SUSE Linux Enterprise 12 核心已更新至 3.12.38，獲得多個安全性和錯誤修正。

此更新包含下列功能啟用項目：

- 現已啟用並支援遠端區塊裝置 (rbd) 和 ceph 驅動程式。(FATE#318350) 這些可用於存取 SUSE Enterprise Storage 產品服務。

- 已新增 Intel 精選 Bay trail CPU。
 (FATE#316038)

已修正以下安全性問題：

- CVE-2014-9419：在 3.18.1 及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制 (bnc#911326)。

- CVE-2014-7822：在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。
 在特定檔案系統上，無權限的本機使用者可能會利用此瑕疵，寫入超出檔案大小上限的內容，進而造成系統當機。

- CVE-2014-8160：若未載入特定的通訊協定模組，連線追蹤模組可能會遭到繞過，例如：允許防火牆本應篩選的 SCTP 流量。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

下列非安全性錯誤已修正：

- 稽核：允許登入非 init 命名空間 (bnc#916107)。

- btrfs：避免非必要地將路徑鎖定切換至封鎖模式。

- btrfs：修正 fsync 記錄重播後的目錄不一致 (bnc#915425)。

- btrfs：修正混合了一般參照和 extrefs 之 inode 的 fsync 記錄重播 (bnc#915425)。

- btrfs：修正會導致已排序範圍記憶體洩漏的 fsync 爭用 (bnc#917128)。

- btrfs：將延伸參照新增至 inode 時修正 fsync (bnc#915425)。

- btrfs：修正提交重新讀取 bio 失敗時遺漏錯誤處置程式的情況。

- btrfs：修正交易認可和空白區塊群組移除之間的爭用 (bnc#915550)。

- btrfs：修正導致釋放後使用錯誤的清除爭用 (bnc#915456)。

- btrfs：修正 setup_leaf_for_split()，以避免分葉損毀 (bnc#915454)。

- btrfs：改善可用空間快取管理和空間配置。

- btrfs：使 btrfs_search_forward 在節點解鎖的情況下傳回。

- btrfs：清除、修正 atomic 內容中的睡眠問題 (bnc#915456)。

- btrfs：在 btree 中插入項目時，提早解除鎖定節點。

- drm/i915：在 G45 上啟用顯示平面後短暫啟用游標平面 (bnc#918161)。

- 修正外部模組的 Module.supported 處理 (bnc#905304)。

- keys：關閉金鑰查閱和釋放之間的爭用 (bnc#912202)。

- msi：同時拒絕旗標全部清除的資源。

- pci：新增適用於 Emulex NIC 的 ACS quirk (錯誤#917089)。

- pci：新增適用於 Intel 10G NIC 的 ACS quirk (錯誤#917089)。

- pci：新增適用於 Solarflare SFC9120 和 SFC9140 的 ACS quirk (錯誤#917089)。

- 重新整理其他 Xen 修補程式 (bsc#909829)。

- 更新 patches.suse/btrfs-8177-improve-free-space-cache-managem ent-and-space-.patc h (bnc#895805)。

- be2net：避免在 SH-P2 晶片上閃爍 SH-B0 UFI 影像 (錯誤#908322)。

- be2net：重構可檢查 Flash 檔案相容性的程式碼 (錯誤#908322)。

- ceph：新增 handle_reply() 收到無效回覆時可用的必要清理功能 (bsc#918255)。

- crush：CHOOSE_LEAF -> CHOOSELEAF 全部範圍 (bsc#918255)。

- crush：新增 SET_CHOOSE_TRIES 規則步驟 (bsc#918255)。

- crush：新增遞迴選擇中有關 r 的備註 (bsc#918255)。

- crush：新增 set_choose_local_[fallback_]tries 步驟 (bsc#918255)。

- crush：也將 chooseleaf_tries 套用到 firstn 模式 (bsc#918255)。

- crush：attempts -> tries (bsc#918255)。

- crush：闡明 numrep 和 endpos (bsc#918255)。

- crush：消除 CRUSH_MAX_SET 結果大小限制 (bsc#918255)。

- crush：分解出 (簡單) crush_destroy_rule() (bsc#918255)。

- crush：修正 crush_choose_firstn 註解 (bsc#918255)。

- crush：修正部分註解 (bsc#918255)。

- crush：一般化 descend_once (bsc#918255)。

- crush：新增 SET_CHOOSE_LEAF_TRIES 命令 (bsc#918255)。

- crush：為 indep 呼叫傳送父項 r 值 (bsc#918255)。

- crush：傳送權重向量大小至對應函式 (bsc#918255)。

- crush：縮小部分本機變數的範圍 (bsc#918255)。

- crush：indep 放置失敗時傳回 CRUSH_ITEM_UNDEF (bsc#918255)。

- crush：去除 crush_choose 中的 firstn 條件，重新命名 (bsc#918255)。

- crush：針對 indep 模式使用 breadth-first 搜尋 (bsc#918255)。

- crypto：drbg - 因連續自我測試錯誤而不穩定 (bsc#905482)。

- dasd：錯誤復原時造成的清單損毀 (bnc#914291、LTC#120865)。

- epoll：最佳化封鎖後執行的設定工作 (epoll-performance)。

- fips：我們必須在 FIPS 模式、RFC 4106 和 4543 中啟動 gcm(aes) (bsc#914126、bsc#914457)。

- fips：必須在 testmgr.c 檔案內明確列出 __driver-gcm-aes-aesni (bsc#914457)。

- flow_dissector：新增 tipc 支援 (bnc#916513)。

- 熱插拔、powerpc、x86：移除 cpu_hotplug_driver_lock() (bsc#907069)。

- hyperv：新增 vNIC 熱移除的支援。

- 核心：不正確的 clock_gettime 結果 (bnc#914291、LTC#121184)。

- kvm：iommu：新增 cond_resched 至繼承裝置指派程式碼 (bsc#898687)。

- libceph：CEPH_OSD_FLAG_* 列舉更新 (bsc#918255)。

- libceph：新增 ceph_kv{malloc,free}() 並切換至該設定 (bsc#918255)。

- libceph：新增 ceph_pg_pool_by_id() (bsc#918255)。

- libceph：所有功能欄位都必須是 u64 (bsc#918255)。

- libceph：dout() 遺漏新行 (bsc#918255)。

- libceph：從 ceph_osdc_start_request() 分解出邏輯 (bsc#918255)。

- libceph：修正 ceph_osdc_init() 中的錯誤處理 (bsc#918255)。

- libceph：遵循 osds 的重新導向回覆 (bsc#918255)。

- libceph：提交 osd 要求時遵循 {read,write}_tier 欄位 (bsc#918255)。

- libceph：引入並開始使用 oid 提取 (bsc#918255)。

- libceph：將 MAX_OBJ_NAME_SIZE 重新命名為 CEPH_MAX_OID_NAME_LEN (bsc#918255)。

- libceph：將 ceph_osd_request::r_{oloc,oid} 重新命名為 r_base_{oloc,oid} (bsc#918255)。

- libceph：以 ceph_oloc_oid_to_pg() 取代 ceph_calc_ceph_pg() (bsc#918255)。

- libceph：開始使用 oloc 提取 (bsc#918255)。

- libceph：在 handle_reply() 中採用 map_sem 進行讀取 (bsc#918255)。

- libceph：更新 ceph_features.h (bsc#918255)。

- libceph：指定的連接埠為 0 時使用 CEPH_MON_PORT (bsc#918255)。

- locking/mutex：將工作明確標記為喚醒後執行 (mutex 延展性)。

- locking/osq：執行 acquire-polling 時不需要載入/取得動作 (mutex 延展性)。

- locking/rtmutex：最佳化封鎖後執行的設定工作 (mutex 延展性)。

- mm/compaction：修正 compact_finished() 中錯誤的檢查順序 (VM 效能、bnc#904177)。

- mm/compaction：當我們已隔離足夠的可用頁面時，則停止隔離 (VM 效能、bnc#904177)。

- mm：修正負的 nr_isolated 計數 (VM 效能)。

- mutex-debug：遇到 mutex_unlock() 時一律清除擁有者欄位 (mutex 錯誤修正)。

- net：8021q/bluetooth/bridge/can/ceph：從函式原型移除外部 (bsc#918255)。

- net：允許 macvlans 移至 net 命名空間 (bnc#915660)。

- net:socket：若 msg_name 在 msghdr 結構中做為 NULL 從 userland 傳送，則將 msg_namelen 設為 0 (bnc#900270)。

- nfs_prime_dcache 需要設定 fh (bnc#908069 bnc#896484)。

- ocfs2：移除同步 I/O 日誌提交的檔案大小檢查 (bnc#800255)。更新參照。

- powerpc/xmon：修正來自 xmon 的 RTAS 呼叫中的其他 endiannes 問題 (bsc#915188)。

- pvscsi：支援暫停/恢復 (bsc#902286)。

- 隨機：考慮因覆寫而缺乏的熵 (bsc#904883、bsc#904901)。

- 隨機：允許追蹤分數位元 (bsc#904883、bsc#904901)。

隨機：靜態計算 poolbitshift、poolbyte、poolbit (bsc#904883、bsc#904901)。

- rbd：新增「^A」sysfs rbd 裝置屬性 (bsc#918255)。

- rbd：新增單一主要裝置號碼配置支援 (bsc#918255)。

- rbd：在單一主要模式中啟用延伸的 devt (bsc#918255)。

- rbd：引入 rbd_dev_header_unwatch_sync() 並切換至該設定 (bsc#918255)。

- rbd：rbd_device::dev_id 是 int，可依此格式化 (bsc#918255)。

- rbd：稍微重構 rbd_init() (bsc#918255)。

- rbd：切換至 ida 進行 rbd id 指派 (bsc#918255)。

- rbd：若 rbd_dev_device_setup() 失敗則中斷監看要求 (bsc#918255)。

- rbd：調整「載入的」訊息和模組描述 (bsc#918255)。

- rbd：針對 rbd 匯流排連接 is_visible() sysfs 回呼 (bsc#918255)。

- rpm/kernel-binary.spec.in：負責 devel 套件中的模組目錄 (bnc#910322)

- s390/dasd：修正格式化期間發生的無限迴圈 (bnc#914291、LTC#120608)。

- s390/dasd：移除未使用的程式碼 (bnc#914291、LTC#120608)。

- sched/文件：移除不需要的字詞 (mutex 延展性)。

- sched/完成：新增封鎖情況下的鎖定釋放檢查 (scheduler scalability)。

- scsifront：避免環滿時取得相同的鎖定。

- scsifront：不針對不同鎖定下修改的指標使用位元欄位。

- swiotlb：swiotlb_alloc_coherent 中發生配置失敗時發出警告 (bsc#905783)。

- uas：新增適用於 VIA VL711 裝置的 NO_ATA_1X (bnc#914254)。

- uas：新增適用於額外 2 個 Seagate 磁碟機殼的 US_FL_NO_ATA_1X (bnc#914254)。

- uas：針對具有 usb-id 0bc2:a013 的 Seagate 裝置新增 US_FL_NO_ATA_1X (bnc#914254)。

- uas：新增適用於額外 1 個 Seagate 模型的 US_FL_NO_ATA_1X quirk (bnc#914254)。

- uas：新增適用於額外 2 個 Seagate 模型的 US_FL_NO_ATA_1X quirk (bnc#914254)。

- uas：針對 Seagate (0bc2:ab20) 磁碟機新增 US_FL_NO_ATA_1X quirk (bnc#914254)。

- uas：新增 quirk 以拒絕 ATA_12 和 ATA_16 命令 (bnc#914254)。

- uas：新增遺漏的 le16_to_cpu 呼叫至 asm1051 / asm1053 usb-id check (bnc#914294)。

- uas：新增 no-report-opcodes quirk (bnc#914254)。

- uas：停用 ASM1051 裝置上的 uas (bnc#914294)。

- uas：不將 ASM1153 磁碟機殼列入黑名單 (bnc#914294)。

- uas：在即將提供的 10Gbps / 3.1 USB 中使用資料流 (bnc#914464)。

- uas：停用 Apricorn SATA 硬體鎖的 UAS (bnc#914300)。

- usb-storage：支援超過 8 個 LUN (bsc#906196)。

- x86、當機：crashkernel=high 時配置足夠的 low-mem (bsc#905783)。

- x86、當機：crashkernel=high 時配置足夠的 low-mem (bsc#905783)。

- x86、swiotlb：嘗試與 __GFP_NOWARN 連貫的配置 (bsc#905783)。

- x86/hpet：使 boot_hpet_disable 變成外部 (bnc#916646)。

- x86/intel：新增 quirk 以停用 Baytrail 平台的 HPET (bnc#916646)。

- x86：irq：檢查是否存在有效的 irq 描述符號 incheck_irq_vectors_for_cpu_disable (bnc#914726)。

- x86：irq：檢查 check_irq_vectors_for_cpu_disable 中是否存在有效的 irq 描述符號 (bnc#914726)。

- xhci：針對 Fresco Logic FL1000G xhci 控制器新增資料流損毀的 quirk (bnc#914112)。

- zcrypt：無法擷取支援的 ap 網域數目 (bnc#914291、LTC#120788)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作驗證 INIT 區塊的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的 SCTP 封包在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-7841，重要)

- 在虛擬記憶體檔案系統檔案上運作時，Linux 核心的 mmap(2)、madvise(2) 和 fallocate(2) 系統呼叫和其他呼叫互動的方式有一個爭用情形瑕疵。本機使用者可利用此瑕疵造成拒絕服務。(CVE-2014-4171，中等)

- 在 Linux 核心的 Common Internet File System (CIFS) 實作處理檔案系統共用掛載的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成可能從惡意伺服器掛載檔案系統共用的用戶端系統當機。(CVE-2014-7145，中等)

- 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

- 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。(CVE-2014-5471、CVE-2014-5472，低)

此更新也可修正下列錯誤：

- 之前，如果從鎖定 NFS 檔案讀取的處理程序終止，且鎖定沒有在讀取作業結束前正確釋放，就可能會發生核心錯誤。系統因此而當機。程式碼處理檔案鎖定已修正，現在系統會忽略有關未釋放鎖定的警告而非中斷。

- ipr 裝置驅動程式的命令中止處理邏輯中有一個爭用情形瑕疵，若驅動程式因多個插斷支援而在收到其他對已中止命令的回應之前收到對中止命令的回應，就可造成核心錯誤。透過此更新，中止處置程式會先等待已中止命令的回應，再完成中止作業。

- 之前，將分頁表項目 (PTE) 或頁面中間目錄 (PMD) 分別變更為「pte_numa」或「pmd_numa」時，可能會發生爭用情形，進而造成核心損毀。此更新從 __handle_mm_fault() 函式中移除了 BUG_ON() 巨集，以便防止在前述狀況下發生核心錯誤。

必須重新啟動系統，此更新才會生效。

- 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2014-8159，重要)

  - 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

  - 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。(CVE-2014-8160，中等)

  - 據發現，CVE-2014-3601 的修正不完整：Linux 核心的 kvm_iommu_map_pages() 函式仍未正確處理 IOMMU 對應失敗。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機損毀。(CVE-2014-8369，中等)

錯誤修正：

  - IPv6 路由表的項目數量上限 (net.ipv6.route.max_size) 為 4096，且通往此大小上限的每個路由都會列入計算範圍。
    若超過此限制，便無法與更多的系統通訊。現在只會計算快取路由器，這可以確保核心不會記憶體不足，但使用者現可安裝記憶體允許的路由器數量，直到核心提示無法再處理記憶體數量，並傳回錯誤訊息。

此外，基於效能改善因素，‘net.ipv6.route.max_size’預設值已增至 16384。

  - 當使用者嘗試掃描 FCOE 處理的邏輯單元編號 (LUN) 時，在 LUN 初次掃描之後，bnx2fc_init_task 中會發生核心錯誤。在新增 LUN 之後，掃描 LUN 的系統現已穩定。

  - 在某些情況下，例如當嘗試掃描網路上的 LUN 時，bnx2fc 驅動程式中的爭用情形可在 bnx2fc_init_task 中觸發核心錯誤。目前已套用能修正鎖定問題的修補程式來避免爭用情形，在網路上掃描 LUN 時不會再導致核心錯誤。

  - 之前，在 PVHVM 模式中，如果來賓組態指定的 vCPU 數量超過 32 個，便無法在 Xen Hypervisor 上啟動核心。目前已可支援 32 個以上的 vCPU，且核心現可在所述情況下成功啟動。

  - 當 NVMe 驅動程式配置命名空間佇列時，系統會提示這是要求型驅動程式，但實際上為區塊 I/O 型驅動程式。因此，當 NVMe 驅動程式以要求型 dm 裝置載入時，系統可能會在嘗試存取資料時意外終止或變得沒有回應。NVMe 驅動程式在配置命名空間佇列時不會再設定 QUEUE_FLAG_STACKABLE 位元，且 device-mapper 不會再將 NVMe 驅動程式視為要求型；不再發生系統懸置或當機。

  - 如果使用者嘗試在執行 Scientific Linux 6.6 核心隨附的 tg3 模組時套用 NVRAM 韌體更新，該更新可能會失敗。因此，網路介面卡 (NIC) 可能會處於不穩定的狀態，而這可能會導致整個系統無法啟動。tg3 模組已更新，以便正確套用韌體更新。

  - AES-NI 已新增 256 和 192 位元的金鑰大小支援。

此更新可修正下列 CVE。

已考慮另一個問題 CVE-2014-9419，但似乎需要大量變更，並因此存在高迴歸風險。現在不太可能在 squeeze-lts 中修正此問題。

CVE-2013-6885

據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成 AMD 16h 00h 至 0Fh 處理器上的核心懸置。本機使用者可利用此瑕疵，透過特製的應用程式掛載拒絕服務 (系統懸置)。

如需詳細資訊，請參閱 http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide 中的 AMD CPU 錯字勘誤表 793。
pdf

CVE-2014-7822

據發現，splice() 系統呼叫並未驗證指定檔案位移和長度。無權限的本機使用者可利用此瑕疵，在 ext4 檔案系統上導致檔案系統損毀，或可能造成其他影響。

CVE-2014-8133

據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並針對堆疊使用該區段，可繞過 espfix 功能。無權限的本機使用者可利用此瑕疵洩漏核心堆疊位址。

CVE-2014-8134

據發現，espfix 功能在 32 位元 KVM 來賓中錯誤停用。無權限的本機使用者可利用此瑕疵洩漏核心堆疊位址。

CVE-2014-8160

據發現，接受特定 SCTP、DCCP、GRE 或 UDPlite 連接埠/端點之封包的 netfilter (iptables 或 ip6tables) 規則，可導致錯誤的連線追蹤狀態。若僅載入一般連線追蹤模組 (nf_conntrack)，而未載入通訊協定專用連線追蹤模組，這會允許存取指定通訊協定的任何連接埠/端點。

CVE-2014-9420

據發現，ISO-9660 檔案系統實作 (isofs) 跟隨 Continuation Entries (CE) 任意長度的鏈結 (包括迴圈)。這可讓本機使用者透過特製的磁碟映像掛載拒絕服務。

CVE-2014-9584

據發現，ISO-9660 檔案系統實作 (isofs) 未驗證「延伸模組參照 (ER) 系統使用」欄位中的長度值，這會讓本機使用者透過特製的磁碟映像，取得核心記憶體的敏感資訊。

CVE-2014-9585

據發現，64 位元處理程序中 vDSO 的位址隨機化已產生極大偏差。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

CVE-2015-1421

據發現，SCTP 實作可在其仍處於使用中時釋放驗證狀態，進而導致堆積損毀。這可允許遠端使用者造成拒絕服務或權限提升。

CVE-2015-1593

據發現，64 位元處理程序中初始堆疊的位址隨機化限制為 20，而不是 22 位元的熵。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83702	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:0529-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81073	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	2015/1/29	2021/1/14	high
81809	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 (20150311)	Nessus	Scientific Linux Local Security Checks	2015/3/13	2021/1/14	high
82020	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10412 / 10415 / 10416)	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/6	high
82138	Debian DLA-155-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	critical

検出

プラグインの検索

high

high

high

high

critical