更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

检测

openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)

high Nessus 插件 ID 88545

未找到变更日志