Linux 核心已更新，修正了多種錯誤和安全性問題。

已修正以下安全性問題：

- CVE-2014-8173：在 Linux 核心 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。

- CVE-2015-1593：存有一個整數溢位瑕疵，會降低 64 位元系統的堆疊隨機化效率。

- CVE-2014-7822：在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。
 在特定檔案系統上，無權限的本機使用者可能會利用此瑕疵，寫入超出檔案大小上限的內容，進而造成系統當機。

- CVE-2014-9419：在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。

- CVE-2014-8134：在 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。

- CVE-2014-8160：
Linux 核心中的 net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時，產生不正確的 conntrack 項目，這會讓遠端攻擊者透過使用遭禁止之連接埠號碼的封包，繞過預定的存取限制。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響。

- CVE-2014-8559：在 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (鎖死和系統懸置)。

- CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，這會讓本機使用者透過特製的 iso9660 映像，引發拒絕服務 (無限迴圈和系統當機或懸置)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，這會讓本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

- CVE-2014-9585：在 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置，這會讓本機使用者更容易從 PMD 結尾猜測位置，進而繞過 ASLR 保護機制。

已修正下列錯誤：

- HID：usbhid：啟用 Elan Touchscreen 0103 的一律輪詢 quirk (bnc#920901)。

- HID：usbhid：針對 Elan Touchscreen 016f 啟用一律輪詢 quirk (bnc#920901)。

- HID：usbhid：針對 Elan Touchscreen 009b 啟用一律輪詢 quirk (bnc#920901)。

- HID：usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠 (bnc#920901)。

- HID：usbhid：修正 PIXART 光學滑鼠 (bnc#920901)。

- HID：usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk (bnc#920901)。

- HID：usbhid：新增一律輪詢 quirk (bnc#920901)。

- storvsc：環緩衝區失敗可能導致 I/O 凍結 (bnc#914175)。

- mm、vmscan：避免因 pfmemalloc-throttled 處理程序遭到誤殺而產生的 kswapd 動態鎖定 (VM 功能 bnc#910150)。

- 輸入：evdev - 修正 EVIOCG{type} ioctl (bnc#904899)。

- mnt：若 MNT_NODEV 是以隱含新增的方式進行掛載，則重新掛載時也是以隱含新增的方式 (bsc#907988)。

- DocBook：不超過引數清單限制。

- DocBook：使 mandocs 平行安全。

- mm：按照正確順序釋放複合頁面 (bnc#913695)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入符號連結大小前加以驗證。

- udf：載入 inode 時驗證 i_size。

- xfs：遠端屬性覆寫造成交易滿溢。

偵測

openSUSE 安全性更新：Linux 核心 (openSUSE-2015-301)

high Nessus Plugin ID 82755

找不到變更記錄