI：计划失败时不将 ED 标记为 ED_OPER (bnc#987886)。

- USB：验证端点描述符中的 wMaxPacketValue 条目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables：修复 4.1 稳定的向后移植 (bsc#989176)。

- nfsd：设置 ACL 时检查权限 (bsc#986570)。

- posix_acl：添加 set_posix_acl (bsc#986570)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- series.conf：将 kABI 修补程序移至其自己的区段

- supported.conf：启用 i2c-designware 驱动程序 (bsc#991110)

- tcp：启用所有“质询 ack”的按套接字速率限制 (bsc#989152)。

ID	Name	Product	Family	Published	Updated	Severity
90482	openSUSE Security Update : the Linux Kernel (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	4/13/2016	1/19/2021	critical
90482	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-445）	Nessus	SuSE Local Security Checks	4/13/2016	1/19/2021	critical
90482	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	4/13/2016	1/19/2021	critical
93445	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	9/13/2016	1/19/2021	critical
93445	openSUSE Security Update : the Linux Kernel (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	9/13/2016	1/19/2021	critical
90482	openSUSE 安全更新：Linux 内核 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	4/13/2016	1/19/2021	critical
93445	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1076）	Nessus	SuSE Local Security Checks	9/13/2016	1/19/2021	critical
93445	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	9/13/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical