openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-3290：在 x86_64 平台上的 Linux 核心中，arch/x86/entry/entry_64.S 處理巢狀 NMI 時未正確仰賴 espfix64，其允許本機使用者在特定指令視窗中觸發 NMI，進而取得權限 (bnc#937969)

- CVE-2015-0272：據報告，攻擊者可利用特製的路由器廣告訊息，使接收器進入不接受新 Ipv6 連線的狀態，直到收到正確的路由器廣告訊息為止。(bsc#944296)。

- CVE-2015-5283：在 Linux 核心中，net/sctp/protocol.c 的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這會讓本機使用者在所有步驟完成之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀) (bnc#947155)。

- CVE-2015-1333：在 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(bsc#938645)

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(bsc#940338)

- CVE-2015-2925：攻擊者可能破解命名空間或容器，不過要視其在這些容器中是否擁有特定權限而定。(bsc#926238)。

- CVE-2015-7872：keyring 記憶體回收行程有一個弱點，其允許本機使用者利用 request_key() 或 keyctl request2，造成觸發「糟糕，發現錯誤」。
 (bsc#951440)

下列非安全性錯誤已修正：

- input：evdev - 不報告來自 flush() 的錯誤 (bsc#939834)。

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#942178)。

- apparmor：上傳原則錯誤的暫時處理作法 (boo#941867)。

- config/x86_64/ec2：已啟用所有其他核心類別中的對齊 CONFIG_STRICT_DEVMEM CONFIG_STRICT_DEVMEM，因此也一併在 x86_64/ec2 中啟用。

- kernel-obs-build：新增 btrfs 至 initrd，kiwi 版本需要此項目。

- mmc：card：不存取用於一般讀取/寫入的 RPMB 磁碟分割 (bnc#941104)。

- netback：視需要聯合 (來賓) RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：新增 virtio_rng 至 initrd。如此可為 OBS 背景工作供給一些隨機性。

- xfs：修正 btree 目錄的檔案類型目錄損毀 (bsc#941305)。

- xfs：確保緩衝區類型正確設定 (bsc#941305)。

- xfs：inode 取消連結不設定 AGI 緩衝區類型 (bsc#941305)。

- xfs：轉換範圍格式時設定 buf 類型 (bsc#941305)。

- xfs：正確設定超級區塊緩衝區類型 (bsc#941305)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951195)。

偵測

openSUSE 安全性更新：Linux 核心 (openSUSE-2015-686)

high Nessus Plugin ID 86668

找不到變更記錄