SUSE Linux Enterprise 11 SP2 内核已更新以接收各种安全和缺陷补丁。修复了以下安全缺陷：

- CVE-2016-4486：已修复 net/core/rtnetlink.c 中的 4 个字节信息泄漏 (bsc#978822).

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2016-2069：Linux 内核 4.1 中的 arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限 (bnc#963767)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-7515：在 Linux 内核中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#956708)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956709)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响 (bnc#952384)。

- CVE-2015-7872：Linux 内核的 security/keys/gc.c 中的 key_gc_unused_keys 函数允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS) (bnc#951440)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-6252：Linux 内核的 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数允许本地用户通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用来造成拒绝服务（内存消耗）(bnc#942367)。

- CVE-2015-3339：Linux 内核中 fs/exec.c 中 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限 (bnc#928130)。修复了以下非安全缺陷：

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- 修复 lpfc_send_rscn_event 分配大小声明 bnc#935757

- 修复 Xen PV 域内的 ntpd 时钟同步 (bnc#816446)。

- 修复消极 MMU 更新期间的 vmalloc_fault oops (bsc#948562)。

- 确保需要时清除 XPRT_CONNECTING (bsc#946309)。

- SCSI：bfa：修复以处理固件 tskim 中止请求响应 (bsc#972510)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：拆分读取时，避免 s->lock 上出现死锁 (bsc#939826)。

- mm/hugetlb：检查 __page_check_address() 中的 pte 空指针 (bsc#977847)。

- nf_conntrack：修复 bsc#758540 kabi 补丁 (bsc#946117)。

- privcmd：允许预占长整型运行用户模式发起超级调用 (bnc#861093)。

- s390/cio：收集格式 1 通道路径描述数据（bsc#966460、bsc#966662）。

- s390/cio：确保一致的测量状态（bsc#966460、bsc#966662）。

- s390/cio：修复测量特性内存泄漏（bsc#966460、bsc#966662）。

- s390/cio：更新测量特性（bsc#966460、bsc#966662）。

- xfs：修复最后一个区块中丢失的直接 IO 写入 (bsc#949744)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据丢失。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 发现，用户可使用本地 (Unix) 套接字上已排入队列的管道来配置不合理的内核内存容量，进而导致拒绝服务（资源耗尽）。

此问题先前已在稳定版套件中得到缓解，具体方法为限制本地套接字上每个用户可排入队列的文件总数。两个套件中的新内核版本都包含这项缓解措施，此外还限制为每个用户分配的总管道缓冲区大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2015-8785 已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。
 只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

- CVE-2015-8816 在 USB 集线器驱动程序中发现一个释放后使用漏洞。实际存在的用户可利用此缺陷来升级权限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 报告，AIO 接口允许在单一区块中读取或写入 2 GiB 以上的数据，这可导致在应用到某些文件系统、套接字或设备时发生整数溢出。尚未评估完整安全影响。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0774 已发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

- CVE-2016-2069 Andy Lutomirski 发现，在 x86 系统上切换任务时，刷新 TLB 的过程中发生争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

- CVE-2016-2384 Andrey Konovalov 发现，特别构建的 USB MIDI 设备（包含无效 USB 描述符）可触发双重释放。实际存在的用户可利用此缺陷来升级权限。

- CVE-2016-2543 Dmitry Vyukov 发现，核心声音编序器驱动程序 (snd-seq) 缺少一个必要的空指针检查，进而允许拥有编序器设备访问权限的用户造成拒绝服务（崩溃）。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 在声音子系统 (ALSA) 的定时器管理中发现多种争用条件。拥有音频设备访问权限的用户可利用这些争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2545 Dmitry Vyukov 在声音子系统 (ALSA) 定时器管理的列表操控中发现一个缺陷。拥有音频设备访问权限的用户可利用这个争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2549 Dmitry Vyukov 在声音子系统 (ALSA) 使用高分辨率定时器的过程中发现一个潜在的死锁问题。拥有音频设备访问权限的用户可借此造成拒绝服务（挂起）。

- CVE-2016-2550 CVE-2013-4312 的原始缓解措施为限制本地套接字上每个用户可排入队列的文件总数，但是此缓解措施有缺陷。用户若能通过 systemd 套接字启用机制等方式，获取另一名用户打开的本地套接字，就可使用该用户的配额，并导致拒绝服务（资源耗尽）。此问题已得到修复，具体方法为将已排入队列的文件归入发送者的配额中，而非套接字打开者。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已将以下功能添加到 kernel-xen：

- 已添加改善的 XEN blkfront 模块，其允许更多 I/O 带宽。(FATE#320200) 在 PV 中称为 xen-blkfront，在 HVM 模式中则称为 xen-vbd-upstream。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 的 sco_sock_bind 函数未验证地址长度，这允许本地用户通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个释放后使用缺陷。本地攻击者可利用此缺陷，造成机器崩溃或可能执行代码 (bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：已修复 TLB 同步中的争用条件，其可导致信息泄漏 (bnc#963767)。

- CVE-2016-2384：删除了 umidi 对象中 ALSA usb-audio 驱动程序的一个双重释放，其可导致崩溃 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 添加缺少的 NULL 检查，缺少此检查可导致崩溃。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：修复了 ALSA 定时器处理中的多种争用条件。
 （bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013）。

修复了以下非安全缺陷：

- alsa：hda - 在 EAPD 支持候选列表中再添加一个节点 (bsc#963561)。

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- 添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- nvme：默认为 4k 设备页面大小 (bsc#967042)。

- pci：也将 64 位 BAR 大小调整期间的 MEM 和 IO 解码禁用 (bsc#951815)。

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 刷新 patches.xen/xen-vscsi-large-requests（完善修复且也解决了 bsc#966094）。

- sunrpc：将公平计划还原为优先级队列 (bsc#955308)。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行状态处理 (bnc#959649)。

- usb：pl2303：仅在变更时唤醒 MSR 队列 (bnc#959649)。

- usb：pl2303：删除虚假的 delta_msr_wait 唤醒 (bnc#959649)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- xen：更新 Xen 配置文件（启用上游块前端）。

- ec2：更新 kabi 文件并开始跟踪 ec2

- xen：整合并简化结构 xenbus_driver 实例化 (bsc#961658 fate#320200)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终检查所复制请求的队列限制 (bsc#933782)。

- block：xen-blkfront：修复可能的空指针取消引用 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bsc#964818)。

- bnx2x：为每个 rx 环缓冲区元素分配 4k 片段 (bsc#953369)。

- bnx2x：修复 DMA API 使用情况 (bsc#953369)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- driver：xen-blkfront：将 talk_to_blkback 移到更合适的位置 (bsc#961658 fate#320200)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 变更时变更 dma 域 (bsc#955925)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi/severities：添加 bnx2x_schedule_sp_rtnl() 的异常 没有外部第三方模块使用该符号，而 bnx2x_schedule_sp_rtnl 符号仅用于 bnx2x 驱动程序。(bsc#953369)

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- llist/xen-blkfront：实现 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- pl2303：修复 TIOCMIWAIT (bnc#959649)。

- pl2303：引入专用断开连接方法 (bnc#959649)。

- qeth：初始化关闭载波的 net_device（bnc#958000、LTC#136514）。

- s390/cio：收集格式 1 通道路径描述数据（bnc#958000、LTC#136434）。

- s390/cio：确保一致的测量状态（bnc#958000、LTC#136434）。

- s390/cio：修复测量特性内存泄漏（bnc#958000、LTC#136434）。

- s390/cio：更新测量特性（bnc#958000、LTC#136434）。

- s390/dasd：修复已断开连接的设备的 failfast （bnc#958000、LTC#135138）。

- s390/sclp：动态确定 zfcpdump　的　HSA　大小（bnc#958000、LTC#136143）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件（bnc#958000、LTC#136143）。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- supported.conf：添加 xen-blkfront。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#961658 fate#320200)。

- xen-blkfront：处理丢弃请求 (bsc#961658 fate#320200)。

- xen-blkfront：如果不支持屏障或刷新，则使用无效操作 (bsc#961658 fate#320200)。

- xen-blkfront：引入“max”模块参数以修改间接段的数量 (bsc#961658 fate#320200)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#961658 fate#320200)。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中检查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：执行 !feature_persistent 时不将间接页面添加到列表 (bsc#961658 fate#320200)。

- xen-blkfront：终止使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修复处理丢弃响应时的一个死锁 (bsc#961658 fate#320200)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#961658 fate#320200)。

- xen-blkfront：释放已分配的页面 (bsc#961658 fate#320200)。

- xen-blkfront：处理无 CLOSING 的后端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：处理具有部分数据的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：使 blkif_io_lock 旋转锁以设备为依据 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 错误路径中的插拔设备编号泄漏 (bsc#961658 fate#320200)。

- xen-blkfront：针对请求预先分配页面 (bsc#961658 fate#320200)。

- xen-blkfront：从 blk_shadow 删除帧列表 (bsc#961658 fate#320200)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#961658 fate#320200)。

- xen-blkfront：还原非持久性数据路径 (bsc#961658 fate#320200)。

- xen-blkfront：撤销非后端映射的外部授予访问权 (bsc#961658 fate#320200)。

- xen-blkfront：正确设置 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在列表之间切换 (bsc#961658 fate#320200)。

- xen-blkfront：针对每个请求使用不同的 scatterlist (bsc#961658 fate#320200)。

- xen-block：实现间接描述符 (bsc#961658 fate#320200)。

- xen/blk[front|back]：通过安全的擦除支持增强丢弃支持 (bsc#961658 fate#320200)。

- xen/blk[front|back]：对 blkif_request_rw 和 blkif_request_discard 一起执行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驱动程序的持久性授予映射 (bsc#961658 fate#320200)。

- xen/blkback：持久性授予补丁 (bsc#961658 fate#320200)。

- xen/blkfront：修复后端未遵循正确状态时造成的崩溃 (bsc#961658 fate#320200)。

- xen/blkfront：不在获取 bdev 之后直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#961658 fate#320200)。

- xen/blkfront：删除冗余的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen/pvhvm：如果已设置 xen_platform_pci=0，则不爆发崩溃 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：添加屏障和文档 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfs：跳过 ->releasepage 中的脏页（bnc#912738、bnc#915183）。

- zfcp：通过 NPIV 修复 fc_host port_type（bnc#958000、LTC#132479）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2931-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.3 之前的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4134 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4145 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2929-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - dm：修复 dm_get_from_kobject 和
    __dm_destroy (Hou Tao) (CVE-2017-18203)

  - drm：udl：正确检查 framebuffer mmap 偏移 (Greg Kroah-Hartman) [Orabug：27986407] (CVE-2018-8781)

  - kernel/exit.c：调用 wait4 时避免出现未定义的行为，wait4(-2147483648, 0x20, 0, 0xdd0000) 触发：
    UBSAN:Undefined behaviour in kernel/exit.c:1651:9 (mridula shastry) [Orabug：27875488] (CVE-2018-10087)

  - kernel/signal.c：避免 kill_something_info 中出现未定义行为。在用户空间中运行 kill(72057458746458112, 0) 时，我遇到了以下问题。(mridula shastry) (CVE-2018-10124)

  - bluetooth：验证 sco_sock_bind 中的套接字地址长度。(mlevatic) [Orabug：28130293] (CVE-2015-8575)

  - dccp：为 dccp_sendmsg 中的关闭状态检查 sk (Alexey Kodanev) [Orabug：28220402] (CVE-2017-8824) (CVE-2018-1130)

  - sctp：验证 _sctp_make_chunk 中的新区块大小 (Alexey Kodanev) [Orabug：28240075] (CVE-2018-5803)

  - mm/mempolicy.c：修复 set_mempolicy 和 mbind 中的错误处理。(Chris Salls) [Orabug：28242478] (CVE-2017-7616)

  - xfrm：policy：检查策略方向值 (Vladis Dronov) [Orabug：28264121] (CVE-2017-11600) (CVE-2017-11600)

  - x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]

Ben Hawkes 发现在处理 IPT_SO_SET_REPLACE 事件时，Linux netfilter 实现未正确执行验证。
本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3134)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

Andrey Konovalov 发现 ALSA USB MIDI 驱动程序未正确执行双重释放。具有物理访问权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-2384)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956707)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7566：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#961512)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。（bnc#970504、LTC#138810）。

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2185：恶意 USB 设备可在 usb_driver_claim_interface 函数中造成内核崩溃 (bnc#971124)。

- CVE-2016-2186：恶意 USB 设备可在 powermate 设备驱动程序中造成内核崩溃 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2543：修复了 ALSA seq 驱动程序中 remove_events ioctl 时缺少的 NULL 检查。(bsc#967972)。

- CVE-2016-2544：修复了 ALSA seq 驱动程序中定时器设置和关闭时的争用。(bsc#967973)。

- CVE-2016-2545：修复了 ALSA 定时器驱动程序中 active_list 的双重取消链接。(bsc#967974)。

- CVE-2016-2546：修复了 ALSA 定时器 ioctl 间的争用 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已针对悬置与争用增强 ALSA 从属定时器列表处理。
 （CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012）。

- CVE-2016-2549：修复了 ALSA hrtimer 处理中的停止 (bsc#968013)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3137：恶意 USB 设备可在 cypress_m8 设备驱动程序中造成内核崩溃 (bnc#970970)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3140：恶意 USB 设备可在 digi_acceleport 设备驱动程序中造成内核崩溃 (bnc#970892)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

- CVE-2016-3955：经认证的攻击者可利用 usbip 驱动程序中的远程缓冲区溢出造成内核崩溃。(bsc#975945)

- CVE-2016-2847：本地用户可通过将大量数据推送到管道来耗尽内核内存。(bsc#970948)。

- CVE-2016-2188：恶意 USB 设备可在 iowarrior 设备驱动程序中造成内核崩溃 (bnc#970956)。

- CVE-2016-3138：恶意 USB 设备可在 cdc-acm 设备驱动程序中造成内核崩溃 (bnc#970911)。

修复了以下非安全缺陷：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cachefiles：避免与 fs 冻结发生死锁 (bsc#935123)。

- cifs：安排硬挂载重试 (bsc#941514)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- driver：Vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 冻结的的死锁 (bsc#935123)。

- fs：修复 sync 与 fs 冻结之间的死锁 (bsc#935123)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- ipr：修复不正确的跟踪索引 (bsc#940913)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940913)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- kexec：修复直接调用的 panic() 与 crash_kexec() 之间的争用 (bnc#937444)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter：xt_recent：修复命名空间破坏路径 (bsc#879378)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：为“struct id_map”使用较小的分配 (bsc#965923)。

- nfsv4：修复挂载代码中的两种无限循环 (bsc#954628)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作。

- pciback：对于 XEN_PCI_OP_disable_msi[|x]，只会在设备启用 MSI(X) 的情况下禁用。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msi 返回错误。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msix 返回错误。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- quota：修复暂停和配额的死锁 (bsc#935123)。

- rdma/ucma：修复 AB-BA 死锁 (bsc#963998)。

- README.BRANCH：切换到 LTSS 模式

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- sunrcp：将公平计划还原为优先级队列 (bsc#955308)。

-- sunrpc：重构 rpcauth_checkverf 错误返回 (bsc#955673)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- veth：扩展设备功能 (bsc#879381)。

- vfs：提供函数以获取超级块并等待其解冻 (bsc#935123)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 ethtool 环缓冲区大小设置 (bsc#950750)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- writeback：跳过已冻结文件系统的回写 (bsc#935123)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修复禁用 erst 时 mce_chrdev_read() 的返回值 (bsc#934787)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xhci：静默 TD 警告 (bnc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

发现在 Linux 内核的 SCTP 实现中处理心跳信息超时事件时存在一个争用条件。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2015-8767)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

发现当发生错误情况时，Linux 内核未准确跟踪管道缓冲区详细信息，这是因为 CVE-2015-1805 的修复不完整所导致。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2016-0774)

Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。
(CVE-2016-0821)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2930-2 公告中提及的多个漏洞影响。

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 4.3 之前的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

  - 在 32 位平台上的 4.5.2 之前的 Linux 内核中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函数中的整数溢出允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用来获取权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3135)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE 13.2 内核已更新，修复了多种缺陷和安全问题。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971919 971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4581：Linux 内核的 fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）(bnc#979913)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2015-3288：在 Linux 内核中发现一个安全缺陷，其允许任意变更零页面内存。(bnc#979021)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948 974646)。

- CVE-2016-3136：在 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的特别构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970955)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3951：在 Linux 内核中，drivers/net/usb/cdc_ncm.c 中的双重释放漏洞允许实际邻近攻击者通过注入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃）或可能造成其他不明影响 (bnc#974418)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3689：在 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）(bnc#971628)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2015-8830：Linux 内核 4.0 中的 fs/aio.c 内，aio_setup_single_vector 函数中的整数溢出允许本地用户通过大型 AIO iovec 造成拒绝服务，或可能产生其他不明影响。注意：存在此漏洞的原因是 CVE-2012-6701 回归 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2015-8709：** 存在争议 ** Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根进程以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）(bnc#942702)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- ALSA：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- ALSA：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- ALSA：seq：修复双重端口列表删除 (bsc#968018)。

- ALSA：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- ALSA：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- ALSA：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- ALSA：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- ALSA：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- ALSA：timer：代码清理 (bsc#968018)。

- ALSA：timer：修复关闭时残留的链接 (bsc#968018)。

- ALSA：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- ALSA：timer：修复停止和中断之间的争用 (bsc#968018)。

- ALSA：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- ALSA：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- ALSA：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- Bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- 刷新 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修复 32 位架构上的构建错误。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- 刷新 patches.xen/xen3-patch-3.14：隐藏 /proc/xen/xenbus 上的原子文件位置更新 (bsc#970275)。

- Subject：[修补程序] USB：xhci：添加适用于 Frescologic 设备 id 1009 的损坏数据流 quirk (bnc#982706)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保证对共享环内容的一次性读取 (bsc#957988)。

- btrfs：不对现有的 qgroup 项目执行只读 (bsc#957052)。

- btrfs：从搜索 ioctl 删除不存在的树状结构的错误消息。

- drm/i915：修复面板禁用期间缺失的背光更新 (bsc#941113 boo#901754)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- ext4：修复缓冲的 IO 和折叠/插入范围之间的争用 (bsc#972174)。

- ext4：修复页面错误和打孔之间的争用 (bsc#972174)。

- ext4：修复打孔和零范围的回写的争用 (bsc#972174)。

- ext4：移动 ext4_alloc_file_blocks() 中未锁定的 dio 保护 (bsc#972174)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- netback：不要使用最后的请求来决定最低 Tx 贷项 (bsc#957988)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pciback：保证对共享环内容的一次性读取 (bsc#957988)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984464)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4164 公告中提及的多个漏洞的影响。

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在 Linux 内核 4.12.3 及之前版本中，启用 CONFIG_XFRM_MIGRATE 时，net/xfrm/xfrm_policy.c 未确保 xfrm_userpolicy_id 的 dir 值为 XFRM_POLICY_MAX 或较小值，本地用户可利用此漏洞，通过 XFRM_MSG_MIGRATE xfrm Netlink 消息，造成拒绝服务（越界访问），或可能造成其他不明影响。(CVE-2017-11600)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2932-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.3 之前的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93289	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
89122	Debian DSA-3503-1：linux - 安全更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
90264	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89936	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
110583	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4134)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2021/9/8	high
110585	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4145)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2021/9/8	medium
110581	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0231)	Nessus	OracleVM Local Security Checks	2018/6/18	2019/9/27	high
89932	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
111022	OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0237)	Nessus	OracleVM Local Security Checks	2018/7/12	2019/9/27	high
89933	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2929-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high
90884	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
91087	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
89935	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2930-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
93104	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
110998	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4164)	Nessus	Oracle Linux Local Security Checks	2018/7/11	2021/9/8	high
89937	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2932-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high

检测

插件搜索

critical

critical

critical

high

high

medium

high

high

high

high

critical

critical

high

critical

high

high