更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的密钥子系统不会对未实例化的 keyring 进行正确的垃圾回收。本地攻击者可利用此缺陷导致系统崩溃或升级或者可能其在系统中的权限。（CVE-2015-7872，重要）

* 在处理 NMI 期间，在 Linux 内核处理 IRET 错误的方式中发现一个缺陷。非特权本地用户可利用此缺陷导致系统崩溃，或升级其在系统中的权限（尽管可能性非常低）。（CVE-2015-5157，中危）

此更新还修复以下缺陷：

* 之前处理数据包含大量不同 IPv6 来源地址的封包时，会造成内核返回和软锁定有关的警告，这是因为高锁争夺和延迟增加所导致。此更新通过减少锁定上的并发等待线程缓解了锁争夺。因此，在所述情况下，内核不会再发出警告。(BZ#1285370)

* 在此更新之前，块设备 readahead 会受到人为限制。因此，读取性能不佳，特别是 RAID 设备的读取效能。现在可对每台设备采用按设备 readahead 限制，而不再使用全局限制。因此，可改善读取性能，特别是 RAID 设备的读取性能。(BZ#1287550)

* 在注入 EEH 错误之后，主机之前没有恢复，也没有发现 HTX 工具日志中存在 I/O 挂起情况。此更新可确保 EEH_STATE_MMIO_ACTIVE 和 EEH_STATE_MMIO_ENABLED 其中一个或两个标记已在 PE 状态中标记，且 PE 的 IO 路径也被视为已启用。因此，主机不会再如预期挂起和复原。(BZ#1289101)

* genwqe 设备驱动程序之前使用 GFP_ATOMIC 标记从内核的原子内存池分配连续内存页面，即使是在非原子情况亦然。这会导致系统在内存压力下分配失败。通过此更新，genwqe 驱动程序的内存分配将使用 GFP_KERNEL 标记，且驱动程序即使在内存压力情况下也可分配内存。
(BZ#1289450)

* 由于解压缩发生数据损坏缺陷，导致 IBM Power Systems 的 nx842 协处理器在某些情况下可能会提供无效数据。通过此更新，nx842 协处理器的所有压缩和解压缩调用都会包含循环冗余检查 (CRC) 标记，其强制所有压缩和解压缩操作均检查数据完整性，避免协处理器提供损坏的数据。(BZ#1289451)

* 对 IBM Power Systems 的小端变体进行的“updatepp”操作失败，先前可造成页表中下一个哈希插入操作使用错误的哈希值。这可导致缺少哈希 pte 更新或操作无效，进而可能造成内存损坏。通过此更新，在“updatepp”操作失败之后，系统将始终重新计算哈希值，以避免内存损坏。(BZ#1289452)

* 大量接收卸载 (LRO) 标记禁用不会从 vlan 和 bond 层次的上述设备向下传播，进而造成流量中断。此问题已修复，LRO 标记现可正确传播。(BZ#1292072)

* 由于 intel_pstate 驱动程序的 CPU 频率存在舍入错误，因此 CPU 频率永远无法达到用户请求的值。现已应用内核修补程序来修复这些舍入错误。
(BZ#1296276)

* 之前运行数个容器（最多 100 个）时，系统会报告挂起任务报告。此更新修复了 dm_destroy() 函数中的 AB-BA 死锁，不会再出现挂起报告。
(BZ#1296566)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/nmi/64：使用 DF 避免用户空间 RSP 混淆嵌套的 NMI 检测 (Andy Lutomirski) [Orabug：
22742507] (CVE-2015-5157)

- x86/nmi/64：重新排列嵌套的 NMI 检查 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

- x86/nmi/64：改善嵌套的 NMI 注释 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

- x86/nmi/64：切换用户空间 NMI 条目上的堆栈 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

- x86/paravirt：将 paravirt nop 替换为真正空白的函数 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

内核的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在处理 NMI 期间，在 Linux 内核处理 IRET 错误的方式中发现一个缺陷。非特权本地用户可利用此缺陷导致系统崩溃，或升级其在系统中的权限（尽管可能性非常低）。（CVE-2015-5157，中危）

* 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。（CVE-2015-8767，中危）

缺陷补丁：

* 若 nvme 驱动程序保持队列锁定的时间过长（例如在 DMA 映射期间），则发生的锁定会导致 nvme 硬锁定错误。此更新可修复底层源代码，现在，nvme 可如预期般运作。(BZ#1314209)

* 由于回归的原因，Unix 域数据报套接字可能会在将数据报发送至本身时死锁。提供的修补程序会将其他“sk”检查添加至 unix_dgram_sendmsg() 函数，前述的死锁情况不会再发生。(BZ#1315696)

* 之前，使用 16MB 区块的直接 I/O 编写大文件有时会造成路径逻辑分配模式，其中 16 MB 区块的大释放范围会以反向顺序分配到文件中。提供的修补程序可避免反向分配，并且使用直接 I/O 编写大文件现已能够顺利进行。(BZ#1320031)

* 被重复热删除及重新添加的 MD RAID1 装置会因争用条件变得不匹配。这会造成其返回过时数据，进而导致数据损坏。提供的一系列修补程序可修复此缺陷，并且现在可如期热移除和重新添加 md 装置。(BZ#1320863)

* 之前的一些补丁会造成“rq”锁定死锁，进而导致 CPU 0 发生内核错误。提供的一系列修补程序可恢复相关提交内容，从而防止发生错误。(BZ#1326043)

增强：

* VLAN 支持已更新，可整合一些最新的上游功能。此更新也可确保不再发生与绑定模式中的 VLAN 支持相关的空指针崩溃，以及标签剥离与插入可如预期工作。(BZ#1315706)

* 此更新可将 Broadwell 的其他型号添加至 perf。
(BZ#1320035)

安全补丁：

- 在处理 NMI 期间，在 Linux 内核处理 IRET 错误的方式中发现一个缺陷。非特权本地用户可利用此缺陷导致系统崩溃，或升级其在系统中的权限（尽管可能性非常低）。（CVE-2015-5157，中危）

- 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。
 （CVE-2015-8767，中危）

缺陷补丁：

- 如果 nvme 驱动程序保持队列锁定的时间过长（例如在 DMA 映射期间），则发生的锁定会导致 nvme 硬锁定错误。此更新修复了底层源代码，nvme 现在可按预期工作。

- 由于回归的原因，Unix 域数据报套接字可能会在将数据报发送到本身时死锁。
 提供的修补程序会将其他“sk”检查添加至 unix_dgram_sendmsg() 函数，前述的死锁情况不会再发生。

- 之前，使用 16 MB 区块的直接 I/O 写入大文件有时会造成路径逻辑分配模式，其中 16 MB 区块的大释放范围会以反向顺序分配到文件中。提供的修补程序可避免反向分配，并且使用直接 I/O 编写大文件现已能够顺利进行。

- 被重复热删除及重新添加的 MD RAID1 设备会因争用条件变得不匹配。这会造成其返回过时数据，进而导致数据损坏。提供的一系列修补程序可修复此缺陷，并且现在可如期热移除和重新添加 md 装置。

- 之前的一些补丁会造成“rq”锁定死锁，从而导致 CPU 0 发生内核错误。提供的一系列修补程序可恢复相关提交内容，从而防止发生错误。

增强：

- VLAN 支持已更新，整合了一些最新的上游功能。此更新也可确保不再发生与绑定模式中的 VLAN 支持相关的空指针崩溃，以及标签剥离与插入可如预期工作。

- 此更新可将 Broadwell 的其他型号添加到 perf。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的金鑰子系統並未正確回收未具現化 keyring 的記憶體。本機攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2015-7872，重要)

* 在處理 NMI 期間 Linux 核心處理 IRET 錯誤的方式中發現一個瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能 (儘管可能性極低) 提升自己在系統上的權限。(CVE-2015-5157，中等)

此更新也可修正下列錯誤：

* 之前處理包含大量不同 IPv6 來源位址的封包時，會造成核心傳回和軟鎖定有關的警告，這是因為高鎖定爭用和延遲增加所導致。透過此更新，可透過退出鎖定上的並行等待執行緒來減少鎖定爭用。因此，在上述狀況中，核心不會再發出警告。(BZ#1285370)

* 在此更新之前，區塊裝置 readahead 會受到人為限制。導致讀取效能不佳，特別是 RAID 裝置的讀取效能。現在可對每台裝置採用按裝置 readahead 限制，不再使用全域限制。因此可改善讀取效能，特別是 RAID 裝置的讀取效能。(BZ#1287550)

* 主機先前在插入 EEH 錯誤之後不會復原，也未發現 HTX 工具記錄中有 I/O 懸置情況。此更新可確保 EEH_STATE_MMIO_ACTIVE 和 EEH_STATE_MMIO_ENABLED 其中一個或兩個旗標在 PE 狀態中進行標記，且 PE 的 IO 路徑也視為已啟用。因此，主機不會再如預期懸置和復原。(BZ#1289101)

* genwqe 裝置驅動程式先前會使用 GFP_ATOMIC 旗標，從核心的不可部分完成記憶體集區配置連續記憶體頁面，即使是在非原子情況亦然。此可導致系統在記憶體壓力下配置失敗。透過此更新，genwqe 驅動程式的記憶體配置將使用 GFP_KERNEL 旗標，且驅動程式即使在記憶體壓力情況下也可配置記憶體。
(BZ#1289450)

* 由於解壓縮發生資料損毀錯誤，導致 IBM Power Systems 的 nx842 副處理器在某些情況下可能會提供無效資料。透過此更新，nx842 副處理器的所有壓縮和解壓縮呼叫都會包含循環冗餘檢查 (CRC) 旗標，其強制所有壓縮和解壓縮作業均檢查資料完整性，避免副處理器提供損毀的資料。(BZ#1289451)

* 對 IBM Power Systems 由小到大的變體進行的「updatepp」作業失敗，先前可造成頁面表格中下一個雜湊插入作業使用錯誤的雜湊值。此可導致遺漏雜湊 pte 更新或作業無效，進而可能造成記憶體損毀。透過此更新，在發生失敗的「updatepp」作業之後，系統將一律重新計算雜湊值，以避免記憶體損毀。(BZ#1289452)

* 大型接收卸載 (LRO) 旗標的停用效果不會從 vlan 和連結階層的上述裝置向下傳播，進而中斷流量動向。此問題已修正，LRO 旗標現可正確傳播。(BZ#1292072)

* 由於 intel_pstate 驅動程式的 CPU 頻率有進位錯誤，因此 CPU 頻率永遠無法達到使用者要求的值。現已套用核心修補程式，可修正這些進位錯誤。
(BZ#1296276)

* 之前執行數個容器 (最多 100 個) 時，系統會報告懸置工作報告。此更新修正了 dm_destroy() 函式中的 AB-BA 鎖死，不會再出現懸置報告。
(BZ#1296566)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/nmi/64：使用 DF 避免使用者空間 RSP 混淆巢狀 NMI 偵測 (Andy Lutomirski) [Orabug：
22742507] (CVE-2015-5157)

- x86/nmi/64：重新排列巢狀 NMI 檢查 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

- x86/nmi/64：改善巢狀 NMI 註解 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

- x86/nmi/64：切換使用者空間 NMI 項目上的堆疊 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

- x86/paravirt：將 paravirt nop 取代為真正空白的函式 (Andy Lutomirski) [Orabug：22742507] (CVE-2015-5157)

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在處理 NMI 期間 Linux 核心處理 IRET 錯誤的方式中發現一個瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能 (儘管可能性極低) 提升自己在系統上的權限。(CVE-2015-5157，中等)

* 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。(CVE-2015-8767，中等)

錯誤修正：

* 若 nvme 驅動程式保持佇列鎖定的時間過長 (例如 DMA 對應期間)，則發生的鎖定會導致 nvme 硬鎖定錯誤。此更新會修正基礎原始程式碼，現在，nvme 可如預期般運作。(BZ#1314209)

* 由於迴歸的原因，Unix 網域資料包通訊端可在將資料包傳送至本身時鎖死。提供的修補程式會將其他「sk」檢查新增至 unix_dgram_sendmsg() 函式，前述的鎖死情況不會再發生。(BZ#1315696)

* 之前，使用 16MB 區塊的直接 I/O 寫入大型檔案有時會造成路徑邏輯配置模式，其中 16 MB 區塊的大型釋放範圍會以反向順序配置到檔案中。提供的修補程式可避免反向配置，且現在可使用前述直接 I/O 成功寫入大型檔案。(BZ#1320031)

* 重複熱移除及重新新增的 MD RAID1 裝置會因爭用情形變得不相符。這會造成其傳回過時資料，進而導致資料損毀。提供的一組修補程式可修正此錯誤，且現在 md 裝置的熱移除與重新新增可如預期運作。(BZ#1320863)

* 之前的一些修正會造成「rq」鎖定鎖死，進而導致 CPU 0 發生核心錯誤。提供的一組修補程式可還原相關提交內容，因此防止發生錯誤。(BZ#1326043)

增強功能：

* VLAN 支援已更新，可整合一些最新的上游功能。此更新也可確保在連結模式中不再發生與 VLAN 支援相關的 NULL 指標損毀，且標籤去除與插入如預期運作。(BZ#1315706)

* 此更新可將 Broadwell 的其他型號新增至 perf。
(BZ#1320035)

安全性修正：

- 在處理 NMI 期間 Linux 核心處理 IRET 錯誤的方式中發現一個瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能 (儘管可能性極低) 提升自己在系統上的權限。(CVE-2015-5157，中等)

- 處理活動訊號逾時事件期間，在 Linux 核心的 SCTP 實作處理 sctp_accept() 的方式中，發現一個爭用情形瑕疵。遠端攻擊者可利用此瑕疵，阻止系統上執行的 SCTP 伺服器接受進一步的連線，導致拒絕服務。
 (CVE-2015-8767，中等)

錯誤修正：

- 若 nvme 驅動程式保持佇列鎖定的時間過長 (例如 DMA 對應期間)，則發生的鎖定會導致 nvme 硬鎖定錯誤。此更新修正了基礎原始程式碼，nvme 現已可如預期運作。

- 由於迴歸的原因，Unix 網域資料包通訊端可在將資料包傳送至本身時鎖死。
 提供的修補程式會將其他「sk」檢查新增至 unix_dgram_sendmsg() 函式，前述的鎖死情況不會再發生。

- 之前，使用 16 MB 區塊的直接 I/O 寫入大型檔案有時會造成路徑邏輯配置模式，其中 16 MB 區塊的大型釋放範圍會以反向順序配置到檔案中。提供的修補程式可避免反向配置，且現在可使用前述直接 I/O 成功寫入大型檔案。

- 重複熱移除及重新新增的 MD RAID1 裝置會因爭用情形變得不相符。這會造成其傳回過時資料，進而導致資料損毀。提供的一組修補程式可修正此錯誤，且現在 md 裝置的熱移除與重新新增可如預期運作。

- 之前的一些修正會造成「rq」鎖定鎖死，進而導致 CPU 0 發生核心錯誤。提供的一組修補程式可還原相關提交內容，因此防止發生錯誤。

增強功能：

- VLAN 支援已更新，可整合一些最新的上游功能。此更新也可確保在連結模式中不再發生與 VLAN 支援相關的 NULL 指標損毀，且標籤去除與插入如預期運作。

- 此更新可將 Broadwell 的其他型號新增至 perf。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88786	RHEL 7：kernel (RHSA-2016:0185)	Nessus	Red Hat Local Security Checks	2016/2/17	2019/10/24	high
88858	OracleVM 3.3：Unbreakable / 等 (OVMSA-2016-0014)	Nessus	OracleVM Local Security Checks	2016/2/19	2021/1/4	high
90868	CentOS 6：kernel (CESA-2016:0715)	Nessus	CentOS Local Security Checks	2016/5/4	2021/1/4	medium
90881	RHEL 6：kernel (RHSA-2016:0715)	Nessus	Red Hat Local Security Checks	2016/5/4	2019/10/24	medium
90939	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2016/5/6	2021/1/14	medium
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
88759	CentOS 7 : 核心 (CESA-2016:0185)	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high
88786	RHEL 7：核心 (RHSA-2016:0185)	Nessus	Red Hat Local Security Checks	2016/2/17	2019/10/24	high
88858	OracleVM 3.3：Unbreakable / 等 (OVMSA-2016-0014)	Nessus	OracleVM Local Security Checks	2016/2/19	2021/1/4	high
90868	CentOS 6 : 核心 (CESA-2016:0715)	Nessus	CentOS Local Security Checks	2016/5/4	2021/1/4	medium
90881	RHEL 6：核心 (RHSA-2016:0715)	Nessus	Red Hat Local Security Checks	2016/5/4	2019/10/24	medium
90939	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2016/5/6	2021/1/14	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

high

high

medium

medium

medium

high

critical

high

high

high

high

medium

medium

medium

critical