SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-5829：在 Linux 核心中，drivers/hid/usbhid/hiddev.c 內的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這可能會讓本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫，導致拒絕服務，或可能造成其他不明影響 (bnc#986572)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。下列非安全性錯誤已修正：

- RDMA/cxgb4：設定 0B MRs 以符合 HW 實作 (bsc#909589)。

- RDMA/cxgb4：不會讓執行緒永遠懸置以等待 WR 回覆 (bsc#909589)。

- RDMA/cxgb4：修正 process_mpa_request 中的鎖定問題 (bsc#909589)。

- RDMA/cxgb4：處理 NET_XMIT 傳回碼 (bsc#909589)。

- RDMA/cxgb4：針對除錯介面增加 epd 緩衝區大小 (bsc#909589)。

- RDMA/cxgb4：針對 T4/T5 裝置將 MRs 限制在 8GB 以下 (bsc#909589)。

- RDMA/cxgb4：透過 CQ 解構將 CQ 事件向上呼叫序列化 (bsc#909589)。

- RDMA/cxgb4：在排清 qp 之後喚醒等候程序 (bsc#909589)。

- bridge：br_nf_dev_queue_xmit 中的非必要 skb->nfct 檢查 (bsc#982544)。

- iucv：在需要時呼叫 skb_linearize() (bnc#979915、LTC#141240)。

- kabi：防止 bsc#982544 修正之後的假性 modversion 變更 (bsc#982544)。

- mm/swap.c：於複雜頁面到達時排清 lru pvecs (bnc#983721)。

- mm：修正 ext3 檔案系統上的 DIF 失敗 (bsc#971030)。

- net/qlge：避免遞迴 EEH 錯誤 (bsc#954847)。

- netfilter：bridge：在 br_validate_ipv6 中使用 __in6_dev_get 而非 in6_dev_get (bsc#982544)。

- netfilter：bridge：不洩漏錯誤路徑中的 skb (bsc#982544)。

- netfilter：bridge：轉送 IPv6 片段封包 (bsc#982544)。

- qeth：刪除移除 qeth 裝置時的 napi 結構 (bnc#979915、LTC#143590)。

- s390/mm：修正以動態頁面表格層級處理 asce_bits (bnc#979915、LTC#141456)。

- s390/pci：修正 dma_init 中的釋放後使用 (bnc#979915、LTC#141626)。

- s390：修正 test_fp_ctl 內嵌組件限制 (bnc#979915、LTC#143138)。

- sched/cputime：修正 clock_nanosleep()/clock_gettime() 的不一致情形 (bnc#988498)。

- sched/cputime：修正 cpu_timer_sample_group() 會計用雙線 (bnc#988498)。

- sched：為停止/閒置排程類別提供 update_curr 回呼 (bnc#988498)。

- x86/mm/pat、/dev/mem：移除非必要錯誤訊息 (bsc#974620)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2018-1)

high Nessus Plugin ID 93284

版本 2.13