更新 openSUSE 13.2 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2015-3290：在 NMI 处理期间 Linux 内核嵌套的 NMI 处理程序与 espfix64 功能交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。

- CVE-2015-3212：当执行地址配置变更 (ASCONF) 时，在 Linux 内核 SCTP 实现处理地址配置列表的方式中发现一个争用条件缺陷。本地攻击者可利用此缺陷，通过设置套接字上的某些 ASCONF 选项触发争用条件，从而造成系统崩溃。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4692：Linux 内核中 arch/x86/kvm/lapic.h 中的 kvm_apic_has_events 函数允许本地用户通过利用 ioctl 调用的 /dev/kvm 访问来造成拒绝服务（空指针取消引用和系统崩溃）或者可能造成其他不明影响 (bnc#935542)。

- CVE-2015-4167 CVE-2014-9728 CVE-2014-9730 CVE-2014-9729 CVE-2014-9731：修复了 UDF 文件系统中的各种问题，这些问题可在挂载准备好的 udf 文件系统时导致崩溃。

- CVE-2015-4002：Linux 内核中 OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 不会确保某些长度值足够大，这允许远程攻击者通过构建的数据包来造成拒绝服务（系统崩溃或大循环）或者可能执行任意代码，此问题与 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函数有关 (bnc#933934)。

- CVE-2015-4003：Linux 内核中 OZWPAN 驱动程序中 drivers/staging/ozwpan/ozusbsvc1.c 中的 oz_usb_handle_ep_data 函数允许远程攻击者通过构建的数据包来造成拒绝服务（除以零错误和系统崩溃） (bnc#933934)。

- CVE-2015-4001：Linux 内核中 OZWPAN 驱动程序中 drivers/staging/ozwpan/ozhcd.c 中的 oz_hcd_get_desc_cnf 函数中的整数符号错误允许远程攻击者通过构建的程序包来造成拒绝服务（系统崩溃）或者可能执行任意代码 (bnc#933934)。

- CVE-2015-4036：修复了 vhost/scsi 中可能发生的内存损坏。

- CVE-2015-2922：Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器通告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置 (bnc#922583)。

- CVE-2015-3636：已发现在虚假断开过程中，Linux 内核的 ping 套接字实现未正确处理套接字反哈希，可导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。

- CVE-2015-2041：Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，本地用户可利用此错误从内核内存中获取潜在的敏感信息或通过访问 sysctl 条目造成其他不明影响 (bnc#919007)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限。

- CVE-2015-1465：Linux 内核中的 IPv4 实现在缺少缓存的情况下重定向查找时，未正确考虑读-拷贝-更新 (RCU) 宽限期的长度，这允许远程攻击者通过数据包洪流造成拒绝服务（内存消耗或系统崩溃）(bnc#916225)。

修复了以下非安全缺陷：

- ALSA：ak411x：修复工作回调中的停止 (boo#934755)。

- ALSA：emu10k1：Emu10k2 32 位 DMA 模式 (boo#934755)。

- ALSA：emu10k1：修复板卡短名称字符串缓冲区溢出 (boo#934755)。

- ALSA：emu10k1：不在 proc 函数中死锁 (boo#934755)。

- ALSA：emux：修复卸载时的互斥体死锁 (boo#934755)。

- ALSA：emux：修复 OSS 仿真中的互斥体死锁 (boo#934755)。

- ALSA：hda - 添加 AZX_DCAPS_SNOOP_OFF（并重构 snoop 设置）(boo#934755)。

- ALSA：hda - 添加 Conexant 编解码器 CX20721、CX20722、CX20723 和 CX20724 (boo#934755)。

- ALSA：hda - 为 ALC269 系列添加常用 pin 宏 (boo#934755)。

- ALSA：hda -为 ThinkPad X250 添加停靠栏支持 (17aa:2226) (boo#934755)。

- ALSA：hda -为 Thinkpad T450s 添加停靠栏支持 (17aa:5036) (boo#934755)。

- ALSA：hda - 为 Lifebook E752 添加耳机 quirk (boo#934755)。

- ALSA：hda - 为 Dell Inspiron 5548 添加耳机麦克风 quirk (boo#934755)。

- ALSA：hda - 为 Thinkpad 添加 mute-LED 模式控制 (boo#934755)。

- ALSA：hda - 在 EAPD 支持候选列表中再添加一个节点 (boo#934755)。

- ALSA：hda - 为具有 IDT 92HD73XX 编解码器的 ASUS mobo 添加 pin 配置 (boo#934755)。

- ALSA：hda - 为 Thinkpad X240 添加终极停靠栏支持 (boo#934755)。

- ALSA：hda - 添加针对 CMI8888 snoop 行为的变通方案 (boo#934755)。

- ALSA：hda - 添加针对 MacBook Air 5,2 内置麦克风的变通方案 (boo#934755)。

- ALSA：hda - 再次禁用 Panther Point 的运行时 PM (boo#934755)。

- ALSA：hda - 单通道小部件不访问立体声放大器 (boo#934755)。

- ALSA：hda - 修复 Thinkpad X250 上被视为线路输出的停靠栏耳机 (boo#934755)。

- ALSA：hda - 修复 Lifebook T731 的 pin 配置 (boo#934755)。

- ALSA：hda - 修复 AMD radeon 290x 控制器的噪音 (boo#934755)。

- ALSA：hda - 修复 CMI8888 HD 音频控制器上的探测和断断续续的声音 (boo#934755)。

- ALSA：hda - 另一款 Dell 计算机需要 DELL1_MIC_NO_PRESENCE quirk (boo#934755)。

- ALSA：hda - 另一款 HP 计算机需要更改静音 LED quirk (boo#934755)。

- ALSA：hda - 为一些 HP 计算机设置较低的 GPIO 4 (boo#934755)。

- ALSA：hda - 为 CS420x 编解码器设置 single_adc_amp 标记 (boo#934755)。

- ALSA：hda - 正确处理立体声转单声道混音 (boo#934755)。

- ALSA：hda - 将三个 SSID quirk 更改为一个 pin quirk (boo#934755)。

- ALSA：hda - 修复 ALC256 上的“num_steps = 0”错误 (boo#934755)。

- ALSA：hda - 将 mute_led_nid 更改为 cap_mute_led_nid 以修复拼写错误 (boo#934755)。

- ALSA：hda - 修复另一款计算机的耳机麦克风检测问题 (boo#934755)。

- ALSA：hda - 修复三款 HP 笔记本电脑的静音 LED 问题 (boo#934755)。

- ALSA：hda - 为较新的 AMD hda 音频在 KB/KV 中设置正确的上限 (boo#934755)。

- ALSA：hda/realtek - 针对 Thinkpad L450 的 ALC292 停靠栏修复 (boo#934755)。

- ALSA：hda/realtek - 为另一款 Acer Aspire 9420 添加一项修复 (boo#934755)。

- ALSA：hda/realtek - 在 Thinkpad T450 上启用 ALC292 停靠栏修复 (boo#934755)。

- ALSA：hda/realtek - 针对 ALC256 修复耳机麦克风不记录的问题 (boo#934755)。

- ALSA：hda/realtek - 使获取 ALC283 的 pin 意识更稳定 (boo#934755)。

- ALSA：hda/realtek - 支持 ALC256 的 Dell 耳机模式 (boo#934755)。

- ALSA：hda/realtek - 支持输出和输入的 HP 静音 LED (boo#934755)。

- ALSA：hda/realtek - 针对 alc282 移动 HP_LINE1_MIC1_LED quirk (boo#934755)。

- ALSA：hda/realtek - 针对 alc282 移动 HP_MUTE_LED_MIC1 quirk (boo#934755)。

- ALSA：hdspm - 在较旧的板卡上将周期限制为 2 (boo#934755)。

- ALSA：pcm：耗尽之后不离开 PREPARED 状态 (boo#934755)。

- ALSA：snd-usb：为 Roland UA-22 添加 quirk (boo#934755)。

- ALSA：usb - 创新 USB X-Fi Pro SB1095 音量旋钮支持 (boo#934755)。

- ALSA：usb-audio：为 Logitech Quickcam Fusion 添加麦克风音量修复 quirk (boo#934755)。

- ALSA：usb-audio：为 MS LifeCam HD-3000 添加 quirk (boo#934755)。

- ALSA：usb-audio：为 MS LifeCam Studio 添加 quirk (boo#934755)。

- ALSA：usb-audio：不尝试获取 Lifecam HD-5000 采样率 (boo#934755)。

- ALSA：usb-audio：不尝试获取 Microsoft Lifecam Cinema 采样率 (boo#934755)。

- ALSA：usb-audio：添加 MAYA44 USB+ 混合器控件名称 (boo#934755)。

- ALSA：usb-audio：不尝试获取 Benchmark DAC1 采样率 (boo#934755)。

- ALSA：usb-audio：不尝试获取 Outlaw RR2150 采样率 (boo#934755)。

- ALSA：usb-audio：修复 MAYA44 USB(+) 中缺少的输入音量控制 (boo#934755)。

- 自动提供/废弃所有旧风格的子程序包 (bnc#925567)

- 修复 ak411x struct 的 kABI (boo#934755)。

- 修复 snd_emu10k1 struct 的 kABI (boo#934755)。

- HID：为 Logitech 0xc007 添加 ALWAYS_POLL quirk (bnc#929624)。

- HID：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bnc#929624)。

- HID：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bnc#929624)。

- HID：usbhid：添加 always-poll quirk (bnc#929624)。

- HID：usbhid：添加另一个需要 QUIRK_ALWAYS_POLL 的鼠标 (bnc#929624)。

- HID：usbhid：针对 Elan Touchscreen 启用 always-poll quirk (bnc#929624)。

- HID：usbhid：针对 Elan Touchscreen 009b 启用 always-poll quirk (bnc#929624)。

- HID：usbhid：针对 Elan Touchscreen 0103 启用 always-poll quirk (bnc#929624)。

- HID：usbhid：针对 Elan Touchscreen 016f 启用 always-poll quirk (bnc#929624)。

- HID：usbhid：修复 PIXART 光学鼠标 (bnc#929624)。

- HID：usbhid：更多具有 ALWAYS_POLL 的鼠标 (bnc#929624)。

- HID：usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bnc#929624)。

- HID：另一种有缺陷的 ELAN 触摸屏 (bnc#929624)。

- Input：synaptics - 处理虚假的松开指点杆按钮动作 (bnc#928693)。

- Input：synaptics - 重新编制 Lenovo 2015 系列上指点杆按钮的路由 (bnc#928693)。

- Input：synaptics - 删除 Lenovos 2015 的 TOPBUTTONPAD 属性 (bnc#928693)。

- Input：synaptics - 检索查询 $10 中的扩展功能 (bnc#928693)。

- NFSv4：返回委派时，不回收不兼容的开放模式 (bnc#934202)。

- 刷新 patches.xen/xen-blkfront-indirect (bsc#922235)。

- 更新配置文件：将 CONFIG_DPM_WATCHDOG_TIMEOUT 扩大到 60 (bnc#934397)

- arm64：mm：删除 mmap 随机化布局中的 hack 修复提交 id 和干线信息

- bnx2x：修复 iommu=on 时的 kdump（缺陷 #921769）。

- 如果设置 CAP_EXTENDED_SECURITY，则客户端 MUST 将忽略 EncryptionKeyLength (bnc#932348)。

- config/armv7hl：禁用 AMD_XGBE_PHY 仅在 ARM64 系统上使用 AMD XGBE 以太网芯片。

- config：禁用非 ARM 硬件上的 XGBE 根据记载，其仅存在于 AMD SoC 上。

- cpufreq：修复 __cpufreq_governor() 中的空指针取消引用 (bsc#924664)。

- drm/i915/bdw：0xb 中的 PCI ID 结尾为 ULT (boo#935913)。

- drm/i915/chv：删除等待之前的 gfx force-off (boo#935913)。

- drm/i915/dp：仅在支持训练模式 3 的平台上使用该模式 (boo#935913)。

- drm/i915/dp：端口 A 上无任何音频 (boo#935913)。

- drm/i915/hsw：修复服务器 AUX 通道时钟除数的变通方案 (boo#935913)。

- drm/i915/vlv：修复等待之前的 GFX clk 禁用请求 (boo#935913)。

- drm/i915/vlv：保存/还原电源上下文基址寄存器 (boo#935913)。

- drm/i915：添加缺少的具有双通道 LVDS 的 MacBook Pro 模式 (boo#935913)。

- drm/i915：BDW 修复被标记为 ULT 的 Halo PCI ID (boo#935913)。

- drm/i915：禁止 Haswell 使用 RCS 翻转 (boo#935913)。

- drm/i915：检查 struct_mutex 下的 obj->vma_list (boo#935913)。

- drm/i915：修正 IOSF 传输的 IOSF Dev_FN 字段 (boo#935913)。

- drm/i915：Dell Chromebook 11 具有 PWM 背光 (boo#935913)。

- drm/i915：禁用全局 GTT 的缓存 (boo#935913)。

- drm/i915：实际读取前执行虚拟 DPCD 读取 (bnc#907714)。

- drm/i915：不抱怨 gen3 上窃取的冲突 (boo#935913)。

- drm/i915：释放 userptr 对象时不泄漏页面 (boo#935913)。

- drm/i915：完全不启用 CS_PARSER_ERROR 中断 (boo#935913)。

- drm/i915：驱逐批处理之间的 CS TLB (boo#935913)。

- drm/i915：修复被动适配器的 DDC 探测 (boo#935913)。

- drm/i915：修复并清理 BDW PCH 识别 (boo#935913)。

- drm/i915：强制实施无效刷新的 CS 停止 (boo#935913)。

- drm/i915：处理无法逐出冲突的 fb 驱动程序的问题 (boo#935913)。

- drm/i915：重置 GPU 时忽略 SURFLIVE 和翻转计数器 (boo#935913)。

- drm/i915：忽略 Macbook 2, 1 上的 VBT 背光检查 (boo#935913)。

- drm/i915：使 gen7 上的媒体缓存无效 (boo#935913)。

- drm/i915：驱逐 vgacon 之前的 fbdev (boo#935913)。

- drm/i915：仅屏蔽对象的平铺区域 (boo#935913)。

- drm/i915：仅在暂停期间首次尝试 mmio 时发出警告 (boo#935913)。

- drm/i915：即使已禁用 LVDS 也解锁面板 (boo#935913)。

- drm/i915：在 HSW 专用代码路径中使用 IS_HSW_ULT() (boo#935913)。

- drm/i915：处理大型 i2c 传输 (boo#935913)。

- drm/i915：在意外启用背光时不发出警告 (boo#935913)。

- drm/i915：删除 WaSetupGtModeTdRowDispatch:snb (boo#935913)。

- drm/i915：在 gen4 上跨暂停/恢复来保存/还原 GMBUS 频率 (boo#935913)。

- drm/i915：vlv：修复卸载中断时的 IRQ 屏蔽 (boo#935913)。

- drm/i915：vlv：修复 GFX_MAX_REQ_COUNT 寄存器的保存/还原 (boo#935913)。

- drm/radeon：重新尝试 dcpd 获取 (bnc#931580)。

- ftrace/x86/xen：仅在真正需要时使用内核身份映射（bsc#873195、bsc#886272、bsc#903727、bsc#927725）

- guards：添加对 --check 模式下的外部文件列表的支持 这将允许在无 kernel-source.git 工作树的情况下运行 --check。

- guards：在“Not found”错误中也包括文件名

- guards：简化帮助文本

- hyperv：添加由主机减少的 MTU 的处理 (bnc#919596)。

- ideapad_laptop：Lenovo G50-30 补丁 rfkill 报告无线被阻断 (boo#939394)。

- ipv6：如果添加失败，请勿删除之前已存在的 ECMP 路由 (bsc#930399)。

- ipv6：修复 ECMP 路由替换 (bsc#930399)。

- ipv6：替换 rt6_info 也需要清除可能的传播的 propagated rt6_infos (bsc#930399)。

- kABI：保护 of/address 中的 linux/slab.h include。

- kabi/severities：忽略已破坏但可接受的 kABI 变更 - SYSTEM_TRUSTED_KEYRING=n 变更删除了 system_trusted_keyring - 提交 3688875f852 和 ea5ed8c70e9 更改的 iov_iter_get_pages 原型 - KVM 变更为模块间依赖关系

- kabi：修复 dma_get_required_mask 的 CRC。

- kabi：添加 kABI 参考文件

- libata：在 Samsung SSD 850 Pro 中排列 TRIM 的黑名单 (bsc#926156)。

- libata：将所有 Samsung 800 系列上的排队 TRIM 列入黑名单 (bnc#930599)。

- net：ppp：不调用 ppp_lock 中的 bpf_prog_create() (bnc#930488)。

- rpm/kernel-obs-qa.spec.in：内核版本不匹配时不会失败

- rt2x00：不调整现代硬件上的负载 (bnc#932844)。

- rtlwifi：rtl8192cu：修复内核死锁 (bnc#927786)。

- thermal：step_wise：恢复优化 (boo#925961)。

- tty：修复 pty 从 poll() 关闭 v2 后的 pty 主 poll() (bsc#937138)。arm64：mm：删除 mmap 随机化布局中的 hack (bsc#937033)

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937226)。

- x86、apic：更从容地处理错误 TSC (boo#935530)。

- x86/PCI：在 Foxconn K8M890-8237A 上使用主机桥接 _CRS 信息 (bnc#907092)。

- x86/PCI：在采用大于 32 位寻址的系统中使用主机桥接 _CRS 信息 (bnc#907092)。

- x86/microcode/amd：不覆盖最终修补程序等级 (bsc#913996)。

- x86/microcode/amd：提取对函数读取的当前修补程序等级 (bsc#913996)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xhci：在设备重置时正确计算旧端点 (bnc#938976)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2517-1 公告中提及的多个漏洞影响。

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

  - 在 3.18 之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的特定 iptables 规则集期间生成了错误的连接跟踪条目，从而允许远程攻击者通过带有禁止端口号的数据包绕过预期的访问限制。(CVE-2014-8160)

  - 在 3.17.2 及之前的 Linux 内核中，fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

  在 3.17.4 及之前的 Linux 内核中，某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关。(CVE-2014-8989)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 在 3.18.1 及之前的 Linux 内核中 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。(CVE-2014-9420)

  - 在 
    3.18.1 及之前的 Linux 内核的 B.A.T.M.A.N. 实现中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数在计算内存量期间使用了错误的长度字段，导致远程攻击者可以通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

  - 在 3.18.2 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(CVE-2014-9529)

  - 在 3.18.2 之前的 Linux 内核中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息。(CVE-2014-9584)

  - 在 3.18.2 及之前的 Linux 内核中 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制。(CVE-2014-9585)

  - 在 3.18.2 之前的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(CVE-2014-9683)

  - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728)

  - 在 3.18.2 之前的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，导致本地用户可以通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）。(CVE-2014-9729)

  - 在 3.18.2 之前的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，导致本地用户可以通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）。(CVE-2014-9730)

  - 在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关。(CVE-2014-9731)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2544-1 公告中提及的多个漏洞影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.16 之前的 Linux 内核中，某些 splice_write 文件操作实现未强制实施单个文件的最大尺寸限制，这允许本地用户通过构建的 splice 系统调用来造成拒绝服务（系统崩溃）或者可能造成其他不明影响，这一点已由与 ext4 文件系统相关的文件描述符的使用证实。(CVE-2014-7822)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728)

  - 在低于 3.18.2 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）。(CVE-2014-9729)

  - 在低于 3.18.2 的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）。(CVE-2014-9730)

  - 在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关。(CVE-2014-9731)

  - 在 3.15 之前的 Linux 内核中，XFS 实现在远程属性替换期间未正确使用旧大小值，这允许本地用户通过利用 XFS 文件系统访问造成拒绝服务（事务溢出和数据损坏）或可能获取权限。(CVE-2015-0274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4300 公告中提及的多个漏洞的影响。

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - **存在争议** Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。
    (CVE-2018-1000204)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

  - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728)

  - 在低于 4.6.1 的 Linux 内核版本中，arch/x86/kvm/mtrr.c 中的 msr_mtrr_valid 函数支持 MSR 0x2f8，客户机操作系统用户可利用此漏洞在 kvm_arch_vcpu 数据结构中读取或写入数据，从而通过构建的 ioctl 调用，获取敏感信息或造成拒绝服务（系统崩溃）。
    (CVE-2016-3713)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - **存在争议** 在低于 4.16 的 Linux 内核版本中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败。(CVE-2018-10021)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-6252：发出的每个 VHOST_SET_LOG_FDcommand 可能发生文件描述符泄漏，这最终可能浪费可用系统资源和造成拒绝服务 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中计算总页数可能发生的整数溢出 (bsc#940338)。

- CVE-2015-5364：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）(bsc#936831)。

- CVE-2015-5366：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同 (bsc#936831)。

- CVE-2015-1420：3.19.1 及之前版本的 Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bsc#915517)。

- CVE-2015-1805：低于 3.16 的 Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O”矢量数组溢出。
 (bsc#933429)

- CVE-2015-2150：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。(bsc#919463)

- CVE-2015-2830：3.19.2 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bsc#926240)

- CVE-2015-4700：在低于 4.0.6 的 Linux 内核中，arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数允许本地用户造成拒绝服务（系统崩溃），方法是创建数据包过滤器，然后加载使用 JIT 编译器构建来触发迟收敛的 BPF 指令 (bsc#935705)。

- CVE-2015-4167：在低于 3.19.1 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，这允许本地用户通过构建的 UDF 文件系统造成拒绝服务（不正确的数据表示或整数溢出以及 OOPS）(bsc#933907)。

- CVE-2015-0777：在 SUSE Linux 分发中 Linux 内核 2.6.x 和 3.x 中使用时，linux-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bsc#917830)

- CVE-2014-9728：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未验证某些长度，这允许本地用户通过构建的文件系统映像造成拒绝服务（缓冲区读取越界和系统崩溃），此问题与 fs/udf/inode.c and fs/udf/symlink.c 有关 (bsc#933904)。

- CVE-2014-9730：在低于 3.18.2 的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9729：在低于 3.18.2 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9731：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关 (bsc#933896)。

修复了以下非安全缺陷：

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942404)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942688)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942688)。

- Btrfs：修复提交 dio bio 失败时放入两次 bio 的问题 (bnc#942688)。

- DRM/I915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- DRM/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- DRM/i915：删除 struct drm_i915_private 中的“hotplug_supported_mask”(bsc#942938)。

- DRM/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- IB/iser：添加“发现”支持 (bsc#923002)。

- IB/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- NFS：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- NFSD：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- PCI：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- PCI：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- PCI：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- PCI：trusted_kernel 为 true 时锁定寄存器访问（fate#314486、bnc#884333）(bsc#923431)。

- PCI：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- USB：xhci：遇到阻拦时立即重置停止的端点 (bnc#933721)。

- USB: xhci：设置新的出列前不启动停止的端点 (bnc#933721)。

- Apparmor：如果配置文件已更新，则修复 file_permission (bsc#917968)。

- block：Discard bio 无数据 (bsc#928988)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除 FATE#317582).。

- drm/mgag200：在中断处理程序中，不尝试获取保留 (FATE#317582)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（FATE#317582、bnc#883380、bsc#935572）。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- exec：删除 load_elf_binary() 中不必要的 mm->def_flags 设置（fate#317831、bnc#891116）。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小 sg_tablesize (bnc#937256)。

- ibmveth：添加 GRO 支持 (bsc#935055)。

- ibmveth：添加对大量接收卸载的支持 (bsc#935055)。

- ibmveth：添加对 TSO 的支持 (bsc#935055)。

- ibmveth：添加对 TSO6 的支持。

- ibmveth：更改 CMO 的 rx 缓冲区默认分配 (bsc#935055)。

- igb：不使用 pfmemalloc 标记补丁重用页面 (bnc#920016)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：封装程序中包含带 __GENKSYMS__ 检查的文件以避免 kabi 变更 (bsc920110)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943477、LTC#129509）。

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#938485)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm，THP：分配 THP 时不在 khugepaged 中保持 mmap_sem（VM 性能）。

- mm，mempolicy：删除重复代码（VM 功能，bnc#931620）。

- mm，thp：修复 madvise 中的 hugepage 折叠（VM 功能）。

- mm，thp：仅将 hugepage 折叠到存在 zone_reclaim_mode 的相关性的节点（VM 功能，bnc#931620）

- mm，thp：真正限制本地节点的透明 hugepage 分配（VM 性能，bnc#931620）。

- mm，thp：遵守非本地节点的 MPOL_PREFERRED 策略（VM 性能，bnc#931620）。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm/mempolicy.c：将 alloc_hugepage_vma 合并到 alloc_pages_vma（VM 性能，bnc#931620）。

- mm/thp：在本地节点上分配透明 hugepage（VM 性能，bnc#931620）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- mm：thp：khugepaged：添加用于查找目标节点的策略（VM 功能，bnc#931620）。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数（FATE#309111、bnc#924701）。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- qlcnic：修复 qlcnic_hwmon_show_temp() 中的空指针取消引用 (bsc#936095)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940966、LTC#128595）。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi：正确设置 scsi host/msg/status 字节 (bnc#933936)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- scsi：已将 iscsi kabi 修补程序移到 patches.kabi (bsc#923002)

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- supported.conf：启用 sch_mqprio (bsc#932882)

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bnc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bnc#933721)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86-64：在不受影响的 CPU 上不应用破坏性的勘误表变通方案 (bsc#929076)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bnc#942605)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：修复高负载下使用 md+XFS 时的问题 (bnc#925705)。

- xhci：分配正确的暂存缓冲区量 (bnc#933721)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bnc#933721)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bnc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#933721)。

- xhci：链路处于内部恢复状态时不报告 PLC (bnc#933721)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bnc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bnc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bnc#933721)。

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936921、bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码 (bsc#940338)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-4167：Linux 内核中的 UDF 文件系统从损坏的/恶意的 udf 文件系统映像提取 inode 信息时，容易受到可能发生的崩溃的影响。(bsc#933907)。

- CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731：
Linux 内核中处理 UDF 文件系统时的各种问题可造成内核内存损坏和其他问题。可挂载损坏的/恶意的 UDF 文件系统映像的攻击者可造成内核崩溃。
 （bsc#933904、bsc#933896）

- CVE-2015-2150：Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应 (bsc#919463)。

- CVE-2015-0777：SUSE Linux 发行版本中 Linux 内核 2.6.x 和 3.x 中使用的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-1805：Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(bsc#933429)。

还修复了以下非安全缺陷：

- audit：保持 inode 固定 (bsc#851068)。

- btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- 如果设置 CAP_EXTENDED_SECURITY，则客户端 MUST 将忽略 EncryptionKeyLength (bnc#932348)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（bnc#883380、bsc#935572）。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/mgag200：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)

- ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：处理 dma_ops_area_alloc 中的整数溢出 (bsc#931538)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipr：增加默认适配器 init 阶段更改超时 (bsc#930761)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。(bsc#934742)

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- nfsd：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- nfs：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- nfsv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数 (bnc#924701)。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- pci：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- pci：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- pci：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- rtlwifi：rtl8192cu：修复内核死锁 (bnc#927786)。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：正确设置主机消息状态 (bnc#933936)

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：避免使用不一致的选项挂载 xfs 文件系统 (bnc#925705)

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4301 公告中提及的多个漏洞的影响。

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 pivot_root 实现未正确与 chroot 目录的某些位置进行交互，从而允许本地用户通过系统调用 pivot_root 的两个参数中的 .（点）值造成拒绝服务（mount-tree 循环）。
    (CVE-2014-7970)

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - **存在争议** Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。
    (CVE-2018-1000204)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

  - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728)

  - 在低于 4.6.1 的 Linux 内核版本中，arch/x86/kvm/mtrr.c 中的 msr_mtrr_valid 函数支持 MSR 0x2f8，客户机操作系统用户可利用此漏洞在 kvm_arch_vcpu 数据结构中读取或写入数据，从而通过构建的 ioctl 调用，获取敏感信息或造成拒绝服务（系统崩溃）。
    (CVE-2016-3713)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85180	SUSE SLED12 / SLES12 安全更新：SUSE Linux Enterprise 12 内核 (SUSE-SU-2015:1324-1)	Nessus	SuSE Local Security Checks	2015/8/3	2021/1/6	high
85432	openSUSE 安全更新：Linux 内核 (openSUSE-2015-543)	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high
81570	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2517-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/1/9	medium
82071	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2544-1)	Nessus	Ubuntu Local Security Checks	2015/3/25	2024/1/9	high
119535	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4300)	Nessus	Oracle Linux Local Security Checks	2018/12/10	2021/9/8	high
86290	SUSE SLED11 / SLES11 安全更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
84252	Debian DLA-246-2：linux-2.6 回归更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
86121	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1611-1)	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high
119567	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4301)	Nessus	Oracle Linux Local Security Checks	2018/12/11	2021/9/8	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high