SUSE Linux Enterprise 12 核心已更新至 3.12.43 版，獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 並未正確執行 RIP 變更，進而允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (來賓作業系統當機) (bsc#899192)。

- CVE-2014-8086：在 3.17 版及其之前版本的 Linux 核心中，fs/ext4/file.c 中的 ext4_file_write_iter 函式有爭用情形，允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用) (bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，進而允許本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統當機) 或取得權限 (bsc#914742)。

- CVE-2015-1465：在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機) (bsc#916225)。

- CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，進而允許本機使用者從核心記憶體取得潛在的敏感資訊，或可能藉由存取 sysctl 項目造成其他不明影響 (bsc#919007)。

- CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，進而允許本機使用者從核心記憶體取得潛在的敏感資訊，或可能藉由存取 sysctl 項目造成其他不明影響 (bsc#919018)。

- CVE-2015-2666：已修正一個瑕疵，該瑕疵允許特製的微碼造成核心堆疊溢位 (bsc#922944)。

- CVE-2015-2830：已修正因不當處理 64 位元工作而產生的 int80 分支 (bsc#926240)。

- CVE-2015-2922：已修正因不當處理路由器廣告而可能對 IPv6 網路堆疊發動的拒絕服務 (DoS) 攻擊 (bsc#922583)。

- CVE-2015-3331：已修正使用 AESNI 之 RFC4106 實作中的緩衝區滿溢 (bsc#927257)。

- CVE-2015-3332：已修正 TCP 快速開啟本機 DoS (bsc#928135)。

- CVE-2015-3339：已修正 chown() 和 execve() 系統呼叫間的爭用情形瑕疵，該瑕疵可能導致本機權限提升 (bsc#928130)。

- CVE-2015-3636：已修正 ping 通訊端中的釋放後使用錯誤，該錯誤可能導致本機權限提升 (bsc#929525)。

下列非安全性錯誤已修正：

- /proc/stat：轉換為 single_open_size() (bsc#928122)。

- ACPI / sysfs：將 counter_show() 的計數欄位視為未簽署 (bsc#909312)。

- 自動提供/淘汰舊類別的所有子套件 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bsc#930226)。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (bsc#930224)。

- Btrfs：在 extent_same ioctl 後修正 inode 收回無限迴圈 (bsc#930224)。

- Btrfs：在 fs 掛載 -o 捨棄時修正記錄樹狀結構損毀 (bsc#927116)。

- Btrfs：修正 lseek 中的邊界檢查 (bsc#927115)。

- 修正 rtworkqueues 損毀。禁止呼叫中斷內容中的 __sched_setscheduler()，而 destroy_worker() 卻在計時器中斷 nohz_full 組態過程中進行此呼叫。
 針對兩個開機選項防止該可能性。

- Input: psmouse - 新增 psmouse_matches_pnp_id 協助程式函式 (bsc#929092)。

- Input: synaptics - 修正 Lenovo 2015 產品上的中間按鈕 (bsc#929092)。

- Input: synaptics - 處理追蹤器按鈕的假性釋放 (bsc#929092)。

- Input: synaptics - 重設 Lenovo 2015 系列之追蹤器按鈕的路徑 (bsc#929092)。

- Input: synaptics - 移除 Lenovos 2015 的 TOPBUTTONPAD 內容 (bsc#929092)。

- Input: synaptics - 擷取查詢 $10 中的延伸功能 (bsc#929092)。

- NFS：將屬性更新障礙新增至 nfs_setattr_update_inode() (bsc#920262)。

- NFS：在變更至 nfs_setattr_update_inode 後，還原 kabi (bsc#920262)。

- af_iucv：修正 AF_IUCV sendmsg() errno (bsc#927308、LTC#123304)。

- audit：不拒絕所有 AUDIT_INODE 篩選類型 (bsc#927455)。

- bnx2x：修正 iommu=on 時的 kdump (bsc#921769)。

- cpufreq：修正 __cpufreq_governor() 中的 
NULL 指標解除參照 (bsc#924664)。

- dasd：修正暫停/恢復後裝置沒有路徑的情形 (bsc#927308、LTC#123896)。

- dasd：修正無法設定 DASD 裝置離線的情形 (bsc#927308、LTC#123905)。

- dasd：修正暫停/恢復後裝置沒有恢復的情形 (bsc#927308、LTC#123892)。

- dasd：線上處理後遺漏磁碟分割 (bsc#917125、LTC#120565)。

- drm/radeon/cik：新增 macrotile 模式陣列查詢 (bsc#927285)。

- drm/radeon：修正 SI 上的顯示器並排顯示設定 (bsc#927285)。

- drm/radeon：針對 DCE 中的 CIK 晶片設定正確的庫量 (bsc#927285)。

- iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

- iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

- ipc/shm.c：在呼叫跨越多個區段時，修正過度積極的 shmdt() (ipc 修正)。

- ipmi：關閉閒置 ipmi 介面上的所有活動 (bsc#915540)。

- ixgbe：修正支援 SFP+ 之介面的偵測 (bsc#922734)。

- kgr：將錯誤碼新增至 kgr_revert_replaced_funs 中的訊息。

- kgr：將 kgraft 註釋新增至 kthreads wait_event_freezable() API 呼叫。

- kgr：更正第一個修補階段的錯誤處理。

- kgr：處理模組的延遲修補。

- kgr：處理最終階段的失敗。

- kgr：若通知程式註冊失敗，則傳回 kgr_init 中的錯誤。

- kgr：將 fops 從 kgr_patch_code 切換至新函式。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：針對所有執行緒，使用 kgr_in_progress (bnc#929883)。

- libata：Samsung SSD 850 Pro 有黑名單佇列 TRIM (bsc#926156)。

- mlx4：呼叫 dev_kfree_skby_any，而非 dev_kfree_skb (bsc#928708)。

- mm、numa：依預設實際停用單一節點機器上的 NUMA 平衡 (自動化 NUMA 平衡)。

- mm: vmscan：如果節點沒有任何可收回的頁面，則不根據 pfmemalloc 保留進行限制 (bsc#924803，VM 功能)。

- net/mlx4：快取行 CQE/EQE 分散修正 (bsc#927084)。

- net/mlx4_core：快取行 EQE 大小支援 (bsc#927084)。

- net/mlx4_core：啟用 CQE/EQE 分散支援 (bsc#927084)。

- net/mlx4_en：新增 mlx4_en_get_cqe 協助程式 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定義。

- powerpc/mm：在已設定 MAP_FIXED 且對應超過允許位址空間時，修正 mmap errno (bsc#930669)。

- powerpc/numa：新增功能，以停用拓撲更新並對其除錯 (bsc#924809)。

- powerpc/numa：啟用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：啟用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：檢查 proc_create 的錯誤傳回 (bsc#924809)。

- powerpc/numa：確保拓撲更新上之 per-cpu NUMA 對應的正確性 (bsc#924809)。

- powerpc/numa：在 update_cpu_topology 中使用 update->cpu 的快取值 (bsc#924809)。

- powerpc/perf：將 64 位元使用者空間反向追蹤限定為 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：將 api_version 引入移轉 sysfs 介面 (bsc#926314)。

- powerpc/pseries：Little endian 可修正 post 行動裝置樹狀結構更新 (bsc#926314)。

- powerpc/pseries：簡化暫停/移轉期間的可懸浮性檢查 (bsc#926314)。

- powerpc：修正 sys_call_table 宣告，以啟用系統呼叫追蹤。

- powerpc：修正由 verify_cpu_node_mapping() 報告的警告 (bsc#924809)。

- powerpc：僅在開機時間設定目前 CPU 的 numa 節點資訊 (bsc#924809)。

- powerpc：重新排列 per-cpu NUMA 資訊初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些變更 (bsc#924809)。

- quota：修正配額取得/設定介面中的單位使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- rpm/kernel-obs-qa.spec.in：核心版本不符時不會失敗

- s390/bpf：修正 ALU_NEG (A = -A) (bsc#917125、LTC#121759)。

- s390/bpf：修正 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K) (bsc#917125、LTC#121759)。

- s390/bpf：修正 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X) (bsc#917125、LTC#121759)。

- s390/bpf：修正　skb_copy_bits()　的位移參數 (bsc#917125、LTC#121759)。

- s390/bpf：修正 sk_load_byte_msh() (bsc#917125、LTC#121759)。

- s390/bpf：修正 skb_copy_bits() 參數傳遞 (bsc#917125、LTC#121759)。

- s390/bpf：呼叫　C 函式前的零擴展參數 (bsc#917125、LTC#121759)。

- s390/sclp：將早期　sclp init 呼叫整合至 sclp_early_detect() (bsc#917125、LTC#122429)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bsc#917125、LTC#122429)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bsc#917125、LTC#122429)。

- s390/sclp：將早期程式碼從　sclp_cmd.c 移至 sclp_early.c (bsc#917125、LTC#122429)。

- s390/sclp：以　sccb_early　取代未初始化的 early_event_mask_sccb 變數 (bsc#917125、LTC#122429)。

- s390/sclp：還原 smp-detect-possible-cpus.patch (bsc#917125、LTC#122429)。

- s390/sclp_early：新增函式以偵測 sclp 主控台功能 (bsc#917125、LTC#122429)。

- s390/sclp_early：刪除 sclp_early_read_info_sccb_valid (bsc#917125、LTC#122429)。

- s390/sclp_early：將 sccb 指標傳遞至每個 *_detect() 函式 (bsc#917125、LTC#122429)。

- s390/sclp_early：以 sccb_early 取代 early_read_info_sccb (bsc#917125、LTC#122429)。

- s390/sclp_early：也為零傳回正確的 HSA 區塊計數 (bsc#917125、LTC#122429)。

- s390/smp：限制潛在 CPU 遮罩中的 CPU 數量 (bsc#917125、LTC#122429)。

- s390：若已啟用 kgr，則變更 kgraft 狀態。

- sched, time：修正 thread_group_cputime() 中的鎖定反向

- sched：修正潛在的近乎無限 distribute_cfs_runtime() 迴圈 (bsc#930786)

- sched：強化拓撲設定 (bsc#924809)。

- seqlock：新增 read_seqbegin_or_lock() 的 irqsave 變體 (時間延展性)。

- storvsc：無需傳輸資料時，正確設定 SRB 旗標 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

- x86/microcode/intel：防止載入器中的堆疊溢位 (bsc#922944)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

3.19.2 稳定更新包含一系列重要的跨树补丁。1205244

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

Linux 内核已更新，修复了若干缺陷和安全问题：

修复了以下安全问题：CVE-2015-2830：在 Linux 内核的 32 位仿真实现处理具有 int80 条目的任务的 fork 或关闭的方式中发现一个缺陷。本地用户可能使用此缺陷提升其在系统上的权限。

CVE-2015-2042：修复了 rds sysctl 文件中的内核信息泄漏。

CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。

CVE-2015-0275：修复了 ext4 中可被本地用户触发的 BUG_ON。

CVE-2015-2666：将 microcode 文件加载到内核中时的缓冲区溢出可被管理员用于在内核中执行代码，从而绕过安全启动措施。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响。

- CVE-2015-2150：XSA-120：客户机获准修改通过板卡传递的 PCI 命令寄存器的所有位，这可导致主机系统崩溃。

- CVE-2015-0777：由于复制未初始化的内存，XEN usb 后端可能将信息泄漏给客户机系统。

- CVE-2015-1593：整数溢出降低了 64 位系统上堆栈随机化的有效性。

- CVE-2014-9419：Linux 内核中 arch/x86/kernel/process_64.c 的 __switch_to 函数不能确保在处理其他步骤之前加载线程本地存储 (TLS) 描述符，因此本地用户可通过构建能够读取 TLS 基本地址的应用程序轻松绕过 ASLR 保护机制。

- CVE-2014-9428：Linux 内核中 B.A.T.M.A.N. 实现中 net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数
 在内存量计算期间使用错误的长度字段，这允许远程攻击者通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。

- CVE-2014-8160：Linux 内核中的 net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的某些 iptable 规则集期间，生成不正确的 conntrack 条目，从而造成远程攻击者通过带有不允许的端口号的数据包来绕过预期访问限制。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响。

- CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，本地用户可通过特别构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。

- CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的　iso9660 镜像获得内核内存中的敏感信息。

- CVE-2014-9585：Linux 内核中 arch/x86/vdso/vma.c 的 vdso_addr 函数未正确选择 vDSO 区域的内存位置，本地用户可通过猜测 PMD 末尾的位置轻松绕过 ASLR 保护机制。

- CVE-2014-8559：Linux 内核中的 fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。

- CVE-2014-8134：Linux 内核中 arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，因此客户机操作系统用户可通过构建能够读取 16 位值的应用程序轻松绕过 ASLR 保护机制。

修复了以下缺陷：

- powerpc/pci：修复 of_pci_range_to_resource() 变更之后的 IO 空间损坏 (bnc#922542)。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- usb：在未配置的设备上不允许 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式下遵从 max_read 和 max_write (bnc#918954)。

- 将 iov_iter_get_pages() 切换为传递最大页面数 (bnc#918954)。

- bcache：修复 btree lock v2 中的活锁 (bnc#910440) (bnc#910440)。因另一版本转到上游而更新

- drm/i915：将 userptr mmu_notifier 序列初始化为 1 (bnc#918970)。

- NFS：如果恢复失败，不尝试回收委派打开状态 (boo#909634)。

- NFSv4：确保在撤销 NFSv4.x stateid 后调用 FREE_STATEID (boo#909634)。

- NFSv4：修复 nfs_remove_bad_delegation() 和委派返回之间的争用 (boo#909634)。

- NFSv4：确保在状态过期后删除 NFSv4.0 委派 (boo#909634)。

- 修复租用续期 (boo#909634)。

- bcache：修复在执行分离时发生的缺陷 (bsc#908582)。

- 修复 bch_cached_dev_run() 中的泄漏 (bnc#910440)。

- bcache：bcache 无法注册区块设备时取消注册重新启动通知器 (bnc#910440)。

- bcache：修复 btree lock 中的活锁 (bnc#910440)。

- bcache：[BUG] 附加后备设备后清除 BCACHE_DEV_UNLINK_DONE 标记 (bnc#910440)。

- bcache：将 cond_resched() 调用添加到 gc (bnc#910440)。

- storvsc：环缓冲区故障可能导致 I/O 冻结 (bnc#914175)。

- ALSA：seq-dummy：删除在关闭时导致死锁的事件 (boo#916608)。

- ALSA：pcm：兼容模式下 Zero-clear 保留了 PCM 状态 ioctl 字段 (boo#916608)。

- ALSA：bebob：由 saffirepro_both_clk_src_get 返回的未初始化 id (boo#916608)。

- ALSA：hda - 修复 Compaq Presario CQ60 上的内置麦克风 (bnc#920604)。

- ALSA：hda - 修复 HD 音频控制器回退模式的回归 (bsc#921313)。

- [media] sound：更新 au0828 quirk 表 (boo#916608)。

- [media] sound：简化 au0828 quirk 表 (boo#916608)。

- ALSA：usb-audio：为 Logitech Webcam C210 添加麦克风音量修复 quirk (boo#916608)。

- ALSA：usb-audio：将 KEF X300A FU 10 调整扩展到 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：为 Marantz/Denon 设备添加 ctrl 消息延迟 quirk (boo#916608)。

- ALSA：usb-audio：修复 FTU quirk 中的内存泄漏 (boo#916608)。

- ALSA：usb-audio：修复断开连接时的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 将新的 GPU 编解码器 ID 0x10de0072 添加到 snd-hda (boo#916608)。

- ALSA：hda - 为 IDT/STAC 编解码器修复错误的 gpio_dir 和 gpio_mask 提示设置 (boo#916608)。

- ALSA：hda/realtek - ALC298 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - ALC256 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - 为 ALC3234 耳机模式添加新的 Dell 桌面 (boo#916608)。

- ALSA：hda - 添加针对 ASUS Z99He 笔记本电脑的 EAPD 修复 (boo#916608)。

- ALSA：hda - 修复 Lenovo Ideapad S210 上恢复时的内置麦克风 (boo#916608)。

- ALSA：hda/realtek - 为新的 Dell 计算机添加耳机麦克风支持 (boo#916608)。

- ALSA：hda_intel：为 Sunrise Point-LP 添加设备 ID (boo#916608)。

- ALSA：hda_intel：为 Intel Sunrise Point PCH 添加设备 ID (boo#916608)。

- ALSA：hda - 为 Braswell 显示音频编解码器添加编解码器 ID (boo#916608)。

- ALSA：hda - 为 Intel Braswell 添加 PCI ID (boo#916608)。

- ALSA：hda -为 Thinkpad T440 添加停靠栏支持 (17aa:2212) (boo#916608)。

- ALSA：hda - 为 Toshiba Satellite S50D 设置 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- mm，vmscan：防止由于 pfmemalloc-throttled 进程终止而导致 kswapd 活锁（VM 功能 bnc#910150）。

- Input：evdev - 修复了 EVIOCG{type} ioctl (bnc#904899)。

- mnt：通过挂载进行隐式添加时，在重新挂载时隐式添加 MNT_NODEV (bsc#907988)。

- Btrfs：修复会导致释放后使用漏洞的 scrub 争用 (bnc#915456)。

- Btrfs：修复 setup_leaf_for_split() 以避免叶损坏 (bnc#915454)。

- Btrfs：修复针对含常规 refs 和 extrefs 组合的 inode 的 fsync 日志重播 (bnc#915425)。

- Btrfs：修复在将扩展引用添加到 inode 时发生的 fsync (bnc#915425)。

- Btrfs：修复 fsync 日志重播后的目录不一致 (bnc#915425)。

- Btrfs：使 xattr 替换操作成为原子型操作 (bnc#913466)。

- Btrfs：修复从 fsync 日志进行的目录恢复 (bnc#895797)。

- Btrfs：简化 insert_orphan_item (boo#926385)。

- Btrfs：为 skinny 元数据设置正确的消息级别。

- Btrfs：确保 fsync 两个 subvol 时等待记录的范围。

- Btrfs：修复因变量遮蔽而丢失的返回值。

- Btrfs：修复 btrfs_find_item 中路径的泄漏。

- Btrfs：修复将硬链接添加到 inode 后发生的 fsync 数据丢失。

- Btrfs：修复丢弃设备支持后事务中止时的 fs 损坏。

- Btrfs：修复快速 fsync 路径中的数据丢失。

- Btrfs：日志重播期间不延迟 inode ref 更新。

- Btrfs：取消固定时不将 em 移动到经修改的列表。

- Btrfs：__add_inode_ref：查找扩展的 ref 时的越界内存读取。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (boo#905088)。

- bcache：为 bch_is_open 添加互斥体锁定 (bnc#908612)。

- bcache：修正 btree_gc_max_duration_ms 的打印 (bnc#908610)。

- bcache：修复不完整的缓存集发生的崩溃 (bnc#908608)。

- bcache：修复 init 错误路径中的内存损坏 (bnc#908606)。

- bcache：修复更多过早关闭缺陷 (bnc#908605)。

- bcache：修复 btree_gc_coalesce() 中的释放后使用 (bnc#908604)。

- bcache：修复 journal 重播中的无限循环 (bnc#908603)。

- bcache：修复 bch_bkey_equal_header 中的拼写错误 (bnc#908598)。

- bcache：确保将 GFP_WAIT 传递到 mempool_alloc() (bnc#908596)。

- bcache：修复传递模式下关闭时发生的崩溃 (bnc#908594)。

- bcache：修复关闭时的 lockdep 警告 (bnc#908593)。

- bcache allocator：发送具有正确大小的丢弃 (bnc#908592)。

- bcache：修复以删除 rcu_sched 停止 (bnc#908589)。

- bcache：修复 journal 重播缺陷 (bnc#908588)。

- 更新 x86_64 配置文件：CONFIG_SENSORS_NCT6683=m i386 上已启用 nct6683 驱动程序，历史记录表明其错误地未在 x86_64 上启用。

- rpm/kernel-binary.spec.in：在 devel 程序包中拥有模块目录 (bnc#910322)

- 恢复”iwlwifi: mvm: treat EAPOLs like mgmt frames wrt rate“(bnc#900811)。

- mm：以正确的顺序释放复合页 (bnc#913695)。

- drm/i915：更谨慎地处理 pch fifo 欠载运行 (boo#907039)。

- 刷新 patches.arch/arm64-0039-generic-pci.patch（修复 PCI 桥支持）

- x86/microcode/intel：为 BSP 找出隐藏的微代码 (bsc#903589)。

- x86、microcode：恢复时重新加载微代码 (bsc#903589)。

- x86、microcode：在 paravirt 时不初始化微代码 (bsc#903589)。

- x86、microcode、intel：删除未使用的参数 (bsc#903589)。

- x86、microcode、AMD：在可抢占的上下文中不使用 smp_processor_id() (bsc#903589)。

- x86、microcode：恢复时更新 BSP 微代码 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上隐藏的 ucode 修补程序 (bsc#903589)。

- x86、microcode：修复 32 位上的 dis_ucode_ldr 访问 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上的过早 ucode 加载 (bsc#903589)。

- Bluetooth：添加对 Broadcom BCM20702A0 变体固件下载的支持 (bnc#911311)。

- drm/radeon：修复 dce3 的 sad_count 检查 (bnc#911356)。

- drm/i915：在 gen2-4 上不多次调用 intel_prepare_page_flip() (bnc#911835)。

- udf：在读取组件之前检查其长度。

- udf：在读取 symlink 时检查路径长度。

- udf：在加载 symlink 之前验证其大小。

- udf：在加载 inode 时验证 i_size。

- arm64：启用 DRM

- arm64：启用通用 PHB 驱动程序 (bnc#912061)。

- ACPI / video：将某些 Samsung 型号添加到 disable_native_backlight 列表 (boo#905681)。

- asus-nb-wmi：添加另一个 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：为 X550VB 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 U32U 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 X550CC 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表 (boo#911438)。

- asus-nb-wmi：为 X550CL 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：将 x401u quirk 重命名为 wapf4 (boo#911438)。

- asus-nb-wmi：添加 ASUSTeK COMPUTER INC。X200CA (boo#911438)。

- WAPF 4 for ASUSTeK COMPUTER INC。X75VBP WLAN ON (boo#911438)。

- Input：synaptics - 通过 DMI 检查保护 forcepad 支持 (bnc#911578)。

- ext4：将时效性引入范围状态树 (bnc#893428)。

- ext4：清除范围状态树的标记定义 (bnc#893428)。

- ext4：限制状态树 Shrinker 中的扫描范围数量 (bnc#893428)。

- ext4：将可收缩 inode 列表的处理移动到范围状态代码中 (bnc#893428)。

- ext4：在范围状态树中将 LRU 改为轮循机制 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的范围状态树中的缓存范围缺口 (bnc#893428)。

- ext4：修复 bigalloc 文件系统的区块保留 (bnc#893428)。

- ext4：跟踪范围状态树 shrinker 延迟统计数据 (bnc#893428)。

- ext4：改善范围状态树跟踪点 (bnc#893428)。

- rpm/kernel-binary.spec.in：为 kgraft 程序包提供 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修复包括 /etc/uefi/certs 中的 secure boot cert

- doc/README.SUSE：更新 Solid Driver 团队联系人

- rpm/kernel-binary.spec.in：不签发固件文件 (bnc#867199)

- 来自 SLE11-SP3 的 Port 模块签名变更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安装后添加修补程序策略/最佳实践文档。

- 请更新配置文件。(boo#925479) 在 MODULE_SIG、IMA、PKCS7（新）、KEXEC_BZIMAGE_VERIFY_SIG（新）等未来的 openSUSE 版本中需要 CONFIG_SYSTEM_TRUSTED_KEYRING 时才对其进行设置。

- Input：xpad - 使用正确的端点类型 (bnc#926397)。

- md：不要求 sync_min 为 chunk_size 的倍数 (bnc#910500)。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-1534 公告中提及的多个漏洞的影响。

  - 在 3.19.6 之前的 Linux 内核的 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(CVE-2015-2922)

  在 4.0.3 之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化特定列表数据结构，这允许本地用户利用为 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议执行 SOCK_DGRAM 套接字系统调用然后在断开连接后执行连接系统调用的能力，来获取特权或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2015-3636)

  - 在 3.14.5 之前的 Linux 内核中，netfilter 子系统的 include/net/netfilter/nf_conntrack_extend.h 对某些扩展数据使用不够大的数据类型，本地用户可利用可触发扩展加载的出站网络流量造成拒绝服务（空指针取消引用和 OOPS），这一点已由在 NAT 环境中配置 PPTP 隧道证实。(CVE-2014-9715)

  - 在 4.0 之前的 Linux 内核中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函数中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过构建的微代码标头获取权限，并利用 Root 权限对 initrd 进行写入访问。(CVE-2015-2666)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

* 发现 Linux 内核的 netfilter 链接跟踪实现载入扩展的方式中存在整数溢出缺陷。本地网络上的攻击者可以发送一系列特别构建的数据包，将会启动加载大量扩展，从而导致此网络中的目标系统崩溃。（CVE-2014-9715，中危）

* 发现 Linux 内核的早期加载微代码功能中存在基于堆栈的缓冲区溢出缺陷。在启用 UEFI Secure Boot 的系统中，本地特权用户可以利用此缺陷将其权限升级至内核 (ring0) 级别，从而绕过已存在的预期限制。（CVE-2015-2666，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 12 内核已更新到版本 3.12.43，可接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2014-3647：3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bsc#899192)。

- CVE-2014-8086：3.17 及更早版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）(bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 实现未正确限制内存区域注册的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bsc#914742)。

- CVE-2015-1465：3.18.8 及更早版本的 Linux 内核中的 IPv4 实现在缺少缓存的情况下重定向查找时，未正确考虑读-拷贝-更新 (RCU) 宽限期的长度，这允许远程攻击者通过数据包洪流造成拒绝服务（内存消耗或系统崩溃）(bsc#916225)。

- CVE-2015-2041：3.19 及之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919007)。

- CVE-2015-2042：3.19 及之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919018)。

- CVE-2015-2666：修复了允许构建的微代码溢出内核堆栈的缺陷 (bsc#922944)。

- CVE-2015-2830：修复了因 64 位任务处理不当而导致的 int80 fork (bsc#926240)。

- CVE-2015-2922：修复了由于未正确处理路由器公告而可能存在的针对 IPv6 网络堆栈的拒绝服务 (DoS) 攻击 (bsc#922583)。

- CVE-2015-3331：修复了使用 AESNI 的 RFC4106 实现中的缓冲区溢出 (bsc#927257)。

- CVE-2015-3332：修复了 TCP Fast Open 本地 DoS (bsc#928135)。

- CVE-2015-3339：修复了 chown() 和 execve() 系统调用之间的争用条件缺陷，该争用条件可能导致本地权限升级 (bsc#928130)。

- CVE-2015-3636：修复了可能导致本地权限升级的 ping 套接字中的释放后使用 (bsc#929525)。

修复了以下非安全缺陷：

- /proc/stat：转换为 single_open_size() (bsc#928122)。

- ACPI / sysfs：将 counter_show() 的计数字段视为无符号 (bsc#909312)。

- 自动提供/废弃所有旧风格的子程序包 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面 (bsc#930226)。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复在 extent_same ioctl 之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复使用 -o discard 选项挂载 fs 时的日志树损坏 (bsc#927116)。

- Btrfs：修复 Iseek 中的边界检查 (bsc#927115)。

- 修复 rtworkqueues 崩溃。禁止在中断上下文中调用 __sched_setscheduler()，而之前 destroy_worker() 在配置有 nohz_full 的定时器中断中执行此操作。
 同时为两个引导选项排除该可能性。

- Input：psmouse - 添加 psmouse_matches_pnp_id 帮助程序函数 (bsc#929092)。

- Input：synaptics - 修复 Lenovo 2015 产品上的触摸板中键 (bsc#929092)。

- Input：synaptics - 处理虚假的松开指点杆按钮动作 (bsc#929092)。

- Input：synaptics - 重新编制了 Lenovo 2015 系列产品上指点杆按钮的路由 (bsc#929092)。

- Input：synaptics - 删除 Lenovos 2015 的 TOPBUTTONPAD 属性 (bsc#929092)。

- Input：synaptics - 检索查询 $10 中的扩展功能 (bsc#929092)。

- NFS：为 nfs_setattr_update_inode() 添加属性更新屏障 (bsc#920262)。

- NFS：在对 nfs_setattr_update_inode 进行更改后还原 kabi (bsc#920262)。

- af_iucv：修复 AF_IUCV sendmsg() errno （bsc#927308，LTC#123304）。

- audit：不拒绝所有 AUDIT_INODE 过滤器类型 (bsc#927455)。

- bnx2x：修复 iommu=on 时的 kdump (bsc#921769)。

- cpufreq：修复 __cpufreq_governor() 中的空指针取消引用 (bsc#924664)。

- dasd：修复在暂停/恢复后没有路径的设备（bsc#927308，LTC#123896）。

- dasd：修复无法将 DASD 设备设为离线的问题（bsc#927308，LTC#123905）。

- dasd：修复在暂停/恢复后未恢复的设备（bsc#927308，LTC#123892）。

- dasd：在线处理后缺少分区（bsc#917125，LTC#120565）。

- drm/radeon/cik：添加 Macrotile 模式数组查询 (bsc#927285)。

- drm/radeon：修复 SI 上的显示图块设置 (bsc#927285)。

- drm/radeon：为 DCE 中的 CIK 芯片设置正确的 BANK 数 (bsc#927285)。

- iommu/amd：在 iommu 页表中正确编码大页面 (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

- iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

- ipc/shm.c：修复当调用跨越多个段时，过分激进的 shmdt()（ipc 补丁）。

- ipmi：关闭空闲 ipmi 接口上的所有活动 (bsc#915540)。

- ixgbe：修复启用 SFP+ 功能的接口的检测 (bsc#922734)。

- kgr：向 kgr_revert_replaced_funs 中的消息添加错误代码。

- kgr：向 kthread wait_event_freezable() API 调用添加 kgraft 批注。

- kgr：修正第一个修补阶段中的错误处理。

- kgr：处理模块的延迟修补。

- kgr：处理最终阶段的失败。

- kgr：如果通知器注册失败，则在 kgr_init 中返回错误。

- kgr：取出 kgr_patch_code 中的 fops 开关并添加到新的函数中。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：对所有线程使用 kgr_in_progress (bnc#929883)。

- libata：在 Samsung SSD 850 Pro 中排列 TRIM 的黑名单 (bsc#926156)。

- mlx4：调用 dev_kfree_skby_any，而不是 dev_kfree_skb (bsc#928708)。

- mm、numa：在单节点计算机上真正默认禁用 NUMA 平衡（自动 NUMA 平衡）。

- mm：vmscan：如果节点没有可回收的页面，则不根据 pfmemalloc 预留进行节流（bsc#924803，VM 功能）。

- net/mlx4：缓存行 CQE/EQE 步幅补丁 (bsc#927084)。

- net/mlx4_core：缓存行 EQE 大小支持 (bsc#927084)。

- net/mlx4_core：启用 CQE/EQE 步幅支持 (bsc#927084)。

- net/mlx4_en：添加 mlx4_en_get_cqe 帮助程序 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定义。

- powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时出现的 mmap errno (bsc#930669)。

- powerpc/numa：添加禁用和调试拓扑结构更新的功能 (bsc#924809)。

- powerpc/numa：启用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：启用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：检查来自 proc_create 的错误返回 (bsc#924809)。

- powerpc/numa：确保在拓扑结构更新时每个 cpu 的 NUMA 映射正确 (bsc#924809)。

- powerpc/numa：使用 update_cpu_topology 中 update->cpu 的缓存值 (bsc#924809)。

- powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：将 api_version 引入到迁移 sysfs 接口 (bsc#926314)。

- powerpc/pseries：移动设备树更新后的小端补丁 (bsc#926314)。

- powerpc/pseries：简化在暂停/迁移期间对可暂停性的检查 (bsc#926314)。

- powerpc：修复 sys_call_table 声明以启用 syscall 跟踪。

- powerpc：修复 verify_cpu_node_mapping() 报告的警告 (bsc#924809)。

- powerpc：仅为在引导时存在的 cpu 设置 numa 节点信息 (bsc#924809)。

- powerpc：重新排序每个 cpu 的 NUMA 信息初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些变更 (bsc#924809)。

- quota：修复配额获取/设置接口中单位的使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- rpm/kernel-obs-qa.spec.in：内核版本不匹配时不会失败

- s390/bpf：修复 ALU_NEG (A = -A)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X)（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 的偏移参数（bsc#917125，LTC#121759）。

- s390/bpf：修复 sk_load_byte_msh()（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 参数传递（bsc#917125，LTC#121759）。

- s390/bpf：调用 C 函数之前的零扩展参数（bsc#917125，LTC#121759）。

- s390/sclp：将之前的 sclp init 调用合并到 sclp_early_detect() 中（bsc#917125，LTC#122429）。

- s390/sclp：动态确定 zfcpdump 的 HSA 大小（bsc#917125，LTC#122429）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件中（bsc#917125，LTC#122429）。

- s390/sclp：将之前的代码从 sclp_cmd.c 移动到 sclp_early.c（bsc#917125，LTC#122429）。

- s390/sclp：用 sccb_early 替换未初始化的 early_event_mask_sccb 变量（bsc#917125，LTC#122429）。

- s390/sclp：恢复 smp-detect-possible-cpus.patch（bsc#917125，LTC#122429）。

- s390/sclp_early：添加函数来检测 sclp 控制台功能（bsc#917125，LTC#122429）。

- s390/sclp_early：去掉 sclp_early_read_info_sccb_valid（bsc#917125，LTC#122429）。

- s390/sclp_early：将 sccb 指针传递到每个 *_detect() 函数（bsc#917125，LTC#122429）。

- s390/sclp_early：用 sccb_early 替换 early_read_info_sccb（bsc#917125，LTC#122429）。

- s390/sclp_early：也能为零值返回正确的 HSA 区块计数（bsc#917125，LTC#122429）。

- s390/smp：限制可能的 cpu 掩码中的 cpu 数量（bsc#917125，LTC#122429）。

- s390：kgr，仅当启用时更改 kgraft 状态。

- sched、time：修复 thread_group_cputime() 中的锁定反转

- sched：修复潜在的、接近无限的 distribute_cfs_runtime() 循环 (bsc#930786)

- sched：加强拓扑结构设置 (bsc#924809)。

- seqlock：添加 read_seqbegin_or_lock() 的 irqsave 变体（时间可扩展性）。

- storvsc：当不需要传输数据时正确设置 SRB 标记 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

- x86/microcode/intel：针对加载程序中的堆栈溢出进行保护 (bsc#922944)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2588-1 公告中提及的多个漏洞影响。

  - 在 4.0 之前的 Linux 内核中，arch/x86/kernel/cpu/microcode/intel_early.c 的 get_matching_model_microcode 函数中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过构建的微代码标头获取权限，并利用 Root 权限对 initrd 进行写入访问。(CVE-2015-2666)

  - 在 3.19.6 之前的 Linux 内核的 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(CVE-2015-2922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84227	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
82311	Fedora 21：kernel-3.19.2-201.fc21 (2015-4457)	Nessus	Fedora Local Security Checks	2015/3/30	2021/1/11	medium
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
82756	openSUSE 安全更新：Linux 内核 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	info
85247	Oracle Linux 7：内核 (ELSA-2015-1534)	Nessus	Oracle Linux Local Security Checks	2015/8/6	2021/9/8	medium
85264	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2015/8/7	2021/1/14	medium
84227	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
83179	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2588-1)	Nessus	Ubuntu Local Security Checks	2015/5/1	2024/1/9	high

検出

プラグインの検索

medium

medium

high

info

medium

medium

medium

high