已发现 Linux 内核中的 SCTP 协议实现执行错误的协议初始化步骤序列。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-5283)

Dmitry Vyukov 发现 Linux 内核的 keyring 处理程序尝试对未完全实例化的密钥进行垃圾回收。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7872)。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2823-1 公告中提及的多个漏洞影响。

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise 12 内核已更新到 3.12.51，可接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-5283：Linux 内核中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）(bnc#947155)。

- CVE-2015-2925：Linux 内核中 fs/dcache.c 的 prepend_path 函数未正确处理绑定式挂载 (bind mount) 内部的重命名操作，本地用户可通过重命名与 double-chroot 攻击相关的目录来绕过预设的容器保护机制 (bnc#926238)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：RDS：没有验证创建连接时存在底层传输，导致使用了空指针 (bsc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-0272：缺失项检查允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同 (bnc#944296)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- 添加 Intel Sunrise Point-H SATA 控制器 S232/236 的 PCI ID (bsc#953796)。

- Btrfs：修复在克隆内联盘区后发生的文件损坏和数据丢失 (bnc#956053)。

- Btrfs：修复压缩及内联盘区的截断 (bnc#956053)。

- 禁用一些 ppc64le netfilter 模块以恢复 kabi (bsc#951546)

- 修复 NFSRDMA 服务器中的回归 (bsc#951110)。

- KEYS：修复密钥销毁与按名称查找 keyring 之间的争用 (bsc#951440)。

- KVM：x86：通过定向 EOI 调用 irq 通知程序 (bsc#950862)。

- NVMe：添加关机超时作为模块参数 (bnc#936076)。

- NVMe：支持不匹配的主机/设备页面大小 (bsc#935961)。

- PCI：终止“setting latency timer”消息 (bsc#956047)。

- SCSI：修复 scsi_remove_target() 中的硬锁定 (bsc#944749)。

- SCSI：hosts：更新以使用 host_no 的 ida_simple (bsc#939926)

- SUNRPC：修复在 nfs 客户端中跟踪 sunrpc_task 事件时发生的 oops (bnc#956703)。

- 将 ppc64le netfilter 配置选项与其他 archs 同步 (bnc#951546)

- 更新 kabi 文件，其中更改了 sbc_parse_cdb 符号 (bsc#954635)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- apparmor：卸载策略过程中存在针对缺陷的变通方案 (boo#941867)。

- audit：正确记录具有不同的路径名类型的文件名 (bsc#950013)。

- audit：在审计 inodes 时创建私有文件名副本 (bsc#950013)。

- cpu：延迟 smpboot kthread 取消搁置，直至 CPU 对于计划程序为已知 (bsc#936773)。

- dlm：使 posix 锁可中断，(bsc#947241)。

- dm sysfs：引入添加可写属性的功能 (bsc#904348)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- dm：如果当前请求已经与之前的请求合并，则不要开始当前请求 (bsc#904348)。

- dm：对 dm_request_fn 的合并启发式施加配置期限 (bsc#904348)。

- dmapi：修复 xfs dmapi，不解锁和锁定 XFS_ILOCK_EXCL (bsc#949744)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用，v2 (bsc#942938)。

- drm/i915：将热插拔激活时期添加到热插拔更新掩码中 (bsc#953980)。

- fanotify：修复具有 inode 和挂载标记的群组的通知 (bsc#955533)。

- genirq：确保在 __irq_alloc_descs returns 返回时确实存在 irq descriptors (bsc#945626)。

- hv：vss：仅在支持的主机版本上运行 (bnc#949504)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：在 rt->rt6i_flags 而非 rt->dst.flags 上检查 RTF_LOCAL (bsc#947321)。

- ipv6：在搜索 fib6 树时考虑 RTF_CACHE (bsc#947321)。

- ipv6：将路由查找操作扩展至低优先级指标 (bsc#947321)。

- ipv6：在 pmtu 更新后阻止隐藏 /128 路由 (bsc#947321)。

- ipv6：阻止 rt6_info 使用 inet_peer 指标 (bsc#947321)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipvs：将第一个数据包放入故障服务器中 (bsc#946078)。

- kABI：保护结构 ahci_host_priv。

- kABI：保护来自 bsc#947321 变更的 struct rt6_info 变更 (bsc#947321)。

- kabi：在 ppc64le 上隐藏 genksyms 中的 rt6_* 类型 (bsc#951546)。

- kabi：还原结构 iscsi_tpg_attrib 中的 kabi (bsc#954635)。

- kabi：还原结构 se_cmd 中的 kabi (bsc#954635)。

- kabi：还原结构 se_subsystem_api 中的 kabi (bsc#954635)。

- kabi：保护 skb_copy_and_csum_datagram_iovec() 签名 (bsc#951199)。

- kgr：修复将 kthreads 迁移到新 universe 的过程。

- kgr：定期唤醒 kthreads。

- ktime：添加 ktime_after 和 ktime_before 帮助程序 (bsc#904348)。

- macvlan：支持绑定事件 (bsc#948521)。

- net：将长度参数添加到 skb_copy_and_csum_datagram_iovec (bsc#951199)。

- net：处理 skb_copy_and_csum_datagram_iovec() 中的空 iovec 指针 (bsc#951199)。

- pci：以正确长度更新 VPD 大小 (bsc#924493)。

- rcu：消除 CPU 热插拔和加速缓冲期之间的死锁 (bsc#949706)。

- ring-buffer：始终以 schedule_work_on() 运行每个 cpu 环的缓冲区大小调整 (bnc#956711)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- rtc：cmos：如果警报时间等于 now+1 秒，则取消警报定时器 (bsc#930145)。

- rtc：cmos：恢复“rtc-cmos: Add an alarm disable quirk” (bsc#930145)。

- sched/core：修复任务和运行队列 sched_info::run_delay 不一致 (bnc#949100)。

- sunrpc/cache：使缓存刷新更可靠 (bsc#947478)。

- supported.conf：添加受支持模块缺少的依存关系：nct6775 需要 hwmon_vid，w83627ehf 需要 hwmon_vid，ramoops 需要 reed_solomon

- supported.conf：修复 ppc64le 上的依存关系，mdio-gpio 需要 _mdio

- target/pr：修复 core_scsi3_pr_seq_non_holder() 调用程序 (bnc#952666)。

- target/rbd：修复 COMPARE AND WRITE 页面矢量泄漏 (bnc#948831)。

- target/rbd：修复 PR 信息内存泄漏 (bnc#948831)。

- target：在 LUN RESET tmr 完成后发送 UA (bsc#933514)。

- target：在分配 UA 时使用“^ A”(bsc#933514)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- x86/efi：通过在运行时从下向上（而非从上向下）地映射 EFI memmap 条目修复引导崩溃 (bsc#940853)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86/mm/hotplug：在删除内存时，修改 PGD 条目（VM 功能，bnc#955148）。

- x86/mm/hotplug：向 remove_pagetable() 中的 sync_global_pgds() 传递正确的参数（VM 功能，bnc#955148）。

- xfs：DIO 需要 ioend 以进行写入 (bsc#949744)。

- xfs：DIO 写入完成大小更新争用 (bsc#949744)。

- xfs：EOF 中的 DIO 写入无需 ioend (bsc#949744)。

- xfs：扩展 aio 写入提交前始终耗尽 dio (bsc#949744)。

- xfs：直接将 IO EOF 清零需要耗尽 AIO (bsc#949744)。

- xfs：请勿为直接的 I/O 完成分配 ioend (bsc#949744)。

- xfs：get_blocks 的因子 DIO 写入映射 (bsc#949744)。

- xfs：正确处理 DIO 覆盖 EOF 更新完成 correctly (bsc#949744)。

- xfs：移动 DIO 映射大小计算 (bsc#949744)。

- xfs：不必使用 generic_file_direct_write() (bsc#949744)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bnc#951165)。

- xhci：更改仅 xhci 1.0 限制以支持 xhci 1.1 (bnc#949463)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 12 内核已更新到 3.12.48-52.27，可接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-7613：在 Linux 内核 IPC 代码中发现了可导致执行任意代码的缺陷。ipc_addid() 函数初始化的一个共享对象未设置 uid/gid 值。由于字段未初始化，检查可能误成功。(bsc#948536)

- CVE-2015-5156：当客户机 KVM 网络设备处于桥接配置中时，内核可导致数据包以意外方式拆分。GRO 功能可导致多个 SKB 在一个数据包链表中链接在一起（按设计）。(bsc#940776)

- CVE-2015-5157：x86_64 平台上低于 4.1.6 的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限 (bsc#938706)。

- CVE-2015-6252：在处理 VHOST_SET_LOG_FD ioctl 命令时，Linux 内核的 vhost 驱动程序处理用户空间提供的日志文件描述符的方式中发现一个缺陷。此文件描述符永不释放，并继续消耗内核内存。具有 /dev/vhost-net 文件的访问权限的本地特权用户可利用此缺陷发起拒绝服务攻击 (bsc#942367)。

- CVE-2015-5697：4.1.6 之前的 Linux 内核的 drivers/md/md.c 中的 get_bitmap_file 函数不初始化特定位图数据结构，这允许本地用户通过 GET_BITMAP_FILE ioctl 调用，获取内核内存中的敏感信息。
 (bnc#939994)

- CVE-2015-6937：在可靠数据报套接字 (RDS) 实现中发现一个空指针取消引用缺陷，允许本地用户造成系统 DoS。创建连接时缺少对是否存在底层传输的验证。(bsc#945825)

- CVE-2015-5283：在 SCTP 实现中发现一个空指针取消引用缺陷，允许本地用户造成系统 DoS。系统未加载 SCTP 模块时并行创建多个套接字可造成内核错误。(bsc#947155)

修复了以下非安全缺陷：

- ALSA：hda - 中止探测，且不对 HSW/BDW 执行 i915 绑定 (bsc#936556)。

- Btrfs：向后移植子卷挂载选项处理 (bsc#934962)

- Btrfs：处理 extent_same 中的未对齐长度 (bsc#937609)。

- Btrfs：公布挂载时使用的是哪个 crc32c 实现 (bsc#946057)。

- Btrfs：允许使用不同的 ro/rw 选项挂载 btrfs 子卷。

- Btrfs：检查是否已中止前一事务，以免 fs 损坏 (bnc#942509)。

- Btrfs：清除 mount_subvol() 中的错误处理 (bsc#934962)。

- Btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

- Btrfs：请勿在去重的 inode 上更新 mtime/ctime (bsc#937616)。

- Btrfs：不匹配的 subvol 和 subvolid 挂载选项导致失败 (bsc#934962)。

- Btrfs：修复造成事务中止的区块分配回归 (bnc#938550)。

- Btrfs：修复复制/范围相同的死锁 (bsc#937612)。

- Btrfs：修复清除程序启动新事务时 close_ctree() 中的崩溃 (bnc#938891)。

- Btrfs：修复具有相同范围和 readpage 的死锁 (bsc#937612)。

- Btrfs：修复在克隆内联范围后发生的文件损坏 (bnc#942512)。

- Btrfs：修复范围克隆和 fsync 后的文件读取损坏 (bnc#946902)。

- Btrfs：修复设备树有漏洞时 find_free_dev_extent() 的故障 (bnc#938550)。

- Btrfs：修复无法提交 directIO 的 bio 时的挂起 (bnc#942685)。

- Btrfs：修复列表 transaction->pending_ordered 损坏 (bnc#938893)。

- Btrfs：修复无法提交 direct IO 的 bio 时的内存损坏 (bnc#942685)。

- Btrfs：修复 extent_same ioctl 中的内存泄漏 (bsc#937613)。

- Btrfs：修复无法提交 dio bio 时放入两次 bio 的问题 (bnc#942685)。

- Btrfs：修复均衡与未使用区块群组删除之间的争用 (bnc#938892)。

- Btrfs：修复同一个 inode 用作源和目标时的范围克隆 (bnc#942511)。

- Btrfs：修复压缩和共享范围的读取损坏 (bnc#946906)。

- Btrfs：修复克隆 ioctl 中的 uninit 变量 (bnc#942511)。

- Btrfs：修复 mount_subvol() 中的释放后使用。

- Btrfs：修复对 btrfs_force_chunk_alloc() 不正确的检查 (bnc#938550)。

- Btrfs：为 rw subvol 重新挂载前锁定超级块 (bsc#934962)。

- Btrfs：将未对齐长度传递至 btrfs_cmp_data() (bsc#937609)。

- Btrfs：挂载顶级前删除所有 subvol 选项 (bsc#934962)。

- Btrfs：显示 /proc/mounts 中的 subvol= 和 subvolid= (bsc#934962)。

- Btrfs：统一 subvol= 和 subvolid= 挂载 (bsc#934962)。

- Btrfs：在 btrfs_fill_inode 中填充延迟的 inode 的 ->last_trans (bnc#942925)。

- Btrfs：修复目录 fsync 后元数据的不一致 (bnc#942925)。

- Btrfs：修复删除链接和 fsync 后过时的目录条目 (bnc#942925)。

- Btrfs：修复取消链接、inode 逐出和 fsync 后过时的目录条目 (bnc#942925)。

- Btrfs：修复 fsync 日志重播后过时的目录条目 (bnc#942925)。

- Btrfs：使 btrfs_search_forward 返回并解锁节点 (bnc#942925)。

- Btrfs：支持 NFSv2 导出 (bnc#929871)。

- Btrfs：更新压缩和共享范围的读取损坏的补丁 (bsc#948256)。

- Drivers: hv：当 hypercall_page 为 NULL 时，不运行超级调用。

- Drivers：hv：vmbus：添加特殊崩溃处理程序。

- Drivers: hv: vmbus：添加特殊 kexec 处理程序。

- Drivers: hv: vmbus：删除 hv_synic_cleanup() 中的 hv_synic_free_cpu() 调用。

- Input：evdev - 不报告 flush() 错误 (bsc#939834)。

- Input：synaptics - 不检索旧固件中的板 ID (bsc#929092)。

- Input：synaptics - 记录查询的和 quirk 的维度值 (bsc#929092)。

- Input：synaptics - 查询 fw v8.1 的最小维度。

- Input：synaptics - 从 topbuttonpad 列表删除 X1 Carbon 3rd gen (bsc#929092)。

- Input：synaptics - 从 topbuttonpad 列表删除 X250。

- Input：synaptics - 删除 X240 的过时的最小/最大 quirk (bsc#929092)。

- Input：synaptics - post-2013 维度时跳过 quirk (bsc#929092)。

- Input：synaptics - 拆分 synaptics_resolution()，先查询 (bsc#929092)。

- Input：synaptics - 支持 min_max_pnpid_table 中的最小/最大板 ID (bsc#929092)。

- NFS：确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- NFSv4：不为 O_RDONLY|O_EXCL 设置 SETATTR (bsc#939716)。

- PCI：将 MPS 配置检查移到 pci_configure_device() (bsc#943313)。

- PCI：设置 MPS 以匹配上游桥 (bsc#943313)。

- SCSI：修复 scsi_send_eh_cmnd() 中的回归 (bsc#930813)。

- SCSI：修复 scsi_error_handler 与 scsi_host_dev_release 的争用 (bnc#942204)。

- SCSI：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398)。

- UAS：针对 dead_list 其余使用的补丁 (bnc#934942)。

- USB：storage：使用 %*ph 说明符转储小缓冲区 (bnc#934942)。

- aio：修复 reqs_available 处理 (bsc#943378)。

- audit：禁用审计时不生成 loginuid 日志 (bsc#941098)。

- blk-merge：不为克隆的 bio 从 bi_vcnt 计算 bi_phys_segments (bnc#934430)。

- blk-merge：修复 blk_recount_segments (bnc#934430)。

- blk-merge：小于最大段时重新计算段 (bnc#934430)。

- block：添加用于禁用 SG 合并的队列标记 (bnc#934430)。

- block：blk-merge：修复 blk_recount_segments() (bnc#934430)。

- config：在 ppc64le 和 s390x 上禁用 CONFIG_TCM_RBD

- cpufreq：intel_pstate：添加 Braswell 处理器的 CPU ID。

- dlm：修复 rcom_status 标记缺少端转换 (bsc#940679)。

- dm cache mq：修复大缓存设备的内存分配失败 (bsc#942707)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中断发生争用 (bsc#942938)。

- drm/i915：扩大 hpd 阵列使其足以避免越界访问 (bsc#942938)。

- drm/i915：只有在设置热插拔位之后才打印热插拔事件消息 (bsc#942938)。

- drm/i915：当 enable_hotplug_processing 为 false 时，同样排列可重新启用的定时器 (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中断保存自旋锁 (bsc#942938)。

- drm/radeon：修复启动时的热插拔争用 (bsc#942307)。

- ethtool，net/mlx4_en：添加 100M、20G、56G 速度 ethtool 报告支持 (bsc#945710)。

- hrtimer：防止定时器中断 DoS (bnc#886785)。

- hv：fcopy：添加内存屏障以传播状态 (bnc#943529)。

- inotify：修复 inotify_read() 中的嵌套休眠 (bsc#940925)。

- intel_pstate：添加 Broadwell 处理器的 CPU ID。

- intel_pstate：添加 BDW-H CPU 的 CPUID。

- intel_pstate：添加对 SkyLake 的支持。

- intel_pstate：更正 BYT VID 值 (bnc#907973)。

- intel_pstate：删除定期的 P 状态提升 (bnc#907973)。

- intel_pstate：添加示例时间缩放（bnc#907973、bnc#924722、bnc#916543）。

- intel_pstate：turbo 禁用或不可用时不接触 turbo (bnc#907973)。

- intel_pstate：删除 init 中 P 状态到 MAX 的设置 (bnc#907973)。

- intel_pstate：删除不需要的示例缓冲区 (bnc#907973)。

- intel_pstate：设置带 wrmsrl_on_cpu() 的 BYT MSR (bnc#907973)。

- ipr：修复不正确的跟踪索引 (bsc#940912)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940912)。

- iwlwifi：dvm：刷新时放弃非 VO 帧 (bsc#940545)。

- ieee80211_ops.flush 参数变更的 kABI 变通方案 (bsc#940545)。

- kconfig：make -s 模式下不打印状态消息 (bnc#942160)。

- kernel/modsign_uefi.c：检查 load_uefi_certs 中的 EFI_RUNTIME_SERVICES (bsc#856382)。

- kernel：重新连接时执行 3270 屏幕的完整重绘（bnc#943476、LTC#129509）。

- kexec：定义 !CONFIG_KEXEC 案例中的 kexec_in_progress。

- kvm：将 WARN_ON_ONCE 用于缺少的 X86_FEATURE_NRIPS (bsc#947537)。

- lpfc：修复 scsi prep dma buf 错误 (bsc#908950)。

- mac80211：添加 vif 以刷新调用 (bsc#940545)。

- md/bitmap：不将 i_writecount 滥用于位图文件 (bsc#943270)。

- md/bitmap：保护 mddev->lock 对 ->bitmap 的清理 (bnc#912183)。

- md/raid5：使用 ->lock 保护对 raid5 sysfs 属性的访问 (bnc#912183)。

- md：修复 ->run 失败后释放私有数据时出现的问题 (bnc#912183)。

- md：level_store：将所有重要更改组合放入一处 (bnc#912183)。

- md：将 GET_BITMAP_FILE ioctl 从 mddev_lock 移出 (bsc#943270)。

- md：使用 mddev->lock 保护 ->pers 更改 (bnc#912183)。

- md：从 rdev_attr_show() 中删除 mddev_lock (bnc#912183)。

- md：从 md_attr_show() 中删除 mddev_lock (bnc#912183)。

- md：删除 md_seq_show() 中对 mddev_lock() 的需要 (bnc#912183)。

- md：拆分从 ->stop 的分离操作 (bnc#912183)。

- md：整理 set_bitmap_file (bsc#943270)。

- megaraid_sas：处理快速引导后的固件初始化 (bsc#922071)。

- mfd：lpc_ich：自动分配子设备 ID (bnc#898159)。

- mm：filemap：避免不必要的屏障和等待队列查找 -fix（VM/FS 性能 (bnc#941951)）。

- mm：增强页面 pfmemalloc 检查的可靠性 (bnc#920016)。

- mm：numa：禁用对 vma(VM_HUGETLB) 的更改保护 (bnc#943573)。

- netfilter：nf_conntrack_proto_sctp：最小多主机支持 (bsc#932350)。

- net/mlx4_core：添加以太网底板自动协商设备功能 (bsc#945710)。

- net/mlx4_core：引入 ACCESS_REG CMD 和 eth_prot_ctrl 设备功能 (bsc#945710)。

- net/mlx4_en：使用 PTYS 寄存器查询 ethtool 设置 (bsc#945710)。

- net/mlx4_en：使用 PTYS 寄存器设置 ethtool 设置（速度）(bsc#945710)。

- rcu：拒绝 memory-order-induced stall-warning 误报 (bnc#941908)。

- s390/dasd：修复别名设置为离线时的内核错误（bnc#940965、LTC#128595）。

- sched：修复分配 cpumask 期间的 KMALLOC_MAX_SIZE 溢出 (bnc#939266)。

- sched：修复 cpu_active_mask/cpu_online_mask 争用 (bsc#936773)。

- sched、numa：不提示 VM_MIXEDMAP 映射中的 NUMA 平衡 (bnc#943573)。

- uas：添加 US_FL_MAX_SECTORS_240 标记 (bnc#934942)。

- uas：添加响应 iu 处理 (bnc#934942)。

- uas：添加 uas_get_tag() 帮助程序函数 (bnc#934942)。

- uas：检查意外完成 (bnc#934942)。

- uas：清除 uas_log_cmd_state 使用 (bnc#934942)。

- uas：不记录取消时发生的 urb 状态错误 (bnc#934942)。

- uas：不使用 scsi_host_find_tag (bnc#934942)。

- uas：放弃 COMMAND_COMPLETED 标记 (bnc#934942)。

- uas：放弃 scsi_cmnd 中止以来对其的所有引用 (bnc#934942)。

- uas：放弃 inflight 列表 (bnc#934942)。

- uas：修复未提交的 urb 的内存泄漏 (bnc#934942)。

- uas：修复对重设标记的处理 (bnc#934942)。

- uas：完成时释放数据 urb (bnc#934942)。

- uas：记录错误时记录错误代码 (bnc#934942)。

- uas：减少 uas_alloc_foo 函数的函数参数数量 (bnc#934942)。

- uas：从 cmd urb 中删除 cmnd 引用 (bnc#934942)。

- uas：删除对预生产硬件中使用的旧感知 ui 的支持 (bnc#934942)。

- uas：删除任务管理/中止错误处理代码 (bnc#934942)。

- uas：为 ASM1053 设备设置 max_sectors_240 quirk (bnc#934942)。

- uas：简化重置/断开处理 (bnc#934942)。

- uas：简化错误的数据 urb 的断开链接 (bnc#934942)。

- uas：使用 scsi_print_command (bnc#934942)。

- uas：pre_reset 和 suspend：修复一些争用 (bnc#934942)。

- uas：zap_pending：数据 urb 应已在此时完成 (bnc#934942)。

- x86/kernel：如果 crashkernel 低内存保留失败，则不保留 crashkernel 高内存 (bsc#939145)。

- x86/smpboot：cpu 初始化时检查 cpu_active (bsc#932285)。

- x86/smpboot：cpu 初始化时检查 cpu_active (bsc#936773)。

- xhci：Intel xhci 中的 PME 卡住问题的变通方案 (bnc#944028)。

- xhci：重新对新出列指针进行循环位检查 (bnc#944028)。

- xfs：修复 btree 目录的文件类型目录损坏 (bsc#941305)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux 内核 4.2.3 之前版本中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2829-2 公告中提及的多个漏洞影响。

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、未经授权的信息泄露或未经授权的信息修改。

- CVE-2015-2925 Jann Horn 发现，当文件系统的某个子目录被绑定挂载至 chroot 或挂载命名空间时，应被限制到该 chroot 或命名空间的用户在具备此子目录上级的写入权限时可访问整个文件系统。这不是 wheezy 的常见配置，并且之前已针对 jessie 修复该问题。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 报告，USB 设备可通过在模仿 Whiteheat USB 串行设备时提供较少端点造成拒绝服务（崩溃）。

- CVE-2015-5283 Marcelo Ricardo Leitner 发现，在之前未加载 sctp 模块的情况下同时创建多种 SCTP 套接字可造成拒绝服务（崩溃）。此问题仅影响 jessie。

- CVE-2015-7613 Dmitry Vyukov 发现，在对 System V IPC 对象（消息队列和共享内存段）的所有权和其他属性完全初始化之前，已将这些对象设为可访问。如果本地用户可以与创建新的 IPC 对象的其他用户或服务进行争用，这可能导致未经授权的信息泄露、未经授权的信息修改、拒绝服务和/或权限升级。

系统 V 信号量数组存在一个类似问题，但是其严重性较低，因为系统总是会在完全初始化之前清除这些数组。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可能利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。如果攻击者能够在 OOM 事件期间在单个内存受限的 cgroup 中持续生成新的进程，则可利用此缺陷锁定系统。（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。将 setuid 用户二进制所有者更改为 root 权限时，该争用条件可能即刻将二进制 setuid 更改为 root 权限。本地非特权用户可能利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过在 tty 关机期间保留 ldisc 锁定的引用在系统上造成拒绝服务，进而导致死锁。
（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

Red Hat 在此感谢 HP 的 Linn Crosetto 报告 CVE-2015-7837 问题。CVE-2015-5283 问题由 Red Hat engineering 的 Ji Jianwen 发现。

kernel-rt 程序包已升级到版本 3.10.0-326.rt56.204，此版本提供数个缺陷补丁和增强功能。（BZ#1201915、BZ#1211724）

此更新还修复了多个缺陷并添加了多种增强。
请参阅下列 Red Hat 知识库文章，了解这些变更中最重要的相关信息：

https://access.redhat.com/articles/2055783

建议所有 kernel-rt 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3101 公告中提及的多个漏洞的影响。

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- ipc/sem.c：先完全初始化 sem_array，然后再使其可见 (Manfred Spraul) [Orabug: 22277382] (CVE-2015-7613)

- ipc：修复 msg newqueue add (Guru Anbalagane) [Orabug：22277382] (CVE-2015-7613)

- sctp：修复 protocol/netns 初始化时的争用 (Marcelo Ricardo Leitner) [Orabug：22249981] (CVE-2015-5283)

- 在执行 ipc_addid 之前初始化 msg/shm IPC 对象 (Linus Torvalds) [Orabug：22250045] (CVE-2015-7613)

- ixgbe：重置 copper phy 电源模式 (Ethan Zhao) [Orabug：22271769]

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2152 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - Linux 内核中的内存资源控制器（亦称 memcg）允许本地用户通过在内存受限的 cgroup 中生成新进程造成拒绝服务（死锁）。(CVE-2014-8171)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

  - 在 2.6.38 之前的 Linux 内核中，arch/x86/kvm/x86.c 中的争用条件允许 L2 客户机操作系统用户通过特别构建的指令触发 L2 仿真故障报告，进而造成拒绝服务（L1 客户机操作系统崩溃），此问题与 CVE-2014-7842 类似。(CVE-2010-5313)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，从而允许客户机操作系统用户通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3647)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 内核中，drivers/tty/tty_ldsem.c 中 ldsem_cmpxchg 函数中存在争用条件，允许本地用户通过在前一个 tty 线程关闭期间建立新的 tty 线程，造成拒绝服务（ldsem_down_read 和 ldsem_down_write 死锁）。
    (CVE-2015-4170)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 ppc64 平台上 4.0.2 之前的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）。(CVE-2015-6526)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过利用跨 kexec 重新启动的 secure_boot 标记的不当处理来绕过预期 securelevel/secureboot 限制。(CVE-2015-7837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可能利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在出现本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可能利用此缺陷提升其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任何已安装的内核模块，从而增加运行中内核的攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Scientific Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 虚拟机监控程序上运行时不容易受到该问题的影响。（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2797-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新 openSUSE 13.2 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2015-3290：在 x86_64 平台中，Linux 内核中的 arch/x86/entry/entry_64.S 在处理嵌套 NMI 的过程中未正确依赖 espfix64，从而允许本地用户通过触发某个指令窗口中的 NMI 获得权限 (bnc#937969)

- CVE-2015-0272：据报告，可能可以构建路由器公告消息，使接收方在收到正确的路由器公告消息之前不接受新的 IPv6 连接。(bsc#944296)。

- CVE-2015-5283：Linux 内核中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）(bnc#947155)。

- CVE-2015-1333：Linux 内核的 security/keys/keyring.c 的 __key_link_end 函数中的内存泄漏允许本地用户通过引用现有密钥的若干 add_key 系统调用，造成拒绝服务（内存消耗）。(bsc#938645)

CVE-2015-5707：在 Linux 内核的 drivers/scsi/sg.c 中，sg_start_req 函数中的整数溢出允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能产生其他不明影响。(bsc#940338)

- CVE-2015-2925：攻击者可能破坏命名空间或容器，取决于攻击者是否拥有这些容器的特定权限。(bsc#926238)。

- CVE-2015-7872：在 keyring 垃圾回收器中发现可允许本地用户触发 oops 的漏洞，该漏洞是因使用 request_key() 或 keyctl request2 而造成的。
 (bsc#951440)

修复了以下非安全缺陷：

- input：evdev - 不报告 flush() 错误 (bsc#939834)。

- NFSv4：恢复撤回的读取委托时中断 (bsc#942178)。

- apparmor：卸载策略过程中存在针对缺陷的变通方案 (boo#941867)。

- config/x86_64/ec2：对齐 CONFIG_STRICT_DEVMEM 在每个其他内核风格中都启用了 CONFIG_STRICT_DEVMEM，因此也在 x86_64/ec2 中予以启用。

- kernel-obs-build：将 btrfs 添加至 initrd kiwi 版本有此需要。

- mmc：card：正常读写时，不访问 RPMB 分区 (bnc#941104)。

- netback：根据需要合并（客户机）RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：将 virtio_rng 添加至 initrd。这允许向 OBS 工作线程提供某些随机性。

- xfs：修复 btree 目录的文件类型目录损坏 (bsc#941305)。

- xfs：确保正确设置缓冲区类型 (bsc#941305)。

- xfs：inode unlink 未设置 AGI 缓冲区类型 (bsc#941305)。

- xfs：在转换 extent 格式时设置缓冲区类型 (bsc#941305)。

- xfs：正确设置超级块缓冲区类型 (bsc#941305)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bnc#951195)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87216	Ubuntu 15.04：Linux 漏洞 (USN-2829-1)	Nessus	Ubuntu Local Security Checks	2015/12/7	2021/1/19	medium
87135	CentOS 7：kernel (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
87169	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2823-1)	Nessus	Ubuntu Local Security Checks	2015/12/2	2024/1/9	medium
87214	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:2194-1)	Nessus	SuSE Local Security Checks	2015/12/7	2021/1/6	medium
86378	SUSE SLED12 / SLES12 安全更新：kernel-source (SUSE-SU-2015:1727-1)	Nessus	SuSE Local Security Checks	2015/10/14	2021/1/6	high
87203	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2826-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2021/1/19	medium
97422	F5 网络 BIG-IP：Linux 内核 SCTP 漏洞 (K37510383)	Nessus	F5 Networks Local Security Checks	2017/2/28	2020/3/18	medium
87217	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2829-2)	Nessus	Ubuntu Local Security Checks	2015/12/7	2024/1/9	medium
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
86375	Debian DSA-3372-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/10/14	2021/1/11	medium
88571	RHEL 7：kernel-rt (RHSA-2015:2411)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
87098	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3101)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	medium
87167	OracleVM 3.3：kernel-uek (OVMSA-2015-0150)	Nessus	OracleVM Local Security Checks	2015/12/2	2021/1/4	medium
87090	Oracle Linux 7：内核 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
87559	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86787	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2797-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	high
86668	openSUSE 安全更新：Linux 内核 (openSUSE-2015-686)	Nessus	SuSE Local Security Checks	2015/10/30	2021/1/19	high
86972	RHEL 7：kernel (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high

检测

插件搜索

medium

high

medium

medium

high

medium

medium

medium

high

critical

medium

medium

medium

medium

high

medium

high

high

high