SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

已修正下列弱點：

CVE-2015-3636：在 ipv4 堆疊中，如果斷線後有另一個 connect() 嘗試，ping_unhash() 中遺漏的 sk_nulls_node_init() 會造成當機。(bnc#929525)

CVE-2015-3339：在 3.19.6 版之前的 Linux 核心中，fs/exec.c 的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限。(bnc#928130)

CVE-2015-3331：在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(bnc#927257)

CVE-2015-2922：在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(bnc#922583)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bnc#926240)

CVE-2015-2150：XSA-120：3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。
(bnc#919463)

CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919018)

CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919007)

CVE-2015-1421：在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。
(bnc#915577)

CVE-2015-0777：1 -2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，在 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 中使用時，會允許來賓作業系統使用者透過不明向量，從主機作業系統核心記憶體中的未初始化位置取得敏感資訊。(bnc#917830)

CVE-2014-9683：在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(bnc#918333)

CVE-2014-9529：在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(bnc#912202)

CVE-2014-9419：在 3.18.1 版之前的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(bnc#911326)

CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(bnc#914742)

CVE-2014-8086：在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。
(bnc#900881)

下列非安全性錯誤也已修正：

mm：從可變更記憶體排除保留的頁面 (bnc#931015、bnc#930788)。

mm：修正可變更記憶體的計算 (bnc#931015、bnc#930788)。

mm/page-writeback.c：修正來自可變更記憶體的 dirty_balance_reserve 減去 (bnc#931015、bnc#930788)。

mm、oom：修正並清理 oom 分數計算 (bnc#930171)。

mm：修正 anon_vma 無限增長預防中的 anon_vma->degree 反向溢位 (bnc#904242)。

Mm、平台：在重新啟用 irq 後鎖定正確的節點清單 (bnc#926439)。

X86：irq：檢查是否存在有效的 irq 描述符號 incheck_irq_vectors_for_cpu_disable (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修正最近清理的 mce 迴歸 (bsc#914987)。

x86/mce：更新 MCE 嚴重性情況檢查 (bsc#914987)。

x86、kvm：移除不正確的多餘組件限制 (bnc#931850)。

x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

kabi：使移除的 sys_elem_dir::children 失效 (bnc#919589)。

kabi：針對 sysfs_dirent 結構的變更進行修正 (bnc#919589)。

iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

rtc：關閉系統電源後避免自動重新開機 (bnc#930145)

rtc：將 RTC 警示時間還原為 BIOS [設定] 中設定的警示時間 (bnc#930145、bnc#927262)。

rtc：新增更多警示停用 quirk 的 TGCS 模型 (bnc#927262)。

核心：修正 IA64 kernel/kthread.c 版本問題。隱藏 kABI 檢查程式中的 #include <1/hardirq.h>。

cpu：針對 dlpar 新增的 cpu 更正 cpu 同質設定 (bsc#928970)。

proc：處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

proc：/proc/stat：轉換為 single_open_size() (bnc#928122)。

proc：新的協助程式：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 處理 (bnc#928122)。

sched：修正潛在的近乎無限的 distribute_cfs_runtime() 迴圈 (bnc#930786)

tty：更正 tty 緩衝區排清 (bnc#929647)。

tty：保留 tty 緩衝區搜尋和緩衝區填滿的鎖定 (bnc#929647)。

分支：正確報告 pid 保留失敗 (bnc#909684)。

隨機：修正 add_timer_randomness 節流 (bsc#904883、bsc#904901、FATE#317374)。

隨機：考慮因覆寫而缺乏的熵 (FATE#317374)。

隨機：允許追蹤分數位元 (FATE#317374)。

隨機：靜態計算 poolbitshift、poolbyte、poolbit (FATE#317374)。

crypto：將密碼編譯機制的配置限為需要的方言 (bnc#925729)。

net：放寬 rcvbuf 限制 (錯誤 #923344)。

udp：只允許 SOCK_DGRAM 通訊端封包的 UFO (bnc#909309)。

acpi / sysfs：將 counter_show() 的計數欄位視為未簽署 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的寬限期 (bnc#877456)。

btrfs：3.18 的上游修正

btrfs：修正重新使用過時範圍緩衝區時會導致 BUG_ON 的爭用。

btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bnc#930226、bnc#916521)。

btrfs：設定 btrfs_get_blocks_direct 中的錯誤傳回值。

btrfs：修正 cow_file_range_inline() 中的差一。

btrfs：將交易執行緒從 SYNC_FS ioctl 喚醒。

btrfs：修正清除的錯誤 fsid 檢查。

btrfs：嘗試不在記錄重播時 ENOSPC。

btrfs：修正多個共用區塊的 build_backref_tree 問題。

btrfs：新增 submit_extent_page 失敗時遺漏的 end_page_writeback。

btrfs：修正 btrfs_release_extent_buffer_page 的損毀。

btrfs：修正 WAIT_SYNC ioctl 中的爭用。

btrfs：修正 btrfs_lookup_csums_range 錯誤清理中 list_head 的 kfree。

btrfs：清理查閱預設子磁碟區時的孤立 (bsc#914818)。

btrfs：修正因變數鏡像處理而遺失的傳回值。

btrfs：在我們無法更新可用空間快取 inode 的情況下中止交易。

btrfs：修正同步記錄時的排程器警告。

btrfs：新增更多檢查至 btrfs_read_sys_array。

btrfs：清理、重新命名 btrfs_read_sys_array 中的一些變數。

btrfs：新增 sys_chunk_array 大小的檢查。

btrfs：增加超級區塊檢查，降低裝置和磁區大小/節點大小的邊界。

btrfs：修正 setup_leaf_for_split()，避免分葉損毀。

btrfs：修正 btrfs_check_super_valid 中的錯字。

btrfs：在超級區塊驗證檢查中使用巨集存取子。

btrfs：新增更多超級區塊檢查。

btrfs：避免在 clear_extent_bit() 中提前結束 -ENOMEM。

btrfs：避免在 convert_extent_bit() 中過早傳回 -ENOMEM。

btrfs：呼叫 mkdir 錯誤路徑上的 inode_dec_link_count()。

btrfs：在裝置支援捨棄的情況下，修正交易中止時的 fs 損毀。

btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

btrfs：將 xattr 取代作業設為不可部分完成。

xfs：xfs_alloc_fix_minleft 可反向溢位接近 ENOSPC (bnc#913080、bnc#912741)。

xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：分解出 xfs_bmapi 中的範圍地圖操作 (bnc#891641)。

nfs：修正 nfs_file_llseek() 中的迴歸 (bnc#930401)。

nfs：當我們保留委派時，不嘗試使用鎖定狀態 (bnc#831029) - 新增至 series.conf

sunrpc：修正遇到 RPC 重新啟動時的執行時間統計資料 (bnc#924271)。

fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

Configfs：修正 dentry 放置和查閱間的爭用 (bnc#924333)。

fs/pipe.c：新增 pipefs 的 ->statfs 回呼 (bsc#916848)。

fs/buffer.c：使區塊大小以頁面為單位並受頁面鎖定保護 (bnc#919357)。

st：修正 st_set_options() 中的 st_modedef structures 損毀 (bnc#928333)。

lpfc：修正命令完成時的爭用 (bnc#906027、bnc#889221)。

cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

sysfs：透過 rbtrees 中的 sysfs_dirents 使 sysfs_rename 安全 (bnc#919589)。

sysfs：使用 rb-tree 查閱 inode 號碼 (bnc#919589)。

sysfs：使用 rb-tree 查閱名稱 (bnc#919589)。

dasd：修正無法設定 DASD 裝置離線的情形 (bnc#927338、LTC#123905)。

dasd：修正暫停/恢復後裝置沒有路徑的情形 (bnc#927338、LTC#123896)。

dasd：修正暫停/恢復後裝置沒有恢復的情形 (bnc#927338、LTC#123892)。

dasd：線上處理後遺漏磁碟分割 (bnc#917120、LTC#120565)。

af_iucv：修正 AF_IUCV sendmsg() errno (bnc#927338、LTC#123304)。

s390：避免 z13 快取鋸齒化 (bnc#925012)。

s390：以 CONFIG_DEBUG_PAGEALLOC 啟用大型頁面支援 (bnc#925012)。

s390：z13 基礎效能 (bnc#925012、LTC#KRN1514)。

s390/spinlock：清理 spinlock 程式碼 (bnc#925012)。

s390/spinlock：最佳化 spinlock 程式碼序列 (bnc#925012)。

s390/spinlock、rwlock：一律先至載入和測試 (bnc#925012)。

s390/spinlock：重構 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：最佳化 spin_unlock 程式碼 (bnc#925012)。

s390/rwlock：新增遺漏的 local_irq_restore 呼叫 (bnc#925012)。

s390/時間：針對 do_account_vtime 快速使用 stck 時鐘 (bnc#925012)。

s390/核心：使用 stnsm 255，而非 stosm 0 (bnc#925012)。

s390/mm：將 64 位元 PIE 二進位對齊至 4GB (bnc#925012)。

s390/mm：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/mm：加速儲存體金鑰初始化 (bnc#925012)。

s390/記憶體熱插拔：初始化儲存體金鑰 (bnc#925012)。

s390/記憶體熱插拔：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/設備：清理 PFMF 和 HPAGE 機器設備偵測 (bnc#925012)。

powerpc/perf：將 64 位元使用者空間反向追蹤設定為 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：移除 mmap 隨機化配置中的 hack (bsc#917839)。

powerpc：將晶片 id 資訊供給使用者空間使用 (bsc#919682)。

powerpc/mm：修正已設定 MAP_FIXED 且對應超過允許位址空間的 mmap (bsc#930669)。

ib/ipoib：新增 CM 物件刪除時遺漏的鎖定 (bsc#924340)。

ib/ipoib：修正錯誤物件的 RCU 指標解除參照 (bsc#924340)。

IPoIB：修正刪除 ipoib_neigh 項目時的爭用 (bsc#924340)。

IPoIB：修正 ipoib_neigh 雜湊以使用正確的 daddr 八位元組 (bsc#924340)。

IPoIB：修正刪除芳鄰時的 AB-BA 鎖死 (bsc#924340)。

IPoIB：修正 neigh 表格刪除流程中的記憶體洩漏 (bsc#924340)。

ch：修正 SCSI 裝置的 refcount 不平衡 (bsc#925443)。

ch：移除 ch_mutex (bnc#925443)。

Linux 磁碟分割上的 DLPAR 記憶體新增失敗 (bsc#927190)。

還原「pseries/iommu：移除 kexec 上的 DDW」(bsc#926016)。

還原「powerpc/pseries/iommu：在嘗試 DDW 操作前移除預設視窗」(bsc#926016)。

Alsa：hda_intel：套用 Sunrise Point 的 Separate stream_tag (bsc#925370)。

Alsa：hda_intel：套用 Skylake 的 Separate stream_tag (bsc#925370)。

Alsa：hda_controller：輸入和輸出資料流的 Separate stream_tag (bsc#925370)。

md：在第一次新增失敗時不放棄尋找備品 (bnc#908706)。

md：修正 safe_mode buglet (bnc#926767)。

md：不等待 plug_cnt 成為零 (bnc#891641)。

epoll：修正 eventpoll_release_file 中的釋放後使用 (epoll 縮放)。

eventpoll：epoll_create1() 中的可能釋放後使用 (錯誤 #917648)。

direct-io：不會多次讀取 inode->i_blkbits (bnc#919357)。

scsifront：不針對不同鎖定下修改的指標使用位元欄位。

msi：同時拒絕旗標全部清除的資源。

pvscsi：支援暫停/恢復 (bsc#902286)。

不會在 IBM NeXtScale nx360 M5 上切換內部 CDC 裝置 (bnc#913598)。

dm：最佳化使用 SRCU 和 RCU (bnc#910517)。

uvc：處理沒有 ring 擴充的 XHCI 控制器 (bnc#915045)。

Qla2xxx：不會使 sp ref 計數零的系統當機 (bnc#891212、bsc#917684)。

megaraid_sas：更新閾值型回覆張貼主機索引暫存器 (bnc#919808)。

bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

提供/淘汰舊類別的所有子套件 (bnc#925567)

tgcs：Ichigan 6140-x3x 整合型觸控式螢幕不準確 (bnc#924142)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 10 SP4 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。

下列安全性錯誤已修正：

CVE-2015-2041：llc2_timeout_table 中的資訊洩漏問題已修正 (bnc#919007)。

CVE-2014-9322：在 Linux 核心 中，arch/x86/kernel/entry_64.S 未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (bnc#910251)。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)，1-clock-tests 測試套件中的 sigreturn_32 即為一例 (bnc#907818)。

CVE-2014-4667：在 Linux 核心中，net/sctp/associola.c 的 sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (bnc#885422)。

- CVE-2014-3673：在 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，會允許實際靠近的攻擊者透過特製裝置，提供極多與大量回應有關的 (1) EHCI 或 (2) XHCI 資料，藉此執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可允許實際位置靠近的攻擊者透過特製的裝置提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)，此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關 (bnc#896390)。

CVE-2014-1874：在 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能來設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (bnc#863335)。

CVE-2014-0181：在 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2013-4299：在 Linux 核心中，drivers/md/dm-snap-persistent.c 存有解譯衝突，會允許經驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料 (bnc#846404)。

CVE-2013-2147：在 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，進而允許本機使用者透過 (1) /dev/ida 裝置適用的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 的 ida_locked_ioctl 函式有關)，或者透過 (2) /dev/cciss 裝置適用的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 的 cciss_ioctl32_passthru 函式有關)，從核心記憶體取得敏感資訊 (bnc#823260)。

CVE-2012-6657：在 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作與資料流通訊端相關聯，進而允許本機使用者利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 UDF 檔案系統，造成拒絕服務 (系統當機) 或可能帶來其他不明影響 (bnc#769784)。

CVE-2012-2319：在 Linux 核心中，hfsplus 檔案系統實作有多個緩衝區溢位，會允許本機使用者透過特製的 HFS plus 檔案系統取得權限，此問題與 CVE-2009-4020 有關 (bnc#760902)。

CVE-2012-2313：在 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取，進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡 (bnc#758813)。

CVE-2011-4132：在 Linux 核心 2.6 中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 映像，造成拒絕服務 (宣告錯誤和核心 oops) (bnc#730118)。

CVE-2011-4127：Linux 核心未正確限制 SG_IO ioctl 呼叫，進而允許本機使用者傳送 SCSI 命令至 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區，藉此繞過對磁碟讀取和寫入作業的預定限制 (bnc#738400)。

CVE-2011-1585：在 Linux 核心中，fs/cifs/connect.c 的 cifs_find_smb_ses 函式未正確判斷使用者和工作階段間的關聯，進而允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證 (bnc#687812)。

CVE-2011-1494：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式存有整數溢位，可允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#685402)。

CVE-2011-1495：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，進而允許本機使用者取得權限、引發拒絕服務 (記憶體損毀)，或透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，從核心記憶體獲取敏感資訊 (bnc#685402)。

CVE-2011-1493：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_national 函式存有陣列索引錯誤，會允許遠端攻擊者撰寫可指定大量 digipeater 的 FAC_NATIONAL_DIGIS 資料，然後將此資料傳送至 ROSE 通訊端，藉此造成拒絕服務 (堆積記憶體損毀) 或可能帶來其他不明影響 (bnc#681175)。

CVE-2011-4913：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_ccitt 函式未驗證 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 欄位，進而允許遠端攻擊者 (1) 透過傳送至 ROSE 通訊端的資料之小長度值造成拒絕服務 (整數反向溢位、堆積記憶體損毀和不穩定)，或是 (2) 透過傳送至 ROSE 通訊端的資料之大長度值發動堆疊型緩衝區溢位攻擊 (bnc#681175)。

CVE-2011-4914：在 Linux 核心中，ROSE 通訊協定實作未驗證特定資料長度值與所傳送資料量間的一致性，這可允許遠端攻擊者透過特製的 ROSE 通訊端資料，從核心記憶體取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bnc#681175)。

CVE-2011-1476：在不明的非 x86 平台上，Linux 核心的 Open Sound System (OSS) 子系統有整數反向溢位問題，會允許本機使用者利用 /dev/sequencer 的寫入存取造成拒絕服務 (記憶體損毀) (bnc#681999)。

CVE-2011-1477：在 Linux 核心中，sound/oss/opl3.c 存在多個陣列索引錯誤，會允許本機使用者利用 /dev/sequencer 的寫入存取，造成拒絕服務 (堆積記憶體損毀) 或可能取得權限 (bnc#681999)。

CVE-2011-1163：在 Linux 核心中，fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數量，這可允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得可能存在的敏感資訊 (bnc#679812)。

CVE-2011-1090：在 Linux 核心中，fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，進而允許本機使用者透過特製的設定 ACL 嘗試造成拒絕服務 (不穩定) (bnc#677286)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈和系統當機或懸置) (bnc#911325)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會允許本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴和系統當機或重新開機) (bnc#892490)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式允許本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，造成拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過極大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是造成拒絕服務 (OOPS) (bnc#880484)。

CVE-2014-4652：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函式內 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4654：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (bnc#883795)。

CVE-2014-4655：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (bnc#883795)。

CVE-2014-4653：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4656：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (bnc#883795)。

下列非安全性錯誤已修正：

usb：class：cdc-acm：請留意 bInterval (bnc#891844)。

修正因為與 reiserfs 延伸屬性支援目錄爭用查閱導致的錯誤 (bnc#908382)。

reiserfs：消除每個超級 xattr 鎖定 (bnc#908382)。

reiserfs：消除 xattr 中結構檔案的私人使用 (bnc#908382)。

reiserfs：擴充 i_mutex 以納入 lookup_one_len (bnc#908382)。

reiserfs：修正 lockdep 警告 (bnc#908382)。

reiserfs：修正 xattr root 鎖定/refcount 錯誤 (bnc#908382)。

reiserfs：使每個 inode xattr 鎖定更加細緻 (bnc#908382)。

reiserfs：移除 IS_PRIVATE 協助程式 (bnc#908382)。

reiserfs：簡化 xattr 內部檔案查閱/開啟 (bnc#908382)。

netfilter：TCP conntrack：改善無效連線偵測 (bnc#874307)。

修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

isofs：修正未檢查的 ER 記錄列印。

kabi：針對 bnc#874307 修正保護結構 ip_ct_tcp (bnc#874307)。

s390：修正系統因為 sclp_con 而在關機時懸置的問題 (bnc#883223)。

udf：在讀取前檢查元件長度。

udf：讀取符號連結時檢查路徑長度。

udf：載入 inode 時驗證 i_size。

udf：載入符號連結大小前加以驗證。

x86、64 位元：將 K8 B 步進 iret 修正移至錯誤項目 asm (預備修補程式)。

x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

x86、asm：縮減 SAVE/RESTORE_* asm 巨集 (預備修補程式)。

x86：將 dwarf2 相關巨集移至 dwarf2.h (預備修補程式)。

xen：x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

linux-2.6 更新在 DLA-246-1 造成迴歸時發行。此更新可更正在造成這些問題的更新中套用的有缺失修補程式。原始公告文字如下，僅供參考。

此更新可修正下列 CVE。

CVE-2011-5321

Jiri Slaby 發現，tty_driver_lookup_tty() 可能洩漏 tty 驅動程式的參照。本機使用者可利用此瑕疵造成系統當機。

CVE-2012-6689

Pablo Neira Ayuso 發現，非 root 使用者空間處理程序可將偽造的 Netlink 通知傳送給其他處理程序。本機使用者可利用此瑕疵造成拒絕服務或權限提升。

CVE-2014-3184

Ben Hawkes 發現，多種 HID 驅動程式可能過度讀取報告描述符號緩衝區，進而可能在插入具有特製描述符號的 HID 時導致損毀。

CVE-2014-8159

據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間註冊記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

CVE-2014-9683

Dmitry Chernenkov 發現，eCryptfs 會在加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 發現，UDF 實作遺漏數個必要的長度檢查。能夠掛載裝置的本機使用者可利用這些多種瑕疵造成系統當機、洩漏核心的資訊，或可能造成權限提升。

CVE-2015-1805

Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。
這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

CVE-2015-2041

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

CVE-2015-2042

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

CVE-2015-2830

Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

CVE-2015-2922

Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze12 版中完成修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 linux 3.2.68-1+deb7u1 或更早版本中修正，但 CVE-2015-1805 和 CVE-2015-4167 除外，這二者將會很快得到修正。

針對穩定的發行版本 (jessie)，這些問題已在 linux 3.16.7-ckt11-1 或之前版本中修正，但 CVE-2015-4167 除外，其會在稍後得到修正。

建議您升級 linux-2.6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了各种缺陷和安全问题。

已修复以下漏洞：

CVE-2015-3636：如果在断开连接后进行另一个 connect() 尝试，则在 ipv4 堆栈内的 ping_unhash() 中缺少 sk_nulls_node_init() 可造成崩溃。(bnc#929525)

CVE-2015-3339：在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限。(bnc#928130)

CVE-2015-3331：在 3.19.3 之前版本的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(bnc#927257)

CVE-2015-2922：在 3.19.6 之前版本的 Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(bnc#922583)

CVE-2015-2830：3.19.2 之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1)  fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bnc#926240)

CVE-2015-2150：XSA-120：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。
(bnc#919463)

CVE-2015-2042：3.19 之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919018)

CVE-2015-2041：3.19 之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919007)

CVE-2015-1421：3.18.8 之前版本的 Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。
(bnc#915577)

CVE-2015-0777：在 SUSE Linux 分发的 Linux 内核 2.6.x 和 3.x 中使用时，1-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bnc#917830)

CVE-2014-9683：在 3.18.2 之前版本的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(bnc#918333)

CVE-2014-9529：3.18.2 及之前版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(bnc#912202)

CVE-2014-9419：在 3.18.1 及之前版本的 Linux 内核中，arch/x86/kernel/process_64.c 的 __switch_to 函数不会确保在进行其他步骤之前加载线程本地存储 (TLS) 描述符，这使本地用户更容易通过构建的读取 TLS 基址的应用程序绕过 ASLR 保护机制。(bnc#911326)

CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(bnc#914742)

CVE-2014-8086：3.17 及之前版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。
(bnc#900881)

还已修复以下非安全缺陷：

mm：排除 dirtyable 内存中的保留页面（bnc#931015、bnc#930788）。

mm：修复 dirtyable 内存的计算（bnc#931015、bnc#930788）。

mm/page-writeback.c：修复从 dirtyable 内存进行的 dirty_balance_reserve 减法（bnc#931015、bnc#930788）。

mm、oom：修复和清理 oom 得分计算 (bnc#930171)。

mm：修复 anon_vma 无限增长避免中的 anon_vma->degree 下溢 (bnc#904242)。

mm、slab：重新启用 irqs 后锁定正确的节点列表 (bnc#926439)。

x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修复从最近的清理的 mce 回归 (bsc#914987)。

x86/mce：更新 MCE 严重性情况检查 (bsc#914987)。

x86、kvm：删除不正确的汇编限制 (bnc#931850)。

x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

kabi：使删除的 sys_elem_dir::children 无效 (bnc#919589)。

kabi：修复 sysfs_dirent 结构中的变更 (bnc#919589)。

iommu/amd：将 iommu 页表中的大型页面正确编码 (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

rtc：阻止关闭系统电源后自动重新启动 (bnc#930145)

rtc：将 RTC 警报时间恢复为 BIOS 设置中配置的警报时间（bnc#930145、bnc#927262）。

rtc：添加更多 TGCS 模型用于警报禁用 quirk (bnc#927262)。

kernel：修复 IA64 kernel/kthread.c 版本的变通方案。对 kABI 检查程序隐藏 #include <1/hardirq.h>。

cpu：为 dlpar 添加的 cpu 修正 cpu 相关性 (bsc#928970)。

proc：处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

proc：/proc/stat：转换为 single_open_size() (bnc#928122)。

proc：新辅助函数：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 处理 (bnc#928122)。

sched：修复可能接近无限的 distribute_cfs_runtime() 循环 (bnc#930786)

tty：修正 tty 缓冲区刷新 (bnc#929647)。

tty：在 tty 缓冲区查找和缓冲区填充之间保持锁定 (bnc#929647)。

fork：正确报告 pid 保留故障 (bnc#909684)。

random：修复 add_timer_randomness 节流（bsc#904883、bsc#904901、FATE#317374）。

random：导致由于覆盖所引起的熵丢失 (FATE#317374)。

random：允许跟踪小数位数 (FATE#317374)。

random：静态计算 poolbitshift、poolbytes、poolbits (FATE#317374)。

crypto：限制分配加密机制到需要的 dialect (bnc#925729)。

net：放宽 rcvbuf 限制 (bug#923344)。

udp：只允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

acpi / sysfs：将 counter_show() 的计数字段视为无符号 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的宽限期 (bnc#877456)。

btrfs：来自 3.18 的上游补丁

btrfs：修复当重用过时的范围缓冲区时导致 BUG_ON 的争用。

btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面（bnc#930226、bnc#916521）。

btrfs：设置 btrfs_get_blocks_direct 中的错误返回值。

btrfs：修复 cow_file_range_inline() 中的差一错误。

btrfs：从 SYNC_FS ioctl 唤醒事务线程。

btrfs：修复 scrub 的错误 fsid 检查。

btrfs：尝试在日志重播时不执行 ENOSPC。

btrfs：修复多个共享块的 build_backref_tree 问题。

btrfs：添加在 submit_extent_page 故障时缺少的 end_page_writeback。

btrfs：修复 btrfs_release_extent_buffer_page 的崩溃。

btrfs：修复 WAIT_SYNC ioctl 中的争用。

btrfs：修复 btrfs_lookup_csums_range 错误清理中 list_head 上的 kfree。

btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

btrfs：修复由于变量阴影丢失的返回值。

btrfs：如果无法更新可用空间缓存 inode，则中止事务。

btrfs：修复同步日志时的计划程序警告。

btrfs：为 btrfs_read_sys_array 添加更多检查。

btrfs：清除、重命名 btrfs_read_sys_array 中的一些变量。

btrfs：添加针对 sys_chunk_array 大小的检查。

btrfs：更多超级块检查，降低设备和扇区大小/节点大小边界。

btrfs：修复 setup_leaf_for_split() 以避免叶损坏。

btrfs：修复 btrfs_check_super_valid 中的拼写错误。

btrfs：使用超级块验证检查中的宏访问器。

btrfs：添加更多超级块检查。

btrfs：避免 clear_extent_bit() 中过早 -ENOMEM。

btrfs：避免 convert_extent_bit() 中过早返回 -ENOMEM。

btrfs：在 mkdir 错误路径上调用 inode_dec_link_count()。

btrfs：如果设备支持丢弃，修复事务中止时的 fs 损坏。

btrfs：对两个子卷进行 fsycn 时，确保在记录的范围内等待。

btrfs：使 xattr 替换操作成为原子型操作。

xfs：xfs_alloc_fix_minleft 在接近 ENOSPC 时可能下溢（bnc#913080、bnc#912741）。

xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：在 xfs_bmapi 范围外的因子范围映射操纵 (bnc#891641)。

nfs：修复 nfs_file_llseek() 中的回归 (bnc#930401)。

nfs：不在保持委派时尝试使用锁定状态 (bnc#831029) - 添加到 series.conf

sunrpc：修复了面临 RPC 重新启动时的执行时间统计数据 (bnc#924271)。

fsnotify：修复审计中的重命名处理 (bnc#915200)。

configfs：修复 dentry 放置和查找之间的争用 (bnc#924333)。

fs/pipe.c：为 pipefs 添加 ->statfs 回调 (bsc#916848)。

fs/buffer.c：使块大小应用于每个页面并受到页面锁保护 (bnc#919357)。

st：修复 st_set_options() 中 st_modedef 结构的损坏 (bnc#928333)。

lpfc：修复命令完成时的争用（bnc#906027、bnc#889221）。

cifs：修复 find_writable_file 中的释放后使用缺陷 (bnc#909477)。

sysfs：通过 rbtrees 中的 sysfs_dirents 来保护 sysfs_rename (bnc#919589)。

sysfs：使用 rb-tree 进行 inode 号查找 (bnc#919589)。

sysfs：使用 rb-tree 进行名称查找 (bnc#919589)。

dasd：修复无法将 DASD 设备设为离线的问题（bnc#927338、LTC#123905）。

dasd：修复在暂停/恢复后没有路径的设备（bnc#927338、LTC#123896）。

dasd：修复在暂停/恢复后未恢复的设备（bnc#927338、LTC#123892）。

dasd：在线处理后缺少分区（bnc#917120、LTC#120565）。

af_iucv：修复 AF_IUCV sendmsg() errno （bnc#927338、LTC#123304）。

s390：避免 z13 缓存混叠 (bnc#925012)。

s390：通过 CONFIG_DEBUG_PAGEALLOC 启用大型页面支持 (bnc#925012)。

s390：z13 基本性能（bnc#925012、LTC#KRN1514）。

s390/spinlock：清除旋转锁代码 (bnc#925012)。

s390/spinlock：优化旋转锁代码序列 (bnc#925012)。

s390/spinlock、rwlock：总是首先加载并测试 (bnc#925012)。

s390/spinlock：重构 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：优化 spin_unlock 代码 (bnc#925012)。

s390/rwlock：添加缺少的 local_irq_restore 调用 (bnc#925012)。

s390/time：为 do_account_vtime 使用快速 stck 时钟 (bnc#925012)。

s390/kernel：使用 stnsm 255 而不是 stosm 0 (bnc#925012)。

s390/mm：使 64 位 PIE 二进制文件匹配 4GB (bnc#925012)。

s390/mm：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/mm：加快存储密钥初始化 (bnc#925012)。

s390/memory hotplug：初始化存储密钥 (bnc#925012)。

s390/memory hotplug：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/facilities：清除 PFMF 和 HPAGE 机器设施检测 (bnc#925012)。

powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：删除 mmap 随机化布局中的 hack (bsc#917839)。

powerpc：使芯片 id 信息对用户空间可用 (bsc#919682)。

powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时的 mmap errno (bsc#930669)。

ib/ipoib：添加 CM 对象被删除时缺少的锁定 (bsc#924340)。

ib/ipoib：修复错误对象的 RCU 指针取消引用 (bsc#924340)。

IPoIB：修复删除 ipoib_neigh 条目时的争用 (bsc#924340)。

IPoIB：修复 ipoib_neigh 哈希以使用正确的 daddr 八位位组 (bsc#924340)。

IPoIB：修复删除邻居时的 AB-BA 死锁 (bsc#924340)。

IPoIB：修复邻居表删除流中的内存泄漏 (bsc#924340)。

ch：修复 SCSI 设备的引用计数不平衡 (bsc#925443)。

ch：删除 ch_mutex (bnc#925443)。

Linux 分区上的 DLPAR 内存添加失败 (bsc#927190)。

恢复“pseries/iommu：删除 kexec 上的 DDW”(bsc#926016)。

恢复“powerpc/pseries/iommu：尝试 DDW 操纵之前删除默认窗口”(bsc#926016)。

alsa：hda_intel：为 Sunrise Point 应用单独的 stream_tag (bsc#925370)。

alsa：hda_intel：为 Skylake 应用单独的 stream_tag (bsc#925370)。

alsa：hda_controller：分隔用于输入流和输出流的 stream_tag (bsc#925370)。

md：不在第一个 failure-to-add 放弃查找备用 (bnc#908706)。

md：修复 safe_mode 小漏洞 (bnc#926767)。

md：不等待 plug_cnt 变为零 (bnc#891641)。

epoll：修复 eventpoll_release_file 中的释放后使用（epoll 缩放）。

eventpoll：epoll_create1() 中的可能释放后使用 (bug#917648)。

direct-io：不多次读取 inode->i_blkbits (bnc#919357)。

scsifront：对于在不同锁定情况下修改的指示符不使用 bitfields。

msi：同时拒绝已清除所有标记的资源。

pvscsi：支持暂停/恢复 (bsc#902286)。

不切换 IBM NeXtScale nx360 M5 上的内部 CDC 设备 (bnc#913598)。

dm：优化使用 SRCU 和 RCU (bnc#910517)。

uvc：在 XHCI 控制器上工作而无需环扩展 (bnc#915045)。

qla2xxx：不要因 sp 引用计数零导致系统崩溃（bnc#891212、bsc#917684）。

megaraid_sas：更新基于阈值的回帖主机索引寄存器 (bnc#919808)。

bnx2x：修复 iommu=on 时的 kdump (bug#921769)。

提供/废弃所有旧风格的子程序包 (bnc#925567)

tgcs：Ichigan 6140-x3x 集成式触摸屏不精确 (bnc#924142)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Sun Baoliang 发现 Linux 内核的 SCTP（流控制传输协议）子系统在 INIT 冲突期间存在一个释放后使用缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）或升级其在系统上的权限。(CVE-2015-1421)

Marcelo Leitner 发现 Linux 内核在将数据包路由至过多不同 dst/路由过快时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-1465)

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

在 64 位平台的 Linux 内核的堆栈随机化功能中发现整数溢出。本地攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2015-1593)

在 Linux 内核处理链路层控制 (LLC) 的用户空间配置时发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2041)

在 Linux 内核处理可靠数据报套接字 (RDS) 设置的方式中发现信息泄漏。本地用户可利用此缺陷从其他 sysctl 设置中读取数据。
(CVE-2015-2042)。

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84545	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
83723	SUSE SLES10 安全性更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
84252	Debian DLA-246-2：linux-2.6 迴歸更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
82661	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2562-1)	Nessus	Ubuntu Local Security Checks	2015/4/9	2021/1/19	critical
82696	Ubuntu 14.10：linux 弱點 (USN-2565-1)	Nessus	Ubuntu Local Security Checks	2015/4/10	2021/1/19	medium
84545	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
82661	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2562-1)	Nessus	Ubuntu Local Security Checks	2015/4/9	2021/1/19	critical
82696	Ubuntu 14.10：Linux 漏洞 (USN-2565-1)	Nessus	Ubuntu Local Security Checks	2015/4/10	2021/1/19	medium
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
84252	Debian DLA-246-2：linux-2.6 回归更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

critical

medium

medium

critical

medium

high

high