kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
（CVE-2015-8660，中危）

Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

kernel-rt 程序包已升级到 kernel-3.10.0-327.28.2.el7 源树状结构，其提供了对之前版本的多项缺陷补丁。(BZ#1350307)

此更新还修复以下缺陷：

* 之前，在 memcontrol cgroup 代码的 refill_stock() 函数中使用 get/put_cpu_var() 函数导致出现“scheduling while atomic”警告。通过此更新，refill_stock() 改为使用 get/put_cpu_light() 函数，因此警告不再出现。(BZ#1347171)

* 在此更新之前，如果固定到指定 CPU 的实时任务占用了 100% 的 CPU 时间，则在其他 CPU 上调用 lru_add_drain_all() 函数会阻断无法确定的时间。
这造成延迟和不需要的副作用。通过此更新，lru_add_drain_all() 已变更为耗尽远程 CPU 的 LRU pagevecs。(BZ#1348523)

Nathan Williams 发现 Linux 内核中的 overlayfs 未正确处理 setattr 操作。本地非特权攻击者可利用此问题创建具有管理权限属性的文件，并使用提升的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的内核程序包包含数个安全问题与许多缺陷补丁，其中一些见下方。空间有限，无法在此公告中记载所有这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：https://access.redhat.com/articles/2460971。

安全补丁：

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
（CVE-2015-8660，中危）

* 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。
所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。（CVE-2016-2143，中危）

Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

缺陷补丁：

* glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。
glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。经过标头协调后，不会再发生编译错误。(BZ#1331285)

* 在大端架构中通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能会发生有关“hw csum failure”的调用追踪报告。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息不会再出现调用跟踪错误。(BZ#1337431)

* 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复向系统记录器所用的套接字传送器端通知接收端需要更多空间的内核机制，进而避免先前会造成发件人停止传送新消息的争用条件，并且可正确处理所有日志消息。(BZ#1337513)

* 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。从而可能发生内核错误。
提供的修补程序集可修复中断请求的处理问题，在上述情况下不会再发生内核错误。(BZ#1338886)

* net：recvfrom 在短缓冲区中会失败。(BZ#1339115) * 从上游向后移植 rhashtable 变更。(BZ#1343639) * 启动 Glusterd 并创建卷后，服务器崩溃。(BZ#1344234) * RAID5 重新构造死锁修复。(BZ#1344313) * BDX perf uncore 支持修复。(BZ#1347374)

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。

* 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

* 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
（CVE-2015-8660，中危）

Red Hat 在此感谢 Nathan Williams 报告 CVE-2015-8660。CVE-2016-4470 问题由 David Howells (Red Hat Inc.) 发现。

kernel-rt 程序包已升级到上游版本 3.10.0-327.rt56.194.el6rt，其提供了对之前版本的多项缺陷补丁。(BZ#1343658)

此更新还修复以下缺陷：

* 之前，在 memcontrol cgroup 代码的 refill_stock() 函数中使用 get/put_cpu_var() 函数导致出现“scheduling while atomic”警告。通过此更新，refill_stock() 改为使用 get/put_cpu_light() 函数，因此警告不再出现。(BZ#1348710)

* 在此更新之前，如果固定到指定 CPU 的实时任务占用了 100% 的 CPU 时间，则在其他 CPU 上调用 lru_add_drain_all() 函数会阻断无法确定的时间。
这造成延迟和不需要的副作用。通过此更新，lru_add_drain_all() 已变更为耗尽远程 CPU 的 LRU pagevecs。(BZ#1348711)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- KEYS：可能未初始化变量 (Dan Carpenter) [Orabug：24393865] (CVE-2016-4470)

- ovl：修复检查 setattr 的权限 (Miklos Szeredi) [Orabug：24393742] (CVE-2015-8660)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2858-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

若要查看缺陷补丁的完整列表，用户可访问以下网址并阅读相关的知识文章：

安全补丁：

- 在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。（CVE-2016-4470，重要）

- 在 4.3.3 及之前版本的 Linux 内核的 fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。
 （CVE-2015-8660，中危）

- 据报告，在 s390x 中，具有四个页表级别的进程 fork 会造成内存损坏，并显示多种征兆。所有进程均以三级页表创建，并针对地址空间设有 4TB 限制。如果父进程具有四个页表级别，并设有 8PB 限制，则用于复制地址空间的函数会尝试在子进程地址空间限制之外复制内存区域。
 （CVE-2016-2143，中危）

缺陷补丁：

- glibc 标头和 Linux 标头会共享某些需要在内核和用户空间中定义的主要结构定义。在某些情况下，必须包含用户空间和已审查的内核标头，才能取得用户程序要求的结构定义。然而，由于 glibc 和 Linux 标头并未对此进行协调，因此可能导致编译错误。glibc 标头现已修复，可与基于 Linux UAPI 的标头协调。
 经过标头协调后，不会再发生编译错误。

- 在大端架构中通过 mlx4_en 网络接口运行 TCP/IPv6 流量时，可能会发生有关“hw csum failure”的调用跟踪报告。通过此更新，大端架构校验和计算已更正，修复了 mlx4_en 驱动程序的问题。因此，日志消息不会再出现调用跟踪错误。

- 在大量负载情况下，部分应用程序（如 logshifter）可产生系统记录器无法汇聚的大量日志消息。由于存在一个争用条件，即使日志卷减少至可管理的程度，该应用程序的日志消息随后仍可能会丢失。此更新可修复向系统记录器所用的套接字传送器端通知接收端需要更多空间的内核机制，进而避免先前会造成发件人停止传送新消息的争用条件，并且可正确处理所有日志消息。

- 先前，在重负载下打开或关闭 Accelerator Function Unit (AFU) 上下文后，中断数据包操作会终止，导致 AFU 上下文看不到任何中断情况。
 从而可能发生内核错误。提供的修补程序集可修复中断请求的处理问题，在上述情况下不会再发生内核错误。

- net：recvfrom 在短缓冲区中会失败。

- 从上游向后移植 rhashtable 变更。

- 启动 Glusterd 并创建卷后，服务器崩溃。

- RAID5 重新构造死锁修复。

- BDX perf uncore 支持修复。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3593 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

SUSE Linux Enterprise 12 SP1 内核已更新到 3.12.53，可接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-5707：在 Linux 内核中，drivers/scsi/sg.c 的 sg_start_req 函数有一个整数溢出问题，允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能造成其他不明影响 (bnc#940338)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。

- CVE-2015-8551：Xen PCI 后端驱动程序未对设备状态执行适当的健全性检查，进而允许 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8660：在 Linux 内核的 fs/overlayfs/inode.c 中，ovl_setattr 函数尝试合并不同的 setattr 操作，进而允许本地用户通过特别构建的应用程序，绕过预期访问限制并修改任意覆盖文件的属性 (bnc#960281)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

修复了以下非安全缺陷：

- ACPI：在结构处理器中引入 apic_id 以保存解析的 APIC id (bsc#959463)。

- ACPI：现可通过 _MAT 取得本地 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 并删除重复的 _MAT 评估 (bsc#959463)。

- ACPICA：在 ACPI 表加载失败后正确清理 (bnc#937261)。

- 将 sd_mod 添加至 initrd 模块。因某些原因，PowerVM 后端在没有 sd_mod 的情况下无法工作

- 开机时默认不修改 perf 偏差性能设置（bnc#812259、bsc#959629）。

- Documentation：文档 kernel.panic_on_io_nmi sysctl（bsc#940946、bsc#937444）。

- 适用于 IBM 系统 i/p VNIC 协议的驱动程序

- 终止 SLE12 的 blktap 修补程序，因为已不支持该驱动程序

- 改善锁定 per-superblock s_anon 列表时的公平性（bsc#957525、bsc#941363）。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- NFSD：只有在 NFSv4 运行时不启动 lockd

- NFSv4：恢复撤回的读取委托时中断 (bsc#956514)。

- 替换为 176bed1d vmstat：明确在必须运行的 CPU 上安排每个 cpu 的工作

- 恢复“ipv6：为 np->opt 添加完整 rcu 保护”(bnc#961257)。

- 恢复 874bbfe60 队列：确保延迟的工作在本地 cpu 1 中运行。由于没有 22b886dd，874bbfe60 导致定时器损坏。2.应用 22b886dd 后，1 名受害者报告性能回归 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.导致将工作计划至离线的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 回归，unbound 延迟工作定时器不会再偏向管家 CPU。

- be2net：修复部分日志消息（bnc#855062、bnc#867583）。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bnc#964821)。

- btrfs：添加 qgroup 跟踪（bnc#935087、bnc#945649）。

- btrfs：在完成重新扫描时，更新 btrfs qgroup 状态条目 (bnc#960300)。

- btrfs：backref：对于 btrfs_find_all_roots() 添加特殊 time_seq == (u64)-1 案例（bnc#935087、bnc#945649）。

- btrfs：backref：不要合并不适用于相同区块的参考（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：清理不需要的函数（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：使用列表替换 ref_head 中的 ref_root（bnc#935087、bnc#945649）。

- btrfs：extent-tree：使用 ref_node 替换 __inc_extent_ref() 和 __free_extent() 中不需要的参数（bnc#935087、bnc#945649）。

- btrfs：修复 comp_oper 以取得正确顺序（bnc#935087、bnc#945649）。

- btrfs：修复直接 IO 写入与 defrag/readpages 之间的死锁 (bnc#965344)。

- btrfs：修复 qgroup_subtree_accounting() 错误路径中的泄漏（bnc#935087、bnc#945649）。

- btrfs：修复延迟参考的运行顺序 (bnc#949440)。

- btrfs：修复 qgroup 健全测试 (bnc#951615)。

- btrfs：修复等待 qgroup 重新扫描工作线程的争用 (bnc#960300)。

- btrfs：修复使用 qgroup 时运行延迟参考的回归 (bnc#951615)。

- btrfs：修复运行延迟参考时的回归 (bnc#951615)。

- btrfs：修复 qgroup 重新扫描工作线程中 atomic 上下文内部的休眠问题 (bnc#960300)。

- btrfs：将终止的根保留在缓存中，直到交易提交为止（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_counters()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_refcnt()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数以记录 old_roots（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加 qgroup 计算函数 btrfs_qgroup_account_extents()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加跳过 old/new_roots 指定 qgroup 的功能（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理开放代码的 old/new_refcnt 更新和读取（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理旧 ref_node 导向的机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：不要复制范围缓冲区来执行 qgroup 重新扫描 (bnc#960300)。

- btrfs：qgroup：修复 qgroup 保留空间中的回归（bnc#935087、bnc#945649）。

- btrfs：qgroup：使快照计数使用新范围导向 qgroup（bnc#935087、bnc#945649）。

- btrfs：qgroup：记录 qgroup 可能的配额相关范围（bnc#935087、bnc#945649）。

- btrfs：qgroup：将重新扫描切换至新机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：将自我测试切换至范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：切换至新范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：快照删除期间的帐户共享子树（bnc#935087、bnc#945649）。

- btrfs：qgroup：清除禁用配额中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸载期间退出重新扫描工作线程 (bnc#960300)。

- btrfs：qgroup：修复重新扫描期间的配额禁用 (bnc#960300)。

- btrfs：qgroup：将 WARN_ON() 移至正确的位置（bnc#935087、bnc#945649）。

- btrfs：从发送中删除交易（bnc#935087、bnc#945649）。

- btrfs：搜索提交根时跳过锁定 (bnc#963825)。

- btrfs：ulist：添加 ulist_del() 函数（bnc#935087、bnc#945649）。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root（bnc#935087、bnc#945649）。

- crypto：nx - 针对两个 NX 解压缩成功情况均使用常见代码 (bsc#942476)。

- crypto：nx-842 - 掩盖返回值中的 XERS0 位 (bsc#960221)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不分配相同内存范围的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不创建相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：传递正确的参数至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- fuse：中断 fuse_fill_write_pages() 中的无限循环 (bsc#963765)。

- group-source-files：将 module.lds 标记为 devel 文件 ID：
无法打开 linker 脚本文件 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：没有此类文件或目录

- ipv6：修复隧道错误处理 (bsc#952579)。

- jbd2：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保护结构 acpi_processor 签名 (bsc#959463)。

- kernel/watchdog.c：硬锁定时执行所有 CPU 回溯（bsc#940946、bsc#937444）。

- kernel：将 ASSIGN_ONCE(val, x) 更改为 WRITE_ONCE(x, val)（bsc#940946、bsc#937444）。

- kernel：提供 READ_ONCE 与 ASSIGN_ONCE（bsc#940946、bsc#937444）。

- 内核：不慎释放矢量寄存器保存区域 (bnc#961202)。

- kexec：修复 panic() 与 crash_kexec() 之间的争用（bsc#940946、bsc#937444）。

- kgr：删除令人混淆的 fentry 搜索

- kgr：以安全方式避免无限重定向

- kgr：不打印 !abort_if_missing 符号的错误 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作队列 (bnc#963572)。

- kgr：修改内核时记录

- kgr：标记更多遗漏的 kthreads (bnc#962336)。

- kgr：usb/storage：不发出唤醒的线程 (bnc#899908)。

- kvm：针对页面失效添加 arch 特定的 mmu 通知程序 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功时返回 0 (bsc#959463)。

- kvm：删除结构 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：将 make_all_cpus_request() 重命名为 kvm_make_all_cpus_request() 且使其变为非静态 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 宏作为 apic 访问页面地址 (bsc#959463)。

- kvm：vmx：实现 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：添加请求位以重新加载 APIC 访问页面地址 (bsc#959463)。

- kvm：x86：取消固定并删除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修复连接拆除期间的主机忙碌阻断问题。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- md/bitmap：不将 -1 传递至 bitmap_storage_alloc (bsc#955118)。

- md/bitmap：删除 filemap_get_page 中令人混淆的代码。

- md/bitmap：删除指针算法中的 rcu 注释。

- mem-hotplug：热添加新的 pgdat 时重置节点受管的页面 (bsc#959463)。

- mem-hotplug：热添加新的 pgdat 时重置节点存在页面 (bsc#959463)。

- mem-hotplug：清除由 try_offline_node() 中 bootmem 分配的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：检查 test_pages_in_a_zone() 中的遗漏部分（VM 功能，bnc#961588）。

- mm/mempolicy.c：将 shared_policy 锁定转换为 rwlock（VM 性能、bnc#959436）。

- module：保留模块 symtab 中的 percpu 符号 (bsc#962788)。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nmi：提供向当前 CPU 以外的每个 CPU 发出 NMI 反向跟踪的选项（bsc#940946、bsc#937444）。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- panic、x86：允许 CPU 保存寄存器，即使在 NMI 上下文中循环亦如此（bsc#940946、bsc#937444）。

- panic、x86：修复因 NMI 发生错误而导致的重新进入问题（bsc#940946、bsc#937444）。

- pci：计算 VPD 大小时检查有效的标签 (bsc#959146)。

- qeth：初始化关闭载波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 依存关系 (bsc#959090)

- rpm/kernel-binary.spec.in：修复 kernel-vanilla-devel 中的路径 (bsc#959090)。

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 压缩加速构建 (bsc#962356)

- rpm/kernel-source.spec.in：为 kernel-source-vanilla 安装 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字符串 (bsc#963449)

- rpm/package-descriptions：添加 kernel-zfcpdump 并放弃
 -desktop

- s390/cio：确保一致的测量状态 (bnc#964230)。

- s390/cio：修复测量特性内存泄漏 (bnc#964230)。

- s390/cio：更新测量特性 (bnc#964230)。

- s390/dasd：修复中断连接的设备的 failfast (bnc#961202)。

- s390/vtime：修正 SMT 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：修正部分空闲的 CPU 的刻度 cpu 时间 (bnc#964230)。

- s390/vtime：限制 MT 缩放值更新 (bnc#964230)。

- sched,numa：将 pte 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched/fair：解决 update_task_scan_period() 的除法错误 (bsc#959463)。

- sched/fair：禁用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：将缓存热 load_avg/runnable_avg 移至单独的 cacheline (bnc#960227)。

- sched/numa：将 PTE 扫描开销上限设为运行时间的 3%（自动 NUMA 平衡）。

- sched：修复 task_group 和 sched_task_group 之间的争用（自动 NUMA 平衡）。

- scsi：在 scsi_remove_target 中执行解锁后重新启动列表搜索（bsc#944749、bsc#959257）。

- supported.conf：将更多 QEMU 与 VMware 驱动程序添加至
 -base (bsc#965840)。

- supported.conf：将 netfilter 模块添加至 base (bsc#950292)

- supported.conf：将 nls_iso8859-1 与 nls_cp437 添加至 -base (bsc#950292)

- supported.conf：将 vfat 添加至 -base 以能够挂载 ESP (bsc#950292)。

- supported.conf：将 virtio_{blk,net,scsi} 添加至 kernel-default-base (bsc#950292)

- supported.conf：也将 virtio_pci 添加至 kernel-default-base (bsc#950292)。

- supported.conf：从 ghash-clmulni-intel 中放弃 +external。大家一致认为，针对此特定模块维持“external”是没有意义的。此外，它在非常普通的 VMware 环境中也会造成问题。
 (bsc#961971)

- udp：正确支持具有截断缓冲区的 MSG_PEEK（bsc#951199、bsc#959364）。

- x86、xsave：支持仅限急迫 xsave 功能，添加 MPX 支持 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行参数（bsc#940946、bsc#937444）。

- x86/fpu/xstate：不假设第一个零 xfeatures 零位代表结束 (bsc#938577)。

- x86/fpu：修复 setup_xstate_features() 中的双倍递增问题 (bsc#938577)。

- x86/fpu：删除 xsave_init() bootmem 分配 (bsc#938577)。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- x86/nmi：将 reg 保存在外部 NMI 的崩溃转储中（bsc#940946、bsc#937444）。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

- xfs：添加更多校验器测试 (bsc#947953)。

- xfs：修复 xlog_recover_commit_trans 中的双重释放 (bsc#947953)。

- xfs：恢复 XLOG_UNMOUNT_TRANS 泄漏内存 (bsc#947953)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1539 公告中提及的多个漏洞的影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 s390 平台上，4.5 之前的 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关。(CVE-2016-2143)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2857-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92695	RHEL 7：kernel-rt (RHSA-2016:1541)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	medium
87761	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2858-3)	Nessus	Ubuntu Local Security Checks	2016/1/6	2023/1/17	medium
92702	CentOS 7：kernel (CESA-2016:1539)	Nessus	CentOS Local Security Checks	2016/8/4	2021/1/4	high
87759	Ubuntu 15.10：linux 漏洞 (USN-2858-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2023/1/17	medium
92692	RHEL 6：kernel-rt (RHSA-2016:1532)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	medium
92782	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0094)	Nessus	OracleVM Local Security Checks	2016/8/8	2021/1/4	medium
87757	Ubuntu 15.04：linux 漏洞 (USN-2857-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2023/1/17	medium
87760	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2858-2)	Nessus	Ubuntu Local Security Checks	2016/1/6	2024/1/9	medium
92719	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2016/8/4	2021/1/14	high
92781	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3593)	Nessus	Oracle Linux Local Security Checks	2016/8/8	2021/9/8	medium
89022	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/6	high
92688	Oracle Linux 7：内核 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/9/8	high
92694	RHEL 7：kernel (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	high
87758	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2857-2)	Nessus	Ubuntu Local Security Checks	2016/1/6	2024/1/9	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high

high

high

medium