* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

* 内核模块的用户可能需要升级模块以维持兼容性。

必须重新启动系统才能使此更新生效。

USN-2448-1 修复了 Linux 内核中的一些漏洞。由于一个不相关的回归，多个驱动程序的 TCP 吞吐量会在升级之后降为零。此更新修复了该问题。

我们对不便之处表示抱歉。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。
(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。
(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。
(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Swiecki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-0290 公告中提及的多个漏洞的影响。

  - 在 Intel 处理器中，3.17.2 之前的 Linux 内核的 KVM 子系统中的 arch/x86/kvm/vmx.c 无法确保 CR4 控制寄存器中的值在 VM 进入后保持不变，从而允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用即为示例。(CVE-2014-3690)

  - 在 3.14.5 及之前的 Linux 内核未正确考虑 hugetlb 条目的存在，这允许本地用户通过访问某些内存位置造成拒绝服务（内存损坏或系统崩溃），这一点已由 hugepage 迁移期间通过 numa_maps 读取操作触发争用条件来证实，此问题与 fs/proc/task_mmu.c 和 mm/mempolicy.c 相关。(CVE-2014-3940)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.17 及之前的 Linux 内核中，fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。(CVE-2014-8086)

  - 在 3.18 之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的特定 iptables 规则集期间生成了错误的连接跟踪条目，从而允许远程攻击者通过带有禁止端口号的数据包绕过预期的访问限制。(CVE-2014-8160)

  - 在 3.13 之前的 Linux 内核中，文件系统实现以不当锁定方法在文件列表上执行某些操作，这允许本地用户通过使用不明异步 I/O (AIO) 操作造成拒绝服务（软锁定或系统崩溃）。(CVE-2014-8172)

  - 在 NUMA 系统上，在 3.13 之前的 Linux 内核中，include/asm-generic/pgtable.h 中的 pmd_none_or_trans_huge_or_clear_bad 函数未正确确定页中间目录 (PMD) 条目是否为透明的大型表条目，这允许本地用户通过利用缺失页表锁定的构建 MADV_WILLNEED madvise 系统调用造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2014-8173)

  - 在 3.13.5 之前的 Linux 内核中 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。(CVE-2014-8709)

  - 在 3.17.4 之前的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限。
    (CVE-2014-8884)

  - 在 3.15 之前的 Linux 内核中，XFS 实现在远程属性替换期间未正确使用旧大小值，这允许本地用户通过利用 XFS 文件系统访问造成拒绝服务（事务溢出和数据损坏）或可能获取权限。(CVE-2015-0274)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了各种缺陷和安全问题。

已修复以下漏洞：

CVE-2015-3636：如果在断开连接后进行另一个 connect() 尝试，则在 ipv4 堆栈内的 ping_unhash() 中缺少 sk_nulls_node_init() 可造成崩溃。(bnc#929525)

CVE-2015-3339：在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限。(bnc#928130)

CVE-2015-3331：在 3.19.3 之前版本的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(bnc#927257)

CVE-2015-2922：在 3.19.6 之前版本的 Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(bnc#922583)

CVE-2015-2830：3.19.2 之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1)  fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bnc#926240)

CVE-2015-2150：XSA-120：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。
(bnc#919463)

CVE-2015-2042：3.19 之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919018)

CVE-2015-2041：3.19 之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919007)

CVE-2015-1421：3.18.8 之前版本的 Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。
(bnc#915577)

CVE-2015-0777：在 SUSE Linux 分发的 Linux 内核 2.6.x 和 3.x 中使用时，1-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bnc#917830)

CVE-2014-9683：在 3.18.2 之前版本的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(bnc#918333)

CVE-2014-9529：3.18.2 及之前版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(bnc#912202)

CVE-2014-9419：在 3.18.1 及之前版本的 Linux 内核中，arch/x86/kernel/process_64.c 的 __switch_to 函数不会确保在进行其他步骤之前加载线程本地存储 (TLS) 描述符，这使本地用户更容易通过构建的读取 TLS 基址的应用程序绕过 ASLR 保护机制。(bnc#911326)

CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(bnc#914742)

CVE-2014-8086：3.17 及之前版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。
(bnc#900881)

还已修复以下非安全缺陷：

mm：排除 dirtyable 内存中的保留页面（bnc#931015、bnc#930788）。

mm：修复 dirtyable 内存的计算（bnc#931015、bnc#930788）。

mm/page-writeback.c：修复从 dirtyable 内存进行的 dirty_balance_reserve 减法（bnc#931015、bnc#930788）。

mm、oom：修复和清理 oom 得分计算 (bnc#930171)。

mm：修复 anon_vma 无限增长避免中的 anon_vma->degree 下溢 (bnc#904242)。

mm、slab：重新启用 irqs 后锁定正确的节点列表 (bnc#926439)。

x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修复从最近的清理的 mce 回归 (bsc#914987)。

x86/mce：更新 MCE 严重性情况检查 (bsc#914987)。

x86、kvm：删除不正确的汇编限制 (bnc#931850)。

x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

kabi：使删除的 sys_elem_dir::children 无效 (bnc#919589)。

kabi：修复 sysfs_dirent 结构中的变更 (bnc#919589)。

iommu/amd：将 iommu 页表中的大型页面正确编码 (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

rtc：阻止关闭系统电源后自动重新启动 (bnc#930145)

rtc：将 RTC 警报时间恢复为 BIOS 设置中配置的警报时间（bnc#930145、bnc#927262）。

rtc：添加更多 TGCS 模型用于警报禁用 quirk (bnc#927262)。

kernel：修复 IA64 kernel/kthread.c 版本的变通方案。对 kABI 检查程序隐藏 #include <1/hardirq.h>。

cpu：为 dlpar 添加的 cpu 修正 cpu 相关性 (bsc#928970)。

proc：处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

proc：/proc/stat：转换为 single_open_size() (bnc#928122)。

proc：新辅助函数：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 处理 (bnc#928122)。

sched：修复可能接近无限的 distribute_cfs_runtime() 循环 (bnc#930786)

tty：修正 tty 缓冲区刷新 (bnc#929647)。

tty：在 tty 缓冲区查找和缓冲区填充之间保持锁定 (bnc#929647)。

fork：正确报告 pid 保留故障 (bnc#909684)。

random：修复 add_timer_randomness 节流（bsc#904883、bsc#904901、FATE#317374）。

random：导致由于覆盖所引起的熵丢失 (FATE#317374)。

random：允许跟踪小数位数 (FATE#317374)。

random：静态计算 poolbitshift、poolbytes、poolbits (FATE#317374)。

crypto：限制分配加密机制到需要的 dialect (bnc#925729)。

net：放宽 rcvbuf 限制 (bug#923344)。

udp：只允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

acpi / sysfs：将 counter_show() 的计数字段视为无符号 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的宽限期 (bnc#877456)。

btrfs：来自 3.18 的上游补丁

btrfs：修复当重用过时的范围缓冲区时导致 BUG_ON 的争用。

btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面（bnc#930226、bnc#916521）。

btrfs：设置 btrfs_get_blocks_direct 中的错误返回值。

btrfs：修复 cow_file_range_inline() 中的差一错误。

btrfs：从 SYNC_FS ioctl 唤醒事务线程。

btrfs：修复 scrub 的错误 fsid 检查。

btrfs：尝试在日志重播时不执行 ENOSPC。

btrfs：修复多个共享块的 build_backref_tree 问题。

btrfs：添加在 submit_extent_page 故障时缺少的 end_page_writeback。

btrfs：修复 btrfs_release_extent_buffer_page 的崩溃。

btrfs：修复 WAIT_SYNC ioctl 中的争用。

btrfs：修复 btrfs_lookup_csums_range 错误清理中 list_head 上的 kfree。

btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

btrfs：修复由于变量阴影丢失的返回值。

btrfs：如果无法更新可用空间缓存 inode，则中止事务。

btrfs：修复同步日志时的计划程序警告。

btrfs：为 btrfs_read_sys_array 添加更多检查。

btrfs：清除、重命名 btrfs_read_sys_array 中的一些变量。

btrfs：添加针对 sys_chunk_array 大小的检查。

btrfs：更多超级块检查，降低设备和扇区大小/节点大小边界。

btrfs：修复 setup_leaf_for_split() 以避免叶损坏。

btrfs：修复 btrfs_check_super_valid 中的拼写错误。

btrfs：使用超级块验证检查中的宏访问器。

btrfs：添加更多超级块检查。

btrfs：避免 clear_extent_bit() 中过早 -ENOMEM。

btrfs：避免 convert_extent_bit() 中过早返回 -ENOMEM。

btrfs：在 mkdir 错误路径上调用 inode_dec_link_count()。

btrfs：如果设备支持丢弃，修复事务中止时的 fs 损坏。

btrfs：对两个子卷进行 fsycn 时，确保在记录的范围内等待。

btrfs：使 xattr 替换操作成为原子型操作。

xfs：xfs_alloc_fix_minleft 在接近 ENOSPC 时可能下溢（bnc#913080、bnc#912741）。

xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：在 xfs_bmapi 范围外的因子范围映射操纵 (bnc#891641)。

nfs：修复 nfs_file_llseek() 中的回归 (bnc#930401)。

nfs：不在保持委派时尝试使用锁定状态 (bnc#831029) - 添加到 series.conf

sunrpc：修复了面临 RPC 重新启动时的执行时间统计数据 (bnc#924271)。

fsnotify：修复审计中的重命名处理 (bnc#915200)。

configfs：修复 dentry 放置和查找之间的争用 (bnc#924333)。

fs/pipe.c：为 pipefs 添加 ->statfs 回调 (bsc#916848)。

fs/buffer.c：使块大小应用于每个页面并受到页面锁保护 (bnc#919357)。

st：修复 st_set_options() 中 st_modedef 结构的损坏 (bnc#928333)。

lpfc：修复命令完成时的争用（bnc#906027、bnc#889221）。

cifs：修复 find_writable_file 中的释放后使用缺陷 (bnc#909477)。

sysfs：通过 rbtrees 中的 sysfs_dirents 来保护 sysfs_rename (bnc#919589)。

sysfs：使用 rb-tree 进行 inode 号查找 (bnc#919589)。

sysfs：使用 rb-tree 进行名称查找 (bnc#919589)。

dasd：修复无法将 DASD 设备设为离线的问题（bnc#927338、LTC#123905）。

dasd：修复在暂停/恢复后没有路径的设备（bnc#927338、LTC#123896）。

dasd：修复在暂停/恢复后未恢复的设备（bnc#927338、LTC#123892）。

dasd：在线处理后缺少分区（bnc#917120、LTC#120565）。

af_iucv：修复 AF_IUCV sendmsg() errno （bnc#927338、LTC#123304）。

s390：避免 z13 缓存混叠 (bnc#925012)。

s390：通过 CONFIG_DEBUG_PAGEALLOC 启用大型页面支持 (bnc#925012)。

s390：z13 基本性能（bnc#925012、LTC#KRN1514）。

s390/spinlock：清除旋转锁代码 (bnc#925012)。

s390/spinlock：优化旋转锁代码序列 (bnc#925012)。

s390/spinlock、rwlock：总是首先加载并测试 (bnc#925012)。

s390/spinlock：重构 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：优化 spin_unlock 代码 (bnc#925012)。

s390/rwlock：添加缺少的 local_irq_restore 调用 (bnc#925012)。

s390/time：为 do_account_vtime 使用快速 stck 时钟 (bnc#925012)。

s390/kernel：使用 stnsm 255 而不是 stosm 0 (bnc#925012)。

s390/mm：使 64 位 PIE 二进制文件匹配 4GB (bnc#925012)。

s390/mm：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/mm：加快存储密钥初始化 (bnc#925012)。

s390/memory hotplug：初始化存储密钥 (bnc#925012)。

s390/memory hotplug：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/facilities：清除 PFMF 和 HPAGE 机器设施检测 (bnc#925012)。

powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：删除 mmap 随机化布局中的 hack (bsc#917839)。

powerpc：使芯片 id 信息对用户空间可用 (bsc#919682)。

powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时的 mmap errno (bsc#930669)。

ib/ipoib：添加 CM 对象被删除时缺少的锁定 (bsc#924340)。

ib/ipoib：修复错误对象的 RCU 指针取消引用 (bsc#924340)。

IPoIB：修复删除 ipoib_neigh 条目时的争用 (bsc#924340)。

IPoIB：修复 ipoib_neigh 哈希以使用正确的 daddr 八位位组 (bsc#924340)。

IPoIB：修复删除邻居时的 AB-BA 死锁 (bsc#924340)。

IPoIB：修复邻居表删除流中的内存泄漏 (bsc#924340)。

ch：修复 SCSI 设备的引用计数不平衡 (bsc#925443)。

ch：删除 ch_mutex (bnc#925443)。

Linux 分区上的 DLPAR 内存添加失败 (bsc#927190)。

恢复“pseries/iommu：删除 kexec 上的 DDW”(bsc#926016)。

恢复“powerpc/pseries/iommu：尝试 DDW 操纵之前删除默认窗口”(bsc#926016)。

alsa：hda_intel：为 Sunrise Point 应用单独的 stream_tag (bsc#925370)。

alsa：hda_intel：为 Skylake 应用单独的 stream_tag (bsc#925370)。

alsa：hda_controller：分隔用于输入流和输出流的 stream_tag (bsc#925370)。

md：不在第一个 failure-to-add 放弃查找备用 (bnc#908706)。

md：修复 safe_mode 小漏洞 (bnc#926767)。

md：不等待 plug_cnt 变为零 (bnc#891641)。

epoll：修复 eventpoll_release_file 中的释放后使用（epoll 缩放）。

eventpoll：epoll_create1() 中的可能释放后使用 (bug#917648)。

direct-io：不多次读取 inode->i_blkbits (bnc#919357)。

scsifront：对于在不同锁定情况下修改的指示符不使用 bitfields。

msi：同时拒绝已清除所有标记的资源。

pvscsi：支持暂停/恢复 (bsc#902286)。

不切换 IBM NeXtScale nx360 M5 上的内部 CDC 设备 (bnc#913598)。

dm：优化使用 SRCU 和 RCU (bnc#910517)。

uvc：在 XHCI 控制器上工作而无需环扩展 (bnc#915045)。

qla2xxx：不要因 sp 引用计数零导致系统崩溃（bnc#891212、bsc#917684）。

megaraid_sas：更新基于阈值的回帖主机索引寄存器 (bnc#919808)。

bnx2x：修复 iommu=on 时的 kdump (bug#921769)。

提供/废弃所有旧风格的子程序包 (bnc#925567)

tgcs：Ichigan 6140-x3x 集成式触摸屏不精确 (bnc#924142)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-1 公告中提及的多个漏洞影响。

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 pivot_root 实现未正确与 chroot 目录的某些位置进行交互，从而允许本地用户通过系统调用 pivot_root 的两个参数中的 .（点）值造成拒绝服务（mount-tree 循环）。
    (CVE-2014-7970)

  - 在 3.17 及之前的 Linux 内核中，fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。(CVE-2014-8086)

  - 在 3.18 及之前的 Linux 内核中，arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制。(CVE-2014-8134)

  - 在 3.17.2 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间会误算页面数，从而允许客户机操作系统用户通过利用客户机操作系统权限来造成拒绝服务（主机操作系统页面解锁）或者可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的。(CVE-2014-8369)

  - 在 3.17.4 及之前的 Linux 内核中，arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实。(CVE-2014-9090)

  - 在 3.17.5 之前的 Linux 内核中，arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 寄存器关联的错误，从而允许本地用户通过触发 IRET 指令（该指令导致访问错误空间中的 GS 基址）获取权限。(CVE-2014-9322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更多 btrfs 损坏/错误补丁。b43 无线回归补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

KVM、ext4 和 SCTP 中的 CVE 补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 12 内核已更新到版本 3.12.43，可接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2014-3647：3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bsc#899192)。

- CVE-2014-8086：3.17 及更早版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）(bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 实现未正确限制内存区域注册的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bsc#914742)。

- CVE-2015-1465：3.18.8 及更早版本的 Linux 内核中的 IPv4 实现在缺少缓存的情况下重定向查找时，未正确考虑读-拷贝-更新 (RCU) 宽限期的长度，这允许远程攻击者通过数据包洪流造成拒绝服务（内存消耗或系统崩溃）(bsc#916225)。

- CVE-2015-2041：3.19 及之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919007)。

- CVE-2015-2042：3.19 及之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919018)。

- CVE-2015-2666：修复了允许构建的微代码溢出内核堆栈的缺陷 (bsc#922944)。

- CVE-2015-2830：修复了因 64 位任务处理不当而导致的 int80 fork (bsc#926240)。

- CVE-2015-2922：修复了由于未正确处理路由器公告而可能存在的针对 IPv6 网络堆栈的拒绝服务 (DoS) 攻击 (bsc#922583)。

- CVE-2015-3331：修复了使用 AESNI 的 RFC4106 实现中的缓冲区溢出 (bsc#927257)。

- CVE-2015-3332：修复了 TCP Fast Open 本地 DoS (bsc#928135)。

- CVE-2015-3339：修复了 chown() 和 execve() 系统调用之间的争用条件缺陷，该争用条件可能导致本地权限升级 (bsc#928130)。

- CVE-2015-3636：修复了可能导致本地权限升级的 ping 套接字中的释放后使用 (bsc#929525)。

修复了以下非安全缺陷：

- /proc/stat：转换为 single_open_size() (bsc#928122)。

- ACPI / sysfs：将 counter_show() 的计数字段视为无符号 (bsc#909312)。

- 自动提供/废弃所有旧风格的子程序包 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面 (bsc#930226)。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复在 extent_same ioctl 之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复使用 -o discard 选项挂载 fs 时的日志树损坏 (bsc#927116)。

- Btrfs：修复 Iseek 中的边界检查 (bsc#927115)。

- 修复 rtworkqueues 崩溃。禁止在中断上下文中调用 __sched_setscheduler()，而之前 destroy_worker() 在配置有 nohz_full 的定时器中断中执行此操作。
 同时为两个引导选项排除该可能性。

- Input：psmouse - 添加 psmouse_matches_pnp_id 帮助程序函数 (bsc#929092)。

- Input：synaptics - 修复 Lenovo 2015 产品上的触摸板中键 (bsc#929092)。

- Input：synaptics - 处理虚假的松开指点杆按钮动作 (bsc#929092)。

- Input：synaptics - 重新编制了 Lenovo 2015 系列产品上指点杆按钮的路由 (bsc#929092)。

- Input：synaptics - 删除 Lenovos 2015 的 TOPBUTTONPAD 属性 (bsc#929092)。

- Input：synaptics - 检索查询 $10 中的扩展功能 (bsc#929092)。

- NFS：为 nfs_setattr_update_inode() 添加属性更新屏障 (bsc#920262)。

- NFS：在对 nfs_setattr_update_inode 进行更改后还原 kabi (bsc#920262)。

- af_iucv：修复 AF_IUCV sendmsg() errno （bsc#927308，LTC#123304）。

- audit：不拒绝所有 AUDIT_INODE 过滤器类型 (bsc#927455)。

- bnx2x：修复 iommu=on 时的 kdump (bsc#921769)。

- cpufreq：修复 __cpufreq_governor() 中的空指针取消引用 (bsc#924664)。

- dasd：修复在暂停/恢复后没有路径的设备（bsc#927308，LTC#123896）。

- dasd：修复无法将 DASD 设备设为离线的问题（bsc#927308，LTC#123905）。

- dasd：修复在暂停/恢复后未恢复的设备（bsc#927308，LTC#123892）。

- dasd：在线处理后缺少分区（bsc#917125，LTC#120565）。

- drm/radeon/cik：添加 Macrotile 模式数组查询 (bsc#927285)。

- drm/radeon：修复 SI 上的显示图块设置 (bsc#927285)。

- drm/radeon：为 DCE 中的 CIK 芯片设置正确的 BANK 数 (bsc#927285)。

- iommu/amd：在 iommu 页表中正确编码大页面 (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

- iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

- ipc/shm.c：修复当调用跨越多个段时，过分激进的 shmdt()（ipc 补丁）。

- ipmi：关闭空闲 ipmi 接口上的所有活动 (bsc#915540)。

- ixgbe：修复启用 SFP+ 功能的接口的检测 (bsc#922734)。

- kgr：向 kgr_revert_replaced_funs 中的消息添加错误代码。

- kgr：向 kthread wait_event_freezable() API 调用添加 kgraft 批注。

- kgr：修正第一个修补阶段中的错误处理。

- kgr：处理模块的延迟修补。

- kgr：处理最终阶段的失败。

- kgr：如果通知器注册失败，则在 kgr_init 中返回错误。

- kgr：取出 kgr_patch_code 中的 fops 开关并添加到新的函数中。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：对所有线程使用 kgr_in_progress (bnc#929883)。

- libata：在 Samsung SSD 850 Pro 中排列 TRIM 的黑名单 (bsc#926156)。

- mlx4：调用 dev_kfree_skby_any，而不是 dev_kfree_skb (bsc#928708)。

- mm、numa：在单节点计算机上真正默认禁用 NUMA 平衡（自动 NUMA 平衡）。

- mm：vmscan：如果节点没有可回收的页面，则不根据 pfmemalloc 预留进行节流（bsc#924803，VM 功能）。

- net/mlx4：缓存行 CQE/EQE 步幅补丁 (bsc#927084)。

- net/mlx4_core：缓存行 EQE 大小支持 (bsc#927084)。

- net/mlx4_core：启用 CQE/EQE 步幅支持 (bsc#927084)。

- net/mlx4_en：添加 mlx4_en_get_cqe 帮助程序 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定义。

- powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时出现的 mmap errno (bsc#930669)。

- powerpc/numa：添加禁用和调试拓扑结构更新的功能 (bsc#924809)。

- powerpc/numa：启用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：启用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：检查来自 proc_create 的错误返回 (bsc#924809)。

- powerpc/numa：确保在拓扑结构更新时每个 cpu 的 NUMA 映射正确 (bsc#924809)。

- powerpc/numa：使用 update_cpu_topology 中 update->cpu 的缓存值 (bsc#924809)。

- powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：将 api_version 引入到迁移 sysfs 接口 (bsc#926314)。

- powerpc/pseries：移动设备树更新后的小端补丁 (bsc#926314)。

- powerpc/pseries：简化在暂停/迁移期间对可暂停性的检查 (bsc#926314)。

- powerpc：修复 sys_call_table 声明以启用 syscall 跟踪。

- powerpc：修复 verify_cpu_node_mapping() 报告的警告 (bsc#924809)。

- powerpc：仅为在引导时存在的 cpu 设置 numa 节点信息 (bsc#924809)。

- powerpc：重新排序每个 cpu 的 NUMA 信息初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些变更 (bsc#924809)。

- quota：修复配额获取/设置接口中单位的使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- rpm/kernel-obs-qa.spec.in：内核版本不匹配时不会失败

- s390/bpf：修复 ALU_NEG (A = -A)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X)（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 的偏移参数（bsc#917125，LTC#121759）。

- s390/bpf：修复 sk_load_byte_msh()（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 参数传递（bsc#917125，LTC#121759）。

- s390/bpf：调用 C 函数之前的零扩展参数（bsc#917125，LTC#121759）。

- s390/sclp：将之前的 sclp init 调用合并到 sclp_early_detect() 中（bsc#917125，LTC#122429）。

- s390/sclp：动态确定 zfcpdump 的 HSA 大小（bsc#917125，LTC#122429）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件中（bsc#917125，LTC#122429）。

- s390/sclp：将之前的代码从 sclp_cmd.c 移动到 sclp_early.c（bsc#917125，LTC#122429）。

- s390/sclp：用 sccb_early 替换未初始化的 early_event_mask_sccb 变量（bsc#917125，LTC#122429）。

- s390/sclp：恢复 smp-detect-possible-cpus.patch（bsc#917125，LTC#122429）。

- s390/sclp_early：添加函数来检测 sclp 控制台功能（bsc#917125，LTC#122429）。

- s390/sclp_early：去掉 sclp_early_read_info_sccb_valid（bsc#917125，LTC#122429）。

- s390/sclp_early：将 sccb 指针传递到每个 *_detect() 函数（bsc#917125，LTC#122429）。

- s390/sclp_early：用 sccb_early 替换 early_read_info_sccb（bsc#917125，LTC#122429）。

- s390/sclp_early：也能为零值返回正确的 HSA 区块计数（bsc#917125，LTC#122429）。

- s390/smp：限制可能的 cpu 掩码中的 cpu 数量（bsc#917125，LTC#122429）。

- s390：kgr，仅当启用时更改 kgraft 状态。

- sched、time：修复 thread_group_cputime() 中的锁定反转

- sched：修复潜在的、接近无限的 distribute_cfs_runtime() 循环 (bsc#930786)

- sched：加强拓扑结构设置 (bsc#924809)。

- seqlock：添加 read_seqbegin_or_lock() 的 irqsave 变体（时间可扩展性）。

- storvsc：当不需要传输数据时正确设置 SRB 标记 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

- x86/microcode/intel：针对加载程序中的堆栈溢出进行保护 (bsc#922944)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Święcki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

更新后的 kernel-rt 程序包修复了多个安全问题和缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822。

缺陷补丁：

* kernel-rt 程序包中未恢复用于删除 xt_connlimit 修订零 ABI 的修补程序，这导致了问题，因为 iptables 程序包需要此修订。从 kernel-rt 来源恢复了用于删除 xt_connlimit 修订 0 的修补程序，以便正确执行 iptables 命令。(BZ#1169755)

* MRG Realtime 内核中包含较低版本的 Mellanox Connect-IB (mlx4) 驱动程序时，可能发生争用条件，造成连接丢失。mlx4 驱动程序已更新，解决了此争用条件，并允许正确的连接。(BZ#1182246)

* MRG Realtime 内核中不包含在设备发生故障时用于恢复的相应代码，导致修复后无法正确更新卷状态。执行“lvchange --refresh”命令后，“lvs”输出中仍然列出“需要刷新”。已添加一个修补程序，能够在恢复时正确还原瞬时发生故障的设备。(BZ#1159803)

* 由于 proc 处理程序中的错误 wait_queue 逻辑，在读取 /proc/net/rpc/use-gss-proxy 时 sosreport 可执行文件挂起。已从 proc 处理程序中删除 wait_queue 逻辑，因此允许读取正确返回当前状态。(BZ#1169900)

增强：

* MRG Realtime kernel-rt 来源已修改，可利用随 Red Hat Enterprise Linux 7 版本提供的已更新 3.10 内核来源。(BZ#1172844)

* e1000e 驱动程序的 MRG Realtime 版本已更新，可提供对 Intel I218-LM 网络适配器的支持。(BZ#1191767)

* MRG Realtime 内核已更新，可提供对 Mellanox Connect-IB (mlx5) 的支持。(BZ#1171363)

* rt-firmware 程序包已更新，可以提供 Red Hat Enterprise MRG 2.5 内核新版本所需的其他固件文件 (BZ#1184251)

建议所有 kernel-rt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-2 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise Server 11 SP2 LTSS 内核已更新以接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-0777：Linux 内核中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问权限，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不受支持请求 (UR) 响应 (bnc#919463)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-1805：Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O 矢量数组溢出”(bnc#933429)。

- CVE-2015-3331：Linux 内核中 arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实 (bnc#927257)。

- CVE-2015-2922：Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器通告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置 (bnc#922583)。

- CVE-2015-2041：Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，本地用户可利用此错误从内核内存中获取潜在的敏感信息或通过访问 sysctl 条目造成其他不明影响 (bnc#919007)。

- CVE-2015-3636：Linux 内核中 net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化某个列表数据结构，这允许本地用户获得权限或造成拒绝服务（释放后使用和系统崩溃），方法是利用对 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议进行 SOCK_DGRAM 套接字系统调用的能力，然后在断开连接之后进行连接系统调用 (bnc#929525)。

- CVE-2014-8086：Linux 内核中 fs/ext4/file.c 中 ext4_file_write_iter 函数中的争用条件允许本地用户通过 O_DIRECT 标记的写入操作和 F_SETFL fcntl 操作的组合来造成拒绝服务（文件不可用）(bnc#900881)。

- CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bnc#914742)。

- CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限 (bnc#918333)。

- CVE-2015-2042：Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这允许本地用户通过访问 sysctl 条目从内核内存中获取潜在敏感信息或可能造成其他不明影响 (bnc#919018)。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响 (bnc#915577)。

修复了以下非安全缺陷：

- HID：为 Logitech 0xc007 添加 ALWAYS_POLL quirk (bnc#931474)。

- HID：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bnc#931474)。

- HID：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bnc#931474)。

- HID：usbhid：添加 always-poll quirk (bnc#931474)。

- HID：usbhid：添加另一种需要 QUIRK_ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 009b 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 0103 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 016f 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：为 Elan Touchscreen 启用 always-poll quirk。

- HID：usbhid：修复 PIXART 光学鼠标 (bnc#931474)。

- HID：usbhid：更多具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- bnx2x：修复 iommu=on 时的 kdump（缺陷 #921769）。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- coredump：确保已为正确的多线程核心转储刷新 fpu 状态（bsc#904671、bsc#929360）。

- dm：修复了根逻辑卷的 LVM 合并快照不工作的问题 (bsc#928801)

- 处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

- e1000：直到设置 dma 地址之后才启用 dma 设备 (bsc#821931)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- inet：在 inetpeer 中添加重定向生成 ID (bnc#860593)。

- inetpeer：inet_getpeer() 中的 initialize ->redirect_genid (bnc#860593)。

- kabi：隐藏 struct inetpeer_addr_base 的 bnc#860593 更改 (bnc#860593)。

- kernel：修复读取 /proc/sysinfo 时的数据损坏（bsc#891087、bsc#937986、LTC#114480）。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- time、ntp：闰秒中不更新 time_state (bnc#912916)。

- s390-3215-tty-close-crash.patch：kernel：3215 tty 关闭崩溃（bsc#916010、LTC#120873）。

- s390-3215-tty-close-race.patch：kernel：3215 控制台崩溃（bsc#916010、LTC#94302）。

- s390-3215-tty-hang.patch：从 patches.arch/s390-tty-hang.patch 重命名。

- s390-3215-tty-hang.patch：更新引用（bnc#898693、bnc#897995、LTC#114562）。

- s390-dasd-retry-partition-detection.patch：s390/dasd：重试分区检测（bsc#916010、LTC#94302）。

- s390-dasd-retry-partition-detection.patch：更新引用（bsc#916010、LTC#120565）。

- s390-sclp-tty-refcount.patch：kernel：sclp 控制台 tty 引用计数（bsc#916010、LTC#115466）。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- x86，xsave：删除 __sanitize_i387_state() 中的 thread_has_fpu() 缺陷检查（bsc#904671、bsc#929360）。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：x86、mm：仅将 tlb 刷新 IPI 发送到在线 cpu (bnc#798406)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

- xen：正确地重新启用 xen_spin_wait() 中的中断（bsc#879878、bsc#908870）。

- xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82254	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20150305)	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
80168	Ubuntu 14.10：linux 回归 (USN-2448-2)	Nessus	Ubuntu Local Security Checks	2014/12/22	2021/1/19	high
81626	RHEL 7：内核 (RHSA-2015: 0290)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	high
81800	Oracle Linux 7：内核 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
84545	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
80033	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2447-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2024/1/9	high
78610	Fedora 21：kernel-3.17.1-302.fc21 (2014-13222)	Nessus	Fedora Local Security Checks	2014/10/22	2021/1/11	medium
78715	Fedora 20：kernel-3.16.6-202.fc20 (2014-13558)	Nessus	Fedora Local Security Checks	2014/10/29	2021/1/11	high
84227	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
81905	RHEL 6：MRG (RHSA-2015: 0694)	Nessus	Red Hat Local Security Checks	2015/3/18	2020/8/18	medium
80034	Ubuntu 14.10：Linux 漏洞 (USN-2448-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
80167	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2447-2)	Nessus	Ubuntu Local Security Checks	2014/12/22	2024/1/9	high
85764	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium

检测

插件搜索

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high

medium