openSUSE Leap 42.1 内核已更新到 4.1.20，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-1339：cuse 中的一个内存泄漏问题可遭利用来耗尽内核内存。(bsc#969356)。

- CVE-2015-7799：在 Linux 内核的 drivers/net/slip/slhc.c 中，slhc_init 函数未确保某些插槽编号有效，允许本地用户通过特别构建的 PPPIOCSMAXCID ioctl 调用，造成拒绝服务（空指针取消引用与系统崩溃）(bnc#949936 951638)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 内核的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函数未初始化特定结构成员，允许本地用户通过特别构建的应用程序，取得内核内存的敏感信息 (bnc#951626)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-8709：Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。请注意：供应商表示“此处无内核缺陷”(bnc#959709)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）。(bsc#961509)

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限。(bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：Linux 使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。(bsc#963767)

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#971125)

- CVE-2016-2383：错误的 eBPF 分支修复允许任意读取内核内存。(bsc#966684)

- CVE-2016-2384：恶意 USB 设备可在 alsa usb-audio 驱动程序中造成内核崩溃。(bsc#966693)

修复了以下非安全缺陷：

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- arm64：添加 Cavium 勘误表 27456 的变通方案。

- arm64：向后移植 SLE12-SP1-ARM 的 arm64 修补程序

- btrfs：教授与发生下溢的 backref 有关的 backref 遍历 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 补丁。

- 配置：禁用 CONFIG_DDR。需要 CONFIG_DDR 的驱动程序会自动选择该选项。

- 配置：禁用 MFD_TPS65218 TPS65218 是 32 位 ARM 系统的电源管理 IC。

- 配置：模块化 NF_REJECT_IPV4/V6 当其余 netfilter 都构建为模块时，没有理由内置这些 helper 模块。

- 配置：更新 x86 配置文件：启用 Intel RAPL 需要设置电力上限时，此驱动程序非常有用。此项目 2 年前已在 SLE 内核中启用。

- 删除 patches.fixes/bridge-module-get-put.patch。详情请参阅 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修复 intelfb_alloc 失败路径中的双重 unref（boo#962866、boo#966179）。

- drm/i915：修复与初始 fbdev 分配有关的失败路径（boo#962866、boo#966179）。

- drm/i915：针对 info->system_base GGTT 映射 pin ifbdev（boo#962866、boo#966179）。

- e1000e：避免除以零错误 (bsc#965125)。

- e1000e：修复 jumbo MTU 上的除以零错误 (bsc#965125)。

- e1000e：修复 systim 问题 (bsc#965125)。

- e1000e：修复系统时间读算法的紧密循环实现 (bsc#965125)。

- ibmvnic：修复 ibmvnic_capability 结构。

- intel：再次禁用 intel_idle 驱动程序中的 Skylake 支持 (boo#969582) 而这会导致在某些机器上引入一个回归。此问题最初应该在上游解决。

- intel_idle：允许空闲状态限定为冻结模式 (boo#969582)。

- intel_idle：Skylake 客户端支持 (boo#969582)。

- intel_idle：Skylake 客户端支持 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 计算 (bsc#963746)。

- lio：添加 LIO 群集 RBD 后端 (fate#318836)

- 4.1.19 版的 net kabi 补丁。

- numa 修补程序已更新至 v15

- ocfs2：修复 dlmglue 死锁问题 (bnc#962257)

- pci：thunder：添加芯片上设备 ThunderX-pass{1,2} 的驱动程序

- pci：thunder：添加适用于 ThunderX 处理器的 PCIe 主机驱动程序

- sd：最佳 I/O 大小单位为字节而非扇区 (boo#961263)。

- sd：拒绝小于页面大小的最佳传输长度 (boo#961263)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

openSUSE Leap 42.1 内核已更新到 4.1.31，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4557：在 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，其允许本地用户通过参考不正确文件描述符的特别构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）(bnc#979018)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响 (bnc#981058)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一个释放后使用问题，本地攻击者可利用此问题使内核崩溃 (bsc#994296)。

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞 (bnc#991608)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话 (bnc#989152)。

- CVE-2016-1237：Linux 内核中的 nfsd 允许本地用户设置 POSIX ACL，进而绕过预期文件权限限制；此问题与 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相关 (bnc#986570)。

修复了以下非安全缺陷：

- AF_VSOCK：缩小 prepare_to_wait 影响的区域 (bsc#994520)。

- KVM：arm/arm64：正确处理转发时间修正 (bnc#974266)。

- Linux 4.1.29。刷新修补程序：
patches.xen/xen3-fixup-xen 删除的修补程序：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 恢复“mm/swap.c：在复合页到达时刷新 lru pvecs”(boo#989084)。

- 恢复“powerpc：更新 scan_features() 中的 TM 用户功能位”。修复 4.1.28 于 ppc 的构建错误。

- 恢复 4.1.31 kabi 补丁的 i8042_check_power_owner()。

- USB：OHCI：计划失败时不将 ED 标记为 ED_OPER (bnc#987886)。

- USB：验证端点描述符中的 wMaxPacketValue 条目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables：修复 4.1 稳定的向后移植 (bsc#989176)。

- nfsd：设置 ACL 时检查权限 (bsc#986570)。

- posix_acl：添加 set_posix_acl (bsc#986570)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- series.conf：将 kABI 修补程序移至其自己的区段

- supported.conf：启用 i2c-designware 驱动程序 (bsc#991110)

- tcp：启用所有“质询 ack”的按套接字速率限制 (bsc#989152)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90482	openSUSE 安全更新：Linux 内核 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
93445	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical

检测

插件搜索

critical

critical