現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 SCTP 實作處理格式有誤或重複的 Address Configuration Change Chunk (ASCONF) 的方式中發現一個瑕疵。遠端攻擊者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-3673、CVE-2014-3687，重要)

* 在 Linux 核心的 SCTP 實作處理關聯的輸出佇列之方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
(CVE-2014-3688，重要)

* 在 Apple Magic Mouse/Trackpad 多點觸控驅動程式和 Minibox PicoLCD 驅動程式處理無效 HID 報告的方式中，發現兩個瑕疵。具有系統實體存取權的攻擊者，可利用這些瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3181、CVE-2014-3186，中等)

* 在 USB ConnectTech WhiteHEAT 序列驅動程式處理透過 USB Request Block 緩衝區傳送的完成命令之方式中，發現一個記憶體損毀瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3185，中等)

* 在 Linux 核心的金鑰子系統處理關聯陣列記憶體回收功能中終止條件之方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-3631，中等)

* 在 Linux 核心的 ALSA 實作處理使用者控制項的方式中發現多個瑕疵。有權限的本機使用者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，從而導致系統當機或權限提升。(CVE-2014-5045，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 在 Linux 核心處理媒體裝置列舉實體 IOCTL 要求的方式中，存有一個資訊洩漏瑕疵，可能會讓本機使用者存取 /dev/media0 裝置檔案，從而洩漏核心記憶體位元組。
(CVE-2014-1739，低)

* Logitech Unifying 接收器驅動程式中有一個超出邊界讀取瑕疵，可能會讓具有系統實體存取權的攻擊者，造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-3182，低)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理無效 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。
(CVE-2014-3184，低)

* 在 iSCSI 目標子系統的 RAM Disks Memory Copy (rd_mcp) 後端驅動程式中發現一個資訊洩漏瑕疵，可能會讓有權限的使用者將核心記憶體的內容，洩漏給 iSCSI 啟動器的遠端用戶端。(CVE-2014-4027，低)

* Linux 核心的 ALSA 實作中有資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2014-4652，低)

* 在 Linux 核心的 SCTP 實作處理關聯的輸出佇列之方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
(CVE-2014-3688，重要)

* 在 Apple Magic Mouse/Trackpad 多點觸控驅動程式和 Minibox PicoLCD 驅動程式處理無效 HID 報告的方式中，發現兩個瑕疵。具有系統實體存取權的攻擊者，可利用這些瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3181、CVE-2014-3186，中等)

* 在 USB ConnectTech WhiteHEAT 序列驅動程式處理透過 USB Request Block 緩衝區傳送的完成命令之方式中，發現一個記憶體損毀瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3185，中等)

* 在 Linux 核心的金鑰子系統處理關聯陣列記憶體回收功能中終止條件之方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-3631，中等)

* 在 Linux 核心的 ALSA 實作處理使用者控制項的方式中發現多個瑕疵。有權限的本機使用者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，從而導致系統當機或權限提升。(CVE-2014-5045，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 在 Linux 核心處理媒體裝置列舉實體 IOCTL 要求的方式中，存有一個資訊洩漏瑕疵，可能會讓本機使用者存取 /dev/media0 裝置檔案，從而洩漏核心記憶體位元組。
(CVE-2014-1739，低)

* Logitech Unifying 接收器驅動程式中有一個超出邊界讀取瑕疵，可能會讓具有系統實體存取權的攻擊者，造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-3182，低)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理無效 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。
(CVE-2014-3184，低)

* 在 iSCSI 目標子系統的 RAM Disks Memory Copy (rd_mcp) 後端驅動程式中發現一個資訊洩漏瑕疵，可能會讓有權限的使用者將核心記憶體的內容，洩漏給 iSCSI 啟動器的遠端用戶端。(CVE-2014-4027，低)

* Linux 核心的 ALSA 實作中有資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2014-4652，低)

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

Jouni Malinen 報告，核心 mac8Linux 子系統的分割處理有一個瑕疵。遠端攻擊者可利用此瑕疵讀取封包，從而取得可能敏感的純文字資訊。(CVE-2014-8709)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

下列安全性錯誤已修正：

在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式不會設定某些可終止的屬性，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (記憶體消耗)。(bnc#779488)。(CVE-2012-4398)

- CONFIG_HID_ZEROPLUS 已啟用的情況下，在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
 (bnc#835839)。(CVE-2013-2889)

- 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(bnc#835839)。(CVE-2013-2893)

- 在 3.11 版及之前版本的 Linux 核心中，在 CONFIG_HID_MULTITOUCH 啟用時，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置，進而引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。
 (bnc#835839)。(CVE-2013-2897)

- CONFIG_HID_PICOLCD 已啟用的情況下，在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (NULL 指標解除參照和 OOPS)。
 (bnc#835839)。(CVE-2013-2899)

- 3.12.4 版以前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關。
 (bnc#853040、bnc#857643)。(CVE-2013-7263)

- 在 3.16.3 版及其之前版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。
 (bnc#896382)。(CVE-2014-3181)

- 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。(bnc#896390)。(CVE-2014-3184)

- 在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。(bnc#896391)。(CVE-2014-3185)

- 在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。(bnc#896392)。(CVE-2014-3186)

- 在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗)。(bnc#892782)。(CVE-2014-3601)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。(bnc#899192)。
 (CVE-2014-3610)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機)。(bnc#899192)。(CVE-2014-3646)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機)。
 (bnc#899192)。(CVE-2014-3647)

- 在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作會讓遠端攻擊者透過格式錯誤且與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關的 ASCONF 區塊，引發拒絕服務 (系統當機)。(bnc#902346、bnc#902349)。
 (CVE-2014-3673)

- 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，32 位元 x86 平台上，3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)。
 (CVE-2014-4508)

- *有爭議* 在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：Linux 核心不受影響；媒體炒作。(bnc#883948)。(CVE-2014-4608)

- 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間並未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或是造成拒絕服務 (無效的指標解除參照)。(bnc#904013)。(CVE-2014-7826)

- 執行 ASCONF 的 SCTP 伺服器會在出現格式錯誤的 INIT ping-of-death 時發生錯誤。(bnc#905100)。(CVE-2014-7841)

- 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(bnc#904700)。(CVE-2014-8709)

- 具有寫入存取權的本機使用者可利用此瑕疵，造成核心損毀或提升權限 (bnc#905522)。
 下列非安全性錯誤已修正：
 (CVE-2014-8884)

- 針對 SP3 更新專案構建 KOTD

- HID：修正 kabi 損毀。

- NFS：當 CONFIG_NFS_FSCACHE=n 時，提供虛設常式 nfs_fscache_wait_on_invalidate()。

- NFS：修正 nfs4_reclaim_open_state 中的委派反轉測試。(bnc#903331)

- NFS：移除不正確的「鎖定回收失敗！」警告。
 (bnc#903331)

- NFSv4：nfs4_open_done 必須先檢查 GETATTR 是否已解碼檔案類型。(bnc#899574)

- PCI：pciehp：清除於初始化期間變更的資料連結層狀態。(bnc#898295)

- PCI：pciehp：啟用連結狀態變更通知。
 (bnc#898295)

- PCI：pciehp：非同步處理按鈕事件。
 (bnc#898295)

- PCI：pciehp：使 check_link_active() 成為非靜態。
 (bnc#898295)

- PCI：pciehp：針對熱插拔和移除使用連結變更通知。(bnc#898295)

- PCI：pciehp：使用各插槽的工作佇列來避免鎖死。
 (bnc#898295)

- PCI：pciehp：使用符號常數而非硬式編碼的點陣圖。(bnc#898295)

- PM / Hibernate：反覆使用設定位元，而非 swsusp_free() 中的 PFN。(bnc#860441)

- be2net：修正在 be_clear() 之後對於 be_close() 的叫用。
 (bnc#895468)

- 區塊：修正假磁碟分割統計資料報告。
 (bnc#885077 / bnc#891211)

- 區塊：修正合併要求優先順序的運算。

- btrfs：修正當我們重新調整裝置大小時的錯誤裝置大小。

- btrfs：fiemap 提供未對齊的位移和 len 時傳回正確範圍。

- btrfs：複製 ioctl() 中的 abstract 超出範圍鎖定。

- btrfs：一律先從 prio_head 選擇工作。

- btrfs：平衡延遲的 inode 更新。

- btrfs：快取 defrag 程式碼路徑的範圍狀態

- btrfs：執行任何動作前先檢查檔案範圍類型。
 (bnc#897694)

- btrfs：複製而不建立無效的漏洞範圍對應。

- btrfs：正確判斷 btrfs_compare_trees 中區塊是否共用。

- btrfs：嘗試 cow 一個可用空間快取 inode 時，不執行 bug_on。

- btrfs：確認 btrfs_prev_leaf 不遺漏 1 項目。

- btrfs：確認讀取器在複製作業後查看新資料。

- btrfs: fill_holes：修正傳遞至 hole_mergeable() 呼叫的插槽編號。

- btrfs：篩選無效的引數以調整 btrfs 大小。

- btrfs：修正 btrfs_clone 中的 EINVAL 檢查。

- btrfs：修正 ioctl 複製在其上執行後讀取檔案時的 EIO。

- btrfs：修正含有內嵌範圍分割的複本損毀。

- btrfs：修正壓縮寫入損毀。(bnc#898375)

- btrfs：修正開始交易時的當機。

- btrfs：修正巢狀 trans 處理的鎖死。

- btrfs：修正寫入範圍頁面時因錯誤 (例如 ENOSPC) 而發生的閒置。

- btrfs：修正 __btrfs_drop_extents 後的分葉損毀。

- btrfs：修正平衡復原和 root 刪除之間的爭用。

- btrfs：修正錯誤的 DirectIO 範圍對應。

- btrfs：處理第一個檔案範圍的遺漏範圍。

- btrfs：限制 find_delalloc_range 以外的 delalloc 頁面。(bnc#898375)

- btrfs：執行 backref 時讀取鎖定範圍緩衝區。

- btrfs：移除結構 extent_buffer 中未使用的等待佇列。

- btrfs：ULLONG_MAX 時用 ERANGE 取代 EINVAL 以便調整大小。

- btrfs：取代來自 btrfs_drop_extents 的錯誤碼。

- btrfs：解鎖 cow_file_range 錯誤的範圍和頁面。

- btrfs：以正確順序解鎖複製 ioctl 中的 inode。

- btrfs_ioctl_clone：將複製程式碼移入其自己的函式中。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除。(bnc#903653)

- drm/i915：更新 PTE 後，在暫停前將其排清。(bnc#901638)

- drm/i915：再次復原 gtt scratch pte 取消對應。
 (bnc#901638)

- ext3：根據使用方式類型傳回 32/64 位元 dir 名稱雜湊。(bnc#898554)

- ext4：根據使用方式類型傳回 32/64 位元 dir 名稱雜湊。(bnc#898554)

- 修正：xfs 工作佇列釋放後使用問題。(bnc#894895)

- fs：新增 FMODE 旗標：FMODE_32bithash 和 FMODE_64bithash。(bnc#898554)

- futex：確認 get_futex_key_refs() 一律表示一個障礙 (bnc#851603 (futex 延展性系列))。

- futex：修正 REQUEUE_PI 和工作當機之間的爭用情形 (bnc#851603 (futex 延展性系列))。

- ipv6：新增對等節點位址支援。(bnc#896415)

- ipv6：修正對等節點位址的 refcnt 洩漏。(bnc#896415)

- megaraid_sas：停用非 RAID0 的快速路徑寫入。
 (bnc#897502)

- mm：將 __remove_pages() 變更為呼叫 release_mem_region_adjustable()。(bnc#891790)

- netxen：修正連結事件處理。(bnc#873228)

- netxen：修正連結通知順序。(bnc#873228)

- nfsd：在 nfsd_open() 中，將 int access 重新命名為 int may_flags。
 (bnc#898554)

- nfsd：vfs_llseek() 帶有 32 或 64 位元位移 (雜湊)。
 (bnc#898554)

- ocfs2：修正 ocfs2_duplicate_clusters_by_page 中的 NULL 指標解除參照。(bnc#899843)

- powerpc：將 smp_mb() 新增至 arch_spin_is_locked() (bsc#893758)。

- powerpc：將 smp_mb() 新增至 arch_spin_unlock_wait() (bsc#893758)。

- powerpc：新增最佳化 lockref 實作支援 (bsc#893758)。

- powerpc：使用 arch_spin_value_unlocked() 實作 arch_spin_is_locked() (bsc#893758)。

- 重新整理 patches.xen/xen-blkback-multi-page-ring (bnc#897708))。

- 移除同步 I/O 日誌提交的檔案大小檢查。
 (bnc#800255)

- 資源：新增 __adjust_resource() 以供內部使用。
 (bnc#891790)

- 資源：新增 release_mem_region_adjustable()。
 (bnc#891790)

- 還原 PM / Hibernate：反覆使用設定位元，而非 swsusp_free() 中的 PFN。(bnc#860441)

- rpm/mkspec：根據 Factory 需求產生規格檔。

- rpm/mkspec：產生各架構各套件的
 _constraints 檔案

- sched：修正 CPU 熱插拔期間未釋放的 llc_shared_mask 位元。(bnc#891368)

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理。(bnc#876633)

- usb：不重新讀取 usb_authorize_device() 中有線裝置的描述符號。(bnc#904358)

- usbback：存取共用 ring 中的要求欄位不超過一次。

- usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠。
 (bnc#888607)

- vfs、proc：保證 /proc 中的唯一 inode。(bnc#868049)

- x86、cpu 熱插拔：修正 incheck_irq_vectors_for_cpu_disable() 中的堆疊框架警告。(bnc#887418)

- x86、ioremap：加快 RAM 頁面檢查的速度 (開機時間最佳化 (bnc#895387))。

- x86：新增 CPU 關閉之前的可用向量數目檢查。(bnc#887418)

- x86：最佳化 ioremap 的資源查閱 (開機時間最佳化 (bnc#895387))。

- x86：ioremap 函式中使用最佳化的 ioresource 查閱 (開機時間最佳化 (bnc#895387))。

- xfs：提交 EFD 前不釋放 EFI (bsc#755743)。

- xfs：釋放 EFI 後不參照 EFI (bsc#755743)。

- xfs：修正記錄復原後的 cil 發送序列 (bsc#755743)。

- zcrypt：支援 ap 網域的延伸號碼 (bnc#894058、LTC#117041)。

- zcrypt：容許新的密碼編譯介面卡硬體 (bnc#894058、LTC#117041)。

- 在 Linux 核心的 SCTP 實作處理格式錯誤或重複的 Address Configuration Change Chunk (ASCONF) 的方式中發現一個瑕疵。遠端攻擊者可利用其中任何一個瑕疵造成系統當機。
 (CVE-2014-3673、CVE-2014-3687，重要)

- 在 Linux 核心的 SCTP 實作處理關聯之輸出佇列的方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
 (CVE-2014-3688，重要)

- 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

- 據發現，Linux 核心的網路實作未正確處理原始通訊端上的 keepalive 通訊端選項設定。能建立原始通訊端的本機使用者可以利用此瑕疵使系統當機。(CVE-2012-6657，低)

- 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。(CVE-2014-5471、CVE-2014-5472，低)

錯誤修正：

- 此更新可修正通訊端錯誤佇列 (MSG_ERRQUEUE) 中，sock_queue_err_skb 函式和 sk_forward_alloc 處理之間的一個爭用情形問題，這有時可能會導致核心 (例如：使用 PTP 時) 不正確追蹤配置給錯誤佇列的記憶體，因而會在系統記錄檔中發生反向追蹤。

- zcrypt 裝置驅動程式不會在 System z 和 s390x 架構上偵測特定的 crypto 介面卡和其相關網域。因而無法在新的 crypto 硬體上執行系統。
 此更新可為這些裝置提供相容模式，讓系統可以使用新的 crypto 硬體。

- 在連續掛載和卸載 XFS 檔案系統數次後，umount 命令有時會無法回應。這是 xlog_cil_force_lsn() 函式未按照預期等候程序完成所引起的。此更新將 xlog_cil_force_lsn() 修改為按照預期等候程序完成，從而修正了此錯誤。

- 在使用 ixgbe 介面卡時，若將 LRO 停用並將 tx-usec 或 rs-usec 變數設為 0，則不可將傳輸中斷設為低於預設的 8 個緩衝 tx 框架。因而會發生 TCP 傳輸延遲。現已將最低 8 個緩衝框架的限制移除，不會再發生 TCP 延遲。

- 已更新 QEMU 標準 VGA 介面卡的 offb 驅動程式，可修正一個不正確的色彩顯示問題。

- 在某些情況下，發現 MTU 到期時，IPv6 連線會有一段時間無法使用。此錯誤已修正，連線現已可如預期運作。

- 使用 dm-thin 驅動程式針對區塊大小超過 max_sectors_kb 變數的精簡集區，寫入未佈建或共用的區塊時，出現一個低輸送量問題。

- 精簡 LV 上的大量寫入工作負載可能會導致 iozone 和 smallfile 公用程式無預期終止。

SUSE Linux Enterprise 10 SP4 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。

下列安全性錯誤已修正：

CVE-2015-2041：llc2_timeout_table 中的資訊洩漏問題已修正 (bnc#919007)。

CVE-2014-9322：在 Linux 核心 中，arch/x86/kernel/entry_64.S 未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (bnc#910251)。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)，1-clock-tests 測試套件中的 sigreturn_32 即為一例 (bnc#907818)。

CVE-2014-4667：在 Linux 核心中，net/sctp/associola.c 的 sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (bnc#885422)。

- CVE-2014-3673：在 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，會允許實際靠近的攻擊者透過特製裝置，提供極多與大量回應有關的 (1) EHCI 或 (2) XHCI 資料，藉此執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可允許實際位置靠近的攻擊者透過特製的裝置提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)，此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關 (bnc#896390)。

CVE-2014-1874：在 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能來設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (bnc#863335)。

CVE-2014-0181：在 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2013-4299：在 Linux 核心中，drivers/md/dm-snap-persistent.c 存有解譯衝突，會允許經驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料 (bnc#846404)。

CVE-2013-2147：在 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，進而允許本機使用者透過 (1) /dev/ida 裝置適用的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 的 ida_locked_ioctl 函式有關)，或者透過 (2) /dev/cciss 裝置適用的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 的 cciss_ioctl32_passthru 函式有關)，從核心記憶體取得敏感資訊 (bnc#823260)。

CVE-2012-6657：在 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作與資料流通訊端相關聯，進而允許本機使用者利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 UDF 檔案系統，造成拒絕服務 (系統當機) 或可能帶來其他不明影響 (bnc#769784)。

CVE-2012-2319：在 Linux 核心中，hfsplus 檔案系統實作有多個緩衝區溢位，會允許本機使用者透過特製的 HFS plus 檔案系統取得權限，此問題與 CVE-2009-4020 有關 (bnc#760902)。

CVE-2012-2313：在 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取，進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡 (bnc#758813)。

CVE-2011-4132：在 Linux 核心 2.6 中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 映像，造成拒絕服務 (宣告錯誤和核心 oops) (bnc#730118)。

CVE-2011-4127：Linux 核心未正確限制 SG_IO ioctl 呼叫，進而允許本機使用者傳送 SCSI 命令至 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區，藉此繞過對磁碟讀取和寫入作業的預定限制 (bnc#738400)。

CVE-2011-1585：在 Linux 核心中，fs/cifs/connect.c 的 cifs_find_smb_ses 函式未正確判斷使用者和工作階段間的關聯，進而允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證 (bnc#687812)。

CVE-2011-1494：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式存有整數溢位，可允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#685402)。

CVE-2011-1495：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，進而允許本機使用者取得權限、引發拒絕服務 (記憶體損毀)，或透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，從核心記憶體獲取敏感資訊 (bnc#685402)。

CVE-2011-1493：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_national 函式存有陣列索引錯誤，會允許遠端攻擊者撰寫可指定大量 digipeater 的 FAC_NATIONAL_DIGIS 資料，然後將此資料傳送至 ROSE 通訊端，藉此造成拒絕服務 (堆積記憶體損毀) 或可能帶來其他不明影響 (bnc#681175)。

CVE-2011-4913：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_ccitt 函式未驗證 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 欄位，進而允許遠端攻擊者 (1) 透過傳送至 ROSE 通訊端的資料之小長度值造成拒絕服務 (整數反向溢位、堆積記憶體損毀和不穩定)，或是 (2) 透過傳送至 ROSE 通訊端的資料之大長度值發動堆疊型緩衝區溢位攻擊 (bnc#681175)。

CVE-2011-4914：在 Linux 核心中，ROSE 通訊協定實作未驗證特定資料長度值與所傳送資料量間的一致性，這可允許遠端攻擊者透過特製的 ROSE 通訊端資料，從核心記憶體取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bnc#681175)。

CVE-2011-1476：在不明的非 x86 平台上，Linux 核心的 Open Sound System (OSS) 子系統有整數反向溢位問題，會允許本機使用者利用 /dev/sequencer 的寫入存取造成拒絕服務 (記憶體損毀) (bnc#681999)。

CVE-2011-1477：在 Linux 核心中，sound/oss/opl3.c 存在多個陣列索引錯誤，會允許本機使用者利用 /dev/sequencer 的寫入存取，造成拒絕服務 (堆積記憶體損毀) 或可能取得權限 (bnc#681999)。

CVE-2011-1163：在 Linux 核心中，fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數量，這可允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得可能存在的敏感資訊 (bnc#679812)。

CVE-2011-1090：在 Linux 核心中，fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，進而允許本機使用者透過特製的設定 ACL 嘗試造成拒絕服務 (不穩定) (bnc#677286)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈和系統當機或懸置) (bnc#911325)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會允許本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴和系統當機或重新開機) (bnc#892490)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式允許本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，造成拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過極大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是造成拒絕服務 (OOPS) (bnc#880484)。

CVE-2014-4652：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函式內 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4654：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (bnc#883795)。

CVE-2014-4655：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (bnc#883795)。

CVE-2014-4653：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4656：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (bnc#883795)。

下列非安全性錯誤已修正：

usb：class：cdc-acm：請留意 bInterval (bnc#891844)。

修正因為與 reiserfs 延伸屬性支援目錄爭用查閱導致的錯誤 (bnc#908382)。

reiserfs：消除每個超級 xattr 鎖定 (bnc#908382)。

reiserfs：消除 xattr 中結構檔案的私人使用 (bnc#908382)。

reiserfs：擴充 i_mutex 以納入 lookup_one_len (bnc#908382)。

reiserfs：修正 lockdep 警告 (bnc#908382)。

reiserfs：修正 xattr root 鎖定/refcount 錯誤 (bnc#908382)。

reiserfs：使每個 inode xattr 鎖定更加細緻 (bnc#908382)。

reiserfs：移除 IS_PRIVATE 協助程式 (bnc#908382)。

reiserfs：簡化 xattr 內部檔案查閱/開啟 (bnc#908382)。

netfilter：TCP conntrack：改善無效連線偵測 (bnc#874307)。

修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

isofs：修正未檢查的 ER 記錄列印。

kabi：針對 bnc#874307 修正保護結構 ip_ct_tcp (bnc#874307)。

s390：修正系統因為 sclp_con 而在關機時懸置的問題 (bnc#883223)。

udf：在讀取前檢查元件長度。

udf：讀取符號連結時檢查路徑長度。

udf：載入 inode 時驗證 i_size。

udf：載入符號連結大小前加以驗證。

x86、64 位元：將 K8 B 步進 iret 修正移至錯誤項目 asm (預備修補程式)。

x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

x86、asm：縮減 SAVE/RESTORE_* asm 巨集 (預備修補程式)。

x86：將 dwarf2 相關巨集移至 dwarf2.h (預備修補程式)。

xen：x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 2 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2012-4398：在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式未設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗) (bnc#779488)。

- CVE-2013-2893：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關 (bnc#835839)。

- CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_MULTITOUCH 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積記憶體損毀，或是 NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2899：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_PICOLCD 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2929：3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (bnc#847652)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心在確認相關資料結構已初始化前更新特定長度值，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2014-0131：在 3.13.6 版和其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，會允許攻擊者利用某些孤立作業的遺漏，從核心記憶體取得敏感資訊 (bnc#867723)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

CVE-2014-2309：在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式並未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (bnc#867531)。

- CVE-2014-3181：在 3.16.3 版及其之前版本的 Linux 核心 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會允許實際位置靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，藉此造成拒絕服務 (系統當機) 或可能執行任意程式碼 (bnc#896382)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可允許實際位置靠近的攻擊者透過特製裝置，提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)；此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關 (bnc#896390)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#896392)。

- CVE-2014-3601：在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗) (bnc#892782)。

- CVE-2014-3610：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機) (bnc#899192)。

- CVE-2014-3646：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3690：在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (bnc#902232)。

- CVE-2014-4608：在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (bnc#883948)。

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (bnc#887082)。

- CVE-2014-5471：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機) (bnc#892490)。

- CVE-2014-5472：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，引發拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-7826：在 3.17.2 及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照) (bnc#904013)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-8134：在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制 (bnc#909078)。

- CVE-2014-8369：在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓作業系統使用者利用來賓作業系統權限，造成拒絕服務 (主機作業系統頁面取消釘選) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確 (bnc#902675)。

- CVE-2014-8559：在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置) (bnc#903640)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

下列非安全性錯誤已修正：

- 修正 HDIO_DRIVE_* ioctl() Linux 3.9 迴歸 (bnc#833588、bnc#905799)。

- HID：在結構 hid_usage 中新增 usage_index (bnc#835839)。

- Revert PM / reboot：disable_nonboot_cpus() 後呼叫 syscore_shutdown()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- Revert kernel/sys.c：呼叫 kernel_restart() 中的 disable_nonboot_cpus()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- dm-mpath：修正刪除 sg 裝置時發生的錯誤 (bnc#870161)。

- futex：解除鎖定 futex_wait_requeue_pi() 錯誤路徑中的 hb->lock (修正 bnc#880892)。

- 在活動訊號交涉中不只處理 WS2008 (bnc#901885)。

- memcg：不公開未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修正 __split_huge_page_pmd 中的錯誤 (bnc#906586)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680、bnc#907189)。

- s390/3215：修正主控台懸置問題 (bnc#898693、bnc#897995、LTC#115466)。

- s390/cio：改善 cio_commit_config (bnc#864049、bnc#898693、LTC#104168)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- target/rd：分解 rd_build_device_space + rd_release_device_space。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- xfs：推送 trylock 失敗後重新檢查緩衝區釘選狀態 (bnc#907338)。

- xfs：從 xfs_buf_trylock() 中移除記錄強制 (bnc#907338)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79876	CentOS 7 : 核心 (CESA-2014:1971)	Nessus	CentOS Local Security Checks	2014/12/15	2021/1/4	high
80014	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	high
80028	Ubuntu 10.04 LTS : linux 弱點 (USN-2441-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
80249	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10037 / 10040)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
80250	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10103)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
80099	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/12/18	2021/1/14	high
83723	SUSE SLES10 安全性更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83696	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high