According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - Linux kernel built with the KVM visualization support     (CONFIG_KVM), with nested visualization(nVMX) feature     enabled(nested=1), is vulnerable to host memory leakage     issue. It could occur while emulating VMXON instruction     in 'handle_vmon'. An L1 guest user could use this flaw     to leak host memory potentially resulting in     DoS.(CVE-2017-2596i1/4%0

  - The (1) BPF_S_ANC_NLATTR and (2) BPF_S_ANC_NLATTR_NEST     extension implementations in the sk_run_filter function     in net/core/filter.c in the Linux kernel through 3.14.3     do not check whether a certain length value is     sufficiently large, which allows local users to cause a     denial of service (integer underflow and system crash)     via crafted BPF instructions. NOTE: the affected code     was moved to the __skb_get_nlattr and
    __skb_get_nlattr_nest functions before the     vulnerability was announced.(CVE-2014-3144i1/4%0

  - A flaw was found in the Linux kernel when freeing pages     in hugetlbfs. This could trigger a local denial of     service by crashing the kernel.(CVE-2017-15127i1/4%0

  - An issue was discovered in the Linux kernel before 4.8.
    Incorrect access checking in overlayfs mounts could be     used by local attackers to modify or truncate files in     the underlying filesystem.(CVE-2018-16597i1/4%0

  - Memory leak in the cuse_channel_release function in     fs/fuse/cuse.c in the Linux kernel before 4.4 allows     local users to cause a denial of service (memory     consumption) or possibly have unspecified other impact     by opening /dev/cuse many times.(CVE-2015-1339i1/4%0

  - A flaw was found in the way the Linux kernel's nested     NMI handler and espfix64 functionalities interacted     during NMI processing. A local, unprivileged user could     use this flaw to crash the system or, potentially,     escalate their privileges on the     system.(CVE-2015-3290i1/4%0

  - Multiple array index errors in     drivers/hid/hid-multitouch.c in the Human Interface     Device (HID) subsystem in the Linux kernel through     3.11, when CONFIG_HID_MULTITOUCH is enabled, allow     physically proximate attackers to cause a denial of     service (heap memory corruption, or NULL pointer     dereference and OOPS) via a crafted     device.(CVE-2013-2897i1/4%0

  - A flaw was found in the way the Linux kernel's futex     subsystem handled the requeuing of certain Priority     Inheritance (PI) futexes. A local, unprivileged user     could use this flaw to escalate their privileges on the     system.(CVE-2014-3153i1/4%0

  - The XFS subsystem in the Linux kernel 4.4 and later     allows local users to cause a denial of service     (fdatasync() failure and system hang) by using the vfs     syscall group in the 'trinity' program, as a result of     a page lock order bug in the XFS seek hole/data     implementation.(CVE-2016-8660i1/4%0

  - A flaw was found in the Linux kernel's key management     system where it was possible for an attacker to     escalate privileges or crash the machine. If a user key     gets negatively instantiated, an error code is cached     in the payload area. A negatively instantiated key may     be then be positively instantiated by updating it with     valid data. However, the -i1/4zupdate key type method     must be aware that the error code may be     there.(CVE-2015-8539i1/4%0

  - It was found that the Linux kernel KVM subsystem's     sysenter instruction emulation was not sufficient. An     unprivileged guest user could use this flaw to escalate     their privileges by tricking the hypervisor to emulate     a SYSENTER instruction in 16-bit mode, if the guest OS     did not initialize the SYSENTER model-specific     registers (MSRs). Note: Certified guest operating     systems for Red Hat Enterprise Linux with KVM do     initialize the SYSENTER MSRs and are thus not     vulnerable to this issue when running on a KVM     hypervisor.(CVE-2015-0239i1/4%0

  - An information leak flaw was found in the way the Linux     kernel handled media device enumerate entities IOCTL     requests. A local user able to access the /dev/media0     device file could use this flaw to leak kernel memory     bytes.(CVE-2014-1739i1/4%0

  - The dgnc_mgmt_ioctl function in     drivers/staging/dgnc/dgnc_mgmt.c in the Linux kernel     through 4.3.3 does not initialize a certain structure     member, which allows local users to obtain sensitive     information from kernel memory via a crafted     application.(CVE-2015-7885i1/4%0

  - An information leak was discovered in the Linux kernel     in cdrom_ioctl_drive_status() function in     drivers/cdrom/cdrom.c that could be used by local     attackers to read kernel memory at certain     location.(CVE-2018-16658i1/4%0

  - A flaw was discovered in the Linux kernel's     implementation of VFIO. An attacker issuing an ioctl     can create a situation where memory is corrupted and     modify memory outside of the expected area. This may     overwrite kernel memory and subvert kernel     execution.(CVE-2016-9083i1/4%0

  - It was found that the Linux kernel's KVM subsystem did     not handle the VM exits gracefully for the invvpid     (Invalidate Translations Based on VPID) instructions.
    On hosts with an Intel processor and invppid VM exit     support, an unprivileged guest user could use these     instructions to crash the guest.(CVE-2014-3646i1/4%0

  - An attacker on a network could abuse a flaw in the IPv6     stack fragment reassembly code to induce kernel memory     corruption on the system, possibly leading to a system     crash.(CVE-2016-9755i1/4%0

  - It was found that a regular user could remove xattr     permissions on files by using the chown or write system     calls. A local attacker could use this flaw to deny     elevated permissions from valid users, services, or     applications, potentially resulting in a denial of     service.(CVE-2015-1350i1/4%0

  - arch/powerpc/kvm/book3s_hv_rmhandlers.S in the Linux     kernel through 4.7 on PowerPC platforms, when     CONFIG_KVM_BOOK3S_64_HV is enabled, allows guest OS     users to cause a denial of service (host OS infinite     loop) by making a H_CEDE hypercall during the existence     of a suspended transaction.(CVE-2016-5412i1/4%0

  - An issue was discovered in the proc_pid_stack function     in fs/proc/base.c in the Linux kernel. An attacker with     a local account can trick the stack unwinder code to     leak stack contents to userspace. The fix allows only     root to inspect the kernel stack of an arbitrary     task.(CVE-2018-17972i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The openSUSE Leap 42.1 kernel was updated to 4.1.20 to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2015-1339: A memory leak in cuse could be used to     exhaust kernel memory. (bsc#969356).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel did not     ensure that certain slot numbers are valid, which     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) via a crafted     PPPIOCSMAXCID ioctl call (bnc#949936 951638).

  - CVE-2015-7872: The key_gc_unused_keys function in     security/keys/gc.c in the Linux kernel allowed local     users to cause a denial of service (OOPS) via crafted     keyctl commands (bnc#951440).

  - CVE-2015-7884: The vivid_fb_ioctl function in     drivers/media/platform/vivid/vivid-osd.c in the Linux     kernel did not initialize a certain structure member,     which allowed local users to obtain sensitive     information from kernel memory via a crafted application     (bnc#951626).

  - CVE-2015-8104: The KVM subsystem in the Linux kernel     allowed guest OS users to cause a denial of service     (host OS panic or hang) by triggering many #DB (aka     Debug) exceptions, related to svm.c (bnc#954404).

  - CVE-2015-8709: kernel/ptrace.c in the Linux kernel     mishandled uid and gid mappings, which allowed local     users to gain privileges by establishing a user     namespace, waiting for a root process to enter that     namespace with an unsafe uid or gid, and then using the     ptrace system call. NOTE: the vendor states 'there is no     kernel bug here (bnc#959709).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call. (bsc#961509)

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8787: The nf_nat_redirect_ipv4 function in     net/netfilter/nf_nat_redirect.c in the Linux kernel     allowed remote attackers to cause a denial of service     (NULL pointer dereference and system crash) or possibly     have unspecified other impact by sending certain IPv4     packets to an incompletely configured interface, a     related issue to CVE-2003-1604 (bnc#963931).

  - CVE-2015-8812: A flaw was found in the CXGB3 kernel     driver when the network was considered congested. The     kernel would incorrectly misinterpret the congestion as     an error condition and incorrectly free/clean up the     skb. When the device would then send the skb's queued,     these structures would be referenced and may panic the     system or allow an attacker to escalate privileges in a     use-after-free scenario. (bsc#966437).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: When Linux invalidated a paging structure     that is not in use locally, it could, in principle, race     against another CPU that is switching to a process that     uses the paging structure in question. (bsc#963767)

  - CVE-2016-2184: A malicious USB device could cause a     kernel crash in the alsa usb-audio driver. (bsc#971125)

  - CVE-2016-2383: Incorrect branch fixups for eBPF allow     arbitrary read of kernel memory. (bsc#966684)

  - CVE-2016-2384: A malicious USB device could cause a     kernel crash in the alsa usb-audio driver. (bsc#966693)

The following non-security bugs were fixed :

  - alsa: hda - Apply clock gate workaround to Skylake, too     (bsc#966137).

  - alsa: hda - disable dynamic clock gating on Broxton     before reset (bsc#966137).

  - alsa: hda - Fix playback noise with 24/32 bit sample     size on BXT (bsc#966137).

  - alsa: seq: Fix double port list deletion (bsc#968018).

  - alsa: seq: Fix leak of pool buffer at concurrent writes     (bsc#968018).

  - alsa: timer: Fix race between stop and interrupt     (bsc#968018).

  - alsa: timer: Fix wrong instance passed to slave     callbacks (bsc#968018).

  - arm64: Add workaround for Cavium erratum 27456.

  - arm64: Backport arm64 patches from SLE12-SP1-ARM

  - btrfs: teach backref walking about backrefs with     underflowed (bsc#966259).

  - cgroup kabi fix for 4.1.19.

  - config: Disable CONFIG_DDR. CONFIG_DDR is selected     automatically by drivers which need it.

  - config: Disable MFD_TPS65218 The TPS65218 is a power     management IC for 32-bit ARM systems.

  - config: Modularize NF_REJECT_IPV4/V6 There is no reason     why these helper modules should be built-in when the     rest of netfilter is built as modules.

  - config: Update x86 config files: Enable Intel RAPL This     driver is useful when power caping is needed. It was     enabled in the SLE kernel 2 years ago.

  - Delete patches.fixes/bridge-module-get-put.patch. As     discussed in     http://lists.opensuse.org/opensuse-kernel/2015-11/msg000     46.html

  - drm/i915: Fix double unref in intelfb_alloc failure path     (boo#962866, boo#966179).

  - drm/i915: Fix failure paths around initial fbdev     allocation (boo#962866, boo#966179).

  - drm/i915: Pin the ifbdev for the info->system_base GGTT     mmapping (boo#962866, boo#966179).

  - e1000e: Avoid divide by zero error (bsc#965125).

  - e1000e: fix division by zero on jumbo MTUs (bsc#965125).

  - e1000e: fix systim issues (bsc#965125).

  - e1000e: Fix tight loop implementation of systime read     algorithm (bsc#965125).

  - ibmvnic: Fix ibmvnic_capability struct.

  - intel: Disable Skylake support in intel_idle driver     again (boo#969582) This turned out to bring a regression     on some machines, unfortunately. It should be addressed     in the upstream at first.

  - intel_idle: allow idle states to be freeze-mode specific     (boo#969582).

  - intel_idle: Skylake Client Support (boo#969582).

  - intel_idle: Skylake Client Support - updated     (boo#969582).

  - libceph: fix scatterlist last_piece calculation     (bsc#963746).

  - lio: Add LIO clustered RBD backend (fate#318836)

  - net kabi fixes for 4.1.19.

  - numa patches updated to v15

  - ocfs2: fix dlmglue deadlock issue(bnc#962257)

  - pci: thunder: Add driver for ThunderX-pass(1,2) on-chip     devices

  - pci: thunder: Add PCIe host driver for ThunderX     processors

  - sd: Optimal I/O size is in bytes, not sectors     (boo#961263).

  - sd: Reject optimal transfer length smaller than page     size (boo#961263).

  - series.conf: move cxgb3 patch to network drivers section

openSUSE Leap 42.1 カーネルは 4.1.20 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2015-1339：cuse のメモリリークが、カーネルメモリを枯渇させるために使用される可能性があります。（bsc#969356）。

- CVE-2015-7799：Linux カーネルにおける drivers/net/slip/slhc.c 内の slhc_init 関数は、ある特定のスロット番号が有効であることを保証していませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936 951638）。

- CVE-2015-7872：Linux カーネルにおける security/keys/gc.c 内の key_gc_unused_keys 関数により、ローカルユーザーは、細工された keyctl コマンドを通じて、サービス拒否（OOPS）を引き起こすことができました（bnc#951440）。

- CVE-2015-7884：Linux カーネルの drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数が特定の構造体メンバーを初期化しないために、ローカルユーザーが細工されたアプリケーションを通じて、カーネルメモリから機密情報を取得することが可能でした（bnc#951626）。

- CVE-2015-8104：Linux カーネルでの KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名、デバッグ）例外を誘発することで、サービス拒否（ホスト OS パニックまたはハング）を引き起こすことができました。これは svm.c に関連します（bnc#954404）。

- CVE-2015-8709：Linux カーネルの kernel/ptrace.c が uid および gid マッピングを不適切に処理したため、ローカルユーザーがユーザー名前空間を確立し、root プロセスが行われるまで待機して安全でない uid または gid で名前空間に侵入し、ptrace システムコールを使用することで権限を取得することが可能でした。注：ベンダーは、「ここにはカーネルバグは存在しません」と言明しています（bnc#959709）。

- CVE-2015-8767：Linux カーネルの net/sctp/sm_sideeffect.c がロックとソケット間の関係を適切に管理しなかったため、ローカルユーザーが細工された sctp_accept 呼び出しを通じてサービス拒否（デッドロック）を引き起こすことが可能でした。（bsc#961509）

- CVE-2015-8785：Linux カーネルの fs/fuse/file.c の fuse_fill_write_pages 関数のために、iov の最初のセグメントに関してゼロの長さをトリガーする writev システムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能でした（bnc#963765）。

CVE-2015-8787：Linux カーネルにある net/netfilter/nf_nat_redirect.c の nf_nat_redirect_ipv4 関数を利用することにより、リモートの攻撃者が、特定の IPv4 パケットを不完全に構成されたインターフェイスに送信することにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を及ぼしたりすることが可能でした。これは、CVE-2003-1604 に関連する問題です（bnc#963931）。

- CVE-2015-8812：ネットワークが過密であると見なされる場合、CXGB3 カーネルドライバーに欠陥が見つかりました。カーネルは輻輳をエラー状態として間違って解釈し、誤って skb を解放/消去している可能性があります。その後デバイスが skb のキュー状態を送信した場合、これらの構造体が参照され、システムがパニック状態になります。あるいは攻撃者は use-after-free シナリオで権限を昇格することが可能です。（bsc#966437）。

- CVE-2016-0723：Linux カーネルの drivers/tty/tty_io.c の tty_ioctl 関数の競合状態により、ローカルユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能でした（bnc#961500）。

- CVE-2016-2069：Linux がローカルに使用されていないページング構造を無効にする場合、原則として、問題のページング構造を使用するプロセスに切り替えている別の CPU に対して競合する可能性があります。（sc#963767）

- CVE-2016-2184：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#971125）

- CVE-2016-2383：eBPF の正しくないブランチ修正のために、カーネルメモリの任意の読み取りが起こる可能性があります。（bsc#966684）

- CVE-2016-2384：悪意のある USB デバイスにより、alsa usb オーディオドライバーでカーネルクラッシュが発生する可能性があります。（bsc#966693）

以下の非セキュリティ問題が修正されました。

- alsa：hda - クロックゲートの回避策を Skylake にも適用します（bsc#966137）。

- alsa：hda - Broxton の動的クロックゲーティングをリセット前に無効にします（bsc#966137）。

- alsa：hda - BXT において 24/32 ビットサンプルサイズでプレイバックノイズを修正します（bsc#966137）。

- alsa：seq：ダブルポートリストの削除を修正します（bsc#968018）。

- alsa：seq：同時書き込み時のプールバッファの漏洩を修正します（bsc#968018）。

- alsa：timer：停止と割り込みの間の競合を修正します（bsc#968018）。

- alsa：timer：スレーブコールバックに受け渡される不適切なインスタンスを修正します（bsc#968018）。

- arm64：Cavium エラータ 27456 の回避策を追加します。

- arm64：arm64 パッチを SLE12-SP1-ARM からバックポートします

- btrfs：アンダーフローのある backref について backref ウォーキングを教えます（bsc#966259）。

- 4.1.19 の cgroup kabi の修正。

- config：CONFIG_DDR を無効化。必要とするドライバーにより CONFIG_DDR が自動的に選択されます。

- config：MFD_TPS65218 を無効化TPS65218 は、32 ビット ARM システム用の電源管理 IC です。

- config：NF_REJECT_IPV4/V6 をモジュラー化ネットワークフィルターの残りがモジュールとしてビルドされている際に、これらのヘルパーモジュールを内蔵する理由はありません。

- config：x86 構成ファイルを更新します：Intel RAPL を有効化このドライバーは、電源ケーピングが必要な際に役立ちます。これは、SLE カーネルで 2 年前に有効化されました。

- patches.fixes/bridge-module-get-put.patch を削除します。http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html で説明されています。

- drm/i915：intelfb_alloc 失敗パスの二重参照解除を修正（boo#962866、boo#966179）。

- drm/i915：初期 fbdev 割り当て周囲の失敗パスを修正（boo#962866、boo#966179）。

- drm/i915：info->system_base GGTT mmapping 用に ifbdev にピン（boo#962866、boo#966179）。

- e1000e：ゼロ除算エラーを回避します（bsc#965125）。

- e1000e：jumbo MTU でゼロ除算を修正します（bsc#965125）。

- e1000e：systim の問題を修正（bsc#965125）。

- e1000e：systime 読み取りアルゴリズムのタイトループ実装を修正（bsc#965125）。

- ibmvnic：ibmvnic_capability 構造体を修正します。

- intel：intel_idle ドライバーの Skylake サポートを再度無効化（boo#969582）これは、残念ながら一部のマシンで回帰を起こすことが判明しました。これは、まず上流で対処するべきです。

- intel_idle：アイドル状態がフリーズモード固有になるようにします（boo#969582）。

- intel_idle：Skylake クライアントサポート（boo#969582）。

- intel_idle：Skylake クライアントサポート - 更新済み（boo#969582）。

- libceph：scatterlist last_piece の計算を修正します（bsc#963746）。

- lio：LIO クラスター RBD バックエンドを追加（fate#318836）

- 4.1.19 の net kabi の修正。

- v15 に更新された numa パッチ

- ocfs2：dlmglue デッドロック問題を修正（bnc#962257）

- pci：thunder：ThunderX-pass{1,2} オンチップデバイス用のドライバーを追加

- pci：thunder：ThunderX プロセッサ用の PCIe ホストドライバーを追加

- sd：最適 I/O サイズはバイト単位であり、セクター単位ではない（boo#961263）。

- sd：ページサイズより小さい最適な転送長を拒否（boo#961263）。

- series.conf：cxgb3 パッチをネットワークドライバセクションに移動します

openSUSE Leap 42.1 内核已更新到 4.1.20，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-1339：cuse 中的一个内存泄漏问题可遭利用来耗尽内核内存。(bsc#969356)。

- CVE-2015-7799：在 Linux 内核的 drivers/net/slip/slhc.c 中，slhc_init 函数未确保某些插槽编号有效，允许本地用户通过特别构建的 PPPIOCSMAXCID ioctl 调用，造成拒绝服务（空指针取消引用与系统崩溃）(bnc#949936 951638)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 内核的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函数未初始化特定结构成员，允许本地用户通过特别构建的应用程序，取得内核内存的敏感信息 (bnc#951626)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。请注意：供应商表示“此处无内核缺陷”(bnc#959709)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）。(bsc#961509)

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：Linux 使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。(bsc#963767)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)

- CVE-2016-2383：错误的 eBPF 分支修复允许任意读取内核内存。(bsc#966684)

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

修复了以下非安全缺陷：

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- arm64：添加 Cavium 勘误表 27456 的变通方案。

- arm64：向后移植 SLE12-SP1-ARM 的 arm64 修补程序

- btrfs：教授与发生下溢的 backref 有关的 backref 遍历 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 补丁。

- 配置：禁用 CONFIG_DDR。需要 CONFIG_DDR 的驱动程序会自动选择该选项。

- 配置：禁用 MFD_TPS65218 TPS65218 是 32 位 ARM 系统的电源管理 IC。

- 配置：模块化 NF_REJECT_IPV4/V6 当其余 netfilter 都构建为模块时，没有理由内置这些 helper 模块。

- 配置：更新 x86 配置文件：启用 Intel RAPL 需要设置电力上限时，此驱动程序非常有用。此项目 2 年前已在 SLE 内核中启用。

- 删除 patches.fixes/bridge-module-get-put.patch。详情请参阅 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修复 intelfb_alloc 失败路径中的双重 unref（boo#962866、boo#966179）。

- drm/i915：修复与初始 fbdev 分配有关的失败路径（boo#962866、boo#966179）。

- drm/i915：针对 info->system_base GGTT 映射 pin ifbdev（boo#962866、boo#966179）。

- e1000e：避免除以零错误 (bsc#965125)。

- e1000e：修复 jumbo MTU 上的除以零错误 (bsc#965125)。

- e1000e：修复 systim 问题 (bsc#965125)。

- e1000e：修复系统时间读算法的紧密循环实现 (bsc#965125)。

- ibmvnic：修复 ibmvnic_capability 结构。

- intel：再次禁用 intel_idle 驱动程序中的 Skylake 支持 (boo#969582) 而这会导致在某些机器上引入一个回归。此问题最初应该在上游解决。

- intel_idle：允许空闲状态限定为冻结模式 (boo#969582)。

- intel_idle：Skylake 客户端支持 (boo#969582)。

- intel_idle：Skylake 客户端支持 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lio：添加 LIO 群集 RBD 后端 (fate#318836)

- 4.1.19 版的 net kabi 补丁。

- numa 修补程序已更新至 v15

- ocfs2：修复 dlmglue 死锁问题 (bnc#962257)

- pci：thunder：添加芯片上设备 ThunderX-pass{1,2} 的驱动程序

- pci：thunder：添加适用于 ThunderX 处理器的 PCIe 主机驱动程序

- sd：最佳 I/O 大小单位为字节而非扇区 (boo#961263)。

- sd：拒绝小于页面大小的最佳传输长度 (boo#961263)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

openSUSE Leap 42.1 核心已更新至 4.1.20 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-1339：cuse 中的一個記憶體洩漏問題可遭利用來耗盡核心記憶體。(bsc#969356)。

- CVE-2015-7799：在 Linux 核心的 drivers/net/slip/slhc.c 中，slhc_init 函式未確保某些插槽編號有效，其允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936 951638)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 核心的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，取得核心記憶體中的敏感資訊 (bnc#951626)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-8709：Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(bsc#961509)

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限。(bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：Linux 使本機上非使用中的分頁結構無效時，原則上其可與正切換至分頁結構有問題之處理程序的其他 CPU 爭用。(bsc#963767)

- CVE-2016-2184：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#971125)

- CVE-2016-2383：錯誤的 eBPF 分支修正允許任意讀取核心記憶體。(bsc#966684)

- CVE-2016-2384：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#966693)

下列非安全性錯誤已修正：

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- alsa：timer：修正停止和中斷間的爭用 (bsc#968018)。

- alsa：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- arm64：新增 Cavium 錯字勘誤表 27456 的因應措施。

- arm64：反向移植 SLE12-SP1-ARM 的 arm64 修補程式

- btrfs：教導反向參照搜尋瞭解發生反向溢位的反向參照 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 修正。

- 組態：停用 CONFIG_DDR。需要 CONFIG_DDR 的驅動程式會自動選取該選項。

- 組態：停用 MFD_TPS65218 TPS65218 是 32 位元 ARM 系統的電力管理 IC。

- 組態：模組化 NF_REJECT_IPV4/V6 當其餘 netfilter 皆構建為模組時，這些協助程式模組沒有理由為內建項目。

- 組態：更新 x86 組態檔：啟用 Intel RAPL 需設定電力上限時，此驅動程式相當實用。此項目 2 年前已在 SLE 核心中啟用。

- 刪除 patches.fixes/bridge-module-get-put.patch。詳情請參閱 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修正 intelfb_alloc 失敗路徑中的雙重 unref (boo#962866、boo#966179)。

- drm/i915：修正與初始 fbdev 配置有關的失敗路徑 (boo#962866、boo#966179)。

- drm/i915：針對 info->system_base GGTT 對應釘選 ifbdev (boo#962866、boo#966179)。

- e1000e：避免除以零錯誤 (bsc#965125)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#965125)。

- e1000e：修正 systim 問題 (bsc#965125)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#965125)。

- ibmvnic：修正 ibmvnic_capability 結構。

- intel：再度停用 intel_idle 驅動程式中的 Skylake 支援 (boo#969582) 很遺憾這導致在某些機器上引入一個迴歸。此問題最初應該在上游中解決。

- intel_idle：允許閒置狀態限定為凍結模式 (boo#969582)。

- intel_idle：Skylake 用戶端支援 (boo#969582)。

- intel_idle：Skylake 用戶端支援 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lio：新增 LIO 叢集 RBD 後端 (fate#318836)

- 4.1.19 版的 net kabi 修正。

- numa 修補程式已更新至 v15

- ocfs2：修正 dlmglue 鎖死問題 (bnc#962257)

- pci：thunder：新增 ThunderX-pass{1,2} 晶片上裝置的驅動程式

- pci：thunder：新增適用於 ThunderX 處理器的 PCIe 主機驅動程式

- sd：最佳 I/O 大小單位為位元組而非磁區 (boo#961263)。

- sd：拒絕小於頁面大小的最佳傳輸長度 (boo#961263)。

- series.conf：將 cxgb3 修補程式移至網路驅動程式區段

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124971	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1518)	Nessus	Huawei Local Security Checks	2019/5/14	2022/5/25	high
90482	openSUSE Security Update : the Linux Kernel (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
90482	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-445）	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
90482	openSUSE 安全更新：Linux 内核 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
90482	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical

検出

プラグインの検索

high

critical

critical

critical

critical