SUSE Linux Enterprise 11 SP4 カーネルが更新され、さまざまなセキュリティおよびバグ修正を受けています。

次の機能が kernel-xen に追加されました：

- より広い I/O 帯域幅を許可する、改善された XEN blkfront モジュールが追加されました。（FATE#320200）これは PV の xen-blkfront および HVM モードの xen-vbd-upstream と呼ばれています。

以下のセキュリティバグが修正されました。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケットパーミッションをバイパスしたり、細工された epoll_ctl コールを介してサービス拒否（パニック）を引き起こすことが可能でした（bnc#955654）。

- CVE-2015-7515：aiptek USB ドライバーでの領域外メモリアクセスを利用して、物理的なローカルの攻撃者がカーネルをクラッシュさせる可能性があります（bnc#956708）。

- CVE-2015-7550：Linux カーネルの security/keys/keyctl.c の keyctl_read_key 関数は、セマフォを適切に使用していませんでした。これにより、ローカルユーザーが、keyctl_revoke および keyctl_read 呼び出し間の競合状態を利用する細工されたアプリケーションを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりすることが可能でした（bnc#958951）。

- CVE-2015-8539：Linux カーネルの KEYS サブシステムにより、security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c、security/keys/user_defined.c に関連するキーをマイナスにインスタンス化する細工された keyctl コマンドを通じて、ローカルユーザーが権限を取得したり、サービス拒否（バグ）を引き起こしたりすることが可能でした（bnc#958463）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8575：Linux カーネルの net/bluetooth/sco.c の中の sco_sock_bind 関数は、アドレス長を検証しませんでした。これにより、ローカルユーザーが細工されたアプリケーションを通じて、機密情報をカーネルメモリから取得し、KASLR 保護メカニズムをバイパスすることが可能でした（bnc#959190 bnc#959399）。

- CVE-2015-8767：Linux カーネルの net/sctp/sm_sideeffect.c がロックとソケット間の関係を適切に管理しなかったため、ローカルユーザーが細工された sctp_accept 呼び出しを通じてサービス拒否（デッドロック）を引き起こすことが可能でした（bnc#961509）。

- CVE-2015-8785：Linux カーネルの fs/fuse/file.c の fuse_fill_write_pages 関数のために、iov の最初のセグメントに関してゼロの長さをトリガーする writev システムコールを介して、ローカルユーザーがサービス拒否（無限ループ）を引き起こすことが可能でした（bnc#963765）。

- CVE-2015-8812：ネットワークが過密であると見なされる場合、CXGB3 カーネルドライバーに use-after-free 欠陥が見つかりました。これをローカルの攻撃者が利用して、マシンクラッシュまたはコード実行を引き起こす可能性があります（bsc#966437）。

- CVE-2016-0723：Linux カーネルの drivers/tty/tty_io.c の tty_ioctl 関数の競合状態により、ローカルユーザーが、TIOCSETD ioctl 呼び出しの処理中に TIOCGETD ioctl 呼び出しを行うことで、カーネルメモリから機密情報を入手したり、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能でした（bnc#961500）。

- CVE-2016-2069：情報漏洩を引き起こす可能性がある TLB 同期の競合状態が修正されました（bnc#963767）。

- CVE-2016-2384：umidi オブジェクトの ALSA USB オーディオドライバーにおける二重解放を削除しました。これによりクラッシュが引き起こされる可能性がありました（bsc#966693）。

- CVE-2016-2543：ALSA の remove_events ioctl になかった NULL チェックを追加しました。この問題によりクラッシュが引き起こされる可能性がありました。
 （bsc#967972）。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：ALSA タイマー処理にあるさまざまな競合状態が修正されました。
 （bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013）。

以下の非セキュリティ問題が修正されました。

- alsa：hda - EAPD サポート候補リストにおいて、もう　1 つノードを追加します（bsc#963561）。

- alsa：hda - クロックゲートの回避策を Skylake にも適用します（bsc#966137）。

- alsa：hda - BXT において 24/32 ビットサンプルサイズでプレイバックノイズを修正します（bsc#966137）。

- alsa：hda - Broxton の動的クロックゲーティングをリセット前に無効にします（bsc#966137）。

- /etc/modprobe.d/50-xen.conf が選択する Xen フロントエンドドライバーの実装を追加します（bsc#957986、bsc#956084、bsc#961658）。

- mmap 済み NFS ページに対して re-write-before-commit の処理を修正します（bsc#964201）。

- nfsv4：リコールされた読み込み委譲の復元が壊れています（bsc#956514）。

- nvme：デバイスページサイズのデフォルトを 4k にします（bsc#967042）。

- pci：64 ビット BAR サイジング中にも MEM と IO のデコーディングを無効にします（bsc#951815）。

- patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous.patch を更新
 （bsc#959705）。

- patches.xen/xen-vscsi-large-requests をリフレッシュします（修正の精度を上げ、bsc#966094 にも対処します）。

- sunrpc：公平なスケジューリングを優先度キューに復元します（bsc#955308）。

- usb：ftdi_sio：TIOCMIWAIT の競合状態、およびデバイスを取り外した際の TIOCMIWAIT の中止を修正（bnc#956375）。

- usb：ftdi_sio：TIOCMIWAIT および TIOCGICOUNT のステータス行の変更処理を修正（bnc#956375）。

- usb：ftdi_sio：tiocmget および tiocmset の戻り値を修正（bnc#956375）。

- usb：ftdi_sio：tiocmget のインデントを修正（bnc#956375）。

- usb：ftdi_sio：chars_in_buffer を最適化（bnc#956375）。

- usb：ftdi_sio：modem-control のステータス復旧をリファクタリング（bnc#956375）。

- usb：ftdi_sio：不要な memset を削除（bnc#956375）。

- usb：ftdi_sio：chars_in_buffer の ftdi_get_modem_status を使用（bnc#956375）。

- usb：ftdi_sio：汎用 chars_in_buffer を使用（bnc#956375）。

- usb：pl2303：回線状態の処理をクリーンアップします（bnc#959649）。

- usb：pl2303：変更時に MSR キューをウェイクアップするだけです（bnc#959649）。

- usb: pl2303：偽造の delta_msr_wait ウェイクアップを削除します（bnc#959649）。

- usb：シリアル：usb_serial_generic_chars_in_buffer をエクスポート（bnc#956375）。

- patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch を更新（bnc#940017、bnc#949298、bnc#947128）。

- xen：Xen 構成ファイルを更新してください（上流のブロックフロントエンドを有効化する）。

- ec2：kabi ファイルを更新し、ec2 の追跡を開始します

- xen：struct xenbus_driver のインスタンス化を統合し、簡素化します（bsc#961658 fate#320200）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- block：クローンされたリクエストに関して常にキューの限度を点検します（bsc#933782）。

- block：xen-blkfront：起こり得る NULL ポインターデリファレンスを修正します（bsc#961658 fate#320200）。

- bnx2x：Qlogic ベンダーの新しいデバイス ID を追加します（bsc#964818）。

- bnx2x：4k フラグメントを各 rx リングバッファ要素に割り当てます（bsc#953369）。

- bnx2x：DMA API 使用率を修正します（bsc#953369）。

- ドライバーコア：BUS_NOTIFY_REMOVED_DEVICE イベントを追加します（bnc#962965）。

- driver：xen-blkfront：talk_to_blkback をより適切な場所に移動します（bsc#961658 fate#320200）。

- drivers：xen-blkfront：XenbusStateInitialising 内では talk_to_blkback() に限定します（bsc#961658 fate#320200）。

- drm/i915：hw_contexts_disabled のセマンティックを変更（bsc#963276）。

- drm/i915：バッチ間での CS TLB を退去させる（bsc#758040）。

- drm/i915：830/845g の SRC_COPY の幅を修正します（bsc#758040）。

- e1000e：他の割り込みの中で ICR を読みません（bsc#924919）。

- e1000e：msi-x モードで ics に lsc を書き込みません（bsc#924919）。

- e1000e：msi-x 割り込み自動マスクを修正します（bsc#924919）。

- e1000e：到達不能コードを削除します（bsc#924919）。

- ext3：ext3_evict_inode() の NULL 逆参照（bsc#942082）。

- ext3：data=journal fast mount/umount のハングアップを修正（bsc#942082）。

- ファームウェア：外部ファームウェア用のディレクトリを作成（bsc#959312）。

- ファームウェア：ディレクトリ作成を簡素化（bsc#959312）。

- ftdi_sio：TIOCMIWAIT のプライベートバックポート（bnc#956375）。

- iommu/vt-d：dma マスクの変更時に dma ドメインを変更しません（bsc#955925）。

- jbd：data=journal モードでの切り捨て後に再請求されないページを修正（bsc#961516）。

- kabi/severities：bnx2x_schedule_sp_rtnl() の例外を追加します。外部のサードパーティはありません。モジュールは記号と bnx2x_schedule_sp_rtnl を使用します。記号は bnx2x ドライバーのみで使用されます。（bsc#953369）

- kbuild：dir/file.o 用のディレクトリを作成（bsc#959312）。

- llist/xen-blkfront：llist_for_each_entry の安全バージョンを実装します（bsc#961658 fate#320200）。

- lpfc：target_reset_handler での NULL の ndlp 逆参照を修正します（bsc#951392）。

- mm-memcg-print-statistics-from-live-counters-fix（bnc#969307）。

- nvme：nvme_bio_split() の BIO_SEG_VALID フラグを消去します（bsc#954992）。

- pci：VPD のサイズを正しい長さで更新（bsc#958906）。

- pl2303：TIOCMIWAIT を修正します（bnc#959649）。

- pl2303：プライベートな切断メソッドを導入します（bnc#959649）。

- qeth：キャリアをオフにして net_device を初期化します（bnc#958000、LTC#136514）。

- s390/cio：フォーマット 1 チャネルパス説明データを収集します（bnc#958000、LTC#136434）。

- s390/cio：一貫した測定状態を確保します（bnc#958000、LTC#136434）。

- s390/cio：測定文字のメモリリークを修正します（bnc#958000、LTC#136434）。

- s390/cio：測定文字のメモリリークを更新します（bnc#958000、LTC#136434）。

- s390/dasd：切断されているデバイスのフェイルファストを修正します（bnc#958000、LTC#135138）。

- s390/sclp：zfcpdump に対する HSA サイズを動的に確定します（bnc#958000、LTC#136143）。

- s390/sclp：sclp_sdias に対する宣言を別のヘッダーファイルに移動します（bnc#958000、LTC#136143）。

- scsi_dh_rdac：コマンドロック違反時に MODE SELECT を常に再試行（bsc#956949）。

- supported.conf：xen-blkfront を追加します。

- tg3：autoneg がオフの場合 5715 がリンクしない（bsc#904035）。

- usb：シリアル：ftdi_sio：欠落した chars_in_buffer 関数を追加（bnc#956375）。

- vmxnet3：CONFIG_PCI_MSI なしで構築を修正（bsc#958912）。

- vmxnet3：netpoll の競合状態を修正（bsc#958912）。

- xen、blkfront：フラッシュ関連のチェックを do_blkif_request() から取り除きます（bsc#961658 fate#320200）。

- xen-blkfront：破棄リクエストを処理します（bsc#961658 fate#320200）。

- xen-blkfront：バリアかフラッシュがサポートされていない場合、無効な操作を使用します（bsc#961658 fate#320200）。

- xen-blkfront：「max」モジュールパラメーターを導入し、間接的なセグメントの量を修正します（bsc#961658 fate#320200）。

- xen-blkfront：おそらく初期化されていない pfn 警告を抑制します（bsc#961658 fate#320200）。

- xen-blkfront：Xen 環境で構築することを許可します（bsc#961658 fate#320200）。

- xen-blkfront：blkback_changed の null drvdata をチェックします（XenbusStateClosing）（bsc#961658 fate#320200）。

- xen-blkfront：!feature_persistent の際にリストに間接的ページを追加しません（bsc#961658 fate#320200）。

- xen-blkfront：llist_for_each_entry_safe の使用をドロップします（bsc#961658 fate#320200）。

- xen-blkfront：破棄の応答を処理する際のデッドロックを修正します（bsc#961658 fate#320200）。

- xen-blkfront：移行する際に reqs のアカウンティングを修正します（bsc#961658 fate#320200）。

- xen-blkfront：割り当てられているページを解放します（bsc#961658 fate#320200）。

- xen-blkfront：CLOSING なしのバックエンドの CLOSED を処理します（bsc#961658 fate#320200）。

- xen-blkfront：一部のデータのある bvecs を処理します（bsc#961658 fate#320200）。

- xen-blkfront：リクエストごとに必須な付与の見積もりを改善します（bsc#961658 fate#320200）。

- xen-blkfront：blkif_io_lock にデバイスごとのスピンロックを行わせます（bsc#961658 fate#320200）。

- xen-blkfront：xlblk_init() エラーパスにおけるプラグデバイス番号の漏洩（bsc#961658 fate#320200）。

- xen-blkfront：リクエストのページを事前に割り当てます（bsc#961658 fate#320200）。

- xen-blkfront：フレームリストを blk_shadow から削除します（bsc#961658 fate#320200）。

- xen-blkfront：タイプチェックを blkfront_setup_discard から削除します（bsc#961658 fate#320200）。

- xen-blkfront：永続的ではないデータパスを復元します（bsc#961658 fate#320200）。

- xen-blkfront：バックエンドにマッピングされていない付与の外部アクセスを取り消します（bsc#961658 fate#320200）。

- xen-blkfront：blk_queue_max_hw_sectors を適切に設定します（bsc#961658 fate#320200）。

- xen-blkfront：llist から list へスイッチします（bsc#961658 fate#320200）。

- xen-blkfront：各リクエストに対して異なる scatterlist を使用します（bsc#961658 fate#320200）。

- xen-block：間接的記述子を実装します（bsc#961658 fate#320200）。

- xen/blk[front|back]：安全な消去サポートで破棄サポートをエンハンスします（bsc#961658 fate#320200）。

- xen/blk[front|back]：blkif_request_rw と blkif_request_discard を共に squash します（bsc#961658 fate#320200）。

- xen/blkback：xen ブロックドライバーの永続的な付与マップ（bsc#961658 fate#320200）。

- xen/blkback：永続的付与の修正（bsc#961658 fate#320200）。

- xen/blkfront：バックエンドが正しい状態に従わない場合のクラッシュを修正します（bsc#961658 fate#320200）。

- xen/blkfront：bdev の権利を取得後配置しません（bsc#961658 fate#320200）。

- xen/blkfront：未サポートの REQ_FUA の発行に対する保護を改善します（bsc#961658 fate#320200）。

- xen/blkfront：余分な flush_op を削除します（bsc#961658 fate#320200）。

- xen/panic/x86：CPU が NMI コンテキストでループに陥った場合でも、CPU がレジスタを保存できるようにします（bnc#940946）。

- xen/panic/x86：パニックによる再入の問題を修正（bnc#937444）。

- xen/pvhvm：xen_platform_pci=0 が設定されない場合に (v4) をブローアップしません（bsc#961658 fate#320200）。

- xen/x86/mm：バリアを追加し、switch_mm()-vs-flush 同期をドキュメント化します（bnc#963767）。

- xen：x86：mm：ptep_set_access_flags からの TLB フラッシュを破棄（bsc#948330）。

- xen：x86：mm： ptep_set_access_flags() でローカル tlb フラッシュのみを実行（bsc#948330）。

- xfs：->releasepage のダーティページをスキップします（bnc#912738、bnc#915183）。

- zfcp：fc_host port_type を NPIV で修正します（bnc#958000、LTC#132479）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

It was discovered that the Linux kernel did not properly enforce rlimits for file descriptors sent over UNIX domain sockets. A local attacker could use this to cause a denial of service. (CVE-2013-4312)

Ralf Spenneberg discovered that the Aiptek Tablet USB device driver in the Linux kernel did not properly sanity check the endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2015-7515)

Ralf Spenneberg discovered that the USB driver for Clie devices in the Linux kernel did not properly sanity check the endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2015-7566)

Ralf Spenneberg discovered that the usbvision driver in the Linux kernel did not properly sanity check the interfaces and endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2015-7833)

It was discovered that a race condition existed when handling heartbeat- timeout events in the SCTP implementation of the Linux kernel. A remote attacker could use this to cause a denial of service.
(CVE-2015-8767)

Venkatesh Pottem discovered a use-after-free vulnerability in the Linux kernel's CXGB3 driver. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2015-8812)

It was discovered that a race condition existed in the ioctl handler for the TTY driver in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or expose sensitive information. (CVE-2016-0723)

It was discovered that the Linux kernel did not keep accurate track of pipe buffer details when error conditions occurred, due to an incomplete fix for CVE-2015-1805. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code with administrative privileges. (CVE-2016-0774)

Zach Riggle discovered that the Linux kernel's list poison feature did not take into account the mmap_min_addr value. A local attacker could use this to bypass the kernel's poison-pointer protection mechanism while attempting to exploit an existing kernel vulnerability.
(CVE-2016-0821)

Andy Lutomirski discovered a race condition in the Linux kernel's translation lookaside buffer (TLB) handling of flush events. A local attacker could use this to cause a denial of service or possibly leak sensitive information. (CVE-2016-2069)

Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework did not verify that a FIFO was attached to a client before attempting to clear it. A local attacker could use this to cause a denial of service (system crash). (CVE-2016-2543)

Dmitry Vyukov discovered that a race condition existed in the Advanced Linux Sound Architecture (ALSA) framework between timer setup and closing of the client, resulting in a use-after-free. A local attacker could use this to cause a denial of service. (CVE-2016-2544)

Dmitry Vyukov discovered a race condition in the timer handling implementation of the Advanced Linux Sound Architecture (ALSA) framework, resulting in a use-after-free. A local attacker could use this to cause a denial of service (system crash). (CVE-2016-2545)

Dmitry Vyukov discovered race conditions in the Advanced Linux Sound Architecture (ALSA) framework's timer ioctls leading to a use-after-free. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2016-2546)

Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high resolution timers did not properly manage its data structures. A local attacker could use this to cause a denial of service (system hang or crash) or possibly execute arbitrary code. (CVE-2016-2547, CVE-2016-2548)

Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high resolution timers could lead to a deadlock condition. A local attacker could use this to cause a denial of service (system hang). (CVE-2016-2549)

Ralf Spenneberg discovered that the USB driver for Treo devices in the Linux kernel did not properly sanity check the endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2016-2782)

It was discovered that the Linux kernel did not enforce limits on the amount of data allocated to buffer pipes. A local attacker could use this to cause a denial of service (resource exhaustion).
(CVE-2016-2847).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - dm: fix race between dm_get_from_kobject and
    __dm_destroy (Hou Tao) (CVE-2017-18203)

  - drm: udl: Properly check framebuffer mmap offsets (Greg     Kroah-Hartman) [Orabug: 27986407] (CVE-2018-8781)

  - kernel/exit.c: avoid undefined behaviour when calling     wait4 wait4(-2147483648, 0x20, 0, 0xdd0000) triggers:
    UBSAN: Undefined behaviour in kernel/exit.c:1651:9     (mridula shastry) [Orabug: 27875488] (CVE-2018-10087)

  - kernel/signal.c: avoid undefined behaviour in     kill_something_info When running kill(72057458746458112,     0) in userspace I hit the following issue. (mridula     shastry) (CVE-2018-10124)

  - bluetooth: Validate socket address length in     sco_sock_bind. (mlevatic) [Orabug: 28130293]     (CVE-2015-8575)

  - dccp: check sk for closed state in dccp_sendmsg (Alexey     Kodanev) [Orabug: 28220402] (CVE-2017-8824)     (CVE-2018-1130)

  - sctp: verify size of a new chunk in _sctp_make_chunk     (Alexey Kodanev) [Orabug: 28240075] (CVE-2018-5803)

  - mm/mempolicy.c: fix error handling in set_mempolicy and     mbind. (Chris Salls) [Orabug: 28242478] (CVE-2017-7616)

  - xfrm: policy: check policy direction value (Vladis     Dronov) [Orabug: 28264121] (CVE-2017-11600)     (CVE-2017-11600)

  - x86/fpu: Make eager FPU default (Mihai Carabas) [Orabug:
    28156176] (CVE-2018-3665)

  - KVM: Fix stack-out-of-bounds read in write_mmio (Wanpeng     Li) [Orabug: 27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs: set format back to extents if     xfs_bmap_extents_to_btree (Eric Sandeen) [Orabug:
    27989498] (CVE-2018-10323)

  - Bluetooth: Prevent stack info leak from the EFS element.
    (Ben Seri) [Orabug: 28030520] (CVE-2017-1000410)     (CVE-2017-1000410)

  - ALSA: hrtimer: Fix stall by hrtimer_cancel (Takashi     Iwai) [Orabug: 28058229] (CVE-2016-2549)

  - ALSA: timer: Harden slave timer list handling (Takashi     Iwai) [Orabug: 28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA: timer: Fix double unlink of active_list (Takashi     Iwai) [Orabug: 28058229] (CVE-2016-2545)

  - ALSA: seq: Fix missing NULL check at remove_events ioctl     (Takashi Iwai) [Orabug: 28058229] (CVE-2016-2543)

  - ALSA: seq: Fix race at timer setup and close (Takashi     Iwai) [Orabug: 28058229] (CVE-2016-2544)

  - ALSA: usb-audio: avoid freeing umidi object twice     (Andrey Konovalov) [Orabug: 28058229] (CVE-2016-2384)

  - perf/hwbp: Simplify the perf-hwbp code, fix     documentation (Linus Torvalds) [Orabug: 27947608]     (CVE-2018-1000199)

  - Revert 'perf/hwbp: Simplify the perf-hwbp code, fix     documentation' (Brian Maly) [Orabug: 27947608]

The SUSE Linux Enterprise 11 SP3 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-7509: fs/ext4/namei.c in the Linux kernel     allowed physically proximate attackers to cause a denial     of service (system crash) via a crafted no-journal     filesystem, a related issue to CVE-2013-2015     (bnc#956707).

  - CVE-2015-7515: An out of bounds memory access in the     aiptek USB driver could be used by physical local     attackers to crash the kernel (bnc#956708).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-7566: A malicious USB device could cause kernel     crashes in the visor device driver (bnc#961512).

  - CVE-2015-7799: The slhc_init function in     drivers/net/slip/slhc.c in the Linux kernel did not     ensure that certain slot numbers are valid, which     allowed local users to cause a denial of service (NULL     pointer dereference and system crash) via a crafted     PPPIOCSMAXCID ioctl call (bnc#949936).

  - CVE-2015-8215: net/ipv6/addrconf.c in the IPv6 stack in     the Linux kernel did not validate attempted changes to     the MTU value, which allowed context-dependent attackers     to cause a denial of service (packet loss) via a value     that is (1) smaller than the minimum compliant value or     (2) larger than the MTU of an interface, as demonstrated     by a Router Advertisement (RA) message that is not     validated by a daemon, a different vulnerability than     CVE-2015-0272. NOTE: the scope of CVE-2015-0272 is     limited to the NetworkManager product (bnc#955354).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8550: Optimizations introduced by the compiler     could have lead to double fetch vulnerabilities,     potentially possibly leading to arbitrary code execution     in backend (bsc#957988). (bsc#957988 XSA-155).

  - CVE-2015-8551: The PCI backend driver in Xen, when     running on an x86 system and using Linux as the driver     domain, allowed local guest administrators to hit BUG     conditions and cause a denial of service (NULL pointer     dereference and host OS crash) by leveraging a system     with access to a passed-through MSI or MSI-X capable     physical PCI device and a crafted sequence of     XEN_PCI_OP_* operations, aka 'Linux pciback missing     sanity checks (bnc#957990).

  - CVE-2015-8552: The PCI backend driver in Xen, when     running on an x86 system and using Linux as the driver     domain, allowed local guest administrators to generate a     continuous stream of WARN messages and cause a denial of     service (disk consumption) by leveraging a system with     access to a passed-through MSI or MSI-X capable physical     PCI device and XEN_PCI_OP_enable_msi operations, aka     'Linux pciback missing sanity checks (bnc#957990).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     do not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959399).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8812: A flaw was found in the CXGB3 kernel     driver when the network was considered congested. The     kernel would incorrectly misinterpret the congestion as     an error condition and incorrectly free/clean up the     skb. When the device would then send the skb's queued,     these structures would be referenced and may panic the     system or allow an attacker to escalate privileges in a     use-after-free scenario.(bsc#966437).

  - CVE-2015-8816: A malicious USB device could cause kernel     crashes in the in hub_activate() function (bnc#968010).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: A race in invalidating paging structures     that were not in use locally could have lead to     disclosoure of information or arbitrary code exectution     (bnc#963767).

  - CVE-2016-2143: On zSeries a fork of a large process     could have caused memory corruption due to incorrect     page table handling. (bnc#970504, LTC#138810).

  - CVE-2016-2184: A malicious USB device could cause kernel     crashes in the alsa usb-audio device driver     (bsc#971125).

  - CVE-2016-2185: A malicious USB device could cause kernel     crashes in the usb_driver_claim_interface function     (bnc#971124).

  - CVE-2016-2186: A malicious USB device could cause kernel     crashes in the powermate device driver (bnc#970958).

  - CVE-2016-2384: A double free on the ALSA umidi object     was fixed. (bsc#966693).

  - CVE-2016-2543: A missing NULL check at remove_events     ioctl in the ALSA seq driver was fixed. (bsc#967972).

  - CVE-2016-2544: Fix race at timer setup and close in the     ALSA seq driver was fixed. (bsc#967973).

  - CVE-2016-2545: A double unlink of active_list in the     ALSA timer driver was fixed. (bsc#967974).

  - CVE-2016-2546: A race among ALSA timer ioctls was fixed     (bsc#967975).

  - CVE-2016-2547,CVE-2016-2548: The ALSA slave timer list     handling was hardened against hangs and races.
    (CVE-2016-2547,CVE-2016-2548,bsc#968011,bsc#968012).

  - CVE-2016-2549: A stall in ALSA hrtimer handling was     fixed (bsc#968013).

  - CVE-2016-2782: A malicious USB device could cause kernel     crashes in the visor device driver (bnc#968670).

  - CVE-2016-3137: A malicious USB device could cause kernel     crashes in the cypress_m8 device driver (bnc#970970).

  - CVE-2016-3139: A malicious USB device could cause kernel     crashes in the wacom device driver (bnc#970909).

  - CVE-2016-3140: A malicious USB device could cause kernel     crashes in the digi_acceleport device driver     (bnc#970892).

  - CVE-2016-3156: A quadratic algorithm could lead to long     kernel ipv4 hangs when removing a device with a large     number of addresses. (bsc#971360).

  - CVE-2016-3955: A remote buffer overflow in the usbip     driver could be used by authenticated attackers to crash     the kernel. (bsc#975945)

  - CVE-2016-2847: A local user could exhaust kernel memory     by pushing lots of data into pipes. (bsc#970948).

  - CVE-2016-2188: A malicious USB device could cause kernel     crashes in the iowarrior device driver (bnc#970956).

  - CVE-2016-3138: A malicious USB device could cause kernel     crashes in the cdc-acm device driver (bnc#970911).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ben Hawkes discovered that the Linux netfilter implementation did not correctly perform validation when handling IPT_SO_SET_REPLACE events.
A local unprivileged attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code with administrative privileges. (CVE-2016-3134)

It was discovered that the Linux kernel did not properly enforce rlimits for file descriptors sent over UNIX domain sockets. A local attacker could use this to cause a denial of service. (CVE-2013-4312)

Ralf Spenneberg discovered that the USB driver for Clie devices in the Linux kernel did not properly sanity check the endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2015-7566)

Ralf Spenneberg discovered that the usbvision driver in the Linux kernel did not properly sanity check the interfaces and endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2015-7833)

It was discovered that a race condition existed in the ioctl handler for the TTY driver in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or expose sensitive information. (CVE-2016-0723)

Andrey Konovalov discovered that the ALSA USB MIDI driver incorrectly performed a double-free. A local attacker with physical access could use this to cause a denial of service (system crash) or possibly execute arbitrary code with administrative privileges. (CVE-2016-2384)

Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework did not verify that a FIFO was attached to a client before attempting to clear it. A local attacker could use this to cause a denial of service (system crash). (CVE-2016-2543)

Dmitry Vyukov discovered that a race condition existed in the Advanced Linux Sound Architecture (ALSA) framework between timer setup and closing of the client, resulting in a use-after-free. A local attacker could use this to cause a denial of service. (CVE-2016-2544)

Dmitry Vyukov discovered a race condition in the timer handling implementation of the Advanced Linux Sound Architecture (ALSA) framework, resulting in a use-after-free. A local attacker could use this to cause a denial of service (system crash). (CVE-2016-2545)

Dmitry Vyukov discovered race conditions in the Advanced Linux Sound Architecture (ALSA) framework's timer ioctls leading to a use-after-free. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2016-2546)

Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high resolution timers did not properly manage its data structures. A local attacker could use this to cause a denial of service (system hang or crash) or possibly execute arbitrary code. (CVE-2016-2547, CVE-2016-2548)

Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high resolution timers could lead to a deadlock condition. A local attacker could use this to cause a denial of service (system hang). (CVE-2016-2549)

Ralf Spenneberg discovered that the USB driver for Treo devices in the Linux kernel did not properly sanity check the endpoints reported by the device. An attacker with physical access could cause a denial of service (system crash). (CVE-2016-2782).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2931-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已新增下列功能至 kernel-xen：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320200) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：移除 umidi 物件中 ALSA usb-audio 驅動程式的一個重複釋放，其原可導致損毀 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 新增遺漏的 NULL 檢查，遺漏此檢查可能導致損毀。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：已修正 ALSA 計時器處理中的多種爭用情形。
 (bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013)。

下列非安全性錯誤已修正：

- alsa：hda - 在 EAPD 支援候選清單中再新增一個節點 (bsc#963561)。

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- 新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967042)。

- pci：也將 64 位元 BAR 大小調整期間的 MEM 和 IO 解碼停用 (bsc#951815)。

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 重新整理 patches.xen/xen-vscsi-large-requests (精簡修正且也解決了 bsc#966094)。

- sunrpc：將公平排程還原為優先順序佇列 (bsc#955308)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行狀態處理 (bnc#959649)。

- usb：pl2303：僅於變更時喚醒 MSR 佇列 (bnc#959649)。

- usb：pl2303：移除假的 delta_msr_wait 喚醒 (bnc#959649)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- ec2：更新 kabi 檔案並開始追蹤 ec2

- xen：整合並簡化結構 xenbus_driver 具現化 (bsc#961658 fate#320200)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#933782)。

- block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bsc#964818)。

- bnx2x：針對每個 rx 環緩衝區元素配置 4k 片段 (bsc#953369)。

- bnx2x：修正 DMA API 使用情況 (bsc#953369)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- 驅動程式：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#961658 fate#320200)。

- 驅動程式：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 變更時變更 dma 網域 (bsc#955925)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi/嚴重性：新增 bnx2x_schedule_sp_rtnl() 的例外狀況 沒有外部第三方模組使用該符號，而 bnx2x_schedule_sp_rtnl 符號僅用於 bnx2x 驅動程式。(bsc#953369)

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- llist/xen-blkfront：實作 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- pl2303：修正 TIOCMIWAIT (bnc#959649)。

- pl2303：引入私密中斷連線方法 (bnc#959649)。

- qeth：初始化關閉載波的 net_device (bnc#958000、LTC#136514)。

- s390/cio：收集格式 1 通道路徑描述資料 (bnc#958000、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bnc#958000、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#958000、LTC#136434)。

- s390/cio：更新測量特性 (bnc#958000、LTC#136434)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#958000、LTC#135138)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bnc#958000、LTC#136143)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bnc#958000、LTC#136143)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- supported.conf：新增 xen-blkfront。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- xen、blkfront：從 do_blkif_request() 分解出排清相關檢查 (bsc#961658 fate#320200)。

- xen-blkfront：處理捨棄要求 (bsc#961658 fate#320200)。

- xen-blkfront：若不支援屏障或排清，則使用無效作業 (bsc#961658 fate#320200)。

- xen-blkfront：引入「max」模組參數以修改間接區段的數量 (bsc#961658 fate#320200)。

- xen-blkfront：隱藏 pfn 可能未初始化的警告 (bsc#961658 fate#320200)。

- xen-blkfront：允許在我們的 Xen 環境中構建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中檢查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：執行 !feature_persistent 時不將間接頁面新增到清單 (bsc#961658 fate#320200)。

- xen-blkfront：中斷使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修正處理捨棄回應時的一個鎖死問題 (bsc#961658 fate#320200)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#961658 fate#320200)。

- xen-blkfront：釋放已配置的頁面 (bsc#961658 fate#320200)。

- xen-blkfront：處理不具 CLOSING 的後端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：處理具有部分資料的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：進行按裝置的 blkif_io_lock 執行緒同步鎖定 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 錯誤路徑中的插拔裝置號碼洩漏 (bsc#961658 fate#320200)。

- xen-blkfront：針對要求預先配置頁面 (bsc#961658 fate#320200)。

- xen-blkfront：從 blk_shadow 移除框架清單 (bsc#961658 fate#320200)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#961658 fate#320200)。

- xen-blkfront：還原非持續資料路徑 (bsc#961658 fate#320200)。

- xen-blkfront：撤銷非後端對應的外部授予存取權 (bsc#961658 fate#320200)。

- xen-blkfront：正確設定 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在清單之間切換 (bsc#961658 fate#320200)。

- xen-blkfront：針對每個要求使用不同的分散清單 (bsc#961658 fate#320200)。

- xen-block：實作間接描述符號 (bsc#961658 fate#320200)。

- xen/blk[front|back]：以安全清除支援增強捨棄支援 (bsc#961658 fate#320200)。

- xen/blk[front|back]：對 blkif_request_rw 和 blkif_request_discard 一起執行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驅動程式的持續授予對應 (bsc#961658 fate#320200)。

- xen/blkback：持續授予修正 (bsc#961658 fate#320200)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#961658 fate#320200)。

- xen/blkfront：不在取得 bdev 之後直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#961658 fate#320200)。

- xen/blkfront：移除多餘的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen/pvhvm：若已設定 xen_platform_pci=0，則不爆發損毀 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：新增障礙和文件 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：略過 ->releasepage 中的中途分頁 (bnc#912738、bnc#915183)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#958000、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4134 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4145 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2929-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - In the ea_get function in fs/jfs/xattr.c in the Linux     kernel through 4.17.1, a memory corruption bug in JFS     can be triggered by calling setxattr twice with two     different extended attribute names on the same file.
    This vulnerability can be triggered by an unprivileged     user with the ability to create files and execute     programs. A kmalloc call is incorrect, leading to     slab-out-of-bounds in jfs_xattr.(CVE-2018-12233i1/4%0

  - The spectre_v2_select_mitigation function in     arch/x86/kernel/cpu/bugs.c in the Linux kernel before     4.18.1 does not always fill RSB upon a context switch,     which makes it easier for attackers to conduct     userspace-userspace spectreRSB     attacks.(CVE-2018-15572i1/4%0

  - Race condition in the queue_delete function in     sound/core/seq/seq_queue.c in the Linux kernel before     4.4.1 allows local users to cause a denial of service     (use-after-free and system crash) by making an ioctl     call at a certain time.(CVE-2016-2544i1/4%0

  - A flaw was found in the Linux kernel's implementation     of BPF in which systems can application can overflow a     32 bit refcount in both program and map refcount. This     refcount can wrap and end up a user after     free.(CVE-2016-4558i1/4%0

  - Interpretation conflict in     drivers/md/dm-snap-persistent.c in the Linux kernel     through 3.11.6 allows remote authenticated users to     obtain sensitive information or modify data via a     crafted mapping to a snapshot block     device.(CVE-2013-4299i1/4%0

  - The imon_probe function in drivers/media/rc/imon.c in     the Linux kernel through 4.13.11 allows local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted USB device.(CVE-2017-16537i1/4%0

  - A vulnerability in the handling of Transactional Memory     on powerpc systems was found. An unprivileged local     user can crash the kernel by starting a transaction,     suspending it, and then calling any of the exec() class     system calls.(CVE-2016-5828i1/4%0

  - A cross-boundary flaw was discovered in the Linux     kernel software raid driver. The driver accessed a     disabled bitmap where only the first byte of the buffer     was initialized to zero. This meant that the rest of     the request (up to 4095 bytes) was left and copied into     user space. An attacker could use this flaw to read     private information from user space that would not     otherwise have been accessible.(CVE-2015-5697i1/4%0

  - The parse_hid_report_descriptor function in     drivers/input/tablet/gtco.c in the Linux kernel before     4.13.11 allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB     device.(CVE-2017-16643i1/4%0

  - Race condition in the sclp_ctl_ioctl_sccb function in     drivers/s390/char/sclp_ctl.c in the Linux kernel before     4.6 allows local users to obtain sensitive information     from kernel memory by changing a certain length value,     aka a 'double fetch' vulnerability.(CVE-2016-6130i1/4%0

  - drivers/net/usb/asix_devices.c in the Linux kernel     through 4.13.11 allows local users to cause a denial of     service (NULL pointer dereference and system crash) or     possibly have unspecified other impact via a crafted     USB device.(CVE-2017-16647i1/4%0

  - A flaw was found in the Linux kernel which could cause     a kernel panic when restoring machine specific     registers on the PowerPC platform. Incorrect     transactional memory state registers could     inadvertently change the call path on return from     userspace and cause the kernel to enter an unknown     state and crash.(CVE-2015-8845i1/4%0

  - fs/namespace.c in the Linux kernel through 3.16.1 does     not properly restrict clearing MNT_NODEV, MNT_NOSUID,     and MNT_NOEXEC and changing MNT_ATIME_MASK during a     remount of a bind mount, which allows local users to     gain privileges, interfere with backups and auditing on     systems that had atime enabled, or cause a denial of     service (excessive filesystem updating) on systems that     had atime disabled via a 'mount -o remount' command     within a user namespace.(CVE-2014-5207i1/4%0

  - The NFS2/3 RPC client could send long arguments to the     NFS server. These encoded arguments are stored in an     array of memory pages, and accessed using pointer     variables. Arbitrarily long arguments could make these     pointers point outside the array and cause an     out-of-bounds memory access. A remote user or program     could use this flaw to crash the kernel, resulting in     denial of service.(CVE-2017-7645i1/4%0

  - The time subsystem in the Linux kernel, when     CONFIG_TIMER_STATS is enabled, allows local users to     discover real PID values (as distinguished from PID     values inside a PID namespace) by reading the     /proc/timer_list file, related to the print_timer     function in kernel/time/timer_list.c and the
    __timer_stats_timer_set_start_info function in     kernel/time/timer.c.(CVE-2017-5967i1/4%0

  - A vulnerability was found in the Linux kernel where the     keyctl_set_reqkey_keyring() function leaks the thread     keyring. This allows an unprivileged local user to     exhaust kernel memory and thus cause a     DoS.(CVE-2017-7472i1/4%0

  - A flaw was found that can be triggered in     keyring_search_iterator in keyring.c if type-i1/4zmatch     is NULL. A local user could use this flaw to crash the     system or, potentially, escalate their     privileges.(CVE-2017-2647i1/4%0

  - The make_response function in     drivers/block/xen-blkback/blkback.c in the Linux kernel     before 4.11.8 allows guest OS users to obtain sensitive     information from host OS (or other guest OS) kernel     memory by leveraging the copying of uninitialized     padding fields in Xen block-interface response     structures, aka XSA-216.(CVE-2017-10911i1/4%0

  - Stack-based buffer overflow in the SET_WPS_IE IOCTL     implementation in wlan_hdd_hostapd.c in the WLAN (aka     Wi-Fi) driver for the Linux kernel 3.x and 4.x, as used     in Qualcomm Innovation Center (QuIC) Android     contributions for MSM devices and other products,     allows attackers to gain privileges via a crafted     application that uses a long WPS IE     element.(CVE-2015-0570i1/4%0

  - The net_ctl_permissions function in net/sysctl_net.c in     the Linux kernel before 3.11.5 does not properly     determine uid and gid values, which allows local users     to bypass intended /proc/sys/net restrictions via a     crafted application.(CVE-2013-4270i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2931-1 advisory.

    Ben Hawkes discovered that the Linux netfilter implementation did not correctly perform validation when     handling IPT_SO_SET_REPLACE events. A local unprivileged attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code with administrative privileges. (CVE-2016-3134)

    It was discovered that the Linux kernel did not properly enforce rlimits for file descriptors sent over     UNIX domain sockets. A local attacker could use this to cause a denial of service. (CVE-2013-4312)

    It was discovered that a race condition existed when handling heartbeat- timeout events in the SCTP     implementation of the Linux kernel. A remote attacker could use this to cause a denial of service.
    (CVE-2015-8767)

    Andy Lutomirski discovered a race condition in the Linux kernel's translation lookaside buffer (TLB)     handling of flush events. A local attacker could use this to cause a denial of service or possibly leak     sensitive information. (CVE-2016-2069)

    Andrey Konovalov discovered that the ALSA USB MIDI driver incorrectly performed a double-free. A local     attacker with physical access could use this to cause a denial of service (system crash) or possibly     execute arbitrary code with administrative privileges. (CVE-2016-2384)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework did not verify that a     FIFO was attached to a client before attempting to clear it. A local attacker could use this to cause a     denial of service (system crash). (CVE-2016-2543)

    Dmitry Vyukov discovered that a race condition existed in the Advanced Linux Sound Architecture (ALSA)     framework between timer setup and closing of the client, resulting in a use-after-free. A local attacker     could use this to cause a denial of service. (CVE-2016-2544)

    Dmitry Vyukov discovered a race condition in the timer handling implementation of the Advanced Linux Sound     Architecture (ALSA) framework, resulting in a use-after-free. A local attacker could use this to cause a     denial of service (system crash). (CVE-2016-2545)

    Dmitry Vyukov discovered race conditions in the Advanced Linux Sound Architecture (ALSA) framework's timer     ioctls leading to a use-after-free. A local attacker could use this to cause a denial of service (system     crash) or possibly execute arbitrary code. (CVE-2016-2546)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high     resolution timers did not properly manage its data structures. A local attacker could use this to cause a     denial of service (system hang or crash) or possibly execute arbitrary code. (CVE-2016-2547,     CVE-2016-2548)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high     resolution timers could lead to a deadlock condition. A local attacker could use this to cause a denial of     service (system hang). (CVE-2016-2549)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 11 SP4 kernel was updated to receive various security and bugfixes.

Following feature was added to kernel-xen :

  - A improved XEN blkfront module was added, which allows     more I/O bandwidth. (FATE#320200) It is called     xen-blkfront in PV, and xen-vbd-upstream in HVM mode.

The following security bugs were fixed :

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-7515: An out of bounds memory access in the     aiptek USB driver could be used by physical local     attackers to crash the kernel (bnc#956708).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8550: Compiler optimizations in the XEN PV     backend drivers could have lead to double fetch     vulnerabilities, causing denial of service or arbitrary     code execution (depending on the configuration)     (bsc#957988).

  - CVE-2015-8551, CVE-2015-8552: xen/pciback: For     XEN_PCI_OP_disable_msi[|x] only disable if device has     MSI(X) enabled (bsc#957990).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959190 bnc#959399).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8812: A use-after-free flaw was found in the     CXGB3 kernel driver when the network was considered to     be congested. This could be used by local attackers to     cause machine crashes or potentially code execution     (bsc#966437).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: Race conditions in TLB syncing was fixed     which could leak to information leaks (bnc#963767).

  - CVE-2016-2384: Removed a double free in the ALSA     usb-audio driver in the umidi object which could lead to     crashes (bsc#966693).

  - CVE-2016-2543: Added a missing NULL check at     remove_events ioctl in ALSA that could lead to crashes.
    (bsc#967972).

  - CVE-2016-2544, CVE-2016-2545, CVE-2016-2546,     CVE-2016-2547, CVE-2016-2548, CVE-2016-2549: Various     race conditions in ALSAs timer handling were fixed.
    (bsc#967975, bsc#967974, bsc#967973, bsc#968011,     bsc#968012, bsc#968013).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service, information leak or data loss.

  - CVE-2013-4312, CVE-2016-2847     Tetsuo Handa discovered that users can use pipes queued     on local (Unix) sockets to allocate an unfair share of     kernel memory, leading to denial-of-service (resource     exhaustion).

  This issue was previously mitigated for the stable suite by limiting   the total number of files queued by each user on local sockets. The   new kernel version in both suites includes that mitigation plus   limits on the total size of pipe buffers allocated for each user.

  - CVE-2015-7566     Ralf Spenneberg of OpenSource Security reported that the     visor driver crashes when a specially crafted USB device     without bulk-out endpoint is detected.

  - CVE-2015-8767     An SCTP denial-of-service was discovered which can be     triggered by a local attacker during a heartbeat timeout     event after the 4-way handshake.

  - CVE-2015-8785     It was discovered that local users permitted to write to     a file on a FUSE filesystem could cause a denial of     service (unkillable loop in the kernel).

  - CVE-2015-8812     A flaw was found in the iw_cxgb3 Infiniband driver.
    Whenever it could not send a packet because the network     was congested, it would free the packet buffer but later     attempt to send the packet again. This use-after-free     could result in a denial of service (crash or hang),     data loss or privilege escalation.

  - CVE-2015-8816     A use-after-free vulnerability was discovered in the USB     hub driver. This may be used by a physically present     user for privilege escalation.

  - CVE-2015-8830     Ben Hawkes of Google Project Zero reported that the AIO     interface permitted reading or writing 2 GiB of data or     more in a single chunk, which could lead to an integer     overflow when applied to certain filesystems, socket or     device types. The full security impact has not been     evaluated.

  - CVE-2016-0723     A use-after-free vulnerability was discovered in the     TIOCGETD ioctl. A local attacker could use this flaw for     denial-of-service.

  - CVE-2016-0774     It was found that the fix for CVE-2015-1805 in kernel     versions older than Linux 3.16 did not correctly handle     the case of a partially failed atomic read. A local,     unprivileged user could use this flaw to crash the     system or leak kernel memory to user space.

  - CVE-2016-2069     Andy Lutomirski discovered a race condition in flushing     of the TLB when switching tasks on an x86 system. On an     SMP system this could possibly lead to a crash,     information leak or privilege escalation.

  - CVE-2016-2384     Andrey Konovalov found that a crafted USB MIDI device     with an invalid USB descriptor could trigger a     double-free. This may be used by a physically present     user for privilege escalation.

  - CVE-2016-2543     Dmitry Vyukov found that the core sound sequencer driver     (snd-seq) lacked a necessary check for a NULL pointer,     allowing a user with access to a sound sequencer device     to cause a denial-of service (crash).

  - CVE-2016-2544, CVE-2016-2546, CVE-2016-2547,     CVE-2016-2548

    Dmitry Vyukov found various race conditions in the sound     subsystem (ALSA)'s management of timers. A user with     access to sound devices could use these to cause a     denial-of-service (crash or hang) or possibly for     privilege escalation.

  - CVE-2016-2545     Dmitry Vyukov found a flaw in list manipulation in the     sound subsystem (ALSA)'s management of timers. A user     with access to sound devices could use this to cause a     denial-of-service (crash or hang) or possibly for     privilege escalation.

  - CVE-2016-2549     Dmitry Vyukov found a potential deadlock in the sound     subsystem (ALSA)'s use of high resolution timers. A user     with access to sound devices could use this to cause a     denial-of-service (hang).

  - CVE-2016-2550     The original mitigation of CVE-2013-4312, limiting the     total number of files a user could queue on local     sockets, was flawed. A user given a local socket opened     by another user, for example through the systemd socket     activation mechanism, could make use of the other user's     quota, again leading to a denial-of-service (resource     exhaustion). This is fixed by accounting queued files to     the sender rather than the socket opener.

ID	名稱	產品	系列	已發布	已更新	嚴重性
90264	SUSE SLED11 / SLES11 セキュリティ更新：kernel （SUSE-SU-2016:0911-1）	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
91087	Ubuntu 12.04 LTS : linux vulnerabilities (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
111022	OracleVM 3.3 : Unbreakable / etc (OVMSA-2018-0237)	Nessus	OracleVM Local Security Checks	2018/7/12	2024/9/5	high
90884	SUSE SLES11 Security Update : kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
89933	Ubuntu 12.04 LTS : linux-lts-trusty vulnerabilities (USN-2929-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high
89936	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
90264	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89122	Debian DSA-3503-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
110583	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4134)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/10/22	high
110585	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4145)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/11/1	medium
89932	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
110581	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0231)	Nessus	OracleVM Local Security Checks	2018/6/18	2024/9/20	high
124802	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1478)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
89936	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) vulnerabilities (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
90264	SUSE SLED11 / SLES11 Security Update : kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89122	Debian DSA-3503-1 : linux - security update	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

high

critical

critical

high

medium

high

high

high

high

critical

critical