更新 openSUSE 13.2 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2015-3290：在 x86_64 平台中，Linux 内核中的 arch/x86/entry/entry_64.S 在处理嵌套 NMI 的过程中未正确依赖 espfix64，从而允许本地用户通过触发某个指令窗口中的 NMI 获得权限 (bnc#937969)

- CVE-2015-0272：据报告，可能可以构建路由器公告消息，使接收方在收到正确的路由器公告消息之前不接受新的 IPv6 连接。(bsc#944296)。

- CVE-2015-5283：Linux 内核中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）(bnc#947155)。

- CVE-2015-1333：Linux 内核的 security/keys/keyring.c 的 __key_link_end 函数中的内存泄漏允许本地用户通过引用现有密钥的若干 add_key 系统调用，造成拒绝服务（内存消耗）。(bsc#938645)

CVE-2015-5707：在 Linux 内核的 drivers/scsi/sg.c 中，sg_start_req 函数中的整数溢出允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能产生其他不明影响。(bsc#940338)

- CVE-2015-2925：攻击者可能破坏命名空间或容器，取决于攻击者是否拥有这些容器的特定权限。(bsc#926238)。

- CVE-2015-7872：在 keyring 垃圾回收器中发现可允许本地用户触发 oops 的漏洞，该漏洞是因使用 request_key() 或 keyctl request2 而造成的。
 (bsc#951440)

修复了以下非安全缺陷：

- input：evdev - 不报告 flush() 错误 (bsc#939834)。

- NFSv4：恢复撤回的读取委托时中断 (bsc#942178)。

- apparmor：卸载策略过程中存在针对缺陷的变通方案 (boo#941867)。

- config/x86_64/ec2：对齐 CONFIG_STRICT_DEVMEM 在每个其他内核风格中都启用了 CONFIG_STRICT_DEVMEM，因此也在 x86_64/ec2 中予以启用。

- kernel-obs-build：将 btrfs 添加至 initrd kiwi 版本有此需要。

- mmc：card：正常读写时，不访问 RPMB 分区 (bnc#941104)。

- netback：根据需要合并（客户机）RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：将 virtio_rng 添加至 initrd。这允许向 OBS 工作线程提供某些随机性。

- xfs：修复 btree 目录的文件类型目录损坏 (bsc#941305)。

- xfs：确保正确设置缓冲区类型 (bsc#941305)。

- xfs：inode unlink 未设置 AGI 缓冲区类型 (bsc#941305)。

- xfs：在转换 extent 格式时设置缓冲区类型 (bsc#941305)。

- xfs：正确设置超级块缓冲区类型 (bsc#941305)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bnc#951195)。

检测

openSUSE 安全更新：Linux 内核 (openSUSE-2015-686)

high Nessus 插件 ID 86668

未找到变更日志