The remote Ubuntu 14.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-2857-2 advisory.

    Nathan Williams discovered that overlayfs in the Linux kernel incorrectly handled setattr operations. A     local unprivileged attacker could use this to create files with administrative permission attributes and     execute arbitrary code with elevated privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 12 SP1 kernel was updated to 3.12.53 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-5707: Integer overflow in the sg_start_req     function in drivers/scsi/sg.c in the Linux kernel     allowed local users to cause a denial of service or     possibly have unspecified other impact via a large     iov_count value in a write request (bnc#940338).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel did not     ensure that certain slot numbers are valid, which     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) via a crafted     PPPIOCSMAXCID ioctl call (bnc#949936).

  - CVE-2015-8215: net/ipv6/addrconf.c in the IPv6 stack in     the Linux kernel did not validate attempted changes to     the MTU value, which allowed context-dependent attackers     to cause a denial of service (packet loss) via a value     that was (1) smaller than the minimum compliant value or     (2) larger than the MTU of an interface, as demonstrated     by a Router Advertisement (RA) message that is not     validated by a daemon, a different vulnerability than     CVE-2015-0272 (bnc#955354).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8550: Optimizations introduced by the compiler     could have lead to double fetch vulnerabilities,     potentially possibly leading to arbitrary code execution     in backend (bsc#957988).

  - CVE-2015-8551: Xen PCI backend driver did not perform     proper sanity checks on the device's state, allowing for     DoS (bsc#957990).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959399).

  - CVE-2015-8660: The ovl_setattr function in     fs/overlayfs/inode.c in the Linux kernel attempted to     merge distinct setattr operations, which allowed local     users to bypass intended access restrictions and modify     the attributes of arbitrary overlay files via a crafted     application (bnc#960281).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: A race in invalidating paging structures     that were not in use locally could have lead to     disclosoure of information or arbitrary code exectution     (bnc#963767).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2016-1539 advisory.

    - [security] keys: potential uninitialized variable (David Howells) [1345935 1341352] {CVE-2016-4470}
    - [infiniband] security: Restrict use of the write() interface (Don Dutile) [1332553 1316685]     {CVE-2016-4565}
    - [s390] mm: four page table levels vs. fork (Hendrik Brueckner) [1341547 1308879] {CVE-2016-2143}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:1539 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.

    These updated kernel packages include several security issues and numerous     bug fixes, some of which you can see below. Space precludes documenting     all of these bug fixes in this advisory. To see the complete list of bug     fixes, users are directed to the related Knowledge Article:
    https://access.redhat.com/articles/2460971.

    Security Fix(es):

    * A flaw was found in the Linux kernel's keyring handling code, where in     key_reject_and_link() an uninitialised variable would eventually lead to     arbitrary free address which could allow attacker to use a use-after-free     style attack. (CVE-2016-4470, Important)

    * The ovl_setattr function in fs/overlayfs/inode.c in the Linux kernel     through 4.3.3 attempts to merge distinct setattr operations, which allows     local users to bypass intended access restrictions and modify the     attributes of arbitrary overlay files via a crafted application.
    (CVE-2015-8660, Moderate)

    * It was reported that on s390x, the fork of a process with four page table     levels will cause memory corruption with a variety of symptoms. All     processes are created with three level page table and a limit of 4TB for     the address space. If the parent process has four page table levels with a     limit of 8PB, the function that duplicates the address space will try to     copy memory areas outside of the address space limit for the child process.
    (CVE-2016-2143, Moderate)

    Red Hat would like to thank Nathan Williams for reporting CVE-2015-8660.
    The CVE-2016-4470 issue was discovered by David Howells (Red Hat Inc.).

    Bug Fix(es):

    * The glibc headers and the Linux headers share certain definitions of     key structures that are required to be defined in kernel and in userspace.
    In some instances both userspace and sanitized kernel headers have to be     included in order to get the structure definitions required by the user     program. Unfortunately because the glibc and Linux headers don't     coordinate this can result in compilation errors. The glibc headers have     therefore been fixed to coordinate with Linux UAPI-based headers. With     the header coordination compilation errors no longer occur. (BZ#1331285)

    * When running the TCP/IPv6 traffic over the mlx4_en networking interface     on the big endian architectures, call traces reporting about a hw csum     failure could occur. With this update, the mlx4_en driver has been fixed     by correction of the checksum calculation for the big endian     architectures. As a result, the call trace error no longer appears     in the log messages. (BZ#1337431)

    * Under significant load, some applications such as logshifter could     generate bursts of log messages too large for the system logger to spool.
    Due to a race condition, log messages from that application could then be     lost even after the log volume dropped to manageable levels. This update     fixes the kernel mechanism used to notify the transmitter end of the     socket used by the system logger that more space is available on the     receiver side, removing a race condition which previously caused the     sender to stop transmitting new messages and allowing all log messages     to be processed correctly. (BZ#1337513)

    * Previously, after heavy open or close of the Accelerator Function Unit     (AFU) contexts, the interrupt packet went out and the AFU context did not     see any interrupts. Consequently, a kernel panic could occur. The provided     patch set fixes handling of the interrupt requests, and kernel panic no     longer occurs in the described situation. (BZ#1338886)

    * net: recvfrom would fail on short buffer. (BZ#1339115)
    * Backport rhashtable changes from upstream. (BZ#1343639)
    * Server Crashing after starting Glusterd & creating volumes. (BZ#1344234)
    * RAID5 reshape deadlock fix. (BZ#1344313)
    * BDX perf uncore support fix. (BZ#1347374)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A race condition flaw was found in the way the Linux     kernel's SCTP implementation handled sctp_accept()     during the processing of heartbeat timeout events. A     remote attacker could use this flaw to prevent further     connections to be accepted by the SCTP server running     on the system, resulting in a denial of     service.(CVE-2015-8767)

  - The ovl_setattr function in fs/overlayfs/inode.c in the     Linux kernel through 4.3.3 attempts to merge distinct     setattr operations, which allows local users to bypass     intended access restrictions and modify the attributes     of arbitrary overlay files via a crafted     application.(CVE-2015-8660)

  - Several Moderate and Low impact security issues were     found in the Linux kernel. Space precludes documenting     each of these issues in this advisory. Refer to the CVE     links in the References section for a description of     each of these vulnerabilities. (CVE-2015-8746,     CVE-2015-8812, CVE-2016-2069, CVE-2016-2117,     CVE-2016-2384, CVE-2016-2847)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2857-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.53，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-5707：在 Linux 内核中，drivers/scsi/sg.c 的 sg_start_req 函数有一个整数溢出问题，允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能造成其他不明影响 (bnc#940338)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。

- CVE-2015-8551：Xen PCI 后端驱动程序未对设备状态执行适当的健全性检查，进而允许 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8660：在 Linux 内核的 fs/overlayfs/inode.c 中，ovl_setattr 函数尝试合并不同的 setattr 操作，进而允许本地用户通过特别构建的应用程序，绕过预期访问限制并修改任意覆盖文件的属性 (bnc#960281)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

修复了以下非安全缺陷：

- ACPI：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- ACPI：现可通过 _MAT 取得本地 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 并删除重复的 _MAT 评估 (bsc#959463)。

- ACPICA：在 ACPI 表加载失败后正确清理 (bnc#937261)。

- 将 sd_mod 添加至 initrd 模块。因某些原因，PowerVM 后端在没有 sd_mod 的情况下无法工作

- 开机时默认不修改 perf 偏差性能设置（bnc#812259、bsc#959629）。

- Documentation：文档 kernel.panic_on_io_nmi sysctl（bsc#940946、bsc#937444）。

- 适用于 IBM 系统 i/p VNIC 协议的驱动程序

- 终止 SLE12 的 blktap 修补程序，因为已不支持该驱动程序

- 改善锁定 per-superblock s_anon 列表时的公平性（bsc#957525、bsc#941363）。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- NFSD：只有在 NFSv4 运行时不启动 lockd

- NFSv4：恢复撤回的读取委托时中断 (bsc#956514)。

- 替换为 176bed1d vmstat：明确在必须运行的 CPU 上安排每个 cpu 的工作

- 恢复“ipv6：为 np->opt 添加完整 rcu 保护”(bnc#961257)。

- 恢复 874bbfe60 队列：确保延迟的工作在本地 cpu 1 中运行。由于没有 22b886dd，874bbfe60 导致定时器损坏。2.应用 22b886dd 后，1 名受害者报告性能回归 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.导致将工作计划至离线的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 回归，unbound 延迟工作定时器不会再偏向管家 CPU。

- be2net：修复部分日志消息（bnc#855062、bnc#867583）。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bnc#964821)。

- btrfs：添加 qgroup 跟踪（bnc#935087、bnc#945649）。

- btrfs：在完成重新扫描时，更新 btrfs qgroup 状态条目 (bnc#960300)。

- btrfs：backref：对于 btrfs_find_all_roots() 添加特殊 time_seq == (u64)-1 案例（bnc#935087、bnc#945649）。

- btrfs：backref：不要合并不适用于相同区块的参考（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：清理不需要的函数（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：使用列表替换 ref_head 中的 ref_root（bnc#935087、bnc#945649）。

- btrfs：extent-tree：使用 ref_node 替换 __inc_extent_ref() 和 __free_extent() 中不需要的参数（bnc#935087、bnc#945649）。

- btrfs：修复 comp_oper 以取得正确顺序（bnc#935087、bnc#945649）。

- btrfs：修复直接 IO 写入与 defrag/readpages 之间的死锁 (bnc#965344)。

- btrfs：修复 qgroup_subtree_accounting() 错误路径中的泄漏（bnc#935087、bnc#945649）。

- btrfs：修复延迟参考的运行顺序 (bnc#949440)。

- btrfs：修复 qgroup 健全测试 (bnc#951615)。

- btrfs：修复等待 qgroup 重新扫描工作线程的争用 (bnc#960300)。

- btrfs：修复使用 qgroup 时运行延迟参考的回归 (bnc#951615)。

- btrfs：修复运行延迟参考时的回归 (bnc#951615)。

- btrfs：修复 qgroup 重新扫描工作线程中 atomic 上下文内部的休眠问题 (bnc#960300)。

- btrfs：将终止的根保留在缓存中，直到交易提交为止（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_counters()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_refcnt()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数以记录 old_roots（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加 qgroup 计算函数 btrfs_qgroup_account_extents()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加跳过 old/new_roots 指定 qgroup 的功能（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理开放代码的 old/new_refcnt 更新和读取（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理旧 ref_node 导向的机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：不要复制范围缓冲区来执行 qgroup 重新扫描 (bnc#960300)。

- btrfs：qgroup：修复 qgroup 保留空间中的回归（bnc#935087、bnc#945649）。

- btrfs：qgroup：使快照计数使用新范围导向 qgroup（bnc#935087、bnc#945649）。

- btrfs：qgroup：记录 qgroup 可能的配额相关范围（bnc#935087、bnc#945649）。

- btrfs：qgroup：将重新扫描切换至新机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：将自我测试切换至范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：切换至新范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：快照删除期间的帐户共享子树（bnc#935087、bnc#945649）。

- btrfs：qgroup：清除禁用配额中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸载期间退出重新扫描工作线程 (bnc#960300)。

- btrfs：qgroup：修复重新扫描期间的配额禁用 (bnc#960300)。

- btrfs：qgroup：将 WARN_ON() 移至正确的位置（bnc#935087、bnc#945649）。

- btrfs：从发送中删除交易（bnc#935087、bnc#945649）。

- btrfs：搜索提交根时跳过锁定 (bnc#963825)。

- btrfs：ulist：添加 ulist_del() 函数（bnc#935087、bnc#945649）。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root（bnc#935087、bnc#945649）。

- crypto：nx - 针对两个 NX 解压缩成功情况均使用常见代码 (bsc#942476)。

- crypto：nx-842 - 掩盖返回值中的 XERS0 位 (bsc#960221)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不分配相同内存范围的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不创建相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：传递正确的参数至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- fuse：中断 fuse_fill_write_pages() 中的无限循环 (bsc#963765)。

- group-source-files：将 module.lds 标记为 devel 文件 ID：
无法打开 linker 脚本文件 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：没有此类文件或目录

- ipv6：修复隧道错误处理 (bsc#952579)。

- jbd2：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kernel/watchdog.c：硬锁定时执行所有 CPU 回溯（bsc#940946、bsc#937444）。

- kernel：将 ASSIGN_ONCE(val, x) 更改为 WRITE_ONCE(x, val)（bsc#940946、bsc#937444）。

- kernel：提供 READ_ONCE 与 ASSIGN_ONCE（bsc#940946、bsc#937444）。

- 内核：不慎释放矢量寄存器保存区域 (bnc#961202)。

- kexec：修复 panic() 与 crash_kexec() 之间的争用（bsc#940946、bsc#937444）。

- kgr：删除令人混淆的 fentry 搜索

- kgr：以安全方式避免无限重定向

- kgr：不打印 !abort_if_missing 符号的错误 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作队列 (bnc#963572)。

- kgr：修改内核时记录

- kgr：标记更多遗漏的 kthreads (bnc#962336)。

- kgr：usb/storage：不发出唤醒的线程 (bnc#899908)。

- kvm：针对页面失效添加 arch 特定的 mmu 通知程序 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功时返回 0 (bsc#959463)。

- kvm：删除结构 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：将 make_all_cpus_request() 重命名为 kvm_make_all_cpus_request() 且使其变为非静态 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 宏作为 apic 访问页面地址 (bsc#959463)。

- kvm：vmx：实现 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：添加请求位以重新加载 APIC 访问页面地址 (bsc#959463)。

- kvm：x86：取消固定并删除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修复连接拆除期间的主机忙碌阻断问题。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- md/bitmap：不将 -1 传递至 bitmap_storage_alloc (bsc#955118)。

- md/bitmap：删除 filemap_get_page 中令人混淆的代码。

- md/bitmap：删除指针算法中的 rcu 注释。

- mem-hotplug：热添加新的 pgdat 时重置节点受管的页面 (bsc#959463)。

- mem-hotplug：热添加新的 pgdat 时重置节点存在页面 (bsc#959463)。

- mem-hotplug：清除由 try_offline_node() 中 bootmem 分配的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：检查 test_pages_in_a_zone() 中的遗漏部分（VM 功能，bnc#961588）。

- mm/mempolicy.c：将 shared_policy 锁定转换为 rwlock（VM 性能、bnc#959436）。

- module：保留模块 symtab 中的 percpu 符号 (bsc#962788)。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- panic、x86：允许 CPU 保存寄存器，即使在 NMI 上下文中循环亦如此（bsc#940946、bsc#937444）。

- panic、x86：修复因 NMI 发生错误而导致的重新进入问题（bsc#940946、bsc#937444）。

- pci：计算 VPD 大小时检查有效的标签 (bsc#959146)。

- qeth：初始化关闭载波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 依存关系 (bsc#959090)

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 中的路径 (bsc#959090)。

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 压缩加速构建 (bsc#962356)

- rpm/kernel-source.spec.in：为 kernel-source-vanilla 安装 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字符串 (bsc#963449)

- rpm/package-descriptions：添加 kernel-zfcpdump 并放弃
 -desktop

- s390/cio：确保一致的测量状态 (bnc#964230)。

- s390/cio：修复测量特性内存泄漏 (bnc#964230)。

- s390/cio：更新测量特性 (bnc#964230)。

- s390/dasd：修复中断连接的设备的 failfast (bnc#961202)。

- s390/vtime：修正 SMT 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：修正部分空闲的 CPU 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：限制 MT 缩放值更新 (bnc#964230)。

- sched,numa：将 pte 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched/fair：解决 update_task_scan_period() 的除法错误 (bsc#959463)。

- sched/fair：禁用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：将缓存热 load_avg/runnable_avg 移至单独的 cacheline (bnc#960227)。

- sched/numa：将 PTE 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched：修复 task_group 和 sched_task_group 之间的争用（自动 NUMA 平衡）。

- scsi：在 scsi_remove_target 中执行解锁后重新启动列表搜索（bsc#944749、bsc#959257）。

- supported.conf：将更多 QEMU 与 VMware 驱动程序添加至
 -base (bsc#965840)。

- supported.conf：将 netfilter 模块添加至 base (bsc#950292)

- supported.conf：将 nls_iso8859-1 与 nls_cp437 添加至 -base (bsc#950292)

- supported.conf：将 vfat 添加至 -base 以能够挂载 ESP (bsc#950292)。

- supported.conf：将 virtio_{blk,net,scsi} 添加至 kernel-default-base (bsc#950292)

- supported.conf：也将 virtio_pci 添加至 kernel-default-base (bsc#950292)。

- supported.conf：从 ghash-clmulni-intel 中放弃 +external。大家一致认为，针对此特定模块维持“external”是没有意义的。此外，它在非常普通的 VMware 环境中也会造成问题。
 (bsc#961971)

- udp：正确支持具有截断缓冲区的 MSG_PEEK（bsc#951199、bsc#959364）。

- x86、xsave：支持仅限急迫 xsave 功能，添加 MPX 支持 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行参数（bsc#940946、bsc#937444）。

- x86/fpu/xstate：不假设第一个零 xfeatures 零位代表结束 (bsc#938577)。

- x86/fpu：修复 setup_xstate_features() 中的双倍递增问题 (bsc#938577)。

- x86/fpu：删除 xsave_init() bootmem 分配 (bsc#938577)。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

- xfs：添加更多校验器测试 (bsc#947953)。

- xfs：修复 xlog_recover_commit_trans 中的双重释放 (bsc#947953)。

- xfs：恢复 XLOG_UNMOUNT_TRANS 泄漏内存 (bsc#947953)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1539 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 s390 平台上，4.5 之前的 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关。(CVE-2016-2143)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1539 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：
    https://access.redhat.com/articles/2460971。

    安全修复：

    * 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。 （CVE-2016-4470，重要）

    * 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
    （CVE-2015-8660，中危）

    * 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。
    （CVE-2016-2143，中危）

    Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。
    CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

    错误修复：

    * glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。
    在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。不再发生标头协调编译错误。 (BZ#1331285)

    * 在大端架构上通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能发生调用跟踪报告 hw csum 故障。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息中不再显示调用跟踪错误。 (BZ#1337431)

    * 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。
    由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复以下内核机制：通知系统记录器所使用的套接字的发送器端接收器端有更多可用空间，从而删除在这之前会导致发送器停止传输新消息并允许所有日志消息发送的争用条件。得到正确处理。 (BZ#1337513)

    * 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。从而可能发生内核错误。提供的修补程序集修复了对中断请求的处理，在所述情况中不再发生内核错误。 (BZ#1338886)

    * net：recvfrom 在短缓冲区中会失败。 (BZ#1339115)
    * 从上游向后移植 rhashtable 变更。 (BZ#1343639)
    * 启动 Glusterd 并创建卷后，服务器崩溃。 (BZ#1344234)
    * RAID5 重新构造死锁修复。 (BZ#1344313)
    * BDX perf uncore 支持修复。 (BZ#1347374)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87758	Ubuntu 14.04 LTS : Linux kernel (Vivid HWE) vulnerability (USN-2857-2)	Nessus	Ubuntu Local Security Checks	2016/1/6	2024/8/27	medium
89022	SUSE SLED12 / SLES12 Security Update : kernel (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/6	high
92688	Oracle Linux 7 : kernel (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2024/10/22	high
92694	RHEL 7 : kernel (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/4/15	high
99783	EulerOS 2.0 SP1 : kernel (EulerOS-SA-2016-1020)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	critical
87758	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2857-2)	Nessus	Ubuntu Local Security Checks	2016/1/6	2024/8/27	medium
89022	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/6	high
92688	Oracle Linux 7：内核 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2024/10/22	high
92694	RHEL 7：内核 (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/4/15	high

検出

プラグインの検索

medium

high

high

high

critical

medium

high

high

high