SUSE Linux Enterprise Server 12 カーネルが 3.12.39 に更新され、多様なバグ修正およびセキュリティを受けました。

以下のセキュリティのバグが修正されました：

- CVE-2015-0777：初期化されていないメモリをコピーするため、XEN usb バックエンドが、ゲストシステムに情報を漏洩する可能性があります。

- CVE-2015-2150：Xen および Linux カーネルは、PCI コマンドレジスタに対してアクセスを制限していませんでした。このため、ローカルのゲストユーザーは、（1）メモリを無効化することや、PCI Express の（2）I/O でコーディングを行うことで、サービス拒否（マスク可能でない割り込み、ホストのクラッシュ）を引き起こすことができました。これにより、Unsupported Request（UR）応答が発生します。

以下の非セキュリティ問題が修正されました。

- vtpm モジュールにリトルエンディアンサポートを追加（bsc#918620）。

- pnfs ブロックレイアウトのサポートを追加パッチはまだデフォルトでは含まれていません

- ALSA：hda - HD-audio コントローラーのフォールバックモードの回帰を修正します（bsc#921313）。

- btrfs：btrfs_sync_log() に消失していた blk_finish_plug を追加（bnc#922284）。

- btrfs：デフォルトのサブボリュームを検索する際にオーファンをクリーンアップ（bsc#914818）。

- btrfs：do_setxattr の btrfs_lookup_xattr からのエラーを無視しません（bnc#922272）。

- btrfs：使用されていないブロックグループを削除する場合の btrfs_orphan_add() の BUG_ON を修正（bnc#922278）。

- btrfs：高速 fsync パスのデータ損失を修正（bnc#922275）。

- btrfs：inode にハードリンクを追加したあとの fsync データ損失を修正（bnc#922275）。

- cgroup：idr_remove からの cgroup_mutex の削除を元に戻します（bnc#918644）。

- cifs：find_writable_file の use-after-free のバグを修正（bnc#909477）。

- crypto：rng - 成功した場合は RNG は 0 を戻す必要があります（bsc#920805）。

- crypto：testmgr - RNG リターンコードの強制を修正します（bsc#920805）。

- exit：__exit_signal() のリソース統計を常に獲得します（時間スケーラビリティ）。

- fork：pid 予約失敗を適切に報告します（bnc#909684）。

- fsnotify：監査における名前変更処理を修正します（bnc#915200）。

- HID：hyperv：wait_for_completion_timeout の戻り値の型を一致させます。

- hv：hv_fcopy_daemon.c のコンパイラ警告に対処します。

- hv：hv_kvp_daemon.c のコンパイラ警告に対処します。

- hv：vmbus_process_offer() の中の vmbus_device_create() の戻り値をチェックします。

- hv：hv_start_fcopy() で冗長な / を追加しません。

- hv：hv_balloon：中断コンテキストからの圧力状態をポストしません。

- hv：hv_balloon：バルーンドライバーのロッキングバグを修正します。

- hv：hv_balloon：フロアの計算に調整を行います。

- hv：hv_fcopy：転送失敗で古いメッセージを削除します。

- hv：kvp_daemon：IPv6 専用インジェクションを機能させます。

- hv：kvp_update_file() から使用されていない bytes_written を削除します。

- hv：sc_lock をより一般的なロックに名称変更します。

- hv：vmbus：vmbus_establish_gpadl() のバグを修正します。

- hv：vmbus：hv_process_timer_expiration() は静的にできます。

- hv：vmbus：clockevent デバイスを実装します。

- hv：vmbus：Offer および Rescind オファーをシリアル化します。

- hv：vmbus：ページ配列を効率的に送信するために vmbus API をサポートします。

- hv：vmbus：get_cpu() を使用して現在の CPU を取得します。

- hyperv：まばらな警告を修正します。

- hyperv：netvsc_send() のエラー処理を修正します。

- hyperv：wait_for_completion_timeout の戻り値型を一致させます。

- hyperv：netvsc.c：wait_for_completion_timeout の戻り値型を一致させます。

- iommu/vt-d：iommu_attach_device の dmar_domain のリークを修正します（bsc#924460）。

- kabi、mm：anon_vma 階層の無限増殖を防止します（bnc#904242）。

- kABI：procfs の linux/namei.h インクルードを保護します。

- kABI：hif_scatter_req 構造体を保護します。

- kabi/severities：kgraft kabi の維持管理を停止します

- kernel/sched/clock.c：ソフトルックアップウォッチドッグで使用するためにもう 1 つのクロックを追加します（bsc#919939）。

- kgr：外部カーネルバージョンを必要とするパッチを許可します（bnc#920615）。

- KVM：PPC：Book3S HV：pte はビッグエンディアンです（bsc#920839）。

- mm：残りを新しいページテーブルロック API に転換します（SUSE のみの場合）（fate#315482）。

- mm：anon_vma の無限増殖防止での anon_vma->degree アンダーフローを修正（bnc#904242）。

- mm：anon_vma の無限増殖防止でのコーナーケースを修正（bnc#904242）。

- mm：anon_vma 階層の無限増殖を防止（bnc#904242）。

- mm：anon_vma 階層の無限増殖を防止- mm：
 anon_vma 階層の無限増殖を防止（bnc#904242）。

- mm：vmscan：ダーティページのみを過密状態としてカウントします（VM パフォーマンス、bnc#910517）。

- module：早期モジュールロードの失敗後に ro/nx をクリーンアップ（bsc#921990）。

- module：モジュール MODULE_STATE_COMING にマークする前に nx を設定（bsc#921990）。

- net：netdev_adjacent ロジックのために sysfs ヘルパーを追加（bnc#915660）。

- net：rtnl_newlink() のエラーパスを修正（bnc#915660）。

- net：隣接デバイスのシンボリックリンクを修正（bnc#915660）。

- net：名前空間をまたぐシンボリックリンクの発生を防止（bnc#915660）。

- net：デバイス名変更で sysfs シンボリックリンクを名称変更（bnc#915660）。

- nfs：kmalloced ページ配列に一致させるためにリクエストサイズに上限設定（bnc#898675）。

- nfs：fdatasync のレイアウトをコミット（bnc#898675）。

- NFSv4.1：pNFS LAYOUTCOMMIT が目立つ場合は属性を信用しません（bnc#898675）。

- NFSv4.1：レイアウトリコールコールバックを必ずレイアウト状態 ID に一致させます（bnc#898675）。

- NFSv4.1：新しいレイアウトを取得する場合は、必ず既存のレイアウトセグメントを解放します（bnc#898675）。

- NFSv4.1：nfs4_write_inode の競合を修正します（bnc#898675）。

- NFSv4.1：pnfs_seqid_is_newer() のラップアラウンド問題を修正します（bnc#898675）。

- NFSv4.1：get_layout_by_fh_locked()の軽微な最適化を行います（bnc#898675）。

- NFSv4：古いものよりも新しくない限り開いている状態 ID を更新しません（bnc#898675）。

- pnfs：一般的な GETDEVICELIST 実装を追加します（bnc#898675）。

- pnfs：nfs4_get_deviceid ヘルパーを追加（bnc#898675）。

- pnfs：->write_begin の中の read-modify-write を強制するためのフラグを追加（bnc#898675）。

- pnfs：return_range メソッドを追加（bnc#898675）。

- pnfs：layoutcommit 引数への事前エンコード済みページのスプライスを許可（bnc#898675）。

- pnfs：layoutreturn 後の新鮮でない状態 ID を回避（bnc#898675）。

- pnfs/blocklayout：layoutcommit ペイロードに別個のページを割り当て（bnc#898675）。

- pnfs/blocklayout：範囲の長さを正しく減少（bnc#898675）。

- pnfs/blocklayout：最新のページを設定しません（bnc#898675）。

- pnfs/blocklayout：bl_map_stripe の 64 ビットの除算/剰余の問題を修正（bnc#898675）。

- pnfs/blocklayout：return_range メソッドを実装（bnc#898675）。

- pnfs/blocklayout：GETDEVICEINFO エラーレポートを改善（bnc#898675）。

- pnfs/blocklayout：__vmalloc 用の vmalloc.h を含めます（bnc#898675）。

- pnfs/blocklayout：カーネル内 GETDEVICEINFO XDR 解析（bnc#898675）。

- pnfs/blocklayout：すべての rpc_pipefs 関連コードを 1 つのファイルに移動（bnc#898675）。

- pnfs/blocklayout：範囲処理を blocklayout.c に移動（bnc#898675）。

- pnfs/blocklayout：ブロックキューをプラグ（bnc#898675）。

- pnfs/blocklayout：範囲処理をリファクタリング（bnc#898675）。

- pnfs/blocklayout：ページサイズより大きな pnfs ブロックサイズを拒否（bnc#898675）。

- pNFS/blocklayout：いくつかの使用されていない変数を削除（bnc#898675）。

- pnfs/blocklayout：bl_write_pagelist の read-modify-write 処理を削除（bnc#898675）。

- pnfs/blocklayout：一部のデバッグを削除（bnc#898675）。

- pnfs/blocklayout：setattr でレイアウトを戻します（bnc#898675）。

- pnfs/blocklayout：範囲追跡を書き換え（bnc#898675）。

- pnfs/blocklayout：デバイス ID キャッシュを使用（bnc#898675）。

- pnfs：layoutget の中の新しい状態 ID のシーケンスをチェックしません（bnc#898675）。

- pnfs：初期化されていない lseg を ->free_lseg に渡しません（bnc#898675）。

- pnfs：CB_NOTIFY_DEVICEID サポートを有効にします（bnc#898675）。

- pnfs：GETDEVICEINFO の実装を解析します（bnc#898675）。

- pnfs：再呼び出し中にビジーセグメントに遭遇した場合はレイアウトコミットを強制します（bnc#898675）。

- pnfs：GETDEVICELIST 実装を削除します（bnc#898675）。

- pnfs：layoutget からの正しくない状態 ID エラーの後に再試行します（bnc#898675）。

- powerpc：偽のソフトロックアップ警告を防ぐために powerpc 用の running_clock を追加します（bsc#919939）。

- powerpc/pseries：LE 移行のエンディアン問題を修正します（bsc#918584）。

- 危険なため、deactivate_super の周囲の cgroup_mutex を削除します。

- rtmutex：pi チェーンウォーク（ミューテックスのスケーラビリティ）を文書化します。

- rtmutex：ロックオーナーチェックのためにタスク参照を保つ必要はありません（ミューテックスのスケーラビリティ）。

- rtmutex：rtmutex_slowtrylock() を単純化します（ミューテックスのスケーラビリティ）。

- rtnetlink：->newlink が失敗した場合のメモリリークを修正します（bnc#915660）。

- sched：thread_group_cputime() を変更して for_each_thread() を使用するようにします（時間のスケーラビリティ）

- sched：INIT_COMPLETION を reinit_completion で置き換えます。

- sched、time：stime と utime をアトミックに増分します（時間のスケーラビリティ）

- scsi：storvsc：選択された発信チャネルに常に送信します。

- scsi：storvsc：scatterlist がチェーンされていないと想定しません。

- scsi：storvsc：クラスタリングを有効化します。

- scsi：storvsc：copy_from_bounce_buffer() のバグを修正します。

- scsi：storvsc：リングバッファサイズを増加します。

- scsi：storvsc：ターゲットの機能に関する情報を取得します。

- scsi：storvsc：ホストから与えられた情報に基づいてテーブルサイズを設定します。

- scsi：storvsc：リングバッファサイズに基づいてキューの深さを決定します。

- storvsc：storvsc 限度のバグを修正します。

- storvsc：削除されている可能性のある LUN の発見を強制します。

- storvsc：win8 および win8 r2 に SPC-3 コンプライアンスを強制します。

- storvsc：スキャンイベントに対応して、ホストをスキャンします。

- read_seqbegin_or_lock() およびフレンドを seqlock.h に入れます（時間のスケーラビリティ）。

- tcp：早期の demux コードで dst を 2 回フェッチしないようにします（bnc#903997 bnc#919719）。

- time、signal：seqlock -kabi でリソース使用統計を保護します（時間のスケーラビリティ）。

- time、signal：seqlock でリソース使用統計を保護します（時間のスケーラビリティ）。

- udp：SOCK_DGRAM ソケットからのパケットには UFO だけを許可します（bnc#909309）。

- Xen パッチを 3.12.39 に更新。

- virtio：rng：hwrng コアが使用するために低下要因を追加します（bsc#918615）。

- x86、AVX-512：AVX-512 機能検出（bsc#921527）。

- x86、AVX-512：AVX-512 状態コンテキストスイッチを有効化（bsc#921527）。

- xenbus: Xenbus からトランザクションへ適切な XS_ERROR を追加します。

- xfs：xfs_alloc_fix_minleft は、ENOSPC の近くでアンダーフローする可能性があります（bnc#913080）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：Linux カーネルのセキュリティ更新（SUSE-SU-2015:0658-1）

medium Nessus プラグイン ID 83709

依存が見つかりません