openSUSE Leap 42.1 已更新至 4.1.27 版，獲得多種安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-4997：32 位元 compat_setsockopt iptables 處理中的一個緩衝區溢位問題可導致本機權限提升。(bsc#986362)

- CVE-2016-5829：在 Linux 核心的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函式中的多個堆積型緩衝區溢位問題允許本機使用者造成拒絕服務，或可能透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成其他不明影響 (bnc#986572)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-4794：Linux 核心中的 mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#980265)。

下列非安全性錯誤已修正：

- 重新整理 patches.xen/xen-netback-coalesce：還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- 重新整理 patches.xen/xen3-patch-2.6.26 (修正 PAT 初始化)。

- 重新整理 patches.xen/xen3-patch-2.6.39 (修正 ia32_compat 繼承)。

- 重新整理 patches.xen/xen3-patch-3.14：對 /proc/xen/xenbus 隱藏不可部分完成的檔案位置更新 (bsc#970275)。

- 重新整理 patches.xen/xen3-patch-3.16 (放置多餘的新增註解)。

- 重新整理 patches.xen/xen3-patch-4.1.7-8。

- base：使 module_create_drivers_dir 無爭用情形 (bnc#983977)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- net：thunderx：修正次要 Qsets 的 TL4 組態 (bsc#986530)。

- net：thunderx：修正連結狀態報告 (bsc#986530)。

偵測

openSUSE 安全性更新：Linux 核心 (openSUSE-2016-869)

high Nessus Plugin ID 92308

找不到變更記錄