SUSE Linux Enterprise Server 12 内核已更新到 3.12.39，可接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-0777：由于复制未初始化的内存，XEN usb 后端可能将信息泄漏给客户机系统。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问，这样可能允许本地客户机用户造成拒绝服务（不可屏蔽的中断和主机崩溃），方法是禁用 PCI Express 设备的 (1) 内存或 (2) I/O 解码，然后访问该设备，这样会触发不支持请求 (UR) 响应。

修复了以下非安全缺陷：

- 添加了对 vtpm 模块的小端支持 (bsc#918620)。

- 添加对 pnfs 区块布局的支持。默认情况下尚不包括修补程序

- ALSA：hda - 修复 HD 音频控制器回退模式的回归 (bsc#921313)。

- btrfs：添加 btrfs_sync_log() 中缺少的 blk_finish_plug (bnc#922284)。

- btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

- btrfs：不忽略来自 do_setxattr 中的 btrfs_lookup_xattr 的错误 (bnc#922272)。

- btrfs：修复删除未使用的区块群组时 btrfs_orphan_add() 中的 BUG_ON (bnc#922278)。

- btrfs：修复快速 fsync 路径中的数据丢失 (bnc#922275)。

- btrfs：修复将硬链接添加到 inode 后发生的 fsync 数据丢失 (bnc#922275)。

- cgroup：从 idr_remove 恢复 cgroup_mutex 删除 (bnc#918644)。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- crypto：rng - RNG 在成功的情况下必须返回 0 (bsc#920805)。

- crypto：testmgr - 修复 RNG 返回代码强制实施 (bsc#920805)。

- exit：始终获得 __exit_signal() 中的资源统计数据（时间可扩展性）。

- fork：正确地报告 pid 保留故障 (bnc#909684)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- HID：hyperv：匹配 wait_for_completion_timeout 返回类型。

- hv：解决 hv_fcopy_daemon.c 的编译器警告。

- hv：解决 hv_kvp_daemon.c 的编译器警告。

- hv：检查 vmbus_process_offer() 中的 vmbus_device_create() 返回值。

- hv：不在 hv_start_fcopy() 中添加冗余的 /。

- hv：hv_balloon：不发布中断上下文中的压力状态。

- hv：hv_balloon：修复 balloon 驱动程序中的锁定缺陷。

- hv：hv_balloon：在计算地板时进行调整。

- hv：hv_fcopy：传输失败时放弃过时的消息。

- hv：kvp_daemon：使 IPv6-only-injection 工作。

- hv：从 kvp_update_file() 删除未使用的 bytes_written。

- hv：将 sc_lock 重命名为更通用的锁。

- hv：vmbus：修复 vmbus_establish_gpadl() 中的缺陷。

- hv：vmbus：hv_process_timer_expiration() 可以是静态。

- hv：vmbus：实现 clockevent 设备。

- hv：vmbus：序列化 Offer and Rescind。

- hv：vmbus：支持用于有效发送页面阵列的 vmbus API。

- hv：vmbus：使用 get_cpu() 获取当前 CPU。

- hyperv：修复稀疏警告。

- hyperv：修复 netvsc_send() 中的错误处理。

- hyperv：匹配 wait_for_completion_timeout 返回类型。

- hyperv：netvsc.c：匹配 wait_for_completion_timeout 返回类型。

- iommu/vt-d：修复 iommu_attach_device 中的 dmar_domain 泄漏 (bsc#924460)。

- kabi、mm：避免 anon_vma 层次的无限增长 (bnc#904242)。

- kABI：保护 procfs 中的 linux/namei.h include。

- kABI：保护 struct hif_scatter_req。

- kabi/severities：停止维护 kgraft kabi

- kernel/sched/clock.c：添加与软锁定监视程序一起使用的另一个时钟 (bsc#919939)。

- kgr：允许修补程序需要确切的内核版本 (bnc#920615)。

- KVM：PPC：Book3S HV：ptes 为大端 (bsc#920839)。

- mm：将剩余部分转换成新页面表锁定 api（仅 suse 用例）(fate#315482)。

- mm：修复 anon_vma 避免无限增长中的 anon_vma->degree 下溢 (bnc#904242)。

- mm：修复 anon_vma 避免无限增长中的极端情况 (bnc#904242)。

- mm：避免 anon_vma 层次的无限增长 (bnc#904242)。

- mm：避免 anon_vma 层次的无限增长 mm：
避免 anon_vma 层次的无限增长 (bnc#904242)。

- mm：vmscan：仅将脏页计为拥塞（VM 性能，bnc#910517）。

- module：在早期模块加载失败之后清理 ro/nx (bsc#921990)。

- module：在标记模块 MODULE_STATE_COMING 之前设置 nx (bsc#921990)。

- net：添加用于 netdev_adjacent 逻辑的 sysfs 辅助函数 (bnc#915660)。

- net：修正 rtnl_newlink() 中的错误路径 (bnc#915660)。

- net：修复创建邻近设备符号链接 (bnc#915660)。

- net：防止新出现的跨命名空间符号链接 (bnc#915660)。

- net：在设备名称更改时重命名 sysfs 符号链接 (bnc#915660)。

- nfs：封装请求大小以适合 kmalloced 页面阵列 (bnc#898675)。

- nfs：提交 fdatasync 中的布局 (bnc#898675)。

- NFSv4.1：如果 pNFS LAYOUTCOMMIT 未完成，则不信任属性 (bnc#898675)。

- NFSv4.1：确保布局恢复回调匹配布局 stateid (bnc#898675)。

- NFSv4.1：确保我们在获得新布局时释放现有布局段 (bnc#898675)。

- NFSv4.1：修复 nfs4_write_inode 中的争用 (bnc#898675)。

- NFSv4.1：修复 pnfs_seqid_is_newer() 中的回绕问题 (bnc#898675)。

- NFSv4.1：get_layout_by_fh_locked() 中的轻微优化 (bnc#898675)。

- NFSv4：不更新打开的 stateid，除非它较新 (bnc#898675)。

- pnfs：添加通用 GETDEVICELIST 实现 (bnc#898675)。

- pnfs：添加 nfs4_get_deviceid 辅助函数 (bnc#898675)。

- pnfs：在 ->write_begin 中添加强制读取-修改-写入
标记 (bnc#898675)。

- pnfs：添加 return_range 方法 (bnc#898675)。

- pnfs：允许将预编码的页面拼接成布局提交参数 (bnc#898675)。

- pnfs：避免在布局返回之后使用过时的 stateid (bnc#898675)。

- pnfs/blocklayout：为布局提交负载分配单独的页面 (bnc#898675)。

- pnfs/blocklayout：正确地减少范围长度 (bnc#898675)。

- pnfs/blocklayout：不将页面设置为最新 (bnc#898675)。

- pnfs/blocklayout：修复 bl_map_stripe 中的 64 位除法/余数问题 (bnc#898675)。

- pnfs/blocklayout：实现 return_range 方法 (bnc#898675)。

- pnfs/blocklayout：改进 GETDEVICEINFO 错误报告 (bnc#898675)。

- pnfs/blocklayout：包括用于 __vmalloc 的 vmalloc.h (bnc#898675)。

- pnfs/blocklayout：内核中的 GETDEVICEINFO XDR 解析 (bnc#898675)。

- pnfs/blocklayout：将所有 rpc_pipefs 相关代码移动到单个文件中 (bnc#898675)。

- pnfs/blocklayout：将范围处理移动到 blocklayout.c (bnc#898675)。

- pnfs/blocklayout：插入区块队列 (bnc#898675)。

- pnfs/blocklayout：重构范围处理 (bnc#898675)。

- pnfs/blocklayout：拒绝大于页面大小的 pnfs 块大小 (bnc#898675)。

- pNFS/blocklayout：删除几个未使用的变量 (bnc#898675)。

- pnfs/blocklayout：删除 bl_write_pagelist 中的读取-修改-写入处理 (bnc#898675)。

- pnfs/blocklayout：删除一些调试 (bnc#898675)。

- pnfs/blocklayout：返回 setattr 上的布局 (bnc#898675)。

- pnfs/blocklayout：重写范围跟踪 (bnc#898675)。

- pnfs/blocklayout：使用设备 id 缓存 (bnc#898675)。

- pnfs：不检查 layoutget 中新 stateid 的序列 (bnc#898675)。

- pnfs：不将未初始化的 lseg 传递到 ->free_lseg (bnc#898675)。

- pnfs：启用 CB_NOTIFY_DEVICEID 支持 (bnc#898675)。

- pnfs：分解 GETDEVICEINFO 实现 (bnc#898675)。

- pnfs：在恢复期间遇到繁忙的段时强制进行布局提交 (bnc#898675)。

- pnfs：删除 GETDEVICELIST 实现 (bnc#898675)。

- pnfs：layoutget 中出现严重的 stateid 错误之后重试 (bnc#898675)。

- powerpc：添加用于 powerpc 的 running_clock 以防止虚假 softlockup 警告 (bsc#919939)。

- powerpc/pseries：修复 LE 迁移的端问题 (bsc#918584)。

- 删除 deactivate_super 周围的 cgroup_mutex，因为它可能是危险的。

- rtmutex：记录 pi 链路（互斥的可扩展性）。

- rtmutex：不需要保留用于锁定所有者检查的任务 ref（互斥的可扩展性）。

- rtmutex：简化 rtmutex_slowtrylock()（互斥的可扩展性）。

- rtnetlink：修复 ->newlink 失败时的内存泄漏 (bnc#915660)。

- sched：更改 thread_group_cputime() 以使用 for_each_thread()（时间可扩展性）。

- sched：将 INIT_COMPLETION 替换为 reinit_completion。

- sched，time：以原子方式增加 stime 和 utime（时间可扩展性）。

- scsi：storvsc：始终在所选传出通道上发送。

- scsi：storvsc：不假定 scatterlist 未链接。

- scsi：storvsc：启用群集。

- scsi：storvsc：修复 copy_from_bounce_buffer() 中的缺陷。

- scsi：storvsc：增加环缓冲区大小。

- scsi：storvsc：检索关于目标容量的信息。

- scsi：storvsc：基于主机给出的信息设置表大小。

- scsi：storvsc：基于环缓冲区大小设置队列深度。

- storvsc：修复 storvsc 限制中的缺陷。

- storvsc：强制发现可能已经删除的 LUN。

- storvsc：强制 win8 和 win8 r2 主机上的 SPC-3 合规性。

- storvsc：在对扫描事件的响应中，扫描主机。

- 将 read_seqbegin_or_lock() 和好友带到 seqlock.h（时间可扩展性）。

- tcp：防止在之前的 demux 代码中提取 dst 两次 (bnc#903997 bnc#919719)。

- time、signal：使用 seqlock -kabi 保护资源使用统计数据（时间可扩展性）。

- time、signal：使用 seqlock 保护资源使用统计数据（时间可扩展性）。

- udp：仅允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

- 将 Xen 修补程序更新到 3.12.39。

- virtio：rng：添加供 hwrng 核心使用的降额因子 (bsc#918615)。

- x86，AVX-512：AVX-512 功能检测 (bsc#921527)。

- x86，AVX-512：启用 AVX-512 状态上下文文切换 (bsc#921527)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：xfs_alloc_fix_minleft 可在 ENOSPC 附近下溢 (bnc#913080)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 11 SP2 LTSS 内核已更新以接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-0777：Linux 内核中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问权限，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不受支持请求 (UR) 响应 (bnc#919463)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-1805：Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O 矢量数组溢出”(bnc#933429)。

- CVE-2015-3331：Linux 内核中 arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实 (bnc#927257)。

- CVE-2015-2922：Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器通告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置 (bnc#922583)。

- CVE-2015-2041：Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，本地用户可利用此错误从内核内存中获取潜在的敏感信息或通过访问 sysctl 条目造成其他不明影响 (bnc#919007)。

- CVE-2015-3636：Linux 内核中 net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化某个列表数据结构，这允许本地用户获得权限或造成拒绝服务（释放后使用和系统崩溃），方法是利用对 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议进行 SOCK_DGRAM 套接字系统调用的能力，然后在断开连接之后进行连接系统调用 (bnc#929525)。

- CVE-2014-8086：Linux 内核中 fs/ext4/file.c 中 ext4_file_write_iter 函数中的争用条件允许本地用户通过 O_DIRECT 标记的写入操作和 F_SETFL fcntl 操作的组合来造成拒绝服务（文件不可用）(bnc#900881)。

- CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bnc#914742)。

- CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限 (bnc#918333)。

- CVE-2015-2042：Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这允许本地用户通过访问 sysctl 条目从内核内存中获取潜在敏感信息或可能造成其他不明影响 (bnc#919018)。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响 (bnc#915577)。

修复了以下非安全缺陷：

- HID：为 Logitech 0xc007 添加 ALWAYS_POLL quirk (bnc#931474)。

- HID：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bnc#931474)。

- HID：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bnc#931474)。

- HID：usbhid：添加 always-poll quirk (bnc#931474)。

- HID：usbhid：添加另一种需要 QUIRK_ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 009b 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 0103 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 016f 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：为 Elan Touchscreen 启用 always-poll quirk。

- HID：usbhid：修复 PIXART 光学鼠标 (bnc#931474)。

- HID：usbhid：更多具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- bnx2x：修复 iommu=on 时的 kdump（缺陷 #921769）。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- coredump：确保已为正确的多线程核心转储刷新 fpu 状态（bsc#904671、bsc#929360）。

- dm：修复了根逻辑卷的 LVM 合并快照不工作的问题 (bsc#928801)

- 处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

- e1000：直到设置 dma 地址之后才启用 dma 设备 (bsc#821931)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- inet：在 inetpeer 中添加重定向生成 ID (bnc#860593)。

- inetpeer：inet_getpeer() 中的 initialize ->redirect_genid (bnc#860593)。

- kabi：隐藏 struct inetpeer_addr_base 的 bnc#860593 更改 (bnc#860593)。

- kernel：修复读取 /proc/sysinfo 时的数据损坏（bsc#891087、bsc#937986、LTC#114480）。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- time、ntp：闰秒中不更新 time_state (bnc#912916)。

- s390-3215-tty-close-crash.patch：kernel：3215 tty 关闭崩溃（bsc#916010、LTC#120873）。

- s390-3215-tty-close-race.patch：kernel：3215 控制台崩溃（bsc#916010、LTC#94302）。

- s390-3215-tty-hang.patch：从 patches.arch/s390-tty-hang.patch 重命名。

- s390-3215-tty-hang.patch：更新引用（bnc#898693、bnc#897995、LTC#114562）。

- s390-dasd-retry-partition-detection.patch：s390/dasd：重试分区检测（bsc#916010、LTC#94302）。

- s390-dasd-retry-partition-detection.patch：更新引用（bsc#916010、LTC#120565）。

- s390-sclp-tty-refcount.patch：kernel：sclp 控制台 tty 引用计数（bsc#916010、LTC#115466）。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- x86，xsave：删除 __sanitize_i387_state() 中的 thread_has_fpu() 缺陷检查（bsc#904671、bsc#929360）。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：x86、mm：仅将 tlb 刷新 IPI 发送到在线 cpu (bnc#798406)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

- xen：正确地重新启用 xen_spin_wait() 中的中断（bsc#879878、bsc#908870）。

- xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了各种缺陷和安全问题。

已修复以下漏洞：

CVE-2015-3636：如果在断开连接后进行另一个 connect() 尝试，则在 ipv4 堆栈内的 ping_unhash() 中缺少 sk_nulls_node_init() 可造成崩溃。(bnc#929525)

CVE-2015-3339：在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限。(bnc#928130)

CVE-2015-3331：在 3.19.3 之前版本的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(bnc#927257)

CVE-2015-2922：在 3.19.6 之前版本的 Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(bnc#922583)

CVE-2015-2830：3.19.2 之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1)  fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bnc#926240)

CVE-2015-2150：XSA-120：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。
(bnc#919463)

CVE-2015-2042：3.19 之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919018)

CVE-2015-2041：3.19 之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919007)

CVE-2015-1421：3.18.8 之前版本的 Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。
(bnc#915577)

CVE-2015-0777：在 SUSE Linux 分发的 Linux 内核 2.6.x 和 3.x 中使用时，1-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bnc#917830)

CVE-2014-9683：在 3.18.2 之前版本的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(bnc#918333)

CVE-2014-9529：3.18.2 及之前版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(bnc#912202)

CVE-2014-9419：在 3.18.1 及之前版本的 Linux 内核中，arch/x86/kernel/process_64.c 的 __switch_to 函数不会确保在进行其他步骤之前加载线程本地存储 (TLS) 描述符，这使本地用户更容易通过构建的读取 TLS 基址的应用程序绕过 ASLR 保护机制。(bnc#911326)

CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(bnc#914742)

CVE-2014-8086：3.17 及之前版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。
(bnc#900881)

还已修复以下非安全缺陷：

mm：排除 dirtyable 内存中的保留页面（bnc#931015、bnc#930788）。

mm：修复 dirtyable 内存的计算（bnc#931015、bnc#930788）。

mm/page-writeback.c：修复从 dirtyable 内存进行的 dirty_balance_reserve 减法（bnc#931015、bnc#930788）。

mm、oom：修复和清理 oom 得分计算 (bnc#930171)。

mm：修复 anon_vma 无限增长避免中的 anon_vma->degree 下溢 (bnc#904242)。

mm、slab：重新启用 irqs 后锁定正确的节点列表 (bnc#926439)。

x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修复从最近的清理的 mce 回归 (bsc#914987)。

x86/mce：更新 MCE 严重性情况检查 (bsc#914987)。

x86、kvm：删除不正确的汇编限制 (bnc#931850)。

x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

kabi：使删除的 sys_elem_dir::children 无效 (bnc#919589)。

kabi：修复 sysfs_dirent 结构中的变更 (bnc#919589)。

iommu/amd：将 iommu 页表中的大型页面正确编码 (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

rtc：阻止关闭系统电源后自动重新启动 (bnc#930145)

rtc：将 RTC 警报时间恢复为 BIOS 设置中配置的警报时间（bnc#930145、bnc#927262）。

rtc：添加更多 TGCS 模型用于警报禁用 quirk (bnc#927262)。

kernel：修复 IA64 kernel/kthread.c 版本的变通方案。对 kABI 检查程序隐藏 #include <1/hardirq.h>。

cpu：为 dlpar 添加的 cpu 修正 cpu 相关性 (bsc#928970)。

proc：处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

proc：/proc/stat：转换为 single_open_size() (bnc#928122)。

proc：新辅助函数：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 处理 (bnc#928122)。

sched：修复可能接近无限的 distribute_cfs_runtime() 循环 (bnc#930786)

tty：修正 tty 缓冲区刷新 (bnc#929647)。

tty：在 tty 缓冲区查找和缓冲区填充之间保持锁定 (bnc#929647)。

fork：正确报告 pid 保留故障 (bnc#909684)。

random：修复 add_timer_randomness 节流（bsc#904883、bsc#904901、FATE#317374）。

random：导致由于覆盖所引起的熵丢失 (FATE#317374)。

random：允许跟踪小数位数 (FATE#317374)。

random：静态计算 poolbitshift、poolbytes、poolbits (FATE#317374)。

crypto：限制分配加密机制到需要的 dialect (bnc#925729)。

net：放宽 rcvbuf 限制 (bug#923344)。

udp：只允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

acpi / sysfs：将 counter_show() 的计数字段视为无符号 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的宽限期 (bnc#877456)。

btrfs：来自 3.18 的上游补丁

btrfs：修复当重用过时的范围缓冲区时导致 BUG_ON 的争用。

btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面（bnc#930226、bnc#916521）。

btrfs：设置 btrfs_get_blocks_direct 中的错误返回值。

btrfs：修复 cow_file_range_inline() 中的差一错误。

btrfs：从 SYNC_FS ioctl 唤醒事务线程。

btrfs：修复 scrub 的错误 fsid 检查。

btrfs：尝试在日志重播时不执行 ENOSPC。

btrfs：修复多个共享块的 build_backref_tree 问题。

btrfs：添加在 submit_extent_page 故障时缺少的 end_page_writeback。

btrfs：修复 btrfs_release_extent_buffer_page 的崩溃。

btrfs：修复 WAIT_SYNC ioctl 中的争用。

btrfs：修复 btrfs_lookup_csums_range 错误清理中 list_head 上的 kfree。

btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

btrfs：修复由于变量阴影丢失的返回值。

btrfs：如果无法更新可用空间缓存 inode，则中止事务。

btrfs：修复同步日志时的计划程序警告。

btrfs：为 btrfs_read_sys_array 添加更多检查。

btrfs：清除、重命名 btrfs_read_sys_array 中的一些变量。

btrfs：添加针对 sys_chunk_array 大小的检查。

btrfs：更多超级块检查，降低设备和扇区大小/节点大小边界。

btrfs：修复 setup_leaf_for_split() 以避免叶损坏。

btrfs：修复 btrfs_check_super_valid 中的拼写错误。

btrfs：使用超级块验证检查中的宏访问器。

btrfs：添加更多超级块检查。

btrfs：避免 clear_extent_bit() 中过早 -ENOMEM。

btrfs：避免 convert_extent_bit() 中过早返回 -ENOMEM。

btrfs：在 mkdir 错误路径上调用 inode_dec_link_count()。

btrfs：如果设备支持丢弃，修复事务中止时的 fs 损坏。

btrfs：对两个子卷进行 fsycn 时，确保在记录的范围内等待。

btrfs：使 xattr 替换操作成为原子型操作。

xfs：xfs_alloc_fix_minleft 在接近 ENOSPC 时可能下溢（bnc#913080、bnc#912741）。

xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：在 xfs_bmapi 范围外的因子范围映射操纵 (bnc#891641)。

nfs：修复 nfs_file_llseek() 中的回归 (bnc#930401)。

nfs：不在保持委派时尝试使用锁定状态 (bnc#831029) - 添加到 series.conf

sunrpc：修复了面临 RPC 重新启动时的执行时间统计数据 (bnc#924271)。

fsnotify：修复审计中的重命名处理 (bnc#915200)。

configfs：修复 dentry 放置和查找之间的争用 (bnc#924333)。

fs/pipe.c：为 pipefs 添加 ->statfs 回调 (bsc#916848)。

fs/buffer.c：使块大小应用于每个页面并受到页面锁保护 (bnc#919357)。

st：修复 st_set_options() 中 st_modedef 结构的损坏 (bnc#928333)。

lpfc：修复命令完成时的争用（bnc#906027、bnc#889221）。

cifs：修复 find_writable_file 中的释放后使用缺陷 (bnc#909477)。

sysfs：通过 rbtrees 中的 sysfs_dirents 来保护 sysfs_rename (bnc#919589)。

sysfs：使用 rb-tree 进行 inode 号查找 (bnc#919589)。

sysfs：使用 rb-tree 进行名称查找 (bnc#919589)。

dasd：修复无法将 DASD 设备设为离线的问题（bnc#927338、LTC#123905）。

dasd：修复在暂停/恢复后没有路径的设备（bnc#927338、LTC#123896）。

dasd：修复在暂停/恢复后未恢复的设备（bnc#927338、LTC#123892）。

dasd：在线处理后缺少分区（bnc#917120、LTC#120565）。

af_iucv：修复 AF_IUCV sendmsg() errno （bnc#927338、LTC#123304）。

s390：避免 z13 缓存混叠 (bnc#925012)。

s390：通过 CONFIG_DEBUG_PAGEALLOC 启用大型页面支持 (bnc#925012)。

s390：z13 基本性能（bnc#925012、LTC#KRN1514）。

s390/spinlock：清除旋转锁代码 (bnc#925012)。

s390/spinlock：优化旋转锁代码序列 (bnc#925012)。

s390/spinlock、rwlock：总是首先加载并测试 (bnc#925012)。

s390/spinlock：重构 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：优化 spin_unlock 代码 (bnc#925012)。

s390/rwlock：添加缺少的 local_irq_restore 调用 (bnc#925012)。

s390/time：为 do_account_vtime 使用快速 stck 时钟 (bnc#925012)。

s390/kernel：使用 stnsm 255 而不是 stosm 0 (bnc#925012)。

s390/mm：使 64 位 PIE 二进制文件匹配 4GB (bnc#925012)。

s390/mm：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/mm：加快存储密钥初始化 (bnc#925012)。

s390/memory hotplug：初始化存储密钥 (bnc#925012)。

s390/memory hotplug：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/facilities：清除 PFMF 和 HPAGE 机器设施检测 (bnc#925012)。

powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：删除 mmap 随机化布局中的 hack (bsc#917839)。

powerpc：使芯片 id 信息对用户空间可用 (bsc#919682)。

powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时的 mmap errno (bsc#930669)。

ib/ipoib：添加 CM 对象被删除时缺少的锁定 (bsc#924340)。

ib/ipoib：修复错误对象的 RCU 指针取消引用 (bsc#924340)。

IPoIB：修复删除 ipoib_neigh 条目时的争用 (bsc#924340)。

IPoIB：修复 ipoib_neigh 哈希以使用正确的 daddr 八位位组 (bsc#924340)。

IPoIB：修复删除邻居时的 AB-BA 死锁 (bsc#924340)。

IPoIB：修复邻居表删除流中的内存泄漏 (bsc#924340)。

ch：修复 SCSI 设备的引用计数不平衡 (bsc#925443)。

ch：删除 ch_mutex (bnc#925443)。

Linux 分区上的 DLPAR 内存添加失败 (bsc#927190)。

恢复“pseries/iommu：删除 kexec 上的 DDW”(bsc#926016)。

恢复“powerpc/pseries/iommu：尝试 DDW 操纵之前删除默认窗口”(bsc#926016)。

alsa：hda_intel：为 Sunrise Point 应用单独的 stream_tag (bsc#925370)。

alsa：hda_intel：为 Skylake 应用单独的 stream_tag (bsc#925370)。

alsa：hda_controller：分隔用于输入流和输出流的 stream_tag (bsc#925370)。

md：不在第一个 failure-to-add 放弃查找备用 (bnc#908706)。

md：修复 safe_mode 小漏洞 (bnc#926767)。

md：不等待 plug_cnt 变为零 (bnc#891641)。

epoll：修复 eventpoll_release_file 中的释放后使用（epoll 缩放）。

eventpoll：epoll_create1() 中的可能释放后使用 (bug#917648)。

direct-io：不多次读取 inode->i_blkbits (bnc#919357)。

scsifront：对于在不同锁定情况下修改的指示符不使用 bitfields。

msi：同时拒绝已清除所有标记的资源。

pvscsi：支持暂停/恢复 (bsc#902286)。

不切换 IBM NeXtScale nx360 M5 上的内部 CDC 设备 (bnc#913598)。

dm：优化使用 SRCU 和 RCU (bnc#910517)。

uvc：在 XHCI 控制器上工作而无需环扩展 (bnc#915045)。

qla2xxx：不要因 sp 引用计数零导致系统崩溃（bnc#891212、bsc#917684）。

megaraid_sas：更新基于阈值的回帖主机索引寄存器 (bnc#919808)。

bnx2x：修复 iommu=on 时的 kdump (bug#921769)。

提供/废弃所有旧风格的子程序包 (bnc#925567)

tgcs：Ichigan 6140-x3x 集成式触摸屏不精确 (bnc#924142)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-6252：发出的每个 VHOST_SET_LOG_FDcommand 可能发生文件描述符泄漏，这最终可能浪费可用系统资源和造成拒绝服务 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中计算总页数可能发生的整数溢出 (bsc#940338)。

- CVE-2015-5364：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）(bsc#936831)。

- CVE-2015-5366：在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同 (bsc#936831)。

- CVE-2015-1420：3.19.1 及之前版本的 Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bsc#915517)。

- CVE-2015-1805：低于 3.16 的 Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O”矢量数组溢出。
 (bsc#933429)

- CVE-2015-2150：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。(bsc#919463)

- CVE-2015-2830：3.19.2 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bsc#926240)

- CVE-2015-4700：在低于 4.0.6 的 Linux 内核中，arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数允许本地用户造成拒绝服务（系统崩溃），方法是创建数据包过滤器，然后加载使用 JIT 编译器构建来触发迟收敛的 BPF 指令 (bsc#935705)。

- CVE-2015-4167：在低于 3.19.1 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，这允许本地用户通过构建的 UDF 文件系统造成拒绝服务（不正确的数据表示或整数溢出以及 OOPS）(bsc#933907)。

- CVE-2015-0777：在 SUSE Linux 分发中 Linux 内核 2.6.x 和 3.x 中使用时，linux-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bsc#917830)

- CVE-2014-9728：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未验证某些长度，这允许本地用户通过构建的文件系统映像造成拒绝服务（缓冲区读取越界和系统崩溃），此问题与 fs/udf/inode.c and fs/udf/symlink.c 有关 (bsc#933904)。

- CVE-2014-9730：在低于 3.18.2 的 Linux 内核中，fs/udf/symlink.c 中的 udf_pc_to_char 函数依赖未使用的组件长度，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9729：在低于 3.18.2 的 Linux 内核中，fs/udf/inode.c 中的 udf_read_inode 函数未确保某一数据结构大小的一致性，这允许本地用户通过构建的 UDF 文件系统映像造成拒绝服务（系统崩溃）(bsc#933904)。

- CVE-2014-9731：在低于 3.18.2 的 Linux 内核中，UDF 文件系统实现未确保有空间来存储符号链接目标的名称和后缀 \0 字符，这允许本地用户通过构建的文件系统映像获取敏感信息，此问题与 fs/udf/symlink.c 和 fs/udf/unicode.c 有关 (bsc#933896)。

修复了以下非安全缺陷：

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942404)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- Btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942404)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942688)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942688)。

- Btrfs：修复提交 dio bio 失败时放入两次 bio 的问题 (bnc#942688)。

- DRM/I915：将 enum hpd_pin 添加到 intel_encoder (bsc#942938)。

- DRM/i915：转换 HPD 中断，以便在编码器 (v2) 中使用 HPD 引脚分配 (bsc#942938)。

- DRM/i915：删除 struct drm_i915_private 中的“hotplug_supported_mask”(bsc#942938)。

- DRM/i915：删除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：删除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- IB/iser：添加“发现”支持 (bsc#923002)。

- IB/iser：将提示消息从错误级别移动到信息级别 (bsc#923002)。

- NFS：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- NFSD：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- PCI：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- PCI：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- PCI：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- PCI：trusted_kernel 为 true 时锁定寄存器访问（fate#314486、bnc#884333）(bsc#923431)。

- PCI：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- USB：xhci：遇到阻拦时立即重置停止的端点 (bnc#933721)。

- USB: xhci：设置新的出列前不启动停止的端点 (bnc#933721)。

- Apparmor：如果配置文件已更新，则修复 file_permission (bsc#917968)。

- block：Discard bio 无数据 (bsc#928988)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/i915：（重新）初始化 HPD 中断风暴统计 (bsc#942938)。

- drm/i915：添加 HPD IRQ 风暴检测 (v5) (bsc#942938)。

- drm/i915：添加可重新启用的定时器以重新打开热插拔检测 (v4) (bsc#942938)。

- drm/i915：添加位字段以记录已接收到 HPD 事件的引脚 (v3) (bsc#942938)。

- drm/i915：添加可用于 HPD 风暴检测调试的消息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：检测到 irq 风暴时，禁用引脚上的 HPD 中断 (v3) (bsc#942938)。

- drm/i915：既不警告也不处理 gmch 平台上的意外 hpd 中断 (bsc#942938)。

- drm/i915：查询 hw 功能之后，启用热插拔中断 (bsc#942938)。

- drm/i915：修复为 SDVOC 启用的热插拔中断 (bsc#942938)。

- drm/i915：修复 i965g/gm 的 sdvo hpd 引脚 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：掩盖 HPD irq 位，然后对其进行单独设置 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：仅重新探测编码器中已收到 HPD 事件的显示 (v2) (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：从 struct drm_i915_private 中删除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/i915：对所有芯片组的意外中断 WARN_ONCE() (bsc#942938)。

- drm/i915：assert_spin_locked 用于 pipestat 中断启用/禁用 (bsc#942938)。

- drm/i915：清除 crt 热插拔比较电压字段，然后进行设置 (bsc#942938)。

- drm/i915：关闭 ilk pcu 中的微小争用，甚至中断设置 (bsc#942938)。

- drm/i915：修复热插拔事件位跟踪 (bsc#942938)。

- drm/i915：修复 hpd 中断寄存器锁定 (bsc#942938)。

- drm/i915：修复翻页代码死锁中的 hpd work 和 flush_work(bsc#942938)。

- drm/i915：修复围绕 ironlake_enable|disable_display_irq 的锁定(bsc#942938)。

- drm/i915：将 hpd_irq_setup 调用包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 no-irq 检查包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：将 queue_work 包括在 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：实现 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除 FATE#317582).。

- drm/mgag200：在中断处理程序中，不尝试获取保留 (FATE#317582)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（FATE#317582、bnc#883380、bsc#935572）。

- ehci-pci：启用 BayTrail 上的中断 (bnc926007)。

- exec：删除 load_elf_binary() 中不必要的 mm->def_flags 设置（fate#317831、bnc#891116）。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小 sg_tablesize (bnc#937256)。

- ibmveth：添加 GRO 支持 (bsc#935055)。

- ibmveth：添加对大量接收卸载的支持 (bsc#935055)。

- ibmveth：添加对 TSO 的支持 (bsc#935055)。

- ibmveth：添加对 TSO6 的支持。

- ibmveth：更改 CMO 的 rx 缓冲区默认分配 (bsc#935055)。

- igb：不使用 pfmemalloc 标记补丁重用页面 (bnc#920016)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipv6：检测 rt6_probe 中的异步路径 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：封装程序中包含带 __GENKSYMS__ 检查的文件以避免 kabi 变更 (bsc920110)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943477、LTC#129509）。

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- libiscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#938485)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm，THP：分配 THP 时不在 khugepaged 中保持 mmap_sem（VM 性能）。

- mm，mempolicy：删除重复代码（VM 功能，bnc#931620）。

- mm，thp：修复 madvise 中的 hugepage 折叠（VM 功能）。

- mm，thp：仅将 hugepage 折叠到存在 zone_reclaim_mode 的相关性的节点（VM 功能，bnc#931620）

- mm，thp：真正限制本地节点的透明 hugepage 分配（VM 性能，bnc#931620）。

- mm，thp：遵守非本地节点的 MPOL_PREFERRED 策略（VM 性能，bnc#931620）。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm/mempolicy.c：将 alloc_hugepage_vma 合并到 alloc_pages_vma（VM 性能，bnc#931620）。

- mm/thp：在本地节点上分配透明 hugepage（VM 性能，bnc#931620）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- mm：thp：khugepaged：添加用于查找目标节点的策略（VM 功能，bnc#931620）。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数（FATE#309111、bnc#924701）。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- pci：添加表明设备已通过 KVM 分配的标记 (bnc#777565 FATE#313819)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- qlcnic：修复 qlcnic_hwmon_show_temp() 中的空指针取消引用 (bsc#936095)。

- r8169：记住驱动程序加载中的 WOL 首选项 (bsc#942305)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940966、LTC#128595）。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi：正确设置 scsi host/msg/status 字节 (bnc#933936)。

- scsi：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- scsi：已将 iscsi kabi 修补程序移到 patches.kabi (bsc#923002)

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：kabi：允许 iscsi 发现会话支持 (bsc#923002)。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi_transport_iscsi：为 sysfs 中的 iscsi 会话和连接导出新的 attrs (bsc#923002)。

- sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- supported.conf：启用 sch_mqprio (bsc#932882)

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- usb：xhci：首选端点上下文出列指针，而不是 stopped_trb (bnc#933721)。

- usb：xhci：处理 xhci 驱动程序中的配置错误更改 (CEC) (bnc#933721)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86-64：在不受影响的 CPU 上不应用破坏性的勘误表变通方案 (bsc#929076)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/tsc：将失败的 Fast TSC 校准从错误改为信息 (bnc#942605)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：修复高负载下使用 md+XFS 时的问题 (bnc#925705)。

- xhci：分配正确的暂存缓冲区量 (bnc#933721)。

- xhci：总线暂停/恢复时不启用/禁用 RWE (bnc#933721)。

- xhci：通过将 TRBS_PER_SEGMENT 提高到 256 解决完整的事件环 (bnc#933721)。

- xhci：找不到 event_seg 时将 COMP_STOP 视为与 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#933721)。

- xhci：链路处于内部恢复状态时不报告 PLC (bnc#933721)。

- xhci：修复控制端点中对 0 大小 URB 的报告 (bnc#933721)。

- xhci：链路处于恢复状态时报告 U3 (bnc#933721)。

- xhci：重新对新出列指针进行循环位检查 (bnc#933721)。

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936921、bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

Linux 内核已更新，修复了若干缺陷和安全问题：

修复了以下安全问题：CVE-2015-2830：在 Linux 内核的 32 位仿真实现处理具有 int80 条目的任务的 fork 或关闭的方式中发现一个缺陷。本地用户可能使用此缺陷提升其在系统上的权限。

CVE-2015-2042：修复了 rds sysctl 文件中的内核信息泄漏。

CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。

CVE-2015-0275：修复了 ext4 中可被本地用户触发的 BUG_ON。

CVE-2015-2666：将 microcode 文件加载到内核中时的缓冲区溢出可被管理员用于在内核中执行代码，从而绕过安全启动措施。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响。

- CVE-2015-2150：XSA-120：客户机获准修改通过板卡传递的 PCI 命令寄存器的所有位，这可导致主机系统崩溃。

- CVE-2015-0777：由于复制未初始化的内存，XEN usb 后端可能将信息泄漏给客户机系统。

- CVE-2015-1593：整数溢出降低了 64 位系统上堆栈随机化的有效性。

- CVE-2014-9419：Linux 内核中 arch/x86/kernel/process_64.c 的 __switch_to 函数不能确保在处理其他步骤之前加载线程本地存储 (TLS) 描述符，因此本地用户可通过构建能够读取 TLS 基本地址的应用程序轻松绕过 ASLR 保护机制。

- CVE-2014-9428：Linux 内核中 B.A.T.M.A.N. 实现中 net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函数
 在内存量计算期间使用错误的长度字段，这允许远程攻击者通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。

- CVE-2014-8160：Linux 内核中的 net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的某些 iptable 规则集期间，生成不正确的 conntrack 条目，从而造成远程攻击者通过带有不允许的端口号的数据包来绕过预期访问限制。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响。

- CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，本地用户可通过特别构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。

- CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的　iso9660 镜像获得内核内存中的敏感信息。

- CVE-2014-9585：Linux 内核中 arch/x86/vdso/vma.c 的 vdso_addr 函数未正确选择 vDSO 区域的内存位置，本地用户可通过猜测 PMD 末尾的位置轻松绕过 ASLR 保护机制。

- CVE-2014-8559：Linux 内核中的 fs/dcache.c 的 d_walk 函数未正确维护 rename_lock 的语义，本地用户可通过特别构建的应用程序来造成拒绝服务（死锁和系统挂起）。

- CVE-2014-8134：Linux 内核中 arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，因此客户机操作系统用户可通过构建能够读取 16 位值的应用程序轻松绕过 ASLR 保护机制。

修复了以下缺陷：

- powerpc/pci：修复 of_pci_range_to_resource() 变更之后的 IO 空间损坏 (bnc#922542)。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- usb：在未配置的设备上不允许 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式下遵从 max_read 和 max_write (bnc#918954)。

- 将 iov_iter_get_pages() 切换为传递最大页面数 (bnc#918954)。

- bcache：修复 btree lock v2 中的活锁 (bnc#910440) (bnc#910440)。因另一版本转到上游而更新

- drm/i915：将 userptr mmu_notifier 序列初始化为 1 (bnc#918970)。

- NFS：如果恢复失败，不尝试回收委派打开状态 (boo#909634)。

- NFSv4：确保在撤销 NFSv4.x stateid 后调用 FREE_STATEID (boo#909634)。

- NFSv4：修复 nfs_remove_bad_delegation() 和委派返回之间的争用 (boo#909634)。

- NFSv4：确保在状态过期后删除 NFSv4.0 委派 (boo#909634)。

- 修复租用续期 (boo#909634)。

- bcache：修复在执行分离时发生的缺陷 (bsc#908582)。

- 修复 bch_cached_dev_run() 中的泄漏 (bnc#910440)。

- bcache：bcache 无法注册区块设备时取消注册重新启动通知器 (bnc#910440)。

- bcache：修复 btree lock 中的活锁 (bnc#910440)。

- bcache：[BUG] 附加后备设备后清除 BCACHE_DEV_UNLINK_DONE 标记 (bnc#910440)。

- bcache：将 cond_resched() 调用添加到 gc (bnc#910440)。

- storvsc：环缓冲区故障可能导致 I/O 冻结 (bnc#914175)。

- ALSA：seq-dummy：删除在关闭时导致死锁的事件 (boo#916608)。

- ALSA：pcm：兼容模式下 Zero-clear 保留了 PCM 状态 ioctl 字段 (boo#916608)。

- ALSA：bebob：由 saffirepro_both_clk_src_get 返回的未初始化 id (boo#916608)。

- ALSA：hda - 修复 Compaq Presario CQ60 上的内置麦克风 (bnc#920604)。

- ALSA：hda - 修复 HD 音频控制器回退模式的回归 (bsc#921313)。

- [media] sound：更新 au0828 quirk 表 (boo#916608)。

- [media] sound：简化 au0828 quirk 表 (boo#916608)。

- ALSA：usb-audio：为 Logitech Webcam C210 添加麦克风音量修复 quirk (boo#916608)。

- ALSA：usb-audio：将 KEF X300A FU 10 调整扩展到 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：为 Marantz/Denon 设备添加 ctrl 消息延迟 quirk (boo#916608)。

- ALSA：usb-audio：修复 FTU quirk 中的内存泄漏 (boo#916608)。

- ALSA：usb-audio：修复断开连接时的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 将新的 GPU 编解码器 ID 0x10de0072 添加到 snd-hda (boo#916608)。

- ALSA：hda - 为 IDT/STAC 编解码器修复错误的 gpio_dir 和 gpio_mask 提示设置 (boo#916608)。

- ALSA：hda/realtek - ALC298 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - ALC256 现在支持编解码器 (boo#916608)。

- ALSA：hda/realtek - 为 ALC3234 耳机模式添加新的 Dell 桌面 (boo#916608)。

- ALSA：hda - 添加针对 ASUS Z99He 笔记本电脑的 EAPD 修复 (boo#916608)。

- ALSA：hda - 修复 Lenovo Ideapad S210 上恢复时的内置麦克风 (boo#916608)。

- ALSA：hda/realtek - 为新的 Dell 计算机添加耳机麦克风支持 (boo#916608)。

- ALSA：hda_intel：为 Sunrise Point-LP 添加设备 ID (boo#916608)。

- ALSA：hda_intel：为 Intel Sunrise Point PCH 添加设备 ID (boo#916608)。

- ALSA：hda - 为 Braswell 显示音频编解码器添加编解码器 ID (boo#916608)。

- ALSA：hda - 为 Intel Braswell 添加 PCI ID (boo#916608)。

- ALSA：hda -为 Thinkpad T440 添加停靠栏支持 (17aa:2212) (boo#916608)。

- ALSA：hda - 为 Toshiba Satellite S50D 设置 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- mm，vmscan：防止由于 pfmemalloc-throttled 进程终止而导致 kswapd 活锁（VM 功能 bnc#910150）。

- Input：evdev - 修复了 EVIOCG{type} ioctl (bnc#904899)。

- mnt：通过挂载进行隐式添加时，在重新挂载时隐式添加 MNT_NODEV (bsc#907988)。

- Btrfs：修复会导致释放后使用漏洞的 scrub 争用 (bnc#915456)。

- Btrfs：修复 setup_leaf_for_split() 以避免叶损坏 (bnc#915454)。

- Btrfs：修复针对含常规 refs 和 extrefs 组合的 inode 的 fsync 日志重播 (bnc#915425)。

- Btrfs：修复在将扩展引用添加到 inode 时发生的 fsync (bnc#915425)。

- Btrfs：修复 fsync 日志重播后的目录不一致 (bnc#915425)。

- Btrfs：使 xattr 替换操作成为原子型操作 (bnc#913466)。

- Btrfs：修复从 fsync 日志进行的目录恢复 (bnc#895797)。

- Btrfs：简化 insert_orphan_item (boo#926385)。

- Btrfs：为 skinny 元数据设置正确的消息级别。

- Btrfs：确保 fsync 两个 subvol 时等待记录的范围。

- Btrfs：修复因变量遮蔽而丢失的返回值。

- Btrfs：修复 btrfs_find_item 中路径的泄漏。

- Btrfs：修复将硬链接添加到 inode 后发生的 fsync 数据丢失。

- Btrfs：修复丢弃设备支持后事务中止时的 fs 损坏。

- Btrfs：修复快速 fsync 路径中的数据丢失。

- Btrfs：日志重播期间不延迟 inode ref 更新。

- Btrfs：取消固定时不将 em 移动到经修改的列表。

- Btrfs：__add_inode_ref：查找扩展的 ref 时的越界内存读取。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (boo#905088)。

- bcache：为 bch_is_open 添加互斥体锁定 (bnc#908612)。

- bcache：修正 btree_gc_max_duration_ms 的打印 (bnc#908610)。

- bcache：修复不完整的缓存集发生的崩溃 (bnc#908608)。

- bcache：修复 init 错误路径中的内存损坏 (bnc#908606)。

- bcache：修复更多过早关闭缺陷 (bnc#908605)。

- bcache：修复 btree_gc_coalesce() 中的释放后使用 (bnc#908604)。

- bcache：修复 journal 重播中的无限循环 (bnc#908603)。

- bcache：修复 bch_bkey_equal_header 中的拼写错误 (bnc#908598)。

- bcache：确保将 GFP_WAIT 传递到 mempool_alloc() (bnc#908596)。

- bcache：修复传递模式下关闭时发生的崩溃 (bnc#908594)。

- bcache：修复关闭时的 lockdep 警告 (bnc#908593)。

- bcache allocator：发送具有正确大小的丢弃 (bnc#908592)。

- bcache：修复以删除 rcu_sched 停止 (bnc#908589)。

- bcache：修复 journal 重播缺陷 (bnc#908588)。

- 更新 x86_64 配置文件：CONFIG_SENSORS_NCT6683=m i386 上已启用 nct6683 驱动程序，历史记录表明其错误地未在 x86_64 上启用。

- rpm/kernel-binary.spec.in：在 devel 程序包中拥有模块目录 (bnc#910322)

- 恢复”iwlwifi: mvm: treat EAPOLs like mgmt frames wrt rate“(bnc#900811)。

- mm：以正确的顺序释放复合页 (bnc#913695)。

- drm/i915：更谨慎地处理 pch fifo 欠载运行 (boo#907039)。

- 刷新 patches.arch/arm64-0039-generic-pci.patch（修复 PCI 桥支持）

- x86/microcode/intel：为 BSP 找出隐藏的微代码 (bsc#903589)。

- x86、microcode：恢复时重新加载微代码 (bsc#903589)。

- x86、microcode：在 paravirt 时不初始化微代码 (bsc#903589)。

- x86、microcode、intel：删除未使用的参数 (bsc#903589)。

- x86、microcode、AMD：在可抢占的上下文中不使用 smp_processor_id() (bsc#903589)。

- x86、microcode：恢复时更新 BSP 微代码 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上隐藏的 ucode 修补程序 (bsc#903589)。

- x86、microcode：修复 32 位上的 dis_ucode_ldr 访问 (bsc#903589)。

- x86、microcode、AMD：修复 32 位上的过早 ucode 加载 (bsc#903589)。

- Bluetooth：添加对 Broadcom BCM20702A0 变体固件下载的支持 (bnc#911311)。

- drm/radeon：修复 dce3 的 sad_count 检查 (bnc#911356)。

- drm/i915：在 gen2-4 上不多次调用 intel_prepare_page_flip() (bnc#911835)。

- udf：在读取组件之前检查其长度。

- udf：在读取 symlink 时检查路径长度。

- udf：在加载 symlink 之前验证其大小。

- udf：在加载 inode 时验证 i_size。

- arm64：启用 DRM

- arm64：启用通用 PHB 驱动程序 (bnc#912061)。

- ACPI / video：将某些 Samsung 型号添加到 disable_native_backlight 列表 (boo#905681)。

- asus-nb-wmi：添加另一个 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：为 X550VB 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 U32U 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：为 X550CC 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表 (boo#911438)。

- asus-nb-wmi：为 X550CL 添加 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：将 x401u quirk 重命名为 wapf4 (boo#911438)。

- asus-nb-wmi：添加 ASUSTeK COMPUTER INC。X200CA (boo#911438)。

- WAPF 4 for ASUSTeK COMPUTER INC。X75VBP WLAN ON (boo#911438)。

- Input：synaptics - 通过 DMI 检查保护 forcepad 支持 (bnc#911578)。

- ext4：将时效性引入范围状态树 (bnc#893428)。

- ext4：清除范围状态树的标记定义 (bnc#893428)。

- ext4：限制状态树 Shrinker 中的扫描范围数量 (bnc#893428)。

- ext4：将可收缩 inode 列表的处理移动到范围状态代码中 (bnc#893428)。

- ext4：在范围状态树中将 LRU 改为轮循机制 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的范围状态树中的缓存范围缺口 (bnc#893428)。

- ext4：修复 bigalloc 文件系统的区块保留 (bnc#893428)。

- ext4：跟踪范围状态树 shrinker 延迟统计数据 (bnc#893428)。

- ext4：改善范围状态树跟踪点 (bnc#893428)。

- rpm/kernel-binary.spec.in：为 kgraft 程序包提供 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修复包括 /etc/uefi/certs 中的 secure boot cert

- doc/README.SUSE：更新 Solid Driver 团队联系人

- rpm/kernel-binary.spec.in：不签发固件文件 (bnc#867199)

- 来自 SLE11-SP3 的 Port 模块签名变更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安装后添加修补程序策略/最佳实践文档。

- 请更新配置文件。(boo#925479) 在 MODULE_SIG、IMA、PKCS7（新）、KEXEC_BZIMAGE_VERIFY_SIG（新）等未来的 openSUSE 版本中需要 CONFIG_SYSTEM_TRUSTED_KEYRING 时才对其进行设置。

- Input：xpad - 使用正确的端点类型 (bnc#926397)。

- md：不要求 sync_min 为 chunk_size 的倍数 (bnc#910500)。

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码 (bsc#940338)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-4167：Linux 内核中的 UDF 文件系统从损坏的/恶意的 udf 文件系统映像提取 inode 信息时，容易受到可能发生的崩溃的影响。(bsc#933907)。

- CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731：
Linux 内核中处理 UDF 文件系统时的各种问题可造成内核内存损坏和其他问题。可挂载损坏的/恶意的 UDF 文件系统映像的攻击者可造成内核崩溃。
 （bsc#933904、bsc#933896）

- CVE-2015-2150：Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应 (bsc#919463)。

- CVE-2015-0777：SUSE Linux 发行版本中 Linux 内核 2.6.x 和 3.x 中使用的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-1805：Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(bsc#933429)。

还修复了以下非安全缺陷：

- audit：保持 inode 固定 (bsc#851068)。

- btrfs：注意 btree inode 写入错误，以免 fs 损坏 (bnc#942350)。

- btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942350)。

- btrfs：处理 convert_extent_bit 错误，以免 fs 损坏 (bnc#942350)。

- cifs：修复缺少的 crypto 分配 (bnc#937402)。

- 如果设置 CAP_EXTENDED_SECURITY，则客户端 MUST 将忽略 EncryptionKeyLength (bnc#932348)。

- drm：ast,cirrus,mgag200：使用 drm_can_sleep（bnc#883380、bsc#935572）。

- drm/cirrus：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/mgag200：使用中断处理程序时，请勿尝试获取保留 (bsc#935572)。

- drm/mgag200：mgag200_device_init 失败时不执行完全清除。

- ext3：使用日记的数据修复 inode 中的数据损坏 (bsc#936637)

- ext4：按一般方式处理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- fanotify：修复权限事件的死锁 (bsc#935053)。

- fork：重置 mm->pinned_vm (bnc#937855)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hugetlb：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- hugetlb，kabi：请勿将 hugetlb 页面作为 NR_FILE_PAGES (bnc#930092)。

- IB/core：修复锁定页面和已固定页面之间的不匹配 (bnc#937855)。

- iommu/amd：修复 free_pagetable 中的内存泄漏 (bsc#935866)。

- iommu/amd：处理 dma_ops_area_alloc 中的整数溢出 (bsc#931538)。

- iommu/amd：正确处理 free_pagetable 中的大型页面 (bsc#935866)。

- ipr：增加默认适配器 init 阶段更改超时 (bsc#930761)。

- ixgbe：使用 pci_vfs_assigned 替代 ixgbe_vfs_are_assigned (bsc#927355)。

- kdump：修复 panic() 中的 crash_kexec()/smp_send_stop() 争用 (bnc#937444)。

- kernel：添加 panic_on_warn。(bsc#934742)

- kvm：irqchip：分解 kvm_irq_routing_table 的高阶分配 (bnc#926953)。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- md：在禁用位图时使用 kzalloc() (bsc#939994)。

- megaraid_sas：在 adp_reset() 中使用正确的重置序列 (bsc#894936)。

- mlx4：在禁用 SR-IOV 之前检查已分配的 VF (bsc#927355)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bnc#929143)。

- mm：限制访问 procfs 和 sysfs 下的 slab 文件 (bnc#936077)。

- net：fib6: fib6_commit_metrics：修复潜在的空指针取消引用 (bsc#867362)。

- net：修复“ip rule delete table 256”(bsc#873385)。

- net：ipv6：fib：请不要在原子型锁定内部休眠 (bsc#867362)。

- net/mlx4_core：如果存在活动 VF，不禁用 SRIOV (bsc#927355)。

- nfsd：修复 nfsv4 操作代码解码错误 (bsc#935906)。

- nfsd：支持禁用 64 位 dir Cookie (bnc#937503)。

- nfs：始终通过在发送的队列中设置 rq_cong 不为请求排队 (bsc#932458)。

- nfsv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bsc#939910)。

- 页面缓存限制：添加跟踪点 (bnc#924701)。

- pagecache limit：不轻易跳过较小区域 (bnc#925881)。

- 页面缓存限制：通过 /proc/vmstat 导出调试计数器 (bnc#924701)。

- pagecache limit：修复错误的 nr_reclaimed 计数 (bnc#924701)。

- 页面缓存限制：减少因回收重试导致的耗尽问题 (bnc#925903)。

- pci：添加 SRIOV helper 函数以确定是否已为访客分配 VF (bsc#927355)。

- pci：仅在 kexec 重新启动时禁用总线主控 (bsc#920110)。

- pci：PCI 设备关闭时禁用总线主控 (bsc#920110)。

- pci：无条件地禁用 pci_device_shutdown() 中的总线主控 (bsc#920110)。

- pci：在断开的 PCI 设备上不尝试禁用总线主控 (bsc#920110)。

- perf、nmi：修复未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：移动 NMI 清理至 PMI 处理程序的末尾 (bsc#929142)。

- rtlwifi：rtl8192cu：修复内核死锁 (bnc#927786)。

- sched：修复 __sched_setscheduler() 与负载平衡争用 (bnc#921430)

- scsi_error：在 scsi_decide_disposition() 中添加缺少的 case 语句 (bsc#920733)。

- scsi：在 scsi_check_sense() 中设置主机字节状态 (bsc#920733)。

- scsi：正确设置主机消息状态 (bnc#933936)

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- st：空指针取消引用错误是由于被 st_open 在 kref_put 之后使用所致 (bsc#936875)。

- udf：删除重复的加载块大小 (bsc#933907)。

- usb：core：修复重置集线器端口之后 NOTATTACHED 状态中丢失的 USB 3.0 设备 (bnc#937641)。

- vmxnet3：增加驱动程序版本数量 (bsc#936423)。

- vmxnet3：针对 vmxnet3 适配器版本 2 (fwd) 的更改 (bug#936423)。

- vmxnet3：修复 rx 路径 (fwd) 中的内存泄漏 (bug#936423)。

- vmxnet3：注册设备 (fwd) 的关闭处理程序 (bug#936423)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86、tls：将全零结构 user_desc 解释为“无分段”(bsc#920250)。

- x86、tls、ldt：停止检查 LDT_empty 中的 lm (bsc#920250)。

- xenbus：从 Xenbus 中为事务添加 XS_ERROR 的正确处理。

- xfs：避免使用不一致的选项挂载 xfs 文件系统 (bnc#925705)

- zcrypt：修复了 AP 队列的重置和中断处理（bnc#936925、LTC#126491）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83709	SUSE SLED12 / SLES12 安全更新：Linux 内核的安全更新 (SUSE-SU-2015:0658-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
85764	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium
84545	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
86290	SUSE SLED11 / SLES11 安全更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
82756	openSUSE 安全更新：Linux 内核 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical
86121	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1611-1)	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high

检测

插件搜索

medium

medium

medium

high

high

critical

high