SUSE Linux Enterprise 12 核心已更新至 3.12.51，獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7799：在 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式不確定某些插槽數是否有效，其允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-5283：在 Linux 核心中，net/sctp/protocol.c 的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這會讓本機使用者在所有步驟完成之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀) (bnc#947155)。

- CVE-2015-2925：Linux 核心的 fs/dcache.c 中的 prepend_path 函式並未正確處理 bind 掛載內的重新命名動作，這允許本機使用者透過重新命名與「double-chroot 攻擊」相關的目錄，繞過預定的容器保護機制 (bnc#926238)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：RDS：當建立連線時並沒有驗證是否存在基礎傳輸，造成使用 NULL 指標 (bsc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-0272：遺漏檢查允許遠端攻擊者透過 IPv6 路由器廣告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215 (bnc#944296)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- 新增 Intel Sunrise Point-H SATA Controller S232/236 的 PCI ID (bsc#953796)。

- Btrfs：修正複製內嵌範圍後的檔案損毀和資料遺失 (bnc#956053)。

- Btrfs：修正已壓縮和內嵌範圍的截斷問題 (bnc#956053)。

- 停用部分 ppc64le netfilter 模組以還原 kabi (bsc#951546)

- 修正 NFSRDMA 伺服器中的迴歸 (bsc#951110)。

- KEYS：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (bsc#951440)。

- KVM：x86：使用導向的 EOI 呼叫 irq 通知程式 (bsc#950862)。

- NVMe：新增關機逾時做為模組參數 (bnc#936076)。

- NVMe：支援不相符的主機/裝置頁面大小 (bsc#935961)。

- PCI：中斷「設定延遲計時器」訊息 (bsc#956047)。

- SCSI：修正 scsi_remove_target() 中的硬鎖定 (bsc#944749)。

- SCSI：hosts：更新以針對 host_no 使用 ida_simple (bsc#939926)

- SUNRPC：修正追蹤 sunrpc_task 事件時 nfs 用戶端中的 oops (bnc#956703)。

- 同步 ppc64le netfilter 組態選項和其他 arch (bnc#951546)

- 更新 kabi files 檔案，包含 sbc_parse_cdb 符號變更 (bsc#954635)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- apparmor：上傳原則錯誤的暫時處理作法 (boo#941867)。

- audit：正確記錄具有不同路徑名稱類型的檔案名稱 (bsc#950013)。

- audit：在稽核 inode 時建立私人檔案名稱複本 (bsc#950013)。

- cpu：將 smpboot kthread unparking 延遲到排程器已知的 CPU 為止 (bsc#936773)。

- dlm：使 posix 鎖定能夠中斷 (bsc#947241)。

- dm sysfs：引入新增可寫入屬性的功能 (bsc#904348)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- dm：如果會與之前要求合併，則不啟動目前要求 (bsc#904348)。

- dm：為 dm_request_fn 的合併啟發方式設下可設定的期限 (bsc#904348)。

- dmapi：修正 xfs dmapi，使其不要解鎖而是鎖定 XFS_ILOCK_EXCL (bsc#949744)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用，v2 (bsc#942938)。

- drm/i915：將熱插拔啟動期間新增至熱插拔更新遮罩 (bsc#953980)。

- fanotify：修正具有 inode 和掛載標記的群組通知 (bsc#955533)。

- genirq：確定 __irq_alloc_descs 傳回
時，irq 描述符號確實存在 (bsc#945626)。

- hv：vss：只在支援的主機版本上執行 (bnc#949504)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：檢查 rt->rt6i_flags (而非 rt->dst.flags) 上的 RTF_LOCAL (bsc#947321)。

- ipv6：搜尋 fib6 樹狀結構時將 RTF_CACHE 納入考量 (bsc#947321)。

- ipv6：將路由查詢延伸至低優先順序的度量 (bsc#947321)。

- ipv6：防止 /128 路由在 pmtu 更新後消失 (bsc#947321)。

- ipv6：防止 rt6_info 使用 inet_peer 的度量 (bsc#947321)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipvs：將第一個封包放置於無作用的伺服器 (bsc#946078)。

- kABI：保護結構 ahci_host_priv。

- kABI：保護 struct rt6_info 變更不受 bsc#947321 變更影響 (bsc#947321)。

- kabi：對 ppc64le 上的 genksyms 隱藏 rt6_* 類型 (bsc#951546)。

- kabi：還原結構 iscsi_tpg_attrib 中的 kabi (bsc#954635)。

- kabi：還原結構 se_cmd 中的 kabi (bsc#954635)。

- kabi：還原結構 se_subsystem_api 中的 kabi (bsc#954635)。

- kabi：保護 skb_copy_and_csum_datagram_iovec() 簽章 (bsc#951199)。

- kgr：修正 kthread 到新 universe 的移轉問題。

- kgr：定期喚醒 kthread。

- ktime：新增 ktime_after 與 ktime_before 協助程式 (bsc#904348)。

- macvlan：支援連結事件 (bsc#948521)。

- net：新增長度引數到 skb_copy_and_csum_datagram_iovec (bsc#951199)。

- net：處理 skb_copy_and_csum_datagram_iovec() 中的 NULL iovec 指標 (bsc#951199)。

- pci：以正確長度更新 VPD 大小 (bsc#924493)。

- rcu：消除 CPU 熱插拔與加速寬限期之間的鎖死 (bsc#949706)。

- ring-buffer：一律以 schedule_work_on() 執行每個 cpu 的環緩衝區重新調整大小 (bnc#956711)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- rtc：cmos：如果警示時間等於現在+1 秒，則取消警示計時器 (bsc#930145)。

rtc：cmos：還原「rtc-cmos：新增一個警示停用 quirk」(bsc#930145)。

- sched/core：修正工作並執行佇列 sched_info::run_delay 不一致 (bnc#949100)。

- sunrpc/快取：使快取排清更可靠 (bsc#947478)。

- supported.conf：新增支援模組遺漏的相依性 (nct6775 需要 hwmon_vid、w83627ehf 需要 hwmon_vid、ramoops 需要 reed_solomon)。

- supported.conf：修正 ppc64le 上 mdio-gpio 需要的 of_mdio 相依性

- 目標/pr：修正 core_scsi3_pr_seq_non_holder() 呼叫者 (bnc#952666)。

- 目標/rbd：修正 COMPARE AND WRITE 頁面向量洩漏 (bnc#948831)。

- 目標/rbd：修正 PR 資訊記憶體洩漏 (bnc#948831)。

- target：於 LUN RESET tmr 完成時傳送 UA (bsc#933514)。

- 目標：配置 UA 時使用「^A」(bsc#933514)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- x86/efi：在運行時間由下往上對應 EFI memmap 項目 (不由上往下)，修正開機時的當機問題 (bsc#940853)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86/mm/hotplug：於移除記憶體時修改 PGD 項目 (VM 功能，bnc#955148)。

- x86/mm/hotplug：在 remove_pagetable() 中傳送正確的引數給 sync_global_pgds() (VM 功能，bnc#955148)。

- xfs：DIO 需要 ioend 才能寫入 (bsc#949744)。

- xfs：DIO 寫入完成大小會更新爭用 (bsc#949744)。

- xfs：EOF 內的 DIO 寫入不需要 ioend (bsc#949744)。

- xfs：一律在延伸 aio 寫入提交之前排出 dio (bsc#949744)。

- xfs：直接 IO EOF 歸零需要排出 AIO (bsc#949744)。

- xfs：不為直接 I/O 完成配置 ioend (bsc#949744)。

- xfs：係數 DIO 從 get_blocks 寫入對應 (bsc#949744)。

- xfs：正確處理 DIO 覆寫 EOF 更新完成 (bsc#949744)。

- xfs：移動 DIO 對應大小計算 (bsc#949744)。

- xfs：不需要使用 generic_file_direct_write() (bsc#949744)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951165)。

- xhci：變更僅限 xhci 1.0 的限制，支援 xhci 1.1 (bnc#949463)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2842-2 公告中所提及的多個弱點影響。

    Jan Beulich 發現 Linux 核心中的 KVM svm Hypervisor 實作並未正確擷取 AMD 處理器上的除錯例外狀況。客體虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2015-8104)

     Guoyong Gang 發現，Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

    據發現，Linux 核心中的虛擬視訊 osd 測試驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
    (CVE-2015-7884)

    據發現，Digi Neo 與 ClassicBoard 裝置的驅動程式並未正確初始化資料結構。本機攻擊者可加以利用，從核心取得敏感資訊。
    (CVE-2015-7885)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.51，獲得多個安全性和錯誤修正。

已新增下列功能：

- hwrng：新增 power7+ systems 中發現的 hwrng 的驅動程式 (fate#315784)。

已修正下列安全性錯誤：

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。(bsc#955354)

- CVE-2015-5156：在 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓作業系統使用者透過特製的片段封包序列，造成拒絕服務 (緩衝區溢位和記憶體損毀) (bnc#940776)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-2925：Linux 核心的 fs/dcache.c 中的 prepend_path 函式並未正確處理 bind 掛載內的重新命名動作，這允許本機使用者透過重新命名與「double-chroot 攻擊」相關的目錄，繞過預定的容器保護機制 (bnc#926238)。

- CVE-2015-7990：RDS：建立連線前，確認存在基礎傳輸，防止可能發生的 DoS (bsc#952384)。

下列非安全性錯誤已修正：

- af_iucv：避免 shutdown() 內的中斷路徑發生路徑靜止 (bnc#954986、LTC#131684)。

- alsa：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- alsa：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- alsa：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- audit：正確記錄具有不同路徑名稱類型的檔案名稱 (bsc#950013)。

- audit：在稽核 inode 時建立私人檔案名稱複本 (bsc#950013)。

- bcache：新增 btree_insert_node() (bnc#951638)。

- bcache：新增明確的金鑰清單引數至 btree_insert() (bnc#951638)。

- bcache：備份裝置集，在完成卸離之後清除 (bsc#951638)。

- bcache：備份裝置集，在完成卸離之後清除 (bsc#951638)。

- bcache：清理金鑰清單程式碼 (bnc#951638)。

- bcache：將 btree_insert_check_key() 轉換至 btree_insert_node() (bnc#951638)。

- bcache：將 bucket_wait 轉換至 wait_queue_head_t (bnc#951638)。

- bcache：將 try_wait 轉換至 wait_queue_head_t (bnc#951638)。

- bcache：明確追蹤 btree 節點的父項 (bnc#951638)。

- bcache：卸離時修正錯誤 (bsc#951638)。

- bcache：修正錯誤路徑中的 lockdep 展開 (bnc#951638)。

- bcache：修正一個關機錯誤 (bsc#951638)。

- bcache：修正更多提前關機錯誤 (bsc#951638)。

- bcache：修正僅具有快閃記憶體之裝置關機時展開的 sysfs (bsc#951638)。

- bcache：一次插入多個金鑰 (bnc#951638)。

- bcache：終止關閉鎖定使用 (bnc#951638)。

- bcache：重構日誌記錄流量控制 (bnc#951638)。

- bcache：重構 request_write() (bnc#951638)。

- bcache：使用 blkdev_issue_discard() (bnc#951638)。

- btrfs：調整交付交易的條件以進一步避免 NO_SPACE (bsc#958647)。

- btrfs：調整交付交易的條件以進一步避免 NO_SPACE (bsc#958647)。

- btrfs：cleanup：移除 btrfs_check_data_free_space() 中未使用的 alloc_chunk (bsc#958647)。

- btrfs：cleanup：移除 btrfs_check_data_free_space() 中未使用的 alloc_chunk (bsc#958647)。

- btrfs：修正交付交易的條件 (bsc#958647)。

- btrfs：修正交付交易的條件 (bsc#958647)。

- btrfs：修正複製內嵌範圍後的檔案損毀和資料遺失 (bnc#956053)。

- btrfs：修正空間不足錯誤 (bsc#958647)。

- btrfs：修正空間不足錯誤 (bsc#958647)。

- btrfs：修正 find_free_dev_extent() 中的結尾空間處理 (bsc#958647)。

- btrfs：修正 find_free_dev_extent() 中的結尾空間處理 (bsc#958647)。

- btrfs：修正移除區塊群組所需要的交易單元數 (bsc#958647)。

- btrfs：修正移除區塊群組所需要的交易單元數 (bsc#958647)。

- btrfs：修正已壓縮和內嵌範圍的截斷問題 (bnc#956053)。

- btrfs：設定清除 btrfs_block_group_cache->pinned 時的相關資料 (bsc#958647)。

- btrfs：設定清除 btrfs_block_group_cache->pinned 時的相關資料 (bsc#958647)。

- btrfs：在刪除 ENOSPC 之後的未使用區塊群組時使用全域保留 (bsc#958647)。

- btrfs：在刪除 ENOSPC 之後的未使用區塊群組時使用全域保留 (bsc#958647)。

- cache：修正僅具有快閃記憶體之裝置關機時展開的 sysfs (bsc#951638)。

- cpu：將 smpboot kthread unparking 延遲到排程器已知的 CPU 為止 (bsc#936773)。

- cpusets、isolcpus：從 cpusets 的負載平衡排除 isolcpus (bsc#957395)。

- cxgb4i：將 MAX_IMM_TX_PKT_LEN 的值從 128 增加到 256 位元組 (bsc#950580)。

- dlm：使 posix 鎖定能夠中斷 (bsc#947241)。

- dmapi：修正 xfs dmapi，使其不要解鎖而是鎖定 XFS_ILOCK_EXCL (bsc#949744)。

- dm：如果會與之前要求合併，則不啟動目前要求 (bsc#904348)。

- dm：為 dm_request_fn 的合併啟發方式設下可設定的期限 (bsc#904348)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- dm sysfs：引入新增可寫入屬性的功能 (bsc#904348)。

- drm：用戶端變成主機時配置新的主機物件 (bsc#956876、bsc#956801)。

- drm：修正「struct drm_file」的 KABI (bsc#956876、bsc#956801)。

- drm/i915：將熱插拔啟動期間新增至熱插拔更新遮罩 (bsc#953980)。

- drm/i915：清理背光條件版本 (bsc#941113)。

- drm/i915：針對背光暫存器上的列印進行除錯 (bsc#941113)。

- drm/i915：啟用時執行完整的背光設定 (bsc#941113)。

- drm/i915：不在 KMS 中儲存/還原背光暫存器 (bsc#941113)。

- drm/i915：不存在背光時消除大量警告 (bsc#941113)。

- drm/i915：修正第 2 代到第 3 代背光設定 (bsc#941113、bsc#953971)。

- drm/i915：修正第 3 代自我重新整理浮水印 (bsc#953830、bsc#953971)。

- drm/i915：修正面板停用時遺漏的背光更新 (bsc#941113)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- drm/i915：設定時收集背光資訊 (bsc#941113)。

- drm/i915：透過晶片專用函式處理背光 (bsc#941113)。

- drm/i915：忽略 eDP 偵測的「數位輸出」和「非 HDMI 輸出」位元 (bsc#949192)。

- drm/i915：使 asle 通知在所有連接器上更新背光 (bsc#941113)。

- drm/i915：使背光資訊按連接器顯示 (bsc#941113)。

- drm/i915：將設為啟用/停用的背光層級移動到勾點 (bsc#941113)。

- drm/i915：將 opregion asle 要求處理移動至工作佇列 (bsc#953826)。

- drm/i915：nuke 取得最大的背光函式 (bsc#941113)。

- drm/i915/opregion：修正 CONFIG_ACPI=n 上的版本錯誤 (bsc#953826)。

- drm/i915：還原從 ACPI 轉換時的背光精確度 (bsc#941113)。

- drm/i915/tv：新增 ->get_config 回呼 (bsc#953830)。

- drm/i915：也針對 i915gm/i945gm 使用背光舊版組合模式 (bsc#941113)。

- drm/i915：使用初始化的背光最大值，而非讀取該值 (bsc#941113)。

- drm/i915：vlv 在背光暫存器中沒有管道欄位 (bsc#941113)。

- fanotify：修正具有 inode 和掛載標記的群組通知 (bsc#955533)。

- 修正 remove_and_add_spares，移除在 slot_store 中新增做為備用的磁碟機 (bsc#956717)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- hwrng：新增 power7+ systems 中發現的 hwrng 驅動程式 (fate#315784)，在非 RT 核心中使差異降至最小。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ixgbe：以 X550 修正損毀的 PFC (bsc#951864)。

- ixgbe：使用正確的 fcoe ddp 最大值檢查 (bsc#951864)。

- kabi：修正 mm/util.c 中的假性 kabi 變更。

- kABI：保護結構 ahci_host_priv。

- kabi：還原結構 iscsi_tpg_attrib 中的 kabi (bsc#954635)。

- kabi：還原結構 se_cmd 中的 kabi (bsc#954635)。

- kabi：還原結構 se_subsystem_api 中的 kabi (bsc#954635)。

- ktime：新增 ktime_after 與 ktime_before 協助程式 (bsc#904348)。

- mm：分數認可限制計算 (VM 效能)。

- mm：去除 /proc/meminfo 中的「vmalloc_info」(VM 效能)。

- mm：hugetlbfs：為符合錯誤而取消對應私人頁面時，略過共用的 VMA (Automatic NUMA Balancing (fate#315482))。

- mm：移除 PAGE_FLAGS_CHECK_AT_FREE 中的 PG_waiters (bnc#943959)。

- mm：vmscan：一律不再隔離超過所需的頁面 (VM 效能)。

- 將 ktime_after 修補程式移動至網路區段

- nfsrdma：修正 NFSRDMA 伺服器中的迴歸 (bsc#951110)。

- pci：中斷「設定延遲計時器」訊息 (bsc#956047)。

- pci：以正確長度更新 VPD 大小 (bsc#924493)。

- perf/x86/intel/uncore：刪除 pci_dev_put() 呼叫之前的不必要檢查 (bsc#955136)。

- perf/x86/intel/uncore：刪除 pci_dev_put() 呼叫之前的不必要檢查 (bsc#955136)。

- perf/x86/intel/uncore：修正 perf_event_intel_uncore 的多區段問題 (bsc#955136)。

- perf/x86/intel/uncore：修正 perf_event_intel_uncore 的多區段問題 (bsc#955136)。

- pm、hinernate：在 release_swap_writer 中使用 put_page (bnc#943959)。

- rcu：消除 CPU 熱插拔與加速寬限期之間的鎖死 (bsc#949706)。

- 重新新增 copy_page_vector_to_user()

- ring-buffer：一律以 schedule_work_on() 執行每個 cpu 的環緩衝區重新調整大小 (bnc#956711)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- rpm/constraints.in：需要 POWER 上的 14GB 磁碟空間。版本開始因為 ENOSPC 錯誤而隨機失敗。

- rpm/kernel-binary.spec.in：一律為 ARM 構建 zImage

- rpm/kernel-binary.spec.in：不明確設定 DEBUG_SECTION_MISMATCH CONFIG_DEBUG_SECTION_MISMA 自 2.6.39 版本開始，TCH 即是可選的 Kconfig 選項，且已於組態中啟用。

- rpm/kernel-binary.spec.in：放置 %build_src_dir 巨集。其為 O= 目錄的父項目錄。

- rpm/kernel-binary.spec.in：確實傳遞 %{?_smp_mflags}

- rpm/kernel-binary.spec.in：在所有叫用中使用平行製作。此外，由於我們現已使用標準 rpm 巨集，因此移除了冗長的註解。

- rpm/kernel-binary.spec.in：使用上游指令碼支援 config.addon

- s390/dasd：使用有效路徑遮罩修正連線中斷的裝置 (bnc#954986、LTC#132707)。

- s390/dasd：修正暫停/恢復後的無效 PAV 指派 (bnc#954986、LTC#132706)。

- s390/dasd：修正 lcu 變更後的 list_del 損毀 (bnc#954986、LTC#133077)。

- sched：不是 affine_sd 時則呼叫 select_idle_sibling() (排程器效能)。

- sched/core：修正工作並執行佇列 sched_info::run_delay 不一致 (bnc#949100)。

- sched、isolcpu：使 cpu_isolated_map 在排程器之外仍可供檢視 (bsc#957395)。

- sched/numa：放置虛擬交錯群組時，檢查所有節點 (Automatic NUMA Balancing (fate#315482))。

- sched/numa：修正 task_tick_numa() 中的數學反向溢位 (Automatic NUMA Balancing (fate#315482))。

- sched/numa：僅考慮使用較不忙碌的節點做為 numa 平衡目的地 (Automatic NUMA Balancing (fate#315482))。

- sched：在獨立的 Kconfig 項目之下，放置費時的運行時間除錯檢查 (排程器效能)。

- scsi：hosts：更新以針對 host_no 使用 ida_simple (bsc#939926)

- sunrpc/快取：使快取排清更可靠 (bsc#947478)。

- sunrpc：修正追蹤 sunrpc_task 事件時 nfs 用戶端中的 oops (bnc#956703)。

- supported.conf：支援 peak_pci 和 sja1000：這 2 個 CAN 驅動程式已在 RT 核心中受到長期支援，因此我們也可以對其提供支援

- 目標/pr：修正 core_scsi3_pr_seq_non_holder() 呼叫者 (bnc#952666)。

- target：於 LUN RESET tmr 完成時傳送 UA (bsc#933514)。

- 目標：配置 UA 時使用「se_dev_entry」(bsc#933514)。

- 更新組態檔。(bnc#955644)

- 更新 kabi files 檔案，包含 sbc_parse_cdb 符號變更 (bsc#954635)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- x86/efi：修正取得休眠金鑰時發生的無效參數錯誤 (fate#316350、bsc#956284)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86/mm：新增 TLB 追蹤點大小計算的括號 (VM 效能 (減少回收期間的 IPI))。

- x86/mm/hotplug：於移除記憶體時修改 PGD 項目 (VM 功能，bnc#955148)。

- x86/mm/hotplug：在 remove_pagetable() 中傳送正確的引數給 sync_global_pgds() (VM 功能，bnc#955148)。

- x86/tsc：使高延遲 PIT 在 quick_pit_calibrate() 中快速失敗 (bsc#953717)。

- xen：修正 EC2 設定中的開機當機 (bsc#956147)。

- xen：重新整理 patches.xen/xen-x86_64-m2p-strict (bsc#956147)。

- xen：將 Xen 修補程式更新至 3.12.50。

- xfs：一律在延伸 aio 寫入提交之前排出 dio (bsc#949744)。

- xfs：DIO 需要 ioend 才能寫入 (bsc#949744)。

- xfs：DIO 寫入完成大小會更新爭用 (bsc#949744)。

- xfs：EOF 內的 DIO 寫入不需要 ioend (bsc#949744)。

- xfs：直接 IO EOF 歸零需要排出 AIO (bsc#949744)。

- xfs：不為直接 I/O 完成配置 ioend (bsc#949744)。

- xfs：係數 DIO 從 get_blocks 寫入對應 (bsc#949744)。

- xfs：正確處理 DIO 覆寫 EOF 更新完成 (bsc#949744)。

- xfs：移動 DIO 對應大小計算 (bsc#949744)。

- xfs：不需要使用 generic_file_direct_write() (bsc#949744)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951165)。

- xhci：使 Intel xHCI 重設運作更可靠的因應措施 (bnc#957546)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#954986、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.2.6 穩定更新中包含多個有關樹狀結構的重要修正。kernel-4.2.6-300.fc23 - 修正含 64K 頁面之 megaraid 中的錯誤大小計算 (rhbz 1269300) - CVE-2015-8104 kvm：微程式碼 DB 例外狀況中的 DoS 無限迴圈 (rhbz 1278496 1279691) - CVE-2015-5307 kvm：微程式碼 AC 例外狀況中的 DoS 無限迴圈 (rhbz 1277172 1279688)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kernel-4.1.13-100.fc21 - Linux v4.1.13 - CVE-2015-8104 kvm：微程式碼 DB 例外狀況中的 DoS 無限迴圈 (rhbz 1278496 1279691) - CVE-2015-5307 kvm：微程式碼 AC 例外狀況中的 DoS 無限迴圈 (rhbz 1277172 1279688)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 SP3 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統來造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956707)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7566：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#961512)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限.(bsc#966437)。

- CVE-2015-8816：惡意 USB 裝置可造成核心在 hub_activate() 函式中損毀 (bnc#968010)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

- CVE-2016-2143：zSeries 上有一個大型處理程序分支因不正確處理頁面表格，而可能造成記憶體損毀。(bnc#970504、LTC#138810)。

- CVE-2016-2184：惡意 USB 裝置可造成核心在 alsa usb-audio 裝置驅動程式中損毀 (bsc#971125)。

- CVE-2016-2185：惡意 USB 裝置可造成核心在 usb_driver_claim_interface 函式中損毀 (bnc#971124)。

- CVE-2016-2186：惡意 USB 裝置可造成核心在 powermate 裝置驅動程式中損毀 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 物件上的重複釋放。(bsc#966693)。

- CVE-2016-2543：已修正 ALSA seq 驅動程式之 remove_events ioctl 中遺漏的 NULL 檢查。(bsc#967972)。

- CVE-2016-2544：已修正 ALSA seq 驅動程式中計時器設定和關閉時的爭用情形。(bsc#967973)。

- CVE-2016-2545：已修正 ALSA 計時器驅動程式中 active_list 的雙重取消連結問題。(bsc#967974)。

- CVE-2016-2546：已修正 ALSA 計時器 ioctl 間的爭用情形 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已針對懸置與爭用增強 ALSA 從屬計時器清單處理。
 (CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012)。

- CVE-2016-2549：已修正 ALSA hrtimer 處理中的停止情形 (bsc#968013)。

- CVE-2016-2782：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#968670)。

- CVE-2016-3137：惡意 USB 裝置可造成核心在 cypress_m8 裝置驅動程式中損毀 (bnc#970970)。

- CVE-2016-3139：惡意 USB 裝置可造成核心在 wacom 裝置驅動程式中損毀 (bnc#970909)。

- CVE-2016-3140：惡意 USB 裝置可造成核心在 digi_acceleport 裝置驅動程式中損毀 (bnc#970892)。

- CVE-2016-3156：移除含大量位址的裝置時，二次方演算法可導致長核心 ipv4 懸置。(bsc#971360)。

- CVE-2016-3955：經驗證的攻擊者可利用 usbip 驅動程式中的遠端緩衝區溢位損毀核心。(bsc#975945)

- CVE-2016-2847：本機使用者可透過將大量資料推送至管道來耗盡核心記憶體。(bsc#970948)。

- CVE-2016-2188：惡意 USB 裝置可造成核心在 iowarrior 裝置驅動程式中損毀 (bnc#970956)。

- CVE-2016-3138：惡意 USB 裝置可造成核心在 cdc-acm 裝置驅動程式中損毀 (bnc#970911)。

下列非安全性錯誤已修正：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cachefiles：避免 fs 凍結的鎖死 (bsc#935123)。

- cifs：硬掛載重試的排程 (bsc#941514)。

- cpuset：修正 set_mems_allowed 可能鎖死的問題 (bsc#960857、bsc#974646)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- driver：Vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 凍結的鎖死 (bsc#935123)。

- fs：修正同步與 fs 凍結之間的鎖死 (bsc#935123)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- ipr：修正錯誤的追蹤索引 (bsc#940913)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940913)。

- ipv6：設定每個命名空間的 fib6 序號 (bsc#965319)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 搜尋程式 (bsc#965319)。

- ipv6：按 netns FIB 記憶體回收 (bsc#965319)。

- ipv6：使用本機變數取代全域 gc_args (bsc#965319)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi：保護 FIB6 GC 系列之後的結構 netns_ipv6 (bsc#965319)。

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- kexec：修正 panic() 與直接呼叫的 crash_kexec() 之間的爭用 (bnc#937444)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter : xt_recent：修正命名空間破壞路徑 (bsc#879378)。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfs：為 'struct id_map' 使用較小的配置 (bsc#965923)。

- nfsv4：修正掛載程式碼中的兩個無限迴圈 (bsc#954628)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外。(bnc#940946)。

- panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業。

- pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msi 傳回錯誤。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msix 傳回錯誤。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- quota：修正暫停與配額的鎖死 (bsc#935123)。

- rdma/ucma：修正 AB-BA 鎖死 (bsc#963998)。

- README.BRANCH：切換至 LTSS 模式

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 鎖定擁有者變更後還原 kabi (bnc#968141)。

- s390/pageattr：針對 change_page_attr 執行單一 TLB 排清 (bsc#940413)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新配置程式碼，以便在將要求傳送至控制器韌體之前，初始化完成佇列 (bsc#967863)。

- skb：新增內嵌 helper 以從 head 取得 skb 端位移 (bsc#956852)。

- sunrcp：將公平排程還原為優先順序佇列 (bsc#955308)。

-- sunrpc：重構 rpcauth_checkverf 錯誤傳回 (bsc#955673)。

- tcp：避免 wifi 和 tx 路徑進行 order-1 配置 (bsc#956852)。

- tcp：修正 skb_availroom() (bsc#956852)。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- veth：擴充裝置功能 (bsc#879381)。

- vfs：提供取得超級區塊的功能及等候其解除凍結 (bsc#935123)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 ethtool 環緩衝區大小設定 (bsc#950750)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- writeback：略過已凍結檔案系統的回寫 (bsc#935123)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86、kvm：修正 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修正來賓/主機 xcr0 狀態的維護 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修正停用 erst 時 mce_chrdev_read() 的傳回值 (bsc#934787)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfrm：不將 UFO 封包分段 (bsc#946122)。

- xhci：隱藏 TD 警告 (bnc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87214	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:2194-1)	Nessus	SuSE Local Security Checks	2015/12/7	2021/1/6	medium
87469	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2842-2)	Nessus	Ubuntu Local Security Checks	2015/12/17	2024/8/27	low
87495	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:2292-1)	Nessus	SuSE Local Security Checks	2015/12/18	2021/1/6	medium
89149	Fedora 23：kernel-4.2.6-300.fc23 (2015-115c302856)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89459	Fedora 21︰kernel-4.1.13-100.fc21 (2015-f2c534bc12)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90884	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical

偵測

搜尋 Plugin

medium

low

medium

medium

medium

critical