openSUSE Leap 42.1 的 Linux 内核已更新至 4.1.15 稳定版本，其中还包含安全和缺陷补丁。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8539：本地用户可使用负面实例化的用户密钥来利用权限 (bnc#958463)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 新增 Thinkpad X1 Carbon 2nd 的补丁 (bsc#958439)。

- ALSA：hda - 以一般方式应用 Thinkpads 的点击噪声变通方案 (bsc#958439)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- ALSA：hda - 移除时刷新待定的探测工作 (boo#960710)。

- ALSA：hda - Thinkpads 重新启动/关机时将编解码器设为 D3 (bsc#958439)。

- 新增 Cavium Thunderx 网络增强功能

- 新增 RHEL 至 kernel-obs-build

- 向后移植 amd xgbe 补丁和功能

- SLE12-SP1-ARM 向后移植 arm64 修补程序。

- Btrfs：修复删除区块群组所需的事务单位数量 (bsc#950178)。

- Btrfs：删除 ENOSPC 之后未使用的区块群组时使用全局预留 (bsc#950178)。

- 说明文件：nousb 为模块参数 (bnc#954324)。

- 适用于 IBM 系统 i/p VNIC 协议的驱动程序。

- 启用新型平板电脑/笔记本电脑所需的 CONFIG_PINCTRL_CHERRYVIEW (boo#954532)。CONFIG_PINCTRL_BAYTRAIL 仍被禁用，因为其不能构建为模块。

- 修复 PCI 泛型主机控制器

- 修复将 max_dev_sectors 添加至 queue_limits 时的 kABI 中断 (boo#961263)。

- HID：multitouch：根据 Win8 设备的需要获取功能报告 (boo#954532)。

- HID：multitouch：修复某些 Elan 面板上的输入模式切换功能 (boo#954532)。

- 实现 Display C6 状态的启用/禁用 (boo#960021)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- Linux 4.1.15 (boo#954647 bsc#955422)。

- 将 kabi 修补程序移至 patch.kabi 目录

- 过时的 compat-wireless、rts5229 和 rts_pstor KMP 在 SLE11-SP3 中发现，现由上游驱动程序取代。

- PCI：generic：将开头的总线数传递至 pci_scan_root_bus()。

- 恢复“block: remove artifical max_hw_sectors cap”(boo#961263)。

- 通过 RTC 设备设置系统时间

- 更新 arm64 配置文件。vanilla 内核中已启用 DRM_AST，因为现在于默认内核中启用此项目。

- 更新配置文件：CONFIG_IBMVNIC=m

- block/sd：修复设备强加的传输长度限制 (boo#961263)。

- block：将 BLK_DEF_MAX_SECTORS 升级至 2560 (boo#961263)。

- drm/i915/skl：添加 DC5 触发序列 (boo#960021)。

- drm/i915/skl：添加 DC6 触发序列 (boo#960021)。

- drm/i915/skl：添加对加载 SKL CSR 固件的支持 (boo#960021)。

- drm/i915/skl：为 MISC I/O power well (boo#960021) 添加 INIT power 域。

- drm/i915/skl：暂停/继续时 deinit/init 显示 (boo#960021)。

- drm/i915/skl：修复固件文件名中的 DMC API 版本 (boo#960021)。

- drm/i915/skl：修复 WaDisableChickenBitTSGBarrierAckForFFSliceCS (boo#960021)。

- drm/i915/skl：修复多个 W/A 的步进检查 (boo#960021)。

- drm/i915/skl：修复 DPLL_CRTL1 定义中的 CTRL 拼写错误 (boo#960021)。

- drm/i915/skl：实现 WaDisableVFUnitClockGating (boo#960021)。

- drm/i915/skl：实现 Display C5 状态的启用/禁用 (boo#960021)。

- drm/i915/skl：让 Misc I/O power well 成为 PLLS 域的一部分 (boo#960021)。

- drm/i915/skl：添加 F0 步进 ID (boo#960021)。

- drm/i915/skl：启用 WaForceContextSaveRestoreNonCoherent (boo#960021)。

- drm/i915：清除事务开头的 crtc 原子标记 (boo#960021)。

- drm/i915：修复 CSR MMIO 地址检查 (boo#960021)。

- drm/i915：切换至完整原子帮助程序以进行平面更新/禁用，执行两次 (boo#960021)。

- drm/i915：如果从 S3 继续执行期间 DPLL0 已启用，则设定 CDCLK (boo#960021)。

- ethernet/atheros/alx：审查缓冲区调整和填充 (boo#952621)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- group-source-files：将 module.lds 标记为 devel 文件 ID：
无法打开 linker 脚本文件 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：没有此类文件或目录

- hwrng：core - 读取中可中断睡眠 (bnc#962597)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- linux-4.1.15 的 kABI 补丁。

- rpm/compute-PATCHVERSION.sh：跳过程序包目录中的过时目录

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/constraints.in：POWER 上需要 14GB 的磁盘空间 由于 ENOSPC 错误，构建开始随机失败。

- rpm/kernel-binary.spec.in：不显式设置 DEBUG_SECTION_MISMATCH CONFIG_DEBUG_SECTION_MISMATCH 自 2.6.39 以来即为可选择的 Kconfig 选项，并已在我们的配置中启用。

- rpm/kernel-binary.spec.in：不淘汰 ocfs2-kmp (bnc#865259)865259

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：kernel-zfcpdump 内核中无 scriptlet 内核不应添加至 bootloader，也没有任何 KMP。

- rpm/kernel-binary.spec.in：淘汰 SLE11 的 -base 程序包 (bnc#865096)

- rpm/kernel-binary.spec.in：在所有调用中使用并行生成 同时删除冗长的注释，因为我们现在使用标准 rpm 宏。

- thinkpad_acpi：不通知不支持的亮度接口 (boo#957152)。

- usb：使“nousb”成为清晰的模块参数 (bnc#954324)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/microcode/amd：不覆盖最终修补程序等级 (bsc#913996)。

- x86/microcode/amd：提取对函数读取的当前修补程序等级 (bsc#913996)。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

- xhci：使用 nousb 时拒绝加载 (bnc#954324)。

openSUSE 安全更新：Linux 内核 (openSUSE-2016-116)

high Nessus 插件 ID 88542

未找到依赖项