概要
遠端 SUSE 主機缺少一個或多個安全性更新。
說明
SUSE Linux Enterprise 12 核心已更新至 3.12.36,獲得多個安全性和錯誤修正。
已修正下列安全性錯誤:
- CVE-2014-8559:在 3.17.2 版和之前版本的 Linux 核心中,fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意,進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置) (bnc#903640)。
- CVE-2014-9420:在 3.18.1 版及其之前版本的 Linux 核心中,fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數量,進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈,以及系統當機或懸置) (bnc#906545 911325)。
- CVE-2014-3690:在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中,KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後,是否會保持相同,這會讓主機作業系統使用者利用 /dev/kvm 存取權,終止任意處理程序,或引發拒絕服務 (系統中斷);QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (bnc#902232)。
- CVE-2014-3687:在 3.17.2 版及其之前版本的 Linux 核心中,SCTP 實作的 net/sctp/associola.c 內,sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊,在副作用解譯器內觸發不正確的洩漏,從而引發拒絕服務 (不穩定) (bnc#902349)。
- CVE-2014-9585:在 3.18.2 版和之前版本的 Linux 核心中,arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置,進而導致本機使用者可更容易從 PMD 結尾猜測位置,從而繞過 ASLR 保護機制 (bnc#912705)。
下列非安全性錯誤已修正:
- ACPI idle:允許疏鬆 C-state 子狀態數 (bnc#907969)。
- ALSA:hda - 發生 HSW 和 VLV 的 unsol 事件時驗證 pin:converter 連線。
- ALSA:hda - 準備 Intel HDMI 轉碼器的資料流時驗證 pin:cvt 連線。
- ALSA:hda/hdmi - 將 Valleyview 修正套用至 Cherryview 顯示器轉碼器。
- ALSA:hda_intel:新增 Intel Sunrise Point PCH 的裝置 ID。
- ALSA:hda_intel:新增 Sunrise Point-LP 的裝置 ID。
- Btrfs:停用 patches.suse/Btrfs-fix-abnormal-long-waiting-in-fsync.pa tch (bnc#910697),因為部分 msync 行為使系統需要對其進行重新造訪。
- Btrfs:修正區塊 mutex 的誤用 (bnc#912514)。
- Btrfs:將區塊群組節點從樹狀結構中移除時一律予以清除 (bnc#912514)。
- Btrfs:只在範圍內的 fsync 上收集必要的已排序範圍 (bnc#912946)。
- Btrfs:csum 樹狀結構為空時不存取不存在的金鑰。
- Btrfs:記錄重播期間不延遲 inode 參照更新。
- Btrfs:不忽略記錄 btree 回寫錯誤 (bnc#912946)。
- Btrfs:確認 btrfs_prev_leaf 不遺漏 1 項目。
- Btrfs:確認從 pinned_chunks 清單刪除的行為受到保護 (bnc#908198)。
- Btrfs:確認不遺漏 fsync 上的已排序範圍錯誤 (bnc#912946)。
- Btrfs:修正 fsync 中異常的長時間等候 (VM/FS 微調最佳化)。
- Btrfs:修正 fsync 中異常的長時間等候 (bnc#912946)。
- Btrfs:修正因移除區塊群組造成的當機 (bnc#912514)。
- Btrfs:修正移除空區塊群組後釋放已使用範圍的問題 (bnc#912514)。
- Btrfs:修正移除空區塊群組後釋放已使用範圍的問題 (bnc#912514)。
- Btrfs:在捨棄裝置支援的情況下,修正交易中止時的 fs 損毀。 (bnc#908198)。
- Btrfs:修正 fs 對應範圍對應洩漏 (bnc#908198)。
- Btrfs:修正移除 bg 後無效的區塊群組 rbtree 存取 (bnc#912514)。
- Btrfs:修正區塊移除 + 修剪後的記憶體洩漏 (bnc#908198)。
- Btrfs:修正 fs 修剪和區塊群組移除/配置之間的爭用 (bnc#908198)。
- Btrfs:修正寫入可用空間快取和修剪之間的爭用 (bnc#908198)。
- Btrfs:修正 fsync 呼叫期間的交易洩漏。
- Btrfs:修正未受保護的從 pending_chunks 清單刪除行為 (bnc#908198)。
- Btrfs:修正未受保護的系統區塊陣列插入行為 (bnc#912514)。
- Btrfs:釋放 qgroup_shared_accounting() 錯誤路徑中的 ulist。
- Btrfs:ioctl,非必要時不重新鎖定範圍。
- Btrfs:使 btrfs_abort_transaction 考量存在的新區塊群組 (bnc#908198)。
- Btrfs:確認目前交易 V3 中的已記錄範圍完整 (bnc#912946)。
- Btrfs:確認我們在 fsync 兩個 subvol 時是在記錄的範圍內等待 (bnc#912946)。
- Btrfs:將 xattr 取代作業設為不可部分完成 (bnc#913466)。
- Btrfs:自動移除空區塊群組 (bnc#912514)。
- Btrfs:移除結構 extent_buffer 中未使用的等待佇列。
- Btrfs:ULLONG_MAX 時用 ERANGE 取代 EINVAL 以便調整大小。
- Btrfs:使用 last_trans_log_full_commit 的協助程式而非 opencode (bnc#912946)。
- Drivers:hv:kvp、vss:使用者空間通訊失敗的快速傳播。
- Drivers:hv:util:為檔案複製功能正確封裝資料。
- Drivers:hv:util:使結構 hv_do_fcopy 符合 Hyper-V 主機訊息。
- Drivers:hv:vmbus:修正取消註冊裝置時發生的爭用情形。
- Drivers:hv:vss:引入使用者空間通訊的逾時。
- 修正 intel_dp.c 中對 DP 拔除驅動程式的警告 (bnc#907536)。
- 修正 intel_display.c 中對暫停的警告 (bnc#907593)。
- KEYS:修正錯誤路徑的過時金鑰註冊 (bnc#908163)。
- PCI/MSI:Add pci_enable_msi_range() 和 pci_enable_msix_range() (錯誤 #912281)。
- PCI/MSI:Add pci_enable_msi_range() 和 pci_enable_msix_range() (錯誤 #912281)。
- 重新整理 patches.xen/xen3-patch-3.9 (bsc#909829)。
- 移除同步 I/O 日誌提交的檔案大小檢查 (bnc#800255)。
- SELinux:修正位元組由大到小系統上的 selinuxfs 原則檔案 (bsc#913233)。
- Tools:hv:vssdaemon:多個凍結相同磁碟分割時忽略 EBUSY。
- Tools:hv:vssdaemon:報告凍結錯誤。
- Tools:hv:vssdaemon:略過所有掛載的唯讀檔案系統。
- 更新 Xen 修補程式至 3.12.35。
- 再度更新 s390x kabi 檔案 (bnc#903279、LTC#118177)
- benet:使用 pci_enable_msix_range() 而非 pci_enable_msix() (bug#912281)。
- bfa:檢查已終止的命令 (bnc#906027)。
- cpuidle / menu:若無適合的狀態則傳回 (-1) (cpuidle 效能)。
- cpuidle / menu:將重複的校正因子檢查移至 init (cpuidle 效能)。
- cpuidle:不減少假設睡眠長度的結束延遲 (cpuidle 效能)。
- cpuidle:確認功能表係數維持在網域內 (cpuidle 效能)。
- cpuidle:將 perf 乘數計算移出選取迴圈 (cpuidle 效能)。
- cpuidle:在功能表管理員中使用實際狀態延遲 (cpuidle 效能)。
- cpuidle:功能表管理員 -移除未使用的巨集 STDDEV_THRESH (cpuidle 效能)。
- cpuidle:menu:減少呼叫 nr_iowait_cpu 次數 (cpuidle 效能)。
- cpuidle:menu:減少查閱 CPU runqueue 次數 (cpuidle 效能)。
- cpuidle:menu:使用 ktime_to_us 而非重新創造 wheel (cpuidle 效能)。
- cpuidle:menu:若適用,計算平均值時使用移位 (cpuidle 效能)。
- cpuidle:在功能表管理員中將 expected_us 重新命名為 next_timer_us (cpuidle 效能)。
- crypto:aesni - 為 AESNI RFC4106 新增 192 及 256 位元金鑰支援 (bsc#913387)。
- crypto:z90crypt 裝置驅動程式的 insmod 發生核心 oops (bnc#908057、LTC#119591)。
- cxgb4:新增 MC1 暫存器以便在中斷處置程式內讀取 (bsc#912290)。
- cxgb4:允許 T4/T5 韌體大小的上限達到 1MB (bsc#912290)。
- cxgb4:修正使用 ethtool 的 FW flash 邏輯 (bsc#912290)。
- cxgb4:修正存取 T4 介面卡暫存器的 T5 介面卡 (bsc#912290)。
- cxgb4:修正 1Gb/s SFP+ Transceiver 模組的處理 (bsc#912290)。
- cxgb4:修正清理中的爭用情形 (bsc#912290)。
- cxgb4:立即釋放已完成的 tx skbs (bsc#912290)。
- cxgb4:讀取 adap_rcu_list 時不需要保留 adap_rcu_lock 鎖定 (bsc#912290)。
- cxgb4:使用 FW 介面來取得 BAR0 值 (bsc#912290)。
- drm/i915:實際讀取前先執行虛擬 DPCD 讀取 (bnc#907714)。
- drm:新增 MIPI DSI 編碼器和連接器類型 (bnc#907971)。
- ext4:ext4_da_map_blocks() 的範圍狀態樹狀結構中有快取範圍漏洞 (bnc#893428)。
- ext4:將範圍狀態樹狀結構 shrinker 中的 LRU 變更為循環配置資源 (bnc#893428)。
- ext4:清理範圍狀態樹狀結構的旗標定義 (bnc#893428)。
- ext4:修正 bigalloc 檔案系統的區塊保留 (bnc#893428)。
- ext4:改善範圍狀態樹狀結構追蹤點 (bnc#893428)。
- ext4:針對範圍狀態樹狀結構引入期限設定 (bnc#893428)。
- ext4:限制狀態樹狀結構 shrinker 中的已掃描範圍數目 (bnc#893428)。
- ext4:將可縮減的 inode 清單處理移動至範圍狀態程式碼 (bnc#893428)。
- ext4:追蹤範圍狀態樹狀結構 shrinker 延遲統計資料 (bnc#893428)。
- 修正 ‘x86: use custom dma_get_required_mask()’ 後的 kABI。
- fsnotify:fsnotify_unmount_inodes 期間釋放 next_i (bnc#908904)。
- hv:hv_balloon:避免 2MB 記憶體區塊的 alloc_error 上發生記憶體洩漏。
- hyperv:新增由主機減少的 MTU 處理。
- hyperv:修正傳送緩衝區 init/revoke 中的某些變數名稱錯字。
- hyperv:修正傳送路徑中的 total_data_buflen。
- intel_idle:新增 CPU 模型 54 (Atom N2000 系列) (bnc#907969)。
- intel_idle:允許 Bay Trail 的疏鬆子狀態編號 (bnc#907969)。
- intel_idle:支援 Bay Trail (bnc#907969)。
- intel_pstate:新增設定 baytrail P 狀態的電壓值 (bnc#907973)。
- intel_pstate:新增 Baytrail turbo P 狀態支援 (bnc#907973)。
- intel_pstate:修正 BYT 頻率報告 (bnc#907973)。
- intel_pstate:修正設定 VID (bnc#907973)。
- intel_pstate:設定 BayTrail 的 turbo VID (bnc#907973)。
- intel_pstate:使用 LFM 匯流排率作為最小 ratio/P 狀態 (bnc#907973)。
- iommu/vt-d:修正 __domain_mapping() 中的差一錯誤 (bsc#908825)。
- ipc/sem.c:將 sem_lock() 中的記憶體障礙變更為 smp_rmb() (IPC 延展性)。
- isofs:修正未檢查的 ER 記錄列印。
- kABI:修正 d_rcu 的移動 (bnc#903640 CVE-2014-8559)。
- kABI:保護 drivers/net 中的 ipv6.h。
- kABI:保護 mm/truncate.c 中的 rmap。
- kABI:保護結構 iwl_trans。
- kABI:保護結構 pci_dev。
- kABI:保護結構 user_namespace。
- kABI:保護 kernel/groups.c 中的 user_namespace.h。
- kABI:重新引入 generic_write_sync。
- kABI:取消內嵌 of_property_count_string* 函式。
忽略 3.12.33 版的 ppc64le kabi 修正。
- kernel:kprobes 指令損毀 (bnc#908057、LTC#119330)。
- kernel:減少函式追蹤器額外負荷 (bnc#903279、LTC#118177)。
- kgr:允許搜尋多種 kgr_patch_fun 結構類型。
- kgr:在已載入模組上套用修補程式時維持一致。
- kgr:修正 replace_all。
- kgr:修正錯誤訊息中的錯字。
- kgr:修正 unwinder 和使用者位址 (bnc#908803)。
- kgr:處理使用全域變數的 IRQ 內容。
- kgr:標記更多的 kthread (bnc#905087 bnc#906140)。
- kgr:防止 ftrace 中的虛設常式發生遞迴迴圈。
- kgr:載入已修補的模組時,為所有已還原的符號設定還原緩慢狀態。
- kgr:移除已修補的模組時,只取消註冊已使用的 ftrace ops。
- kprobes:引入弱式 arch_check_ftrace_location() 協助程式函式 (bnc#903279、LTC#118177)。
- kvm:可用時不洩漏 MONITOR cpuid (bnc#887597)
- lpfc:修正命令完成時的爭用 (bnc#906027)。
- macvlan:允許分別設定較低裝置上的 LRO (bnc#829110 bnc#891277 bnc#904053)。
- mm、cma:排出單一區域 pcplists (VM 效能、bnc#904177)。
- mm、compaction:一律更新快取的掃描器位置 (VM 效能、bnc#904177)。
- mm、compaction:分別延遲每個區域而非偏好的區域 (VM 效能、bnc#904177)。
- mm、compaction:只在 COMPACT_COMPLETE 時延遲 (VM 效能、bnc#904177)。
- mm、compaction:如果所有區域皆略過壓縮,則不將 compact_stall 列入計數 (VM 效能、bnc#904177)。
- mm、compaction:不在鎖定下重新檢查 suitable_migration_target (VM 效能、bnc#904177)。
- mm、compaction:因為 need_resched() 的關係,khugepaged 不應放棄 (VM 效能、bnc#904177)。
- mm、compaction:更集中的 lru 和 pcplists 排出 (VM 效能、bnc#904177)。
- mm、compaction:將頁面區塊檢查從 isolate_migratepages_range() 往上移動 (VM 效能、bnc#904177)。
- mm、compaction:將 classzone_idx 和 alloc_flags 傳送至 watermark 檢查 (VM 效能、bnc#904177)。
- mm、compaction:將 gfp 遮罩傳送至 compact_control (VM 清理、bnc#904177)。
- mm、compaction:定期中斷鎖定和還原掃描器中的 IRQ (VM 效能、bnc#904177)。
- mm、compaction:防止 compact_zone 中發生無限迴圈 (VM 功能、bnc#904177)。
- mm、compaction:降低移轉掃描器中的區域檢查頻率 (VM 效能、bnc#904177)。
- mm、compaction:記住可用頁面掃描器中的頁面區塊位置 (VM 效能、bnc#904177)。
- mm、compaction:簡化延遲的壓縮 (VM 效能、bnc#904177)。
- mm、compaction:依照夥伴頁面在移轉掃描器中的順序予以略過 (VM 效能、bnc#904177)。
- mm、compaction:保留鎖定時略過重新檢查 (VM 效能、bnc#904177)。
- mm、memory_hotplug/failure:排出單一區域 pcplists (VM 效能、bnc#904177)。
- mm、page_isolation:排出單一區域 pcplists (VM 效能、bnc#904177)。
- mm、thp:發生錯誤期間避免過度壓縮延遲 (VM 效能、bnc#904177)。
- mm、thp:重建精簡式同步移轉的 thp 避開行為 (VM 效能、bnc#904177)。
- mm/compaction.c:避免提前在 isolate_migratepages_range 中略過範圍 (VM 功能、bnc#904177)。
- mm/compaction:略過範圍,直至達到適當的頁面區塊目標 (VM 效能、bnc#904177)。
- mm/vmscan.c:針對區域 balance_gap 計算使用 DIV_ROUND_UP 並更正註解 (VM 清理、bnc#904177)。
- mm/vmscan:不檢查升階區域上的 compaction_ready (VM 清理、bnc#904177)。
- mm/vmscan:待 sc->gfp_mask 升階至 __GFP_HIGHMEM 後將其
還原 (VM 清理、bnc#904177)。
- mm:停用 patches.suse/msync-fix-incorrect-fstart-calculation.patch (bnc#910697),因為部分 msync 行為使系統需要對其進行重新造訪。
- mm:停用 patches.suse/mm-msync.c-sync-only-the-requested-range-in
-msync.patch (bnc#910697),因為部分 msync 行為使系統需要對其進行重新造訪。
- mm:改善 page_order 的文件 (VM 清理、bnc#904177)。
- mm:引入單一區域 pcplists 排出 (VM 效能、bnc#904177)。
- mm:memcontrol:移除 swappiness 和 oom_control 的階層限制 (VM 清理、bnc#904177)。
- mm:page_alloc:只判斷一次移轉類型 (VM 效能、bnc#904177)。
- mm:為改善清晰度而重新命名 allocflags_to_migratetype (VM 清理、bnc#904177)。
- mm:取消對應的頁面移轉以避免 unmap+remap 額外負荷 (MM 效能)。
- mm:vmscan:清理結構 scan_control (VM 清理、bnc#904177)。
- mm:vmscan:將 shrink_slab() 呼叫移至 shrink_zones() (VM 清理、bnc#904177)。
- mm:vmscan:將 swappiness 移出 scan_control (VM 清理、bnc#904177)。
- mm:vmscan:移除 all_unreclaimable() (VM 清理、bnc#904177)。
- mm:vmscan:移除剩餘的 kswapd-managed zone->all_unreclaimable (VM 清理、bnc#904177)。
- mm:vmscan:從 do_try_to_free_pages() 中移除 shrink_control 引數 (VM 清理、bnc#904177)。
- mm:vmscan:重新執行直接回收中壓縮就緒的訊號發送 (VM 清理、bnc#904177)。
- msync:修正錯誤的 fstart 計算 (VM/FS 微調最佳化)。
- net、sunrpc:隱藏 rpc_malloc() 中的配置警告 (bnc#904659)。
- net:依類型尋找指定裝置的巢狀層級 (bnc#829110 bnc#891277 bnc#904053)。
- net:Hyper-V:刪除函式呼叫 ‘vfree’ 前不必要的檢查。
- net:泛型 dev_disable_lro() 堆疊裝置處理 (bnc#829110 bnc#891277 bnc#904053)。
- nvme:新增反向移植遺漏的區塊 (bnc#873252)。
- parport:parport_pc,不提早移除父項裝置 (bnc#856659)。
- patches.suse/supported-flag:修正錯誤報告的受支援狀態 (bnc#809493)。
- patches.xen/xen-privcmd-hcall-preemption:修正 EFLAGS.IF 檢查。
- powerpc/fadump:修正韌體協助之轉儲存處理中的位元組順序問題 (bsc#889192)。
- powerpc/pseries/hvcserver:修正 hvcs_get_partner_info 中的位元組順序問題 (bsc#912129)。
- powerpc/pseries:確保 CPU 熱插拔路徑的位元組順序安全 (bsc#907069)。
- powerpc:修正 dlpar 記憶體
- pseries:修正 cpu 熱移除的位元組順序問題 (bsc#907069)。
- pseries:修正連線 cpu 執行緒的位元組順序問題 (bsc#907069)。
- rpm/constraints.in:需要 POWER 上的 10GB 磁碟空間;一個 debuginfo 版本目前需要 POWER 上約 8.5 GB 的空間。此外,還需要至少 8 個 CPU,系統才不會在運轉緩慢的機器上排程構建。
- rpm/gitlog-fixups:修正兩個提交中的無效位址
- s390/ftrace、kprobes:允許修補第一個指令 (bnc#903279、LTC#118177)。
- s390/ftrace:新增 HAVE_DYNAMIC_FTRACE_WITH_REGS 支援 (bnc#903279、LTC#118177)。
- s390/ftrace:新增程式碼取代功能健全檢查 (bnc#903279、LTC#118177)。
- s390/ftrace:若已選取 FUNCTION_TRACER 則強制執行 DYNAMIC_FTRACE (bnc#903279、LTC#118177)。
- s390/ftrace:最佳化函式圖形呼叫端程式碼 (bnc#903279、LTC#118177)。
- s390/ftrace:最佳化 mcount 程式碼 (bnc#903279、LTC#118177)。
- s390/ftrace:移除 31 位元 ftrace 支援 (bnc#903279、LTC#118177)。
- s390/ftrace:移除過時變數 function_trace_stop 的檢查 (bnc#903279、LTC#118177)。
- s390/ftrace:還原 mcount_adjust 變更 (bnc#903279、LTC#118177)。
- s390/ftrace:簡化 ftrace_graph_caller 的啟用/停用 (bnc#903279、LTC#118177)。
- s390:也傳遞 march 旗標至組件檔 (bnc#903279、LTC#118177)。
- sched/fair:cleanup:移除 select_task_rq_fair() 中無用的指派 (cpuidle 效能)。
- scripts/tags.sh:不為 emacs ctags/etags 指定 kind-spec。
- scripts/tags.sh:修正 emacs 案例中的 DEFINE_HASHTABLE。
- scripts/tags.sh:將 compat_sys_* 符號加入產生的標籤中。
- scsi:為失敗的 TUR 命令呼叫裝置處置程式 (bnc#895814)。
- series.conf:移除孤立的 bnc 註解
- storvsc:環緩衝區失敗可導致 I/O 凍結。
- supported.conf:將 tcm_qla2xxx 標記為受支援;尚未從 SLES11 SP3 自動移植。
- tags.sh:修復 etags 的 regex 定義。
- tcm_loop:錯誤的 I_T nexus 關聯 (bnc#907325)。
- tools:hv:忽略 KVP 程序中的 ENOBUFS 和 ENOMEM。
- tools:hv:引入 -n/--no-daemon 選項。
- udf:在讀取前檢查元件長度。
- udf:讀取符號連結時檢查路徑長度。
- udf:載入 inode 時驗證 i_size。
- udf:載入符號連結大小前加以驗證。
- vmscan:memcg:一律使用回收 memcg 的 swappiness (VM 清理、bnc#904177)。
- x86、cpu:偵測更多 TLB 組態 (TLB 效能)。
- x86-64/MCE:翻轉記錄訊息中的 CPU 和庫號碼。
- x86/UV:修正 gru_exit() 中的條件式 (bsc#909095)。
- x86/early quirk:使用 VLV 的 gen6 遭竊偵測 (bnc#907970)。
- x86/efi:使用舊對應時不匯出 efi 運行時間對應 (bsc#904969)。
- x86/mm:新增 TLB 排清的追蹤點 (TLB 效能)。
- x86/mm:擷取出複雜、過時、有錯誤的 TLB 排清 (TLB 效能)。
- x86/uv:更新 UV3 TLB shootdown 邏輯 (bsc#909092)。
- x86:UV BAU:避免 ptc_seq_show 中的 NULL 指標參照 (bsc#911181)。
- x86:UV BAU:增加每個通訊端/中心的最大 CPU (bsc#911181)。
- x86:修正初始記憶體對應期間的步階大小調整 (bsc#910249)。
- x86:使用自訂 dma_get_required_mask()。
- x86:ioremap 函式中使用最佳化的 ioresource 查閱 (開機時間最佳化 (bnc#895387))。
請注意,Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。
解決方案
若要安裝此 SUSE 安全性更新,請使用 YaST online_update。
或者,也可以執行針對您的產品所列的命令:
SUSE Linux Enterprise Workstation Extension 12:
zypper in -t patch SUSE-SLE-WE-12-2015-48
SUSE Linux Enterprise Software Development Kit 12:
zypper in -t patch SUSE-SLE-SDK-12-2015-48
SUSE Linux Enterprise Server 12:
zypper in -t patch SUSE-SLE-SERVER-12-2015-48
SUSE Linux Enterprise Module for Public Cloud 12:
zypper in -t patch SUSE-SLE-Module-Public-Cloud-12-2015-48
SUSE Linux Enterprise Desktop 12:
zypper in -t patch SUSE-SLE-DESKTOP-12-2015-48
SUSE Linux Enterprise Build System Kit 12:
zypper in -t patch SUSE-SLE-BSK-12-2015-48
若要使您的系統保持在最新狀態,請使用「zypper 修補程式」。
Plugin 詳細資訊
檔案名稱: suse_SU-2015-0178-1.nasl
代理程式: unix
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-default-base, p-cpe:/a:novell:suse_linux:kernel-default-base-debuginfo, p-cpe:/a:novell:suse_linux:kernel-default-debuginfo, p-cpe:/a:novell:suse_linux:kernel-default-debugsource, p-cpe:/a:novell:suse_linux:kernel-default-devel, p-cpe:/a:novell:suse_linux:kernel-default-extra, p-cpe:/a:novell:suse_linux:kernel-default-extra-debuginfo, p-cpe:/a:novell:suse_linux:kernel-default-man, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-xen, p-cpe:/a:novell:suse_linux:kernel-xen-base, p-cpe:/a:novell:suse_linux:kernel-xen-base-debuginfo, p-cpe:/a:novell:suse_linux:kernel-xen-debuginfo, p-cpe:/a:novell:suse_linux:kernel-xen-debugsource, p-cpe:/a:novell:suse_linux:kernel-xen-devel, cpe:/o:novell:suse_linux:12
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available