To see the complete list of bug fixes, users are directed to the related Knowledge Article :

Security Fix(es) :

  - A flaw was found in the Linux kernel's keyring handling     code, where in key_reject_and_link() an uninitialised     variable would eventually lead to arbitrary free address     which could allow attacker to use a use-after-free style     attack. (CVE-2016-4470, Important)

  - The ovl_setattr function in fs/overlayfs/inode.c in the     Linux kernel through 4.3.3 attempts to merge distinct     setattr operations, which allows local users to bypass     intended access restrictions and modify the attributes     of arbitrary overlay files via a crafted application.
    (CVE-2015-8660, Moderate)

  - It was reported that on s390x, the fork of a process     with four page table levels will cause memory corruption     with a variety of symptoms. All processes are created     with three level page table and a limit of 4TB for the     address space. If the parent process has four page table     levels with a limit of 8PB, the function that duplicates     the address space will try to copy memory areas outside     of the address space limit for the child process.
    (CVE-2016-2143, Moderate)

Bug Fix(es) :

  - The glibc headers and the Linux headers share certain     definitions of key structures that are required to be     defined in kernel and in userspace. In some instances     both userspace and sanitized kernel headers have to be     included in order to get the structure definitions     required by the user program. Unfortunately because the     glibc and Linux headers don't coordinate this can result     in compilation errors. The glibc headers have therefore     been fixed to coordinate with Linux UAPI-based headers.
    With the header coordination compilation errors no     longer occur.

  - When running the TCP/IPv6 traffic over the mlx4_en     networking interface on the big endian architectures,     call traces reporting about a 'hw csum failure' could     occur. With this update, the mlx4_en driver has been     fixed by correction of the checksum calculation for the     big endian architectures. As a result, the call trace     error no longer appears in the log messages.

  - Under significant load, some applications such as     logshifter could generate bursts of log messages too     large for the system logger to spool. Due to a race     condition, log messages from that application could then     be lost even after the log volume dropped to manageable     levels. This update fixes the kernel mechanism used to     notify the transmitter end of the socket used by the     system logger that more space is available on the     receiver side, removing a race condition which     previously caused the sender to stop transmitting new     messages and allowing all log messages to be processed     correctly.

  - Previously, after heavy open or close of the Accelerator     Function Unit (AFU) contexts, the interrupt packet went     out and the AFU context did not see any interrupts.
    Consequently, a kernel panic could occur. The provided     patch set fixes handling of the interrupt requests, and     kernel panic no longer occurs in the described     situation.

  - net: recvfrom would fail on short buffer.

  - Backport rhashtable changes from upstream.

  - Server Crashing after starting Glusterd &amp; creating     volumes.

  - RAID5 reshape deadlock fix.

  - BDX perf uncore support fix.

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2016-3593 advisory.

  - The ovl_setattr function in fs/overlayfs/inode.c in the Linux kernel through 4.3.3 attempts to merge     distinct setattr operations, which allows local users to bypass intended access restrictions and modify     the attributes of arbitrary overlay files via a crafted application. (CVE-2015-8660)

  - The key_reject_and_link function in security/keys/key.c in the Linux kernel through 4.6.3 does not ensure     that a certain data structure is initialized, which allows local users to cause a denial of service     (system crash) via vectors involving a crafted keyctl request2 command. (CVE-2016-4470)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Nathan Williams discovered that overlayfs in the Linux kernel incorrectly handled setattr operations. A local unprivileged attacker could use this to create files with administrative permission attributes and execute arbitrary code with elevated privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The kernel package contains the Linux kernel (vmlinuz),     the core of any Linux operating system. The kernel     handles the basic functions of the operating system:
    memory allocation, process allocation, device input and     output, etc.Security Fix(es):A flaw named FragmentSmack     was found in the way the Linux kernel handled     reassembly of fragmented IPv4 and IPv6 packets. A     remote attacker could use this flaw to trigger time and     calculation expensive fragment reassembly algorithm by     sending specially crafted packets which could lead to a     CPU saturation and hence a denial of service on the     system.(CVE-2018-5391)Multiple out-of-bounds write     flaws were found in the way the Cherry Cymotion     keyboard driver, KYE/Genius device drivers, Logitech     device drivers, Monterey Genius KB29E keyboard driver,     Petalynx Maxter remote control driver, and Sunplus     wireless desktop driver handled HID reports with an     invalid report descriptor size. An attacker with     physical access to the system could use either of these     flaws to write data past an allocated memory     buffer.(CVE-2014-3184)The __get_data_block function in     fs/f2fs/data.c in the Linux kernel before 4.11 allows     local users to cause a denial of service (integer     overflow and loop) via crafted use of the open and     fallocate system calls with an FS_IOC_FIEMAP     ioctl.(CVE-2017-18257)netetfilter/xt_osf.c in the Linux     kernel through 4.14.4 does not require the     CAP_NET_ADMIN capability for add_callback and     remove_callback operations. This allows local users to     bypass intended access restrictions because the     xt_osf_fingers data structure is shared across all     network namespaces.(CVE-2017-17450)A denial of service     flaw was discovered in the Linux kernel, where a race     condition caused a NULL pointer dereference in the RDS     socket-creation code. A local attacker could use this     flaw to create a situation in which a NULL pointer     crashed the kernel.(CVE-2015-7990)An issue was     discovered in the Linux kernel before 4.19.9. The USB     subsystem mishandles size checks during the reading of     an extra descriptor, related to
    __usb_get_extra_descriptor in     drivers/usb/core/usb.c.(CVE-2018-20169)mm/memory.c in     the Linux kernel before 4.1.4 mishandles anonymous     pages, which allows local users to gain privileges or     cause a denial of service (page tainting) via a crafted     application that triggers writing to page     zero.(CVE-2015-3288)The ovl_setattr function in     fs/overlayfs/inode.c in the Linux kernel through 4.3.3     attempts to merge distinct setattr operations, which     allows local users to bypass intended access     restrictions and modify the attributes of arbitrary     overlay files via a crafted     application.(CVE-2015-8660)A flaw was found in the     Linux kernel where a local user with a shell account     can abuse the userfaultfd syscall when using hugetlbfs.
    A missing size check in hugetlb_mcopy_atomic_pte could     create an invalid inode variable, leading to a kernel     panic.(CVE-2017-15128)An integer overflow flaw was     found in the way the lzo1x_decompress_safe() function     of the Linux kernel's LZO implementation processed     Literal Runs. A local attacker could, in extremely rare     cases, use this flaw to crash the system or,     potentially, escalate their privileges on the     system.(CVE-2014-4608)It was found that Linux kernel's     ptrace subsystem did not properly sanitize the     address-space-control bits when the program-status word     (PSW) was being set. On IBM S/390 systems, a local,     unprivileged user could use this flaw to set     address-space-control bits to the kernel space, and     thus gain read and write access to kernel     memory.(CVE-2014-3534)A use-after-free flaw was found     in the Linux kernel's file system encryption     implementation. A local user could revoke keyring keys     being used for ext4, f2fs, or ubifs encryption, causing     a denial of service on the system.(CVE-2017-7374)The     usbip_recv_xbuff function in     drivers/usb/usbip/usbip_common.c in the Linux kernel     before 4.5.3 allows remote attackers to cause a denial     of service (out-of-bounds write) or possibly have     unspecified other impact via a crafted length value in     a USB/IP packet.(CVE-2016-3955)A flaw was found in the     patches used to fix the 'dirtycow' vulnerability     (CVE-2016-5195). An attacker, able to run local code,     can exploit a race condition in transparent huge pages     to modify usually read-only huge     pages.(CVE-2017-1000405)The aio_mount function in     fs/aio.c in the Linux kernel does not properly restrict     execute access, which makes it easier for local users     to bypass intended SELinux W^X policy     restrictions.(CVE-2016-10044)The Serial Attached SCSI     (SAS) implementation in the Linux kernel mishandles a     mutex within libsas. This allows local users to cause a     denial of service (deadlock) by triggering certain     error-handling code.(CVE-2017-18232)A use-after-free     vulnerability was found in tcp_xmit_retransmit_queue     and other tcp_* functions. This condition could allow     an attacker to send an incorrect selective     acknowledgment to existing connections, possibly     resetting a connection.(CVE-2016-6828)The instruction     decoder in arch/x86/kvm/emulate.c in the KVM subsystem     in the Linux kernel before 3.18-rc2 does not properly     handle invalid instructions, which allows guest OS     users to cause a denial of service (NULL pointer     dereference and host OS crash) via a crafted     application that triggers (1) an improperly fetched     instruction or (2) an instruction that occupies too     many bytes. NOTE: this vulnerability exists because of     an incomplete fix for CVE-2014-8480.(CVE-2014-8481)The     snd_compress_check_input function in     sound/core/compress_offload.c in the ALSA subsystem in     the Linux kernel before 3.17 does not properly check     for an integer overflow, which allows local users to     cause a denial of service (insufficient memory     allocation) or possibly have unspecified other impact     via a crafted SNDRV_COMPRESS_SET_PARAMS ioctl     call.(CVE-2014-9904)The resv_map_release function in     mm/hugetlb.c in the Linux kernel, through 4.15.7,     allows local users to cause a denial of service (BUG)     via a crafted application that makes mmap system calls     and has a large pgoff argument to the remap_file_pages     system call.(CVE-2018-7740)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-2858-2 advisory.

    Nathan Williams discovered that overlayfs in the Linux kernel incorrectly handled setattr operations. A     local unprivileged attacker could use this to create files with administrative permission attributes and     execute arbitrary code with elevated privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-1539 公告中提及的多個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

  在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  s390 平台上 4.5 之前的 Linux 核心中，fork 實作不會正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關。(CVE-2016-2143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識文章：https://access.redhat.com/articles/2460971。

安全性修正：

* 在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470，重要)

* 在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。
(CVE-2015-8660，中等)

* 據報，在 s390x 中，具有四個頁面表格層級的處理程序分支會造成記憶體損毀，並顯示多種徵兆。
所有處理程序皆以三個層級頁面表格建立，並針對位址空間設有 4TB 限制。如果父處理程序具有四個頁面表格層級，並設有 8PB 限制，則用於複製位址空間的函式會嘗試複製子處理程序位址空間限制之外的記憶體區域。(CVE-2016-2143，中等)

Red Hat 要感謝 Nathan Williams 報告 CVE-2015-8660。CVE-2016-4470 問題是由 David Howells (Red Hat Inc.) 所發現。

錯誤修正：

* glibc 標頭和 Linux 標頭會共用某些需要在核心和使用者空間中定義之主要結構的定義。在某些情況下，必須包含使用者空間和已清理的核心標頭，才能取得使用者程式要求的結構定義。然而，由於 glibc 和 Linux 標頭並不協調，因此可能導致編譯錯誤。
glibc 標頭現已修正，可與 Linux UAPI 型標頭協調。經過標頭協調後，不會再發生編譯錯誤。(BZ#1331285)

* 在位元組由大到小的架構中透過 mlx4_en 網路介面執行 TCP/IPv6 流量時，可能會發生有關「hw csum failure」的呼叫追蹤報告。透過此更新，位元組由大到小的架構總和檢查碼計算已更正，修正了 mlx4_en 驅動程式的問題。因此，記錄訊息不會再出現呼叫追蹤錯誤。(BZ#1337431)

* 在大量負載的情況下，部分應用程式 (如：logshifter) 可能產生系統記錄器無法緩衝的過量突發記錄訊息。由於存在一個爭用情形，即使記錄量減少至可管理的程度，該應用程式的記錄訊息隨後仍可能會遺失。此更新修正了向系統記錄器所用的通訊端傳送器端通知接收端有更多空間的核心機制，進而避免先前會造成寄件者停止傳送新訊息的爭用情形，並且可正確處理所有記錄訊息。(BZ#1337513)

* 先前，Accelerator Function Unit (AFU) 內容經過高負載開啟或關閉後，中斷封包作業會終止，導致 AFU 內容看不到任何中斷情況。因此可能發生核心錯誤。
提供的修補程式集可修正中斷要求的處理程序，所述情況不會再發生核心錯誤。(BZ#1338886)

* net：recvfrom 在較小的緩衝區中會失敗。(BZ#1339115) * 從上游反向移植 rhashtable 變更。(BZ#1343639) * 啟動叢集和建立磁碟區後發生伺服器當機。(BZ#1344234) * RAID5 重新調整鎖死修正。(BZ#1344313) * BDX perf uncore 支援修正。(BZ#1347374)

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.53，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響 (bnc#940338)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值還小的值，或是 (2) 比介面的 MTU 還大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。

- CVE-2015-8551：Xen PCI 後端驅動程式未對裝置狀態執行適當的功能健全檢查，進而允許 DoS (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8660：在 Linux 核心的 fs/overlayfs/inode.c 中，ovl_setattr 函式嘗試合併不同的 setattr 作業，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性 (bnc#960281)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

下列非安全性錯誤已修正：

- ACPI：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- ACPI：現可透過 _MAT 取得本機 x2apic id (bsc#959463)。

- ACPI：使用 apic_id 並移除重複的 _MAT 評估 (bsc#959463)。

- ACPICA：在 ACPI 表格載入失敗後正確清理 (bnc#937261)。

- 將 sd_mod 新增至 initrd 模組。因某些原因，PowerVM 後端必須有 sd_mod 才能執行

- 開機時不依預設修改 perf 偏差效能設定 (bnc#812259、bsc#959629)。

- 說明文件：文件 kernel.panic_on_io_nmi sysctl (bsc#940946、bsc#937444)。

- 適用於 IBM 系統 i/p VNIC 通訊協定的驅動程式

- 中斷 SLE12 的 blktap 修補程式，因為已不支援該驅動程式

- 改善鎖定 per-superblock s_anon 清單時的公平性 (bsc#957525、bsc#941363)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- NFSD：只有 NFSv4 在執行時不啟動 lockd

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- 以 176bed1d vmstat 取代：明確在必須執行的 CPU 上排程每個 cpu 的工作

- 還原「ipv6：為 np->opt 新增完整 rcu 保護」(bnc#961257)。

- 還原 874bbfe60 工作佇列：確認延遲的工作在本機 cpu 1 中執行。由於沒有 22b886dd，874bbfe60 導致計時器損毀。2.套用 22b886dd 後，1 名受害者報告了效能迴歸 (1,2 https://lkml.org/lkml/2016/2/4/618) 3.導致將工作排程至離線的 CPU (bnc#959463)。SLERT：4.
 NO_HZ_FULL 迴歸，未繫結的延遲工作計時器不會再偏向管家 CPU。

- be2net：修正部分記錄訊息 (bnc#855062、bnc#867583)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bnc#964821)。

- btrfs：新增 qgroup 追蹤 (bnc#935087、bnc#945649)。

- btrfs：在完成重新掃描時，更新 btrfs qgroup 狀態項目 (bnc#960300)。

- btrfs：backref：針對 btrfs_find_all_roots() 新增特殊 time_seq == (u64)-1 案例 (bnc#935087、bnc#945649)。

- btrfs：backref：不要合併並不適用於相同區塊的參照 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：清理不需要的函式 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：使用清單取代 ref_head 中的 ref_root (bnc#935087、bnc#945649)。

- btrfs：extent-tree：使用 ref_node 取代 __inc_extent_ref() 和 __free_extent() 中不需要的參數 (bnc#935087、bnc#945649)。

- btrfs：修正 comp_oper 以取得正確順序 (bnc#935087、bnc#945649)。

- btrfs：修正直接 IO 寫入與 defrag/readpages 之間的鎖死問題 (bnc#965344)。

- btrfs：修正 qgroup_subtree_accounting() 錯誤路徑中的洩漏問題 (bnc#935087、bnc#945649)。

- btrfs：修正延遲參照的執行順序 (bnc#949440)。

- btrfs：修正 qgroup 功能健全測試 (bnc#951615)。

- btrfs：修正等候 qgroup 重新掃描背景工作的爭用 (bnc#960300)。

- btrfs：修正使用 qgroup 時執行延遲參照的迴歸 (bnc#951615)。

- btrfs：修正執行延遲參照時的迴歸 (bnc#951615)。

- btrfs：修正 qgroup 重新掃描背景工作中 atomic 內容內部的睡眠問題 (bnc#960300)。

- btrfs：將中斷的 root 保留在快取中，直到交易交付為止 (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_counters() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_refcnt() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式以記錄 old_roots (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增 qgroup 計算函式 btrfs_qgroup_account_extents() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增略過 old/new_roots 指定 qgroup 的功能 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理開放程式碼的 old/new_refcnt 更新和閱讀 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理舊 ref_node 導向的機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：不要複製範圍緩衝區來執行 qgroup 重新掃描 (bnc#960300)。

- btrfs：qgroup：修正 qgroup 保留空間中的迴歸 (bnc#935087、bnc#945649)。

- btrfs：qgroup：讓快照計量可以使用新範圍導向的 qgroup (bnc#935087、bnc#945649)。

- btrfs：qgroup：記錄 qgroup 可能的配額相關範圍 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將重新掃描切換至新機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將自我測試切換至範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：切換至新範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：在快照刪除期間計量共用樹狀子目錄 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清除停用配額中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸載期間結束重新掃描背景工作 (bnc#960300)。

- btrfs：qgroup：修正重新掃描期間的配額停用問題 (bnc#960300)。

- btrfs：qgroup：將 WARN_ON() 移至正確的位置 (bnc#935087、bnc#945649)。

- btrfs：從傳送中移除交易 (bnc#935087、bnc#945649)。

- btrfs：搜尋提交 root 時略過鎖定 (bnc#963825)。

- btrfs：ulist：新增 ulist_del() 函式 (bnc#935087、bnc#945649)。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root (bnc#935087、bnc#945649)。

- crypto：nx - 針對兩個 NX 解壓縮成功情況均使用常見程式碼 (bsc#942476)。

- crypto：nx-842 - 遮罩傳回值中的 XERS0 位元 (bsc#960221)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- drivers/firmware/memmap.c：不配置相同記憶體範圍的 firmware_map_entry (bsc#959463)。

- drivers/firmware/memmap.c：不建立相同 firmware_map_entry 的 memmap sysfs (bsc#959463)。

- drivers/firmware/memmap.c：傳送正確的引數至 firmware_map_find_entry_bootmem() (bsc#959463)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- fuse：中斷 fuse_fill_write_pages() 中的無限迴圈 (bsc#963765)。

- group-source-files：將 module.lds 標記為 devel 檔案 ID：
無法開啟連結器指令碼檔案 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：沒有此類檔案或目錄

- ipv6：修正通道錯誤處理 (bsc#952579)。

- jbd2：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kABI：reintroduce blk_rq_check_limits。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kernel/watchdog.c：硬鎖定時執行所有 CPU 反向追蹤 (bsc#940946、bsc#937444)。

- kernel：將 ASSIGN_ONCE(val, x) 變更為 WRITE_ONCE(x, val) (bsc#940946、bsc#937444)。

- kernel：提供 READ_ONCE 與 ASSIGN_ONCE (bsc#940946、bsc#937444)。

- 核心：不慎釋放向量暫存器儲存區 (bnc#961202)。

- kexec：修正 panic() 與 crash_kexec() 之間的爭用 (bsc#940946、bsc#937444)。

- kgr：移除令人混淆的 fentry 搜尋

- kgr：以安全方式避免無限重新導向

- kgr：不列印 !abort_if_missing 符號的錯誤 (bnc#943989)。

- kgr：不使用 WQ_MEM_RECLAIM 工作佇列 (bnc#963572)。

- kgr：修改核心時記錄

- kgr：標記更多遺失的 kthreads (bnc#962336)。

- kgr：usb/storage：不發出喚醒的執行緒 (bnc#899908)。

- kvm：針對頁面無效判定新增 arch 限定的 mmu 通知程式 (bsc#959463)。

- kvm：使 init_rmode_identity_map() 在成功時傳回 0 (bsc#959463)。

- kvm：移除結構 kvm_arch 中的 ept_identity_pagetable (bsc#959463)。

- kvm：將 make_all_cpus_request() 重新命名為 kvm_make_all_cpus_request() 且使其為非靜態 (bsc#959463)。

- kvm：使用 APIC_DEFAULT_PHYS_BASE 巨集做為 apic 存取頁面位址 (bsc#959463)。

- kvm：vmx：實作 set_apic_access_page_addr (bsc#959463)。

- kvm：x86：新增用於重新載入 APIC 存取頁面位址的要求位元 (bsc#959463)。

- kvm：x86：取消釘選並移除 kvm_arch->apic_access_page (bsc#959463)。

- libiscsi：修正連線卸除期間的主機忙碌封鎖問題。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- md/點陣圖：不將 -1 傳送至 bitmap_storage_alloc (bsc#955118)。

- md/點陣圖：移除 filemap_get_page 中令人混淆的程式碼。

- md/點陣圖：移除指標算術中的 rcu 註釋。

- 記憶體熱插拔：熱新增新的 pgdat 時重設節點管理的頁面 (bsc#959463)。

- 記憶體熱插拔：熱新增新的 pgdat 時重設節點存在頁面 (bsc#959463)。

- 記憶體熱插拔：清除由 try_offline_node() 中 bootmem 配置的 pgdat (bsc#959463)。

- mm/memory_hotplug.c：檢查 test_pages_in_a_zone() 中的遺失區段 (VM 功能，bnc#961588)。

- mm/mempolicy.c：將 shared_policy 鎖定轉換為 rwlock (VM 效能、bnc#959436)。

- module：保留模組 symtab 中的 percpu 符號 (bsc#962788)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nmi：提供向除目前 CPU 以外的每個 CPU 發出 NMI 反向追蹤的選項 (bsc#940946、bsc#937444)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- panic、x86：允許 CPU 儲存暫存器，即使在 NMI 內容中進行迴圈亦不例外 (bsc#940946、bsc#937444)。

- panic、x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bsc#940946、bsc#937444)。

- pci：計算 VPD 大小時檢查有效的標籤 (bsc#959146)。

- qeth：初始化關閉載波的 net_device (bnc#964230)。

- rpm/constraints.in：稍微升級磁碟空間需求 (s390x 需要 10GB，其他項目需要 20GB)。

- rpm/kernel-binary.spec.in：修正未安裝 UEFI 憑證情況下的版本問題

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 相依性 (bsc#959090)

- rpm/kernel-binary.spec.in：修正 kernel-vanilla-devel 中的路徑 (bsc#959090)。

- rpm/kernel-binary.spec.in：針對較新的簽署檔案安裝 libopenssl-devel

- rpm/kernel-binary.spec.in：使用 bzip 壓縮加速構建 (bsc#962356)

- rpm/kernel-source.spec.in：為 kernel-source-vanilla 安裝 kernel-macros (bsc#959090)

- rpm/kernel-spec-macros：不修改 PTF 中的版本字串 (bsc#963449)

- rpm/package-descriptions：新增 kernel-zfcpdump 並捨棄
 -desktop

- s390/cio：確保一致的測量狀態 (bnc#964230)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#964230)。

- s390/cio：更新測量特性 (bnc#964230)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#961202)。

- s390/vtime：更正 SMT 的刻度 cpu 時間 (bnc#964230)。

- s390/vtime：更正部分閒置的 CPU 之刻度 cpu 時間 (bnc#964230)。

- s390/vtime：限制 MT 縮放值更新 (bnc#964230)。

- sched、numa：將 pte 掃描額外負荷上限訂為運行時間的 3% (自動 NUMA 平衡)。

- sched/fair：解決 update_task_scan_period() 的分割錯誤 (bsc#959463)。

- sched/fair：停用 root_task_group 的 tg load_avg/runnable_avg 更新 (bnc#960227)。

- sched/fair：將快取熱 load_avg/runnable_avg 移至單獨的 cacheline (bnc#960227)。

- sched/numa：將 PTE 掃描額外負荷上限訂為運行時間的 3% (自動 NUMA 平衡)。

- sched：修正 task_group 和 sched_task_group 之間的爭用 (自動 NUMA 平衡)。

- scsi：scsi_remove_target 中執行解鎖後重新啟動清單搜尋 (bsc#944749、bsc#959257)。

- supported.conf：將更多 QEMU 與 VMware 驅動程式新增至
 -base (bsc#965840)。

- supported.conf：將 netfilter 模組新增至 base (bsc#950292)

- supported.conf：將 nls_iso8859-1 與 nls_cp437 新增至 -base (bsc#950292)

- supported.conf：將 vfat 新增至 -base 以能夠掛載 ESP (bsc#950292)。

- supported.conf：將 virtio_{blk,net,scsi} 新增至 kernel-default-base (bsc#950292)

- supported.conf：也將 virtio_pci 新增至 kernel-default-base (bsc#950292)。

- supported.conf：從 ghash-clmulni-intel 中捨棄 +external。大家一致認為，針對此特定模組維持「external」是沒有意義的。此外，它在非常普通的 VMware 環境中也會造成問題。
 (bsc#961971)

- udp：正確支援具有截斷緩衝區的 MSG_PEEK (bsc#951199 bsc#959364)。

- x86、xsave：支援僅限急迫 xsave 功能，新增 MPX 支援 (bsc#938577)。

- x86/apic：引入 apic_extnmi 命令行參數 (bsc#940946、bsc#937444)。

- x86/fpu/xstate：不假設第一個零 xfeatures 零位元代表結束 (bsc#938577)。

- x86/fpu：修正 setup_xstate_features() 中的雙重遞增問題 (bsc#938577)。

- x86/fpu：移除 xsave_init() bootmem 配置 (bsc#938577)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- x86/nmi：將 reg 儲存在外部 NMI 的當機轉儲存中 (bsc#940946、bsc#937444)。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

- xfs：新增更多驗證器測試 (bsc#947953)。

- xfs：修正 xlog_recover_commit_trans 中的重複釋放問題 (bsc#947953)。

- xfs：XLOG_UNMOUNT_TRANS 復原洩漏記憶體 (bsc#947953)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2857-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92719	Scientific Linux Security Update : kernel on SL7.x x86_64 (20160802)	Nessus	Scientific Linux Local Security Checks	2016/8/4	2021/1/14	high
92781	Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2016-3593)	Nessus	Oracle Linux Local Security Checks	2016/8/8	2021/9/8	medium
87757	Ubuntu 15.04 : linux vulnerability (USN-2857-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2023/1/17	medium
124828	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1505)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	critical
87760	Ubuntu 14.04 LTS : Linux kernel (Wily HWE) vulnerability (USN-2858-2)	Nessus	Ubuntu Local Security Checks	2016/1/6	2024/8/27	medium
92688	Oracle Linux 7：核心 (ELSA-2016-1539)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/9/8	high
92694	RHEL 7：核心 (RHSA-2016:1539)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	high
89022	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0585-1)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/6	high
87758	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2857-2)	Nessus	Ubuntu Local Security Checks	2016/1/6	2024/8/27	medium

偵測

搜尋 Plugin

high

medium

medium

critical

medium

high

high

high

medium