遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- KVM：svm：無條件地攔截 #DB (Paolo Bonzini) [Orabug: 22333698] (CVE-2015-8104)

- KVM：x86：當傳遞 #AC 時，在微碼中解決無限迴圈 (Eric Northup) [Orabug: 22333689] (CVE-2015-5307) (CVE-2015-5307)

- KVM：x86：定義遺漏的 x86 向量 (Nadav Amit) [Orabug: 22333689]

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心的金鑰子系統並未正確回收未具現化 keyring 的記憶體。本機攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2015-7872，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

此更新也可修正下列錯誤：

* 之前，人性化介面裝置 (HID) 針對未對齊的緩衝區執行報告，這可能在讀取報告結尾時導致分頁錯誤中斷及 oops。此更新透過為報告的結尾填補額外位元組來修正此錯誤，以使讀取報告時不跨越頁面邊界。因此，不會再發生分頁錯誤與後續 oops。(BZ#1268203)

* NFS 用戶端之前無法偵測到某些 NFS 伺服器目錄結構的目錄迴圈。此問題可能導致 NFS inode 在嘗試卸載檔案系統之後繼續受到參照，從而造成核心損毀。已將迴圈檢查新增至 VFS，以便有效防止此問題的發生。(BZ#1272858)

* 由於 nfs_wb_pages_cancel() 與 nfs_commit_release_pages() 呼叫都從 nfs_inode 結構類型中移除要求，這樣會造成爭用，導致 nfs_inode.npages 計數為負，發生核心錯誤。所提供的上游修補程式可將 inode i_lock 保留在 PagePrivate 的檢查上並鎖定要求來執行所需的序列化，進而防止發生爭用及核心錯誤。(BZ#1273721)

* 由於不正確的 URB_ISO_ASAP 語意，之前針對某些硬體組態使用 USB 音效卡播放音訊檔案可能失敗。此更新可修正錯誤，現在從 USB 音效卡播放聲音可以如預期正常運作。(BZ#1273916)

* 在 hugetlb 之內，區域資料結構受到記憶體對應旗號與單一 hugetlb 執行個體 mutex 的共同保護。但是，在之前幾個版本中對核心反向移植的分頁錯誤延展性改善移除了單一 hugetlb 執行個體 mutex 並引入了新的 mutex 表，這會使得鎖定組合不充分，導致產生可能的爭用視窗，進而出現損毀與未定義的行為。此更新透過將所需的執行緒同步鎖定引入區域追蹤函式來修正問題，以期達成正確的序列化。此問題只對透過 hugetlb 介面使用大型頁面的軟體產生影響。(BZ#1274599)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。(CVE-2015-2925，重要)

- 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

- 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-7613，重要)

- 據發現，Linux 核心的金鑰子系統並未正確回收未具現化 keyring 的記憶體。本機攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2015-7872，重要)

此更新也可修正下列錯誤：

- 之前，人性化介面裝置 (HID) 針對未對齊的緩衝區執行報告，這可在讀取報告結尾時造成分頁錯誤中斷及 oops。此更新透過為報告的結尾填補額外位元組來修正此錯誤，以使讀取報告時不跨越頁面邊界。因此，不會再發生分頁錯誤與後續 oops。

- NFS 用戶端之前無法偵測到某些 NFS 伺服器目錄結構的目錄迴圈。
 此問題可能導致 NFS inode 在嘗試卸載檔案系統之後繼續受到參照，從而造成核心損毀。已將迴圈檢查新增至 VFS，以便有效防止此問題的發生。

- 由於 nfs_wb_pages_cancel() 與 nfs_commit_release_pages() 呼叫都從 nfs_inode 結構類型中移除要求，這樣會造成爭用，導致 nfs_inode.npages 計數為負，發生核心錯誤。所提供的上游修補程式可將 inode i_lock 保留在 PagePrivate 的檢查上並鎖定要求來執行所需的序列化，進而防止發生爭用及核心錯誤。

- 由於不正確的 URB_ISO_ASAP 語意，之前針對某些硬體組態使用 USB 音效卡播放音訊檔案可能失敗。此更新可修正錯誤，現在從 USB 音效卡播放聲音可以如預期正常運作。

- 在 hugetlb 之內，區域資料結構受到記憶體對應旗號與單一 hugetlb 執行個體 mutex 的共同保護。但是，在之前幾個版本中對核心反向移植的分頁錯誤延展性改善移除了單一 hugetlb 執行個體 mutex 並引入了新的 mutex 表，這會使得鎖定組合不充分，導致產生可能的爭用視窗，進而出現損毀與未定義的行為。此更新透過將所需的執行緒同步鎖定引入區域追蹤函式來修正問題，以期達成正確的序列化。此問題只對透過 hugetlb 介面使用大型頁面的軟體產生影響。

必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7509：在非日誌模式中掛載 ext4 檔案系統可導致系統當機 (bsc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：RDS：當建立連線時並沒有驗證是否存在基礎傳輸，造成使用 NULL 指標 (bsc#952384)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#938706)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-0272：遺漏檢查允許遠端攻擊者透過 IPv6 路由器廣告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215 (bnc#944296)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- Driver：Vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- Drivers：hv：hypercall_page 為 NULL 時不執行 hypercall。

- Drivers：hv：kvp：將 poll_channel() 移至 hyperv_vmbus.h。

- Drivers：hv：util：將 kvp/vss 函式宣告移至 hyperv_vmbus.h。

- Drivers：hv：vmbus：刪除部分未使用的定義。

- Drivers：hv：vmbus：實作通訊協定以中斷 vmbus 狀態。

- Drivers：hv：vmbus：新增特殊當機處置程式 (bnc#930770)。

- Drivers：hv：vmbus：新增特殊 kexec 處置程式。

- Drivers：hv：vmbus：在模組卸載時終止 tasklet。

- Drivers：hv：vmbus：比較偏好「^A」通知鏈，較不偏好「panic」。

- Drivers：hv：vmbus：從 hv_synic_cleanup() 中移除 hv_synic_free_cpu() 呼叫。

- Drivers：hv：vmbus：在模組卸載時取消註冊錯誤的通知程式。

- IB/srp：避免在傳輸錯誤之後跳過 srp_reset_host() (bsc#904965)。

- IB/srp：修正因拔下纜線而觸發的偶然性當機 (bsc#904965)。

- KEYS：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (bsc#951440)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- NFSv4：修正掛載程式碼中的兩個無限迴圈 (bsc#954628)。

- PCI：新增適用於 Intel 乙太網路裝置的 VPD 函式 0 quirk (bnc#943786)。

- PCI：新增 dev_flags 位元，透過函式 0 存取 VPD (bnc#943786)。

- PCI：停用 sriov_init() 中的 SR-IOV 時清除 NumVFs (bnc#952084)。

- PCI：更新 NumVFs 時重新整理 First VF Offset 和 VF Stride (bnc#952084)。

- PCI：停用 SR-IOV 時更新 NumVFs 暫存器 (bnc#952084)。

- PCI：延遲 SRIOV 功能的組態 (bnc#952084)。

- PCI：讀取 SRIOV BAR 前設定 pci sriov 頁面大小 (bnc#952084)。

- SCSI：hosts：更新以針對 host_no 使用 ida_simple (bsc#939926)

- SUNRPC 重構 rpcauth_checkverf 錯誤傳回 (bsc#955673)。

- af_iucv：避免 shutdown() 中中斷路徑的路徑靜止 (bnc#946214)。

- ahci：新增 Intel Sunrise Point PCH 的裝置 ID (bsc#953799)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cachefiles：避免 fs 凍結的鎖死 (bsc#935123)。

- dm sysfs：引入新增可寫入屬性的功能 (bsc#904348)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- dm：如果會與之前要求合併，則不啟動目前要求 (bsc#904348)。

- dm：為 dm_request_fn 的合併啟發方式設下可設定的期限 (bsc#904348)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用，v2 (bsc#942938)。

- drm/i915：修正被動介面卡的 DDC 探查 (bsc#900610、fdo#85924)。

- drm/i915：將熱插拔啟動期間新增至熱插拔更新遮罩 (bsc#953980)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- fs：避免 fsync_bdev() 和 fs 凍結的鎖死 (bsc#935123)。

- fs：修正同步與 fs 凍結之間的鎖死 (bsc#935123)。

- hugetlb：簡化 migrate_huge_page() (bnc#947957)。

- hwpoison、hugetlb：lock_page/unlock_page 不符合處理可用 hugepage 的條件 (bnc#947957)。

- ipr：修正錯誤的追蹤索引 (bsc#940913)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940913)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- ipvs：修正實際伺服器當機後的重複使用連線問題 (bnc#945827)。

- ipvs：將第一個封包放置於無作用的伺服器 (bsc#946078)。

- kernel：更正相容單一框架的 uc_sigmask (bnc#946214)。

- kernel：修正 continue_trylock_relax() 中 DIAG44 的錯誤使用 (bnc#946214)。

- kexec：修正 panic() 與直接呼叫的 crash_kexec() 之間的爭用 (bnc#937444)。

- ktime：新增 ktime_after 與 ktime_before 協助程式 (bsc#904348)。

- lib/string.c：引入 memchr_inv() (bnc#930788)。

- lpfc：修正 cq_id 遮罩問題 (bsc#944677)。

- macvlan：支援連結事件 bsc#948521

- memory-failure：重構 soft_offline_page() 的程式碼 (bnc#947957)。

- memory-failure：修正 mce_bad_pages 統計資料的錯誤 (bnc#947957)。

- memory-failure：使用 num_poisoned_pages 取代 mce_bad_pages (bnc#947957)。

- memory-hotplug：移除記憶體時更新 mce_bad_pages (bnc#947957)。

- mm/memory-failure.c：修正處理 thp 中的記憶體錯誤時的錯誤 num_poisoned_pages (bnc#947957)。

- mm/memory-failure.c：hugetlb 頁面成功移轉後重新檢查 PageHuge() (bnc#947957)。

- mm/migrate.c：移轉大型頁面後配對 unlock_page() 和 lock_page() (bnc#947957)。

- mm：從可變更的記憶體 32b 修正排除保留的頁面 (bnc#940017、bnc#949298)。

- mm：修正 GFP_THISNODE 呼叫者並予以闡明 (bsc#954950)。

- mm：移除 GFP_THISNODE (bsc#954950)。

- mm：sl[au]b：新增對 PFMEMALLOC 保留頁面的瞭解 (在 NFS 上的交換)。

- net/core：新增 VF 連結狀態控制原則 (bsc#950298)。

- netfilter : xt_recent：修正命名空間破壞路徑 (bsc#879378)。

- panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外。(bnc#940946)。

- panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- pktgen：清除 ktime_t 協助程式 (bsc#904348)。

- qla2xxx：如果 SRB 處理處於範圍內則不重設介面卡 (bsc#944993)。

- qla2xxx：移除中止處置程式中 sp 參照計數的遞減 (bsc#944993)。

- qla2xxx：移除無法使用的韌體檔案 (bsc#921081)。

- qla2xxx：不清除待處理 cmd 陣列中的插槽 (bsc#944993)。

- qlge：如果介面當機，修正 qlge_update_hw_vlan_features 以進行處理 (bsc#930835)。

- quota：修正暫停與配額的鎖死 (bsc#935123)。

- rcu：消除 CPU 熱插拔與加速寬限期之間的鎖死 (bsc#949706)。

- rtc：cmos：如果警示時間等於現在+1 秒，則取消警示計時器 (bsc#930145)。

- rtnetlink：修正 VF IFLA 原則 (bsc#950298)。

- rtnetlink：修正 VF 資訊大小 (bsc#950298)。

- s390/dasd：使用有效路徑遮罩修正連線中斷的裝置 (bnc#946214)。

- s390/dasd：修正暫停/恢復後的無效 PAV 指派 (bnc#946214)。

- s390/dasd：修正 lcu 變更後的 list_del 損毀 (bnc#954984)。

- s390/pci：處理未使用功能的事件 (bnc#946214)。

- s390/pci：改善對熱插拔事件 0x301 的處理 (bnc#946214)。

- s390/pci：改善處理熱插拔事件時的狀態檢查 (bnc#946214)。

- sched/core：修正工作並執行佇列 sched_info::run_delay 不一致 (bnc#949100)。

- sg：修正 read() 錯誤報告 (bsc#926774)。

- usb: xhci：套用 XHCI_AVOID_BEI quirk 至所有 Intel xHCI 控制器 (bnc#944989)。

- usbback：更正部分傳輸的複製長度 (bsc#941202)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- veth：擴充裝置功能 (bsc#879381)。

- vfs：提供取得超級區塊的功能及等候其解除凍結 (bsc#935123)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正 ethtool 環緩衝區大小設定 (bsc#950750)。

- writeback：略過已凍結檔案系統的回寫 (bsc#935123)。

- x86、pageattr：防止 X86_PAE 的 slow_virt_to_phys() 中發生溢位 (bnc#937256)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xen：x86、pageattr：防止 X86_PAE 的 slow_virt_to_phys() 中發生溢位 (bnc#937256)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

- xfs：修正 xfs_inode_ag_walk() 中的軟鎖定 (bsc#948347)。

- xfs：新增 EOFBLOCKS inode 標記/取消標記 (bnc#930788)。

- xfs：新增 XFS_IOC_FREE_EOFBLOCKS ioctl (bnc#930788)。

- xfs：新增背景掃描，清除 eofblocks inode (bnc#930788)。

- xfs：新增 inode id 篩選至 eofblocks 掃描 (bnc#930788)。

- xfs：新增最小檔案大小篩選至 eofblocks 掃描 (bnc#930788)。

- xfs：建立函式以掃描和清除 EOFBLOCKS inode (bnc#930788)。

- xfs：建立 helper 以檢查是否要釋放 inode 上的 eofblocks (bnc#930788)。

- xfs：引入通用協助程式 xfs_icluster_size_fsb (bsc#932805)。

- xfs：使 xfs_free_eofblocks() 為非靜態，並在 trylock 失敗時傳回 EAGAIN (bnc#930788)。

- xfs：支援以標籤為基礎的 inode_ag_iterator (bnc#930788)。

- xfs：支援 eofblocks 掃描中的多個 inode id 篩選 (bnc#930788)。

- xfs：在 xfs_bulkstat 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_ialloc_inode_init 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_ifree_cluster 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xfs：在 xfs_imap 中使用 xfs_icluster_size_fsb (bsc#932805)。

- xhci：新增適用於 LynxPoint-LP 控制器的假性喚醒 quirk (bnc#949981)。

- xhci：裝置重設時正確計算舊的端點 (bnc#944831)。

- xhci：對於資料流，css 旗標必須在 ep 停止時從 stream-ctx 讀取 (bnc#945691)。

- xhci：變更僅限 xhci 1.0 的限制，支援 xhci 1.1 (bnc#949502)。

- xhci：修正交易錯誤時 isoc 端點過早提前取消佇列的問題 (bnc#944837)。

- xhci：隱藏 TD 警告 (bnc#939955)。

- xhci：使用不中斷睡眠選項等候內部作業 (bnc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3502 公告中提及的多個弱點影響。

    - 金鑰不要允許 request_key() 建構新的 keyring (David Howells) [Orabug22373449] {CVE-2015-7872}
    - crypto新增缺少的 crypto 模組別名 (Mathias Krause) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - crypto在範本中包含 crypto- module 前置詞 (Kees Cook) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - crypto前置詞模組使用 'crypto-' 自動載入 (Kees Cook) [Orabug: 22249656] {CVE-2013-7421} {CVE-2014-9644}
    - KVMx86不要向使用者空間報告來賓使用者空間模擬錯誤 (Nadav Amit) [Orabug22249615] {CVE-2010-5313} {CVE-2014-7842}
    - 套用「執行 ipc_addid() 前初始化 msg/shm IPC 物件」後msg_unlock() 在錯誤的位置 (Chuck Anderson) [Orabug: 22250044] {CVE-2015-7613} {CVE-2015-7613}
    - ipc/sem.c完全初始化 sem_array 後才使其可見 (Manfred Spraul) [Orabug22250044] {CVE-2015-7613}
    - 初始化 msg/shm IPC 物件後才執行 ipc_addid() (Linus Torvalds) [Orabug22250044] {CVE-2015-7613}
    - KVMsvm無條件攔截 #DB (Paolo Bonzini) [Orabug: 22333698] {CVE-2015-8104} {CVE-2015-8104}
    - KVM: x86當傳遞 #AC 時在微碼中解決無限迴圈 (Eric Northup) [Orabug:
    22333689] {CVE-2015-5307} {CVE-2015-5307}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 xen 更新可修正下列安全性問題：

- CVE-2015-8568 CVE-2015-8567：xen：qemu：net：vmxnet3：
主機記憶體洩漏 (boo#959387)

- CVE-2015-8550：xen：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)。

- CVE-2015-8558：xen：qemu：usb：ehci_advance_state 中的無限迴圈問題導致 DoS (boo#959006)

- CVE-2015-7549：xen：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：xen：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：xen：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164、boo#958007)。

- CVE-2015-8555：xen：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165、boo#958009)。

- boo#958523：xen：ioreq 處理可能容易受到多個讀取問題攻擊 (XSA-166)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

在 VirtualBox (x86 虛擬化解決方案) 中發現多個弱點。

4.1 版系列的上游支援已終止，且由於沒有會允許反向移植隔離安全性修正的可用資訊，因此也必須終止 wheezy/舊的穩定版本中 VirtualBox 的支援。若您是透過外部購買的 VM (例如透過 vagrant) 使用 VirtualBox，建議您更新至 Debian jessie 版。

x86：CPU 在例外狀況遞送期間鎖定 [XSA-156、CVE-2015-5307、CVE-2015-8104] ---- 4.5.2 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-969:06 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    [] 4.2.6CVE-2015-5307 之前的 Linux 核心以及 4.3.x 之前的 Xen [ 4.6.x中的 KVM 子系統允許來賓作業系統使用者透過觸發許多 #AC (即對齊檢查) 例外狀況造成拒絕服務 (主機作業系統錯誤或懸置)。與 svm.c 和 vmx.c 相關。
    CVE-2015-8104 之前的 Linux 核心以及 4.2.64.3.x 之前的 Xen  4.6.x中的 KVM 子系統允許來賓作業系統使用者透過觸發許多 #DB (即除錯) 例外狀況造成拒絕服務 (主機作業系統錯誤或懸置)與移轉至 svm.c。
    修正的錯誤：
    * 在 Intel Xeon v5 平台上，處理器頻率一律與可能最高的頻率相連結。
    在這些用戶端平台上切換 p-state 失敗。此更新透過確定範圍並調整最小與最大百分比限制值設定了閒置頻率、忙碌頻率與處理器頻率值。現在，在前述用戶端平台上切換 p-state 將可成功完成。
    * 由於核心內記憶體對應 I/O (MMIO) 追蹤的驗證錯誤，當連線至 Red Hat Enterprise Virtualization Hypervisor 時，VM 會變得像之前一樣沒有回應。所提供的修補程式透過在 MMIO 處置程式中執行檢查以修正此錯誤，且 VM 可以繼續如預期執行。
    * 由於可重試的命令錯誤，NVMe 驅動程式之前會洩漏 I/O 描述符號與 DMA 對應。因此，如果移除驅動程式，核心可能在熱插拔作業期間變得沒有回應。此更新修正了命令重試的驅動程式記憶體洩漏錯誤，核心不再於此情況下懸置。
    * hybrid_dma_data() 函式並未在使用前初始化，其在熱插拔 PCI 卡時導致記憶體存取無效。因此發生了核心 oops。所提供的修補程式可確保 hybrid_dma_data() 在使用前初始化，且在此情況下不再發生核心 oops。
    * 當執行 PowerPC (PPC) KVM 來賓且主機發生大量索引標籤錯誤時，例如因為其記憶體降低，主機有時觸發了來賓的某種不正確中斷：資料儲存例外狀況而非資料區段例外狀況。這導致了 PPC KVM 來賓核心錯誤。透過此更新，如果對應 Segment Lookaside Buffer (SLB) 查閱失敗，主機核心會合成區段錯誤，其可防止發生核心錯誤。
    * 核心存取 khugepaged 處理程序的錯誤區域，導致 Logical Partitioning (LPAR) 變得沒有回應，且在 medlp5 中發生 oops。反向移植的上游修補程式可防止 LPAR 懸置，且 oops 不再發生。
    * 如果在接收 Out-of-The-Blue (OOTB) 區塊之後但在增加因遺漏路由 SNMP 統計資料而捨棄的 sctp 模組且移除關聯性端點的路由時則先前會發生 Null 指標解除參照核心錯誤。此更新修正了 OOTB 回應與路由移除之間的爭用情形。
    * 憑證測試套件的 cpuscaling 測試之前因 intel-pstate 驅動程式中的進位錯誤而失敗。此錯誤已修正，現在可以通過 cpuscaling 測試。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

Ben Serebrin 發現 Linux 核心中的 KVM hypervisor 實作未正確快取對齊檢查 (Alignment Check) 例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2805-1 公告中所提及的一個弱點影響。

    Ben Serebrin 發現 Linux 核心中的 KVM hypervisor 實作未正確快取對齊檢查 (Alignment Check) 例外狀況。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中引發拒絕服務 (系統當機)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

Red Hat 要感謝 Google Inc. 的 Ben Serebrin 報告 CVE-2015-5307 問題。

此更新也可修正下列錯誤：

* 在 Intel Xeon v5 平台上，處理器頻率一律與可能最高的頻率相連結。在這些用戶端平台上切換 p-state 失敗。此更新透過確定範圍並調整最小與最大百分比限制值設定了閒置頻率、忙碌頻率與處理器頻率值。現在，在前述用戶端平台上切換 p-state 將可成功完成。
(BZ#1273926)

* 由於核心內記憶體對應 I/O (MMIO) 追蹤的驗證錯誤，當連線至 Red Hat Enterprise Virtualization Hypervisor 時，VM 會變得像之前一樣沒有回應。所提供的修補程式透過在 MMIO 處置程式中執行檢查以修正此錯誤，且 VM 可以繼續如預期執行。(BZ#1275150)

* 由於可重試的命令錯誤，NVMe 驅動程式之前會洩漏 I/O 描述符號與 DMA 對應。因此，如果移除驅動程式，核心可能在熱插拔作業期間變得沒有回應。此更新修正了命令重試的驅動程式記憶體洩漏錯誤，核心不再於此情況下懸置。
(BZ#1279792)

* hybrid_dma_data() 函式並未在使用前初始化，其在熱插拔 PCI 卡時導致記憶體存取無效。因此發生了核心 oops。所提供的修補程式可確保 hybrid_dma_data() 在使用前初始化，且在此情況下不再發生核心 oops。(BZ#1279793)

* 當執行 PowerPC (PPC) KVM 來賓且主機發生大量分頁錯誤時，例如因為其記憶體降低，主機有時觸發了來賓的某種不正確中斷：資料儲存例外狀況而非資料區段例外狀況。這導致了 PPC KVM 來賓核心錯誤。透過此更新，如果對應 Segment Lookaside Buffer (SLB) 查閱失敗，主機核心會合成區段錯誤，其可防止發生核心錯誤。(BZ#1281423)

* 核心存取 khugepaged 處理程序的錯誤區域，導致 Logical Partitioning (LPAR) 變得沒有回應，且在 medlp5 中發生 oops。反向移植的上游修補程式可防止 LPAR 懸置，且 oops 不再發生。(BZ#1281424)

* 當在接收 Out-of-The-Blue (OOTB) 區塊之後但在增加「因遺失路由而捨棄」SNMP 統計資料之前，載入 sctp 模組且移除關聯性端點的路由時，在先前的版本中會發生 NULL 指標解除參照核心錯誤。此更新修正了 OOTB 回應與路由移除之間的爭用情形。(BZ#1281426)

* 憑證測試套件的 cpuscaling 測試之前因 intel-pstate 驅動程式中的進位錯誤而失敗。此錯誤已修正，現在可以通過 cpuscaling 測試。(BZ#1281491)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

- 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #AC (對齊檢查例外狀況) 與 #DB (除錯例外狀況)。來賓內有權限的使用者可能利用這些瑕疵在主機核心上造成拒絕服務的情況。(CVE-2015-5307、CVE-2015-8104，重要)

此更新也可修正下列錯誤：

- 在 Intel Xeon v5 平台上，處理器頻率一律與可能最高的頻率相連結。在這些用戶端平台上切換 p-state 失敗。此更新透過確定範圍並調整最小與最大百分比限制值設定了閒置頻率、忙碌頻率與處理器頻率值。現在，在前述用戶端平台上切換 p-state 將可成功完成。

- 由於核心內記憶體對應 I/O (MMIO) 追蹤的驗證錯誤，當連線至 RHEV Hypervisor 時，VM 會變得像之前一樣沒有回應。所提供的修補程式透過在 MMIO 處置程式中執行檢查以修正此錯誤，且 VM 可以繼續如預期執行。

- 由於可重試的命令錯誤，NVMe 驅動程式之前會洩漏 I/O 描述符號與 DMA 對應。因此，如果移除驅動程式，核心可能在熱插拔作業期間變得沒有回應。此更新修正了命令重試的驅動程式記憶體洩漏錯誤，核心不再於此情況下懸置。

- hybrid_dma_data() 函式並未在使用前初始化，其在熱插拔 PCI 卡時導致記憶體存取無效。因此發生了核心 oops。所提供的修補程式可確保 hybrid_dma_data() 在使用前初始化，且在此情況下不再發生核心 oops。

- 當執行 PowerPC (PPC) KVM 來賓且主機發生大量分頁錯誤時，例如因為其記憶體降低，主機有時觸發了來賓的某種不正確中斷：資料儲存例外狀況而非資料區段例外狀況。這導致了 PPC KVM 來賓核心錯誤。透過此更新，如果對應 Segment Lookaside Buffer (SLB) 查閱失敗，主機核心會合成區段錯誤，其可防止發生核心錯誤。

- 核心存取 khugepaged 處理程序的錯誤區域，導致 Logical Partitioning (LPAR) 變得沒有回應，且在 medlp5 中發生 oops。反向移植的上游修補程式可防止 LPAR 懸置，且 oops 不再發生。

- 當在接收 Out-of-The-Blue (OOTB) 區塊之後但在增加「因遺失路由而捨棄」SNMP 統計資料之前，載入 sctp 模組且移除關聯性端點的路由時，在先前的版本中會發生 NULL 指標解除參照核心錯誤。此更新修正了 OOTB 回應與路由移除之間的爭用情形。

- 憑證測試套件的 cpuscaling 測試之前因 intel-pstate 驅動程式中的進位錯誤而失敗。此錯誤已修正，現在可以通過 cpuscaling 測試。

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87333	OracleVM 3.3：kernel-uek (OVMSA-2015-0154)	Nessus	OracleVM Local Security Checks	2015/12/14	2021/1/4	medium
87381	CentOS 6 : 核心 (CESA-2015:2636)	Nessus	CentOS Local Security Checks	2015/12/16	2021/1/4	medium
87393	openSUSE 安全性更新：xen (openSUSE-2015-892)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
87403	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2015/12/16	2021/1/14	medium
87443	openSUSE 安全性更新：xen (openSUSE-2015-893)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
87651	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:2339-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	medium
87835	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3502)	Nessus	Oracle Linux Local Security Checks	2016/1/11	2026/2/9	critical
88125	openSUSE 安全性更新：xen (openSUSE-2016-35)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
88423	Debian DSA-3454-1：virtualbox - 安全性更新	Nessus	Debian Local Security Checks	2016/1/28	2021/1/11	medium
89212	Fedora 23：xen-4.5.2-2.fc23 (2015-394835a3f6)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
289099	MiracleLinux 7kernel-3.10.0-327.3.1.el7 (AXSA:2015-969:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	critical
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
89260	Fedora 22：xen-4.5.2-2.fc22 (2015-668d213dc3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86812	Ubuntu 15.04：linux 弱點 (USN-2802-1)	Nessus	Ubuntu Local Security Checks	2015/11/10	2021/1/19	medium
86815	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2805-1)	Nessus	Ubuntu Local Security Checks	2015/11/10	2024/8/27	critical
87274	RHEL 7：核心 (RHSA-2015:2552)	Nessus	Red Hat Local Security Checks	2015/12/9	2019/10/24	medium
87583	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

critical

high

medium

medium

critical

critical

medium

medium

critical

medium

medium