現已提供適用於 Red Hat Enterprise Linux 6.6 Extended Update Support 的核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

此問題的安全性影響是由 Red Hat 所發現。

錯誤修正：

* 由於提前遞減的 calc_load_task，計算的負載平均值最多減去機器中的 CPU 數。因此，不當的工作排程造成系統效能下降。此更新會持續使 CPU 的 delta 分別進入 NO_HZ 閒置狀態，並將擱置閒置的 delta 計入全域有效計數，同時在離開 NO_HZ 模式時正確縮短閒置持續期間的平均值。現在，工作排程可以正確運作，確保 CPU 負載平衡。(BZ#1308968)

* 先前，在已啟用「部分容錯移轉」的情況下，資料流控制傳輸通訊協定 (SCTP) 重新傳輸路徑選取無法與 RFC 完全相容。提供的修補程式會提供 SCTP 路徑選取更新，因此可修正此錯誤。(BZ#1306565)

在 Debian wheezy 上 3.2.73-2+deb7u3 版之前的 linux 套件中，和在 Red Hat Enterprise Linux (RHEL) 7.1 上 3.10.0-229.26.2 版之前的核心套件中，特定 Linux 核心反向移植中之 fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 
__copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。注意：此弱點之所以存在，是因為 CVE-2015-1805 的修正不正確。

USN-2968-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。

Ralf Spenneberg 發現，Linux 核心中的 Aiptek 平板電腦 USB 裝置驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7515)

Ben Hawkes 發現，Linux 核心的 AIO 介面允許單一寫入大於 2GB，進而可在寫入特定檔案系統、通訊端或裝置類型時，造成整數溢位。本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-8830)

據發現，當發生錯誤情形時，Linux 核心未準確追蹤管道緩衝區詳細資料，這是因為 CVE-2015-1805 的修正不完整所導致。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-0774)

Zach Riggle 發現 Linux 核心的清單毒害功能未考量 mmap_min_addr 值。本機攻擊者可利用此問題繞過核心的毒害指標保護機制，同時嘗試惡意利用現有核心弱點。
(CVE-2016-0821)

Ralf Spenneberg 發現 Linux 核心中的 USB 音效子系統未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-2184)

Ralf Spenneberg 發現 Linux 核心中的 ATI Wonder Remote II USB 驅動程式未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-2185)

Ralf Spenneberg 發現 Linux 核心中的 PowerMate USB 驅動程式未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-2186)

Ralf Spenneberg 發現 Linux 核心中的 I/O-Warrior USB 裝置驅動程式未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-2188)

Sergej Schumilo、Hendrik Schwartke 與 Ralf Spenneberg 發現 Linux 核心中的 MCT USB RS232 Converter 裝置驅動程式未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-3136)

Sergej Schumilo、Hendrik Schwartke 與 Ralf Spenneberg 發現 Linux 核心中的 Cypress M8 USB 裝置驅動程式未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。
(CVE-2016-3137)

Sergej Schumilo、Hendrik Schwartke 與 Ralf Spenneberg 發現數據機與 ISDN 介面卡的 USB 抽象裝置控制驅動程式未驗證端點描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-3138)

Sergej Schumilo、Hendrik Schwartke 與 Ralf Spenneberg 發現 Linux 核心之 Digi AccelePort 序列轉換器的 USB 驅動程式未正確驗證 USB 裝置描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-3140)

據發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。(CVE-2016-3156)

Andy Lutomirski 發現 Linux 核心未正確對 64 位元 PV Xen 來賓執行 IOPL 內容切換。來賓作業系統中的攻擊者可利用此問題造成拒絕服務 (來賓作業系統損毀)、取得權限，或取得敏感資訊。(CVE-2016-3157)

據發現，Linux 核心之 IMS Passenger Control Unit 裝置的 USB 驅動程式未正確驗證裝置的介面。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-3689)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 12 核心已更新至 3.12.55，獲得多個安全性和錯誤修正。

新增功能：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320625) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響 (bnc#940338)。

- CVE-2015-8709：Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709 bnc#960561)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-0774：從管道進行不可部分完成的讀取失敗後，管道緩衝區狀態損毀的問題已修正 (bsc#964730)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：ALSA usb-audio 中的無效 USB 描述符號所觸發的一個重複釋放問題已修正，實體本機攻擊者原可惡意利用此問題損毀核心，或是執行程式碼 (bnc#966693)。

下列非安全性錯誤已修正：

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- be2net：修正部分記錄訊息 (bnc#855062 FATE#315961、bnc#867583)。

- block：xen-blkfront：修正可能的 NULL ptr 解除參照 (bsc#957986 fate#320625)。

- btrfs：新增失效頁面的處置程式 (bsc#963193)。

- btrfs：更早地檢查 prepare_uptodate_page() 錯誤碼 (bnc#966910)。

- btrfs：delayed_ref：新增函式以將保留的空間記錄到延遲的參照中 (bsc#963193)。

- btrfs：delayed_ref：釋放在正確時間保留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新編碼 set/clear 位元的所需結構 (bsc#963193)。

- btrfs：extent_io：引入新函式 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函式 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_check_data_free_space 與 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切換至新的 check_data_free_space 與 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切換至新的 delalloc 空間保留與釋放 (bsc#963193)。

- btrfs：fallocate：新增準確 qgroup 保留的支援 (bsc#963193)。

- btrfs：修正直接 IO 寫入與 defrag/readpages 之間的鎖死問題 (bnc#965344)。

- btrfs：修正 extent_same (dedup) ioctl 中的無效頁面存取 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中導致 csum 錯誤的頁面讀取 (bnc#968230)。

- btrfs：修正反向參照搜尋中的警告 (bnc#966278)。

- btrfs：qgroup：新增 NOCOW 與內嵌的處置程式 (bsc#963193)。

- btrfs：qgroup：新增 qgroup 資料保留的新追蹤點 (bsc#963193)。

- btrfs：qgroup：避免在 clear_bit_hook 中呼叫 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：檢查 qgroup 保留的空間是否洩漏 (bsc#963193)。

- btrfs：qgroup：清除舊的不準確設備 (bsc#963193)。

- btrfs：qgroup：修正 delayed_ref 中一個導致中止 trans 的爭用問題 (bsc#963193)。

- btrfs：qgroup：修正一個將造成 qgroup 重複釋放的重定基底錯誤 (bsc#963193)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函式 (bsc#963193)。

- btrfs：qgroup：引入釋放 qgroup 保留資料空間的函式 (bsc#963193)。

- btrfs：qgroup：引入保留/釋放詮釋資料的新函式 (bsc#963193)。

- btrfs：qgroup：使用新詮釋資料保留 (bsc#963193)。

- btrfs：搜尋提交 root 時略過鎖定 (bnc#963825)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- 說明文件：文件 kernel.panic_on_io_nmi sysctl (bsc#940946、bsc#937444)。

- 說明文件：修正 kernel-docs 套件中的 PDF 檔案版本。tex 的空間增至雙倍，並修正 docbook 的 buildrequires。

- doc：使用 fop 來建立 kernel-docs 套件中的 PDF 檔案，因為某些檔案仍無法以預設後端構建。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#957986 fate#320625)。

- ec2：更新 kabi 檔案並開始追蹤

- fs：改善鎖定 per-superblock s_anon 清單時的公平性 (bsc#957525、bsc#941363)。

- fs/proc_namespace.c：簡化測試 nsp 與 nsp->mnt_ns (錯誤 #963960)。

- fuse：中斷 fuse_fill_write_pages() 中的無限迴圈 (bsc#963765)。

- futex：如果 requeue_pi() 取得 rtmutex，則捨棄 refcount (錯誤 #960174)。

- jbd2：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi：保留 kvm_x86_ops 的總和檢查碼 (bsc#969112)。

- kABI：保護 struct af_alg_type。

- kABI：保護 struct crypto_ahash。

- kABI：reintroduce blk_rq_check_limits。

- kabi/嚴重性：kvm_x86_ops 中的變更失敗，這是 lttng-modules 所需要

- kernel：將 ASSIGN_ONCE(val, x) 變更為 WRITE_ONCE(x, val) (bsc#940946、bsc#937444)。

- kernel：提供 READ_ONCE 與 ASSIGN_ONCE (bsc#940946、bsc#937444)。

- kernel/watchdog.c：硬鎖定時執行所有 CPU 反向追蹤 (bsc#940946、bsc#937444)。

- kexec：修正 panic() 與 crash_kexec() 之間的爭用 (bsc#940946、bsc#937444)。

- kgr：不列印 !abort_if_missing 符號的錯誤 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作佇列 (bnc#963572)。

- kgr：修改核心時記錄 (fate#317827)。

- kgr：標記更多遺失的 kthreads (bnc#962336)。

- kgr：usb/storage：不發出喚醒的執行緒 (bnc#899908)。

- kvm：x86：檢查 dest_map->vector 以符合 rtc 的 eoi 訊號 (bsc#966471)。

- kvm：x86：將 ioapic->rtc_status.dest_map 轉換為結構 (bsc#966471)。

- kvm：x86：在每個 VCPU 中儲存 IOAPIC 處理的向量 (bsc#966471)。

- kvm：x86：追蹤 ioapic->rtc_status.dest_map 中的 irq 向量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- megaraid_sas：如果驅動程式無法取得就緒的 IOC 則重設晶片 (bsc#922071)。根據實際的上游認可重新整理修補程式，並新增認可 ID。

- mm/memory_hotplug.c：檢查 test_pages_in_a_zone() 中的遺失區段 (VM 功能，bnc#961588)。

- module：保留模組 symtab 中的 percpu 符號 (bsc#962788)。

- namespaces：重新引入 task_nsproxy() 協助程式 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 來保護 nsproxy (錯誤 #963960)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- nfs：背景排清的優先順序不應偏低 (bsc#955308)。

- nfsd：只有 NFSv4 在執行時不啟動 lockd (fate#316311)。

- nfs：回寫期間不使用 STABLE 寫入 (bnc#816099)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfs：將 nfsd 修補程式移至右區段

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- panic、x86：允許 CPU 儲存暫存器，即使在 NMI 內容中進行迴圈亦不例外 (bsc#940946、bsc#937444)。

- panic、x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bsc#940946、bsc#937444)。

- pci：允許存取大小為 0 的 VPD 屬性 (bsc#959146)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pci：錯誤裝置的黑名單 vpd 存取 (bsc#959146)。

- pci：確定第一次存取時的實際 VPD 大小 (bsc#959146)。

- pci：更新 VPD 定義 (bsc#959146)。

- perf：開機時不依預設修改 perf 偏差效能設定 (bnc#812259、bsc#959629)。

- proc：修正存取工作對應的 ptrace 式權限檢查。

- rpm/constraints.in：稍微升級磁碟空間需求 (s390x 需要 10GB，其他項目需要 20GB)。

- rpm/kernel-binary.spec.in：修正未安裝 UEFI 憑證情況下的版本問題

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 相依性 (bsc#959090)

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 中的路徑 (bsc#959090)。

- rpm/kernel-binary.spec.in：針對較新的簽署檔案安裝 libopenssl-devel

- rpm/kernel-binary.spec.in：同步主要與 -base 套件的相依性 (bsc#965830#c51)。

- rpm/kernel-binary.spec.in：使用 bzip 壓縮加速構建 (bsc#962356)

- rpm/kernel-module-subpackage：修正過時的捨棄類別 (bsc#968253)

- rpm/kernel-source.spec.in：為 kernel-source-vanilla 安裝 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字串 (bsc#963449)

- rpm/package-descriptions：新增 kernel-zfcpdump 並捨棄
 -desktop

- sched/fair：停用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：將快取熱 load_avg/runnable_avg 移至單獨的 cacheline (bnc#960227)。

- sched：修正 task_group 和 sched_task_group 之間的爭用 (自動 NUMA 平衡 (fate#315482))

- scsi：將 sd_mod 新增至 initrd 模組。因某些原因，PowerVM 後端必須有 sd_mod 才能執行

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- scsi：修正移除模組時 scsi_remove_target() 中的軟鎖定 (bsc#965199)。

- scsi：在 scsi_remove_target 中執行解鎖後重新啟動清單搜尋 (bsc#959257)。

- series.conf：新增區段註解

- supported.conf：將 e1000e (由 VMware 模擬) 新增至 -base (bsc#968074)

- supported.conf：將 Hyper-V 模組新增至 -base (bsc#965830)

- supported.conf：將更多 QEMU 與 VMware 驅動程式新增至
 -base (bsc#965840)。

- supported.conf：新增更多 qemu 裝置驅動程式 (bsc#968234)

- supported.conf：將 mptspi 與 mptsas 新增至 -base (bsc#968206)

- supported.conf：將 netfilter 模組新增至 base (bsc#950292)

- supported.conf：將 nls_iso8859-1 與 nls_cp437 新增至 -base (bsc#950292)

- supported.conf：將 qemu scsi 驅動程式 (sym53c8xx) 新增至
 -base (bsc#967802)

- supported.conf：將 tulip 新增至 Hyper-V 的 -base (bsc#968234)

- supported.conf：將 vfat 新增至 -base 以能夠掛載 ESP (bsc#950292)。

- supported.conf：將 virtio_{blk,net,scsi} 新增至 kernel-default-base (bsc#950292)

- supported.conf：新增 virtio-rng (bsc#966026)

- supported.conf：新增 xen-blkfront。

- supported.conf：將 xfs 新增至 -base (bsc#965891)

- supported.conf：也將 virtio_pci 新增至 kernel-default-base (bsc#950292)。

- supported.conf：從 ghash-clmulni-intel 中捨棄 +external。大家一致認為，針對此特定模組維持「external」是沒有意義的。此外，它在非常普通的 VMware 環境中也會造成問題。
 (bsc#961971)

- supported.conf：修正 usb-common 移至其在 kernel v3.16 中自己的子目錄的 usb-common 路徑，且我們已將該變更反向移植至 SLE12。

- tcp：還原 SYN 封包的 RFC5961 相容行為 (bsc#966864)。

- usb：關閉錯誤對等端失敗訊息 (bnc#960629)。

- x86/apic：引入 apic_extnmi 命令行參數 (bsc#940946、bsc#937444)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- xen：新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- xen-blkfront：允許在我們的 Xen 環境中建構 (bsc#957986 fate#320625)。

- xen、blkfront：從 do_blkif_request() 分解出 flush-related 檢查 (bsc#957986 fate#320625)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#957986 fate#320625)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#957986 fate#320625)。

- xen/blkfront：移除多餘的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#957986 fate#320625)。

- xen-blkfront：關閉 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：Linux 3.12.52。

- xen：重新整理 patches.xen/xen3-patch-3.9 (bsc#951155)。

- xen：重新整理 patch.xen/xen3-patch-3.9 (1:1 對應設定期間不破壞 NX 保護)。

- xen-vscsi-large-requests：修正爭用要求對應與取消對應的資源衝突 (bsc#966094)。

- xen：Xen 組態檔已更新，啟用了上游區塊前端。

- xfs：新增更多驗證器測試 (bsc#947953)。

- xfs：修正 xlog_recover_commit_trans 中的重複釋放問題 (bsc#947953)。

- xfs：XLOG_UNMOUNT_TRANS 復原洩漏記憶體 (bsc#947953)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

此問題的安全性影響是由 Red Hat 所發現。

此更新也可修正下列錯誤：

* 在 anon_vma 結構中，程度可對子 anon_vma 和指向此 anon_vma 的 VMA 進行計數。當清單為空時，無法遞減父項在 unlink_anon_vma() 函式中的程度，之前會觸發 BUG_ON() 宣告。提供的修補程式可確保 anon_vma 程度在 VMA 清單為空時一律遞減，進而修正此錯誤。(BZ#1318364)

* 在系統上大量載入的情況下，在使用 LUKS 加密的外部儲存空間執行網際網路通訊協定安全性 (IPSEC) 時，之前可能發生資料損毀。已提供一組上游修補程式，不會再在此情況下報告資料損毀。
(BZ#1298994)

* 由於提前遞減的 calc_load_task，計算的負載平均值最多減去機器中的 CPU 數。因此，不當的工作排程造成系統效能下降。此更新會持續使 CPU 的 delta 分別進入 NO_HZ 閒置狀態，並將擱置閒置的 delta 計入全域有效計數，同時在離開 NO_HZ 模式時正確縮短閒置持續期間的平均值。現在，工作排程可以正確運作，確保 CPU 負載平衡。(BZ#1300349)

* 由於 Red Hat Enterprise Linux 6.7 核心中的迴歸，cgroup OOM 通知程式未正確鎖定保護便存取 cgroup 特定內部資料結構，進而導致核心錯誤。此更新可調整 cgroup OOM 通知程式以正確鎖定內部資料，進而修正錯誤。(BZ#1302763)

* GFS2 有一個罕見的定時視窗，有時會使其參照未初始化的變數。因此發生了核心錯誤。程式碼已變更為在此定時視窗期間參照正確的值，且核心不再發生錯誤。(BZ#1304332)

* 由於快取作業可能會在刪除快取物件之後提交，這樣會造成爭用情形，因此核心偶爾會在執行 cachefilesd 服務的系統上損毀。提供的修補程式可在使物件不可用的程式碼中新增序列化以防止發生爭用情形。因此，以物件為目標的所有後續作業都會遭到拒絕，且在此狀況下，核心不會再損毀。(BZ#1308471)

此更新也可新增此增強功能：

* lpfc 驅動程式已更新至 11.0.0.4 版。(BZ#1297838)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- skbuff：skb_segment：複製前使片段孤立 (Dongli Zhang)。

- RDS/IB：連接埠失敗時 VRPC 延遲 / OSS 重新連線造成停止 5 分鐘 (Venkat Venkatsubra) [Orabug：22888920]

- mlx4_core：引入 PD 更新的限制 (Ajaykumar Hotchandani)

- 檔案名稱應透過 final_putname 而非 __putname 損毀 (John Sobecki) [Orabug：22346320]

- RDS：修正壅塞對應更新的不可部分完成性 (Wengang Wang)

- sctp：逾時事件期間呼叫 sctp_accept 時防止軟鎖定 (Karl Heiss) [Orabug：23222753] (CVE-2015-8767)

- x86_64：將核心堆疊擴充至 16K (Minchan Kim) [Orabug：21140371]

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk (Neil Horman) [Orabug：22534160]

- xen：移除不需要的變數和一個常數 (Daniel Kiper)

- 還原「x86/xen：延遲建構 mfn_list_list」(Daniel Kiper)

- ocfs2/dlm：修正 dlm_run_purge_list 中的 list_move_tail 誤用 (Tariq Saeed) [Orabug：22898384]

- ocfs2/dlm：不排除已排入宣告主機佇列的 lockres (Xue jiufei) [Orabug：22898384]

- 管道：修正讀取部分失敗後緩衝區位移的問題 (Ben Hutchings) [Orabug：22985903] (CVE-2016-0774) (CVE-2015-1805) (CVE-2016-0774)

- xen-blkback：以 purge_persistent_gnt 中的 work_busy 取代 work_pending (Bob Liu) [Orabug：22463905]

- coredump：在 core_pattern 中新增 %PATCH 變數 (Herbert van den Bergh) [Orabug：22666980]

- veth：不修改 ip_summed，因此將含有錯誤總和檢查碼的封包視為正確。(Vijay Pandurangan) [Orabug：22725572]

- libiscsi：修正連線卸除期間的主機忙碌封鎖問題 (John Soni Jose) [Orabug：22735756]

- RDS：新增接收 MSG 延遲追蹤的介面 (Santosh Shilimkar)

- RDS：新增每通訊端 SO_TIMESTAMP 的支援，以接受傳入的訊息 (Santosh Shilimkar) [Orabug：22868366]

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2968-1 公告中所提及的多個弱點影響。

  - 在 4.4 之前的 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2015-7515)

  - 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：
    此弱點之所以存在，是因為 CVE-2012-6701 迴歸。(CVE-2015-8830)

  在 Debian wheezy 上 3.2.73-2+deb7u3 版之前的 linux 套件中，和在 Red Hat Enterprise Linux (RHEL) 7.1 上 3.10.0-229.26.2 版之前的核心套件中，特定 Linux 核心反向移植中之 fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
    __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而引致拒絕服務 (系統當機) 或可能取得權限。注意：此弱點之所以存在，是因為 CVE-2015-1805 的修正不正確所造成。(CVE-2016-0774)

  - 在 4.3 之前的 Linux 核心中 (用於 2016-03-01 之前的 Android 6.0.1 版)，include/linux/poison.h 的 LIST_POISON 功能未正確考量與 mmap_min_addr 值的關係，進而使攻擊者更容易透過觸發使用未初始化的清單項目來繞過毒害指標保護機制，此弱點亦稱 Android 內部錯誤 26186802，不同於 CVE-2015-3636。
    (CVE-2016-0821)

  - 在 4.5.1 之前的 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機)。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3138)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機)。(CVE-2016-3689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

CVE-2016-0774

據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

CVE-2016-2384

Andrey Konovalov 發現，含有無效 USB 描述符號的 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

此外，它也修正了沒有 CVE ID 的一些舊安全性問題：

幾個核心 API 允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

最後，它修正了 2.6.32-48squeeze17 中的一個迴歸問題，該問題會造成 Samba 在某些情況下懸置。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze20 版中修正。這「真的」是針對 squeeze 發佈的 linux-2.6 套件的最終更新。

針對舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題影響，且其餘問題將會在 3.2.73-2+deb7u3 版中修正。

舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題或 CVE-2016-0774 影響，且其餘問題將會在 3.16.7-ckt20-1+deb8u4 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3528 公告中提及的一個弱點影響。

  在 Debian wheezy 上 3.2.73-2+deb7u3 版之前的 linux 套件中，和在 Red Hat Enterprise Linux (RHEL) 7.1 上 3.10.0-229.26.2 版之前的核心套件中，特定 Linux 核心反向移植中之 fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
    __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而引致拒絕服務 (系統當機) 或可能取得權限。注意：此弱點之所以存在，是因為 CVE-2015-1805 的修正不正確所造成。(CVE-2016-0774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的更新版核心套件，可修正三個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #DB (除錯例外狀況)。來賓內有權限的使用者可利用此瑕疵在主機核心上造成拒絕服務的情況。
(CVE-2015-8104，重要)

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

Red Hat 要感謝 Perception Point 研究團隊報告 CVE-2016-0728 問題。CVE-2016-0774 問題的安全性影響是由 Red Hat 所發現。

錯誤修正：

* 來賓的 NMI 看門狗使用無法搭配 APICv 運作的舊版 LVT0 型 NMI 遞送。現在無論是否使用 APICv，NMI 都可搭配 LVT0 運作。
(BZ#1244726)

* 之前，將直接 I/O 寫入平行延伸至檔案可能會爭用，以更新檔案的大小。如果以不正確的順序執行，檔案大小可向後移動，並將先前完成的寫入推送到 EOF 之外，進而造成該寫入遺失。(BZ#1258942)

* GHES NMI 處置程式有一個微調鎖定，其大幅增加了每次 perf 範例收集的延遲。此更新可簡化處置程式內的鎖定作業。(BZ#1280200)

* iptables 規則有時會跟 ip 規則一起更新，且會重新載入路由。之前系統將 skb->sk 錯誤附加至某些 IPv6 轉送流量封包，這可造成核心錯誤。
現在，這些系統會檢查這些封包且不會加以處理。(BZ#1281700)

* 未針對 PCI 介面卡報告 NUMA 節點，這影響了所有以 Red Hat Enterprise Linux 7 部署的 POWER 系統，並造成系統效能大幅降低。(BZ#1283525)

* 處理包含大量不同 IPv6 來源位址的封包時，會造成核心傳回和軟鎖定有關的警告，這是因為高鎖定爭用和延遲增加所導致。(BZ#1285369)

* 同時重新設定 Intel I/O 時 IOAPIC 未正確運作，執行中的邊緣透過 ack 通知程式觸發了中斷，所以如果 APICv 已啟用，處於中斷的 EOI 就不會造成虛擬機器結束。因此虛擬機器有時會變得沒有回應。
(BZ#1287001)

* 區塊裝置 readahead 受到人為限制，所以讀取效能不佳，尤其是在 RAID 裝置上。現在可對每台裝置採用按裝置 readahead 限制，改善了讀取效能。(BZ#1287548)

* 即使預期位於不同的連線追蹤區域中，仍無法同時追蹤相同的預期。現在只會拒絕所屬區域也相同的預期插入嘗試。(BZ#1290093)

* Microsoft Hyper-V 儲存裝置的 storvsc 核心驅動程式設定了錯誤的 SRB 旗標，而在 Microsoft Hyper-V 上執行的 Red Hat Enterprise Linux 7 來賓連線至虛擬 SAN 時，發生了 I/O 緩慢及 I/O 失敗情形。現在已正確設定 SRB 旗標。(BZ#1290095)

* 使用節點 0 中無任何記憶體的 NUMA 系統時，開機期間或使用 OpenVSwitch 時，系統會意外終止。節點 0 不存在時，現在核心會嘗試從其他節點配置記憶體。(BZ#1300950)

增強功能：

* IPsec 已更新，現提供多個修正和一些增強功能。
其中特別值得注意的是在連出介面上符合的功能。
(BZ#1287407)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中的 Aiptek 平板電腦 USB 裝置驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7515)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
(CVE-2015-8767)

Venkatesh Pottem 在 Linux 核心的 CXGB3 驅動程式中發現一個釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2015-8812)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

據發現，當發生錯誤情形時，Linux 核心未準確追蹤管道緩衝區詳細資料，這是因為 CVE-2015-1805 的修正不完整所導致。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-0774)

Zach Riggle 發現 Linux 核心的清單毒害功能未考量 mmap_min_addr 值。本機攻擊者可利用此問題繞過核心的毒害指標保護機制，同時嘗試惡意利用現有核心弱點。
(CVE-2016-0821)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。(CVE-2016-2069)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)

據發現，Linux 核心未對配置給緩衝區管道的資料量強制限制。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。
(CVE-2016-2847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2016-0494 公告中提及的弱點影響。

  在 Debian wheezy 上 3.2.73-2+deb7u3 版之前的 linux 套件中，和在 Red Hat Enterprise Linux (RHEL) 7.1 上 3.10.0-229.26.2 版之前的核心套件中，特定 Linux 核心反向移植中之 fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
     __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而引致拒絕服務 (系統當機) 或可能取得權限。注意：此弱點之所以存在，是因為 CVE-2015-1805 的修正不正確所造成。(CVE-2016-0774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

- 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

此更新也可修正下列錯誤：

- 在 anon_vma 結構中，程度可對子 anon_vma 和指向此 anon_vma 的 VMA 進行計數。當清單為空時，無法遞減父項在 unlink_anon_vma() 函式中的程度，之前會觸發 BUG_ON() 宣告。提供的修補程式可確保 anon_vma 程度在 VMA 清單為空時一律遞減，進而修正此錯誤。

- 在系統上大量載入的情況下，在使用 LUKS 加密的外部儲存空間執行網際網路通訊協定安全性 (IPSEC) 時，之前可能發生資料損毀。已提供一組上游修補程式，不會再在此情況下報告資料損毀。

- 由於提前遞減的 calc_load_task，計算的負載平均值最多減去機器中的 CPU 數。因此，不當的工作排程造成系統效能下降。此更新會持續使 CPU 的 delta 分別進入 NO_HZ 閒置狀態，並將擱置閒置的 delta 計入全域有效計數，同時在離開 NO_HZ 模式時正確縮短閒置持續期間的平均值。現在，工作排程可以正確運作，確保 CPU 負載平衡。

- 由於 Scientific Linux 6.7 核心中的迴歸，cgroup OOM 通知程式未正確鎖定保護便存取 cgroup 特定內部資料結構，進而導致核心錯誤。此更新可調整 cgroup OOM 通知程式以正確鎖定內部資料，進而修正錯誤。

- GFS2 有一個罕見的定時視窗，有時會使其參照未初始化的變數。因此發生了核心錯誤。程式碼已變更為在此定時視窗期間參照正確的值，且核心不再發生錯誤。

- 由於快取作業可能會在刪除快取物件之後提交，這樣會造成爭用情形，因此核心偶爾會在執行 cachefilesd 服務的系統上損毀。提供的修補程式可在使物件不可用的程式碼中新增序列化以防止發生爭用情形。因此，以物件為目標的所有後續作業都會遭到拒絕，且在此狀況下，核心不會再損毀。

此更新也可新增此增強功能：

- lpfc 驅動程式已更新至 11.0.0.4 版。

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90494	RHEL 6：核心 (RHSA-2016:0617)	Nessus	Red Hat Local Security Checks	2016/4/13	2019/10/24	medium
93255	F5 Networks BIG-IP：Linux 核心弱點 (SOL08440897)	Nessus	F5 Networks Local Security Checks	2016/9/2	2021/3/10	medium
91089	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2968-2)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	high
89993	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0785-1)	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
87135	CentOS 7 : 核心 (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
90123	CentOS 6 : 核心 (CESA-2016:0494)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	medium
90988	OracleVM 3.3：kernel-uek (OVMSA-2016-0046)	Nessus	OracleVM Local Security Checks	2016/5/9	2021/1/4	medium
91088	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2968-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	high
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
89040	Debian DLA-439-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2016/3/1	2021/1/11	critical
89122	Debian DSA-3503-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
90178	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3528)	Nessus	Oracle Linux Local Security Checks	2016/3/25	2021/9/8	medium
88558	RHEL 7：核心 (RHSA-2016:0103)	Nessus	Red Hat Local Security Checks	2016/2/3	2019/10/24	high
91087	Ubuntu 12.04 LTS : linux 弱點 (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
90113	Oracle Linux 6：核心 (ELSA-2016-0494)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2021/9/8	medium
90117	RHEL 6：核心 (RHSA-2016:0494)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	medium
90144	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

high

critical

critical

high

medium

medium

high

high

high

critical

critical

medium

high

critical

medium

medium

medium