SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

此核心中值得注意的變更：

- 現在可以直接在匯出主機上掛載 NFS 匯出。

已修正以下安全性錯誤：

- CVE-2016-5244：已修正 rds_inc_info_copy 中，可能會向使用者空間洩漏核心堆疊記憶體的核心資訊洩漏 (bsc#983213)。

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2187：在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，這允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 內的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#961512)。

下列非安全性錯誤已修正：

- acpi / PCI：考量 _PRT 查閱中的 ARI (bsc#968566)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- alsa：hrtimer：更正確地處理 start/stop (bsc#973378)。

- alsa：oxygen：新增 Xonar DGX 支援 (bsc#982691)。

- alsa：pcm：修正 OSS 模擬中可能發生的鎖死 (bsc#968018)。

- alsa：rawmidi：修正複製及更新位置時的爭用情形 (bsc#968018)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- alsa：seq：修正 snd_seq_oss_synth_cleanup() 的不正確功能健全檢查 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- alsa：seq：修正因雙重 mutex 鎖定而產生的 lockdep 警告 (bsc#968018)。

- alsa：seq：修正在 virmidi 驅動程式中關閉時的爭用情形 (bsc#968018)。

- alsa：seq：修正 ALSA 計時器存取間的其他爭用情形 (bsc#968018)。

- alsa：timer：在相同執行緒同步鎖定中呼叫通知程式 (bsc#973378)。

- alsa：timer：程式碼清理 (bsc#968018)。

- alsa：timer：修正關閉時尚未解決的連結 (bsc#968018)。

- alsa：timer：修正因雙重啟動或停止導致的連結損毀 (bsc#968018)。

- alsa：timer：修正停止和中斷間的爭用 (bsc#968018)。

- alsa：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- alsa：timer：保護具有開啟爭用的整個 snd_timer_close() (bsc#973378)。

- alsa：timer：在關閉系統計時器時同步計時器刪除 (bsc#973378)。

- alsa：timer：使用 mod_timer() 加強系統計時器 (bsc#973378)。

- cgroups：如果移轉失敗，不將工作附加至子系統 (bnc#979274)。

- cgroups：cgroup_attach_proc 中更多的安全工作清單鎖定 (bnc#979274)。

- cpuset：修正 set_mems_allowed 可能鎖死的問題 (bsc#960857、bsc#974646)。

- dasd：修正 LCU 變更之後的系統懸置問題 (bnc#968500、LTC#136671)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- 刪除 patches.drivers/nvme-0165-Split-header-file-into-user-vi sible-and-kernel-.patch。SLE11-SP4 沒有 uapi 標頭，因此將所有內容移回原始標頭 (bnc#981231)

- Driver：Vmxnet3：設定 IPv6 封包的 CHECKSUM_UNNECESSARY (bsc#976739)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fcoe：修正 fip 選擇時間的重設 (bsc#974787)。

- 修正 s390x 的 cifs_uniqueid_to_ino_t() 函式 (bsc#944309)

- fs, seqfile：一律允許 oom 終止程式 (bnc#968687)。

- fs/seq_file：遞補至 vmalloc 配置 (bnc#968687)。

- fs, seq_file：遞補至 vmalloc，而非 oom 終止處理程序 (bnc#968687)。

- hid-elo：終止而非排清工作 (bnc#982532)。

- hpsa：修正 multilun 裝置的問題 (bsc#959381)。

- hv：指派 hv_storvsc 中的 correct ->can_queue 值 (bnc#969391)

- ibmvscsi：移除不支援的主機設定 MAD (bsc#973556)。

- 從核心 3.0.101-71 匯入 kabi 檔案

- iommu/vt-d：改善錯誤處置程式錯誤訊息 (bsc#975772)。

- iommu/vt-d：Ratelimit 錯誤處置程式 (bsc#975772)。

- ipc、sem：修正使用相同旗號組的工作結束之後，IPC_RMID 上的釋放後使用情形 (bsc#967914)。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipv4：修正選取無效來源位址的錯誤 (bsc#980788)。

- ipv6：設定每個命名空間的 fib6 序號 (bsc#965319)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 搜尋程式 (bsc#965319)。

- ipv6：按 netns FIB 記憶體回收 (bsc#965319)。

- ipv6：使用本機變數取代全域 gc_args (bsc#965319)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- isofs：還原「get_rock_ridge_filename()：處理格式錯誤的 NM 項目」。如此會還原認可 cb6ce3ec7a964e56da9ba9cd3c9f0e708b5c3b2c。它應該從未放置在樹狀結構中 (我們已經透過 c63531c60ff 擁有經歷 CVE 分支的修補程式)，但是我搞砸了合併。

- kabi、fs/seq_file：遞補至 vmalloc 配置 (bnc#968687)。

- kabi：保護 FIB6 GC 系列之後的結構 netns_ipv6 (bsc#965319)。

- KVM：x86：修正來賓/主機 xcr0 狀態的維護 (bsc#961518)。

- llist：新增 llist_next()。

- 使 vfree() 成功從中斷的內容中呼叫。

- memcg：當由對記憶體保留的使用者空間 OOM 存取終止時，不在 OOM 上懸置 (bnc#969571)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mm/hugetlb.c：更正遺失的私人旗標清除功能 (VM 功能，bnc#971446)。

- mm/hugetlb：修正上游認可的反向移植 07443a85ad (VM 功能，bnc#971446)。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/vmscan.c：避免節流以迴圈回到 nfsd 執行緒的回收 (bsc#956491)。

- net/core：dev_mc_sync_multiple 呼叫錯誤的協助程式 (bsc#971433)。

- net/core：__hw_addr_create_ex 未初始化 sync_cnt (bsc#971433)。

- net/core：__hw_addr_sync_one / _multiple 中斷 (bsc#971433)。

- net/core：__hw_addr_unsync_one「寄件者」位址未標示為同步 (bsc#971433)。

- NFS4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- NFS：避免以迴圈回到掛載的 NFS 檔案系統發生鎖死情形 (bsc#956491)。

- NFS：避免在壅塞時全部在 nfs_release_page 中等待 (bsc#956491)。

- NFSd4：傳回非一般檔案的 v4 OPEN 上的 nfserr_symlink (bsc#973237)。

- NFSd：不要在未檢查非特殊檔案的建立時失敗 (bsc#973237)。

- NFS：不嘗試解碼遺漏的目錄項目 (bsc#980931)。

- nfs：修正 get_ih_name 指標比對中的 root 記憶體損毀問題 (bsc#984107)。

- NFS：減少存取快取 shrinker 鎖定 (bnc#866130)。

- NFS：為 'struct idmap' 使用較小的配置 (bsc#965923)。

- NFSv4：確定我們沒有放置一個狀態擁有者超過一次 (bsc#979595)。

- nfsv4：OPEN 必須正確處理 NFS4ERR_IO 傳回碼 (bsc#979595)。

- nvme：修正 max_segments 整數截斷問題 (bsc#676471)。

- NVMe：統一控制器探查和恢復 (bsc#979347)。

- ocfs2：在認可截斷時，如果 rec[0] 為空，就不設定 fs 唯讀 (bnc#971947)。

- ocfs2：擴充足夠的認可，以在重播截斷記錄時釋放一筆截斷記錄 (bnc#971947)。

- ocfs2：先行擴充 ocfs2_remove_rightmost_path() 和 ocfs2_update_edge_lengths() 的交易，以避免 inode 和 et 之間不一致 (bnc#971947)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF (bsc#957990)。

- pciback：儲存 MSI-X 項目數以供稍後複製之用 (bsc#957988)。

- PCI：將 pci_ari_enabled() 移動至全域標頭 (bsc#968566)。

- RDMA/ucma：修正 AB-BA 鎖死 (bsc#963998)。

- 鎖定擁有者變更後還原 kabi (bnc#968141)。

- rpm/modprobe-xen.conf：還原註解變更以允許平行安裝 (bsc#957986)。這會還原認可 855c7ce885fd412ce2a25ccc12a46e565c83f235。

- s390/dasd：防止 PAV 變更之後 z/VM 底下不正確的長度錯誤 (bnc#968500、LTC#136670)。

- s390/pageattr：針對 change_page_attr 執行單一 TLB 排清 (bsc#940413)。

- s390/pci：新增額外的 padding 至函式測量區塊 (bnc#968500、LTC#139445)。

- s390/pci_dma：修正主記憶體 > 4 TB 的 DMA 表格損毀 (bnc#968500、LTC#139401)。

- s390/pci_dma：處理 dma 表格失敗 (bnc#968500、LTC#139442)。

- s390/pci_dma：改善 dma 對應期間的錯誤除錯作業 (bnc#968500、LTC#139442)。

- s390/pci_dma：統一無效轉換表項目的標籤 (bnc#968500、LTC#139442)。

- s390/pci：強制執行 fmb 頁面邊界規則 (bnc#968500、LTC#139445)。

- s390/pci：從 fmb 擷取軟體計數器 (bnc#968500、LTC#139445)。

- s390/pci：將 pdev 指標從 arch 資料中移除 (bnc#968500、LTC#139444)。

- s390/spinlock：避免受制於不存在的 cpu (bnc#968500、LTC#141106)。

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- SCSI：增加 REPORT_LUNS 逾時 (bsc#971989)。

- SCSI mpt2sas：重新配置程式碼，以便在將要求傳送至控制器韌體之前，初始化完成佇列 (bsc#967863)。

- skb：新增內嵌 helper 以從 head 取得 skb 端位移 (bsc#956852)。

- tcp：避免 wifi 和 tx 路徑進行 order-1 配置 (bsc#956852)。

- tcp：修正 skb_availroom() (bsc#956852)。

- 清理 series.conf、p5 只有一個可以輕鬆移除的最後一個修補程式。結尾還留下一些 x86 相關事項，但移動這些事項並不算小事。

- 更新 patches.drivers/nvme-0265-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修正參照。

- 更新 patches.fixes/bnx2x-Alloc-4k-fragment-for-each-rx-ring-b uffer-elem.patch (bsc#953369 bsc#975358)。

- 將 PCI VPD 大小修補程式更新為上游：- PCI：在第一次存取時決定實際的 VPD 大小 (bsc#971729)。- PCI：
 更新 VPD 定義 (bsc#971729)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- veth：不修改 ip_summed (bsc#969149)。

- vgaarb：新增更多內容至錯誤訊息 (bsc#976868)。

- virtio_scsi：實作 eh_timed_out 回呼 (bsc#936530)。

- vmxnet3：探查時正確設定載波狀態 (bsc#972363)。

- vmxnet3：呼叫 netdev_info 前設定 netdev 父裝置 (bsc#972363)。

- x86、kvm：修正 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- xfrm：不將 UFO 封包分段 (bsc#946122)。

- xfs：修正繼承預設 ACL 之子目錄的 sgid 繼承 [V3] (bsc#965860)。

- xhci：使 Intel xHCI 重設運作更可靠的因應措施 (bnc#898592)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 SP3 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-3955：在 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響 (bnc#975945)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986365)。

- CVE-2015-7513：Linux 核心中的 arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關 (bnc#960689)。

- CVE-2013-4312：Linux 核心允許本機使用者在關閉 UNIX 通訊端之前透過其傳送每個描述符號，進而繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關 (bnc#839104)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362)。

- CVE-2016-5829：在 Linux 核心的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函式中的多個堆積型緩衝區溢位問題允許本機使用者造成拒絕服務，或可能透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成其他不明影響 (bnc#986572)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理 (bnc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2016-2187：在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，這允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。(bsc#989152)

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。
 (bsc#991608) 也已修正下列非安全性錯誤：

- 更新 patches.fixes/pci-determine-actual-vpd-size-on-first-acc ess.patch (bsc#971729、bsc#974428)。

- 將 PCI VPD 大小修補程式更新至上游：

- PCI：確定第一次存取時的實際 VPD 大小 (bsc#971729)。

- PCI：更新 VPD 定義 (bsc#971729)。(從認可 d2af5b7e0cd7ee2a54f02ad65ec300d16b3ad956 精選)

- 更新 patches.fixes/pci-update-vpd-definitions.patch (bsc#971729、bsc#974428)。

- cgroups：如果移轉失敗，不將工作附加至子系統 (bnc#979274)。

- cgroups：cgroup_attach_proc 中更多的安全工作清單鎖定 (bnc#979274)。

- fs/cifs：修正 s390x 的 cifs_uniqueid_to_ino_t() 函式 (bsc#944309)

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid：新增 Logitech 0xc055 的 ALWAYS_POLL quirk (bnc#962404)。

- hid：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bsc#919351)。

- hid：新增 HP 所用之 PIXART OEM 滑鼠的 quirk (bsc#919351)。

- hid-elo：終止而非排清工作。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipv4：修正選取無效來源位址的錯誤 (bsc#980788)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi、unix：正確考量透過 unix 通訊端傳遞的 FD (bnc#839104)。

- mm/hugetlb.c：更正遺失的私人旗標清除功能 (VM 功能，bnc#971446)。

- mm/hugetlb：修正上游認可的反向移植 07443a85ad (VM 功能，bnc#971446)。

- mm：thp：修正 THP 頁面錯誤和 MADV_DONTNEED 之間的 SMP 爭用情形 (VM 功能、bnc#986445)。

- nfs：不嘗試解碼遺漏的目錄項目 (bsc#980931)。

- nfs：修正 get_ih_name 指標比對中的 root 記憶體損毀問題 (bsc#984107)。

- nfs：減少存取快取 shrinker 鎖定 (bnc#866130)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bsc#966460、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bsc#966460、LTC#136434)。

- s390/cio：更新測量特性 (bsc#966460、LTC#136434)。

- usbhid：新增裝置 USB_DEVICE_ID_LOGITECH_C077 (bsc#919351)。

- usbhid：更多具有 ALWAYS_POLL 的滑鼠 (bsc#919351)。

- usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bsc#919351)。

- veth：不修改 ip_summed (bsc#969149)。

- virtio_scsi：實作 eh_timed_out 回呼。

- vmxnet3：針對 LRO 封包 segCnt 可以是 1 (bsc#988065)。

- xfs：檔案大小未變更時避免抓取 ilock (bsc#983535)。

- xfs：避免查閱節點目錄損毀時發生 xfs_buf 懸置 (bsc#989401)。

- xfs：交易完成時僅更新 last_sync_lsn (bsc#987709)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3596 公告中提及的多個弱點影響。

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  4.3.5 之前版本的 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響。(CVE-2015-8816)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限。(CVE-2016-2069)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

  在 4.5.2 之前的 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關。(CVE-2016-4805)

  在 4.5.5 之前的 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \\0 字元的 NM (即替代名稱) 項目，其允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響。
    (CVE-2016-4913)

  在 4.6 及更早版本的 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2016-4951)

  在 4.4 之前的 Linux 核心中，net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關。(CVE-2015-8787)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 13.2 核心已經更新，可修正各種錯誤和安全性問題。

已修正以下安全性錯誤：

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-2187：在 Linux 核心中，drivers/input/tablet/gtco.c 的 gtco_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971919 971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式並未初始化特定資料結構，進而讓本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4581：Linux 核心的 fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#979913)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2015-3288：在 Linux 核心中發現一個安全性瑕疵，其允許任意變更零頁面記憶體。(bnc#979021)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，其允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948 974646)。

- CVE-2016-3136：在 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970955)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3951：在 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響 (bnc#974418)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3689：在 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機) (bnc#971628)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2015-8830：在 Linux 核心 4.0 版中，fs/aio.c 的 aio_setup_single_vector 函式有整數溢位，其允許本機使用者透過大型 AIO iovec，造成拒絕服務或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2012-6701 迴歸 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c 使用不正確的 mutex 類型，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2015-8709：** 有爭議 ** Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，進而取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2016-5829：在 Linux 核心中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，其允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫，造成拒絕服務或其他不明影響 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 的 key_reject_and_link 函式未確保特定資料結構經過初始化，其允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈) (bnc#942702)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

下列非安全性錯誤已修正：

- ALSA：hrtimer：更正確地處理 start/stop (bsc#973378)。

- ALSA：pcm：修正 OSS 模擬中可能發生的鎖死 (bsc#968018)。

- ALSA：rawmidi：修正複製及更新位置時的爭用情形 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- ALSA：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- ALSA：seq：修正 snd_seq_oss_synth_cleanup() 的不正確功能健全檢查 (bsc#968018)。

- ALSA：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- ALSA：seq：修正因雙重 mutex 鎖定而產生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修正在 virmidi 驅動程式中關閉時的爭用情形 (bsc#968018)。

- ALSA：seq：修正 ALSA 計時器存取間的其他爭用情形 (bsc#968018)。

- ALSA：timer：在相同執行緒同步鎖定中呼叫通知程式 (bsc#973378)。

- ALSA：timer：程式碼清理 (bsc#968018)。

- ALSA：timer：修正關閉時尚未解決的連結 (bsc#968018)。

- ALSA：timer：修正因雙重啟動或停止導致的連結損毀 (bsc#968018)。

- ALSA：timer：修正停止和中斷間的爭用 (bsc#968018)。

- ALSA：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- ALSA：timer：保護具有開啟爭用的整個 snd_timer_close() (bsc#973378)。

- ALSA：timer：在關閉系統計時器時同步計時器刪除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加強系統計時器 (bsc#973378)。

- 藍牙：vhci：修正建立 hci 裝置時的爭用情形 (bsc#971799、bsc#966849)。

- 藍牙：vhci：修正 open_timeout 與 hdev 的爭用 (bsc#971799、bsc#966849)。

- 藍牙：vhci：清除未處理的 skbs (bsc#971799、bsc#966849)。

- Btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- 重新整理 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修正 32 位元架構上的構建錯誤。

- 重新整理 patches.xen/xen-netback-coalesce：還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- 重新整理 patches.xen/xen3-patch-3.14：在 /proc/xen/xenbus 隱藏不可部分完成的檔案位置更新 (bsc#970275)。

- Subject：[修補程式] USB：xhci：新增適用於 Frescologic 裝置 id 1009 的損毀資料流 quirk (bnc#982706)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保證對共用環內容的一次性讀取 (bsc#957988)。

- btrfs：不使現有的 qgroup 項目執行唯讀 (bsc#957052)。

- btrfs：從搜尋 ioctl 移除不存在之樹狀結構的錯誤訊息。

- drm/i915：修正面板停用時遺漏的背光更新 (bsc#941113 boo#901754)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- ext4：修正緩衝的 IO 和摺疊 / 插入範圍之間的爭用 (bsc#972174)。

- ext4：修正頁面錯誤和打洞之間的爭用 (bsc#972174)。

- ext4：修正打洞和零範圍之回寫的爭用問題 (bsc#972174)。

- ext4：移動 ext4_alloc_file_blocks() 中未鎖定的 dio 保護 (bsc#972174)。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- netback：不要使用最後的要求來決定最低 Tx 認可 (bsc#957988)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pciback：保證共用的 ring 內容僅供一次性讀取 (bsc#957988)。

- series.conf：將 cxgb3 修補程式移至網路驅動程式區段

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984464)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

openSUSE 13.1 核心已更新至 3.12.62 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤) (bnc#975531 bsc#975533)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理。(bsc#983143)

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
 (bnc#978401)

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548 bsc#980363)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。
 (bsc#979213)

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362)。

- CVE-2016-4998：在 4.6 版之前的 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊。(bnc#986365)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(bsc#986569)

- CVE-2016-5829：在 Linux 核心的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函式中的多個堆積型緩衝區溢位問題允許本機使用者造成拒絕服務，或可能透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成其他不明影響 (bnc#986572)。

下列非安全性錯誤已修正：

- 新增 wait_event_cmd() (bsc#953048)。

- alsa：hrtimer：更正確地處理 start/stop (bsc#973378)。

- base：使 module_create_drivers_dir 無爭用情形 (bnc#983977)。

- btrfs：對於從磁碟取得 inode 時發生的錯誤更精確描述 (bsc#981038)。

- btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- btrfs：改善重新命名/取消連結後新 inode 的 fsync 效能 (bsc#981038)。

- btrfs：qgroup：修正建立快照時的 qgroup 計量 (bsc#972933)。

- btrfs：使用可能不相符的 rw 旗標序列化子磁碟區掛載 (bsc#951844)。

- cdc_ncm：EM7455「無訊息」資料介面的因應措施 (bnc#988552)。

- ceph：容許符號連結 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：新增新 G200eW3 晶片組的支援 (bsc#983904)。

- drm/mgag200：新增新 G200e 修訂版的支援 (bsc#983904)。

- drm/mgag200：G200e 修訂版 4 的黑畫面修正 (bsc#983904)。

- drm/mgag200：移除未使用的變數 (bsc#983904)。

- drm：qxl：錯誤使用者空間的因應措施 (bsc#981344)。

- EDAC：更正通道計數限制 (bsc#979521)。

- EDAC：移除有關通道數的任意限制 (bsc#979521)。

- EDAC、sb_edac：新增對於重複裝置 ID 的支援 (bsc#979521)。

- EDAC/sb_edac：修正通道位址的計算 (bsc#979521)。

- EDAC、sb_edac：修正 Broadwell 的排行查閱 (bsc#979521)。

- EDAC、sb_edac：修正 sbridge_mci_bind_devs() 的 TAD 存在檢查 (bsc#979521)。

- EDAC：使用靜態屬性群組來管理 sysfs 項目 (bsc#979521)。

- efifb：新增 64 位元框架緩衝區位址的支援 (bsc#973499)。

- efifb：修正 16 色調色盤項目計算 (bsc#983318)。

- efifb：修正 screen_info 結構的 KABI (bsc#973499)。

- ehci-pci：在 BayTrail 上啟用中斷 (bnc#947337)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid-elo：終止而非排清工作 (bnc#982354)。

- iommu/vt-d：設定 root 項目之前啟用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi：防止 bsc#982544 修正之後的假性 modversion 變更 (bsc#982544)。

- kabi/嚴重性：新增 raw3270_* PASS 允許 IBM LTC 變更。(bnc#979922、LTC#141736)

- ktime：使 ktime_divns 可在 32 位元架構上匯出。

- md：針對 curr_resync_completed 測試 resync_max 時請小心 (bsc#953048)。

- md：do_release_stripe()：不需要呼叫 md_wakeup_thread() 兩次 (bsc#953048)。

- md：確保 MD_RECOVERY_DONE 是乾淨的再開始復原/重新同步 (bsc#953048)。

- md/raid56：在等量磁碟區就緒之前，不執行讀取以支援寫入。

- md/raid5：將 handle_flags 引數新增至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允許 stripe_cache 增加及縮小 (bsc#953048)。

- md/raid5：一律設定 conf->prev_chunk_sectors 與
->prev_algo (bsc#953048)。

- md/raid5：避免變更快取大小時的爭用情形 (bsc#953048)。

- md/raid5：避免讀取同位區塊以讓完整等量磁碟區寫入至降級的陣列 (bsc#953048)。

- md/raid5：對於跨批次散佈旗標更有選擇性 (bsc#953048)。

- md/raid5：當陣列失敗時中斷等量磁碟區批次 (bsc#953048)。

- md/raid5：從 handle_stripe_clean_event 呼叫 break_stripe_batch_list (bsc#953048)。

- md/raid5：將 ->inactive_blocked 變更為位元旗標 (bsc#953048)。

- md/raid5：當不再需要時清除 R5_NeedReplace (bsc#953048)。

- md/raid5：結束 STRIPE_BIT_DELAY 與批次處理之間的爭用情形 (bsc#953048)。

- md/raid5：結束 stripe_head 管理中最近引入的爭用情形。

- md/raid5：考慮在開始形狀調整時更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 與障礙 io 之間的鎖死情形 (bsc#953048)。

- md/raid5：不對降級的陣列執行區塊相符的讀取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的陣列結尾之後執行索引 (bsc#953048)。

- md/raid5：不讓 shrink_slab 縮得太小 (bsc#953048)。

- md/raid5：重複 break_stripe_batch_list 中的更多 handle_stripe_clean_event 程式碼 (bsc#953048)。

- md/raid5：確保不提前處理批次成員 (bsc#953048)。

- md/raid5：確保記錄裝置失敗再傳回寫入要求 (bsc#953048)。

- md/raid5：確保所有所需點陣圖更新的完整批次都延遲 (bsc#953048)。

- md/raid5：修正「記錄」陣列的配置 (bsc#953048)。

- md/raid5：修正不相符寫入所造成的其他動態鎖定 (bsc#953048)。

- md/raid5：修正批次中對於降級等量磁碟區的處理 (bsc#953048)。

- md/raid5：修正 init_stripe() 的不一致情形 (bsc#953048)。

- md/raid5：修正 handle_stripe_clean_event() 中的鎖定 (bsc#953048)。

- md/raid5：修正 get_active_stripe 中新中斷的鎖定

- md/raid5：針對具有 R5_ReadNoMerge 的等量磁碟區，我們將 REQ_FLUSH 取代為 REQ_NOMERGE。

- md/raid5：於形狀調整完成時處理可能的爭用情形 (bsc#953048)。

- md/raid5：忽略 released_stripes 檢查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正確的 BUG_ON (bsc#953048)。

- md/raid5：將 max_nr_stripes 管理移至 grow_one_stripe 與 drop_one_stripe 中 (bsc#953048)。

- md/raid5：need_this_block：開始簡化最後兩種情形 (bsc#953048)。

- md/raid5：need_this_block：清理/修正最後一種情形 (bsc#953048)。

- md/raid5：新增 alloc_stripe() 以配置及初始化等量磁碟區 (bsc#953048)。

- md/raid5：將 gfp_t arg 傳送至 grow_one_stripe() (bsc#953048)。

- md/raid5：視雜湊值與獨占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：從 check_break_stripe_batch_list 中移除條件測試 (bsc#953048)。

- md/raid5：移除計算 writepos 時的不正確「min_t()」(bsc#953048)。

- md/raid5：移除 stripe_add_to_batch_list() 中的多餘檢查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 範圍則分離大者 (bsc#953048)。

- md/raid5：分離出 need_this_block 中的簡單條件 (bsc#953048)。

- md/raid5：分割 wait_for_stripe 並引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在執行時加強對於 reshape_position 的檢查 (bsc#953048)。

- md/raid5：如有可能，切換為使用 conf->chunk_sectors 來取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：針對要傳回的 bios 清單使用 bio_list (bsc#953048)。

- md/raid5：使用 ->lock 保護對於 raid5 sysfs 屬性的存取 (bsc#953048)。

- md：從 md.c 中移除不需要的空白字元 (bsc#953048)。

- md：針對 bi_flags 變更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/swap.c：於複雜頁面到達時排清 lru pvecs (bnc#983721)。

- net：考慮 skb_mac_gso_segment 中的所有 vlan 標頭 (bsc#968667)。

- net：如果 high_thresh 設定為零則停用片段重組 (bsc#970506)。

- netfilter：bridge：不洩漏錯誤路徑中的 skb (bsc#982544)。

- netfilter：bridge：轉送 IPv6 片段封包 (bsc#982544)。

- netfilter：bridge：在 br_validate_ipv6 中使用 __in6_dev_get 而非 in6_dev_get (bsc#982544)。

- net：修正 vlans 的錯誤 mac_len 計算 (bsc#968667)。

- net/qlge：避免遞迴 EEH 錯誤 (bsc#954847)。

- net：以 skb_network_protocol 中的正確 mac_len 開始 (bsc#968667)。

- nvme：不從 kthread 輪詢 CQ (bsc#975788、bsc#965087)。

- PCI/AER：清除列舉與還原期間的錯誤狀態暫存器 (bsc#985978)。

- perf/rapl：修正 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：新增 Intel RAPL PP1 電源計數器支援 (bsc#979489)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- qeth：刪除移除 qeth 裝置時的 napi 結構 (bnc#988215、LTC#143590)。

- raid5：新增追蹤是否可批次處理等量磁碟區的新旗標 (bsc#953048)。

- raid5：新增避免將資料從 bio 複製到等量磁碟區快取的選項 (bsc#953048)。

- raid5：避免在最後參照等量磁碟區之前釋放清單 (bsc#953048)。

- raid5：批次鄰近完整等量磁碟區寫入 (bsc#953048)。

- raid5：檢查復原期間陣列狀態的錯誤旗標 (bsc#953048)。

- RAID5：check_reshape() 不應呼叫 mddev_suspend (bsc#953048)。

- raid5：修正等量磁碟區計數檢查的爭用情形。

- raid5：修正中斷的非同步作業鏈 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用等量磁碟區批次處理來處理擴充/重新同步情況 (bsc#953048)。

- raid5：處理批次清單的 io 錯誤 (bsc#953048)。

- raid5：make_request 需要較短的準備等待時間。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：發生讀取錯誤時重試 R5_ReadNoMerge 旗標。

- RAID5：還原 e9e4c377e2f563 以修正動態鎖定 (bsc#953048)。

- raid5：加速 sync_request 處理 (bsc#953048)。

- raid5：追蹤覆寫磁碟計數 (bsc#953048)。

- raid5：更新失敗等量磁碟區的分析狀態 (bsc#953048)。

- raid5：針對記錄資料使用 flex_array (bsc#953048)。

- 重新整理 patches.xen/xen-netback-coalesce：還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- s390/3270：新增遺漏的 tty_kref_put (bnc#979922、LTC#141736)。

- s390/3270：避免中斷連接的 3270 終端機發生無限 I/O 迴圈 (bnc#979922、LTC#141736)。

- s390/3270：修正 3270 tty 檢視上含混不清的輸出 (bnc#979922、LTC#141736)。

- s390/3270：修正檢視參照計數 (bnc#979922、LTC#141736)。

- s390/3270：處理不同大小 tty 的重新連接 (bnc#979922、LTC#141736)。

- s390/3270：於中斷連接後使 3270 tty 懸置 (bnc#979922、LTC#141736)。

- s390：修正 test_fp_ctl 內嵌組件限制 (bnc#988215、LTC#143138)。

- s390/mm：修正以動態頁面表格層級處理 asce_bits (bnc#979922、LTC#141456)。

- s390/spinlock：避免受制於不存在的 cpu (bnc#979922、LTC#141106)。

- sb_edac：正確擷取 Ivy Bridge 與 Haswell 上的 DIMM 寬度 (bsc#979521)。

- sb_edac：修正處理 Haswell 之位址中的錯字與邏輯錯誤 (bsc#979521)。

- sb_edac：以每個通訊端有兩個主代理程式的方式修正系統的支援 (bsc#979521)。

- sb_edac：Haswell 系統上的 DDRIO 看起來更穩固 (bsc#979521)。

- sb_edac：Broadwell -EP 與 -EX 的支援 (bsc#979521)。

- sched/cputime：修正 clock_nanosleep()/clock_gettime() 的不一致情形 (bnc#988498)。

- sched/cputime：修正 cpu_timer_sample_group() 會計用雙線 (bnc#988498)。

- sched：為停止/閒置排程類別提供 update_curr 回呼 (bnc#988498)。

- sched/x86：修正拓撲偵測中的錯字 (bsc#974165)。

- scsi：增加 REPORT_LUNS 逾時 (bsc#982282)。

- series.conf：在核心網路結束時移動 netfilter 區段

- series.conf：將偏移的 netfilter 修補程式移至正確的區段

- target/rbd：不放置 snap_context 兩次 (bsc#981143)。

- target/rbd：移除 caw_mutex 的使用 (bsc#981143)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修正參照。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修正不正確的 bugzilla 參照。

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984456)。

- usb：xhci：為 Frescologic 裝置 id 1009 新增資料流損毀的 quirk (bnc#982698)。

- VSOCK：修正 lockdep 問題 (bsc#977417)。

- VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (bsc#977417)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修復「修正」通道位址時引入的損壞情形 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要時考慮通道雜湊 (bsc#979521)。

- x86/efi：parse_efi_setup() 版本修正 (bsc#979485)。

- x86/mm/pat、/dev/mem：移除非必要錯誤訊息 (bsc#974620)。

- x86：已移除休眠鍵的可用記憶體區塊以避免記憶體損毀 (bsc#990058)。

- x86、sched：為 multi-NUMA-node CPU 新增拓撲 (bsc#974165)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

- xen：修正 SLE12-SP1 認可 2f4c3ff45d5e 後的 i586 版本。

- xfs：修正 inode 配置上的提前 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 巨集 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 巨集 (bsc#984148)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.5.2 之前的 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關。(CVE-2016-4805)

請注意，Nessus 依賴供應商報告的套件存在。

openSUSE Leap 42.1 核心已更新至 4.1.26 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。
 (bsc#979548)

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關。(bsc#980371)。

- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(bsc#981058)。

- CVE-2016-5244：已修正 net/rds/recv.c 檔案的 rds_inc_info_copy 函式中的一個資訊洩漏弱點，該弱點可能洩漏核心堆疊資料。
 (bsc#983213)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊。
 (bsc#981267)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4482：已修正 usbfs devio connectinfo 中的一個核心資訊洩漏問題，該弱點可將核心堆疊記憶體洩漏至使用者空間。(bnc#978401)。

CVE-2016-4485：已修正 llc 中的一個核心資訊洩漏問題 (bsc#978821)。

- CVE-2016-4486：已修正 rtnetlink 中一個可向使用者空間洩漏 4 個未初始化位元組的核心資訊洩漏問題 (bsc#978822)。

- CVE-2016-4557：已修正透過 replace_map_fd_with_map_ptr() 中的 double-fdput 造成的釋放後使用，該問題可允許權限提升 (bsc#979018)。

- CVE-2016-4565：當載入「rdma_ucm」infiniband 模組時，本機攻擊者可提升其權限 (bsc#979548)。

- CVE-2016-4569：已修正 ALSA 計時器中一個由透過 snd_timer_user_tinterrupt 發生的事件造成的核心資訊洩漏問題，該問題可將資訊洩漏至使用者空間 (bsc#979213)。

- CVE-2016-4578：已修正 ALSA 計時器中一個透過事件造成的核心資訊洩漏問題，該問題可將資訊洩漏至使用者空間 (bsc#979879)。

- CVE-2016-4581：如果第一個傳播掛載副本已成為從屬，可造成核心 oops (bsc#979913)

下列非安全性錯誤已修正：

- ALSA：hda - 新增 ThinkPad X260 的擴充座支援 (boo#979278)。

- ALSA：hda - 也套用針對 Asus N550JV 上白噪音的修正 (boo#979278)。

- ALSA：hda - Asus N750JV 外部 subwoofer 修正 (boo#979278)。

- ALSA：hda - 修正損毀的 reconfig (boo#979278)。

- ALSA：hda - 修正少數 Dell ALC293 機器上的耳機麥克風輸入 (boo#979278)。

- ALSA：hda - 修正 ASUS N751 和 N551 上的 subwoofer 釘選 (boo#979278)。

- ALSA：hda - 修正 Asus N750JV 耳機的白噪音 (boo#979278)。

- ALSA：hda - 修正 Asus UX501VW 耳機的白噪音 (boo#979278)。

- ALSA：hda/realtek - 新增適用於 Optiplex 9020m 的 ALC3234 耳機模式 (boo#979278)。

- ALSA：hda/realtek - 針對 ALC234/ALC274/ALC294 的新轉碼器支援 (boo#979278)。

- ALSA：hda/realtek - 針對 ALC225 的新轉碼器支援 (boo#979278)。

- ALSA：hda/realtek - 支援適用於 ALC225 的耳機模式 (boo#979278)。

- ALSA：pcxhr：修正遺漏的 mutex 取消鎖定 (boo#979278)。

- ALSA：usb-audio：針對其他 Phoenix 音訊裝置的 Quirk (v2) (boo#979278)。

- 藍牙：修正 power_on 與關閉爭用 (bsc#966849)。

- 藍牙：vhci：修正 open_timeout 與 hdev 的爭用 (bsc#971799、bsc#966849)。

- 藍牙：vhci：修正建立 hci 裝置時的爭用情形 (bsc#971799、bsc#966849)。

- 藍牙：vhci：清除未處理的 skbs (bsc#971799、bsc#966849)。

- btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- btrfs：修正使用 overlayfs 時在 fsync 上的損毀/無效記憶體存取 (bsc#977198)

- drm：qxl：錯誤使用者空間的因應措施 (bsc#981344)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fs：新增 file_dentry() (bsc#977198)。

- IB/IPoIB：因為使用一個 linearskb，不要設定 skb truesize (bsc#980657)。

- 輸入：i8042 -「無控制器」訊息的記錄層級較低 (bsc#945345)。

- kabi：新增 kabi/severities 項目以忽略 sound/hda/*、x509_*、efivar_validate、file_open_root 和 dax_fault

- kabi：新增某些修正 (模組、pci_dev、drm、fuse 和 thermal)。

- kabi：file_dentry 變更 (bsc#977198)。

- 4.1.22 的 kABI 修正

- mm/page_alloc.c：計算個別函式中的「可用」記憶體 (bsc#982239)。

- net：如果 high_thresh 為零，則停用片段重組 (bsc#970506)。

- of：iommu：無聲誤導警告。

- pstore_register() 錯誤處理錯誤 -- 它在被取得前嘗試釋放鎖定，造成執行緒同步鎖定/先佔不平衡。- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984460)。

- 還原「usb：hub：在重設裝置期間，不清除 BOS 欄位」(boo#979728)。

- usb：core：hub：hub_port_init 鎖定控制器，而非鎖定匯流排 (bnc#978073)。

- usb：在 address0 鎖定中保留 kABI (bnc#978073)。

- usb：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- USB：xhci：為 Frescologic 裝置 id 1009 新增資料流損毀的 quirk (bnc#982712)。

- virtio_balloon：不變更可透過 /proc/meminfo 檢視的記憶體量 (bsc#982238)。

- virtio_balloon：匯出「可用」記憶體至 balloon 統計資料 (bsc#982239)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0100 瞭解詳細資料。

Andrey Konovalov 發現，Linux 核心中的 CDC 網路控制模型 USB 驅動程式在稍後發生錯誤的情況下未取消排入佇列的工作事件，進而導致釋放後使用。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-3951)

Kangjie Lu 在 Linux 核心中的核心 USB 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4482)

Jann Horn 發現，Linux 核心中的 InfiniBand 介面可能會遭到強制覆寫核心記憶體。無權限的本機攻擊者可能利用此問題，取得載入 InifiniBand 相關核心模組之系統上的管理權限。(CVE-2016-4565)

Kangjie Lu 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的計時器處理實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4569、CVE-2016-4578)

Kangjie Lu 在 Linux 核心的 X.25 呼叫要求處理中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4580)

Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4805)

據發現，Linux 核心的 Rock Ridge 實作中存在一個資訊洩漏問題。若本機攻擊者可掛載惡意 iso9660 檔案系統影像，便可惡意利用此瑕疵，進而可能從核心記憶體存取敏感資訊。
(CVE-2016-4913)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。

- CVE-2016-0821 Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

- CVE-2016-1237 David Sinquin 發現，設定 ACL 時 nfsd 未檢查權限，進而允許使用者自行設定 ACL 而獲得檔案的權限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 發現，Atheros L2 乙太網路驅動程式錯誤地啟用了分散/收集 I/O。遠端攻擊者可利用此瑕疵，取得核心記憶體中潛在的敏感資訊。

- CVE-2016-2143 Marcin Koscielnicki 發現，s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，其可允許本機使用者造成拒絕服務 (系統當機)。

- CVE-2016-3070 Red Hat 的 Jan Stancek 發現，AIO 處理過程有一個本機拒絕服務弱點。

- CVE-2016-3134 Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這會允許權限提升。

- CVE-2016-3156 Solar Designer 發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 半虛擬化 (PV) 來賓身分執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

- CVE-2016-3951 據發現，cdc_ncm 驅動程式初始化期間若發生特定錯誤，便會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

- CVE-2016-3955 Ignat Korchagin 報告，usbip 子系統未檢查 USB 緩衝區接收的資料長度。
 這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 不支援大型頁面，但當 Linux 以 Xen 半虛擬化 (PV) 來賓身分執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

- CVE-2016-4470 Red Hat 的 David Howells 發現，本機使用者可在 Linux 核心處理 keychain 子系統中的金鑰查閱時觸發一個瑕疵，進而導致拒絕服務 (當機) 或可能提升權限。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

- CVE-2016-4581 Tycho Andersen 發現，在某些情況下，Linux 核心未正確處理傳播的掛載。
 本機使用者可利用此瑕疵造成拒絕服務 (系統當機)。

- CVE-2016-4805 Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機使用者可利用此瑕疵造成拒絕服務 (系統當機)，或可能提升其權限。

- CVE-2016-4913 Al Viro 發現，ISO9660 檔案系統實作未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 發現，Netfilter 通訊端處理過程遺漏輸入清理可能導致拒絕服務。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這也會允許權限提升。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.62，獲得多個安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤) (bnc#975533)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理 (bsc#983143)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bsc#978401)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bsc#979213)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bsc#986362)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bsc#986365)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響 (bsc#986569)。

- CVE-2016-5829：在 Linux 核心中，drivers/hid/usbhid/hiddev.c 內的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這可能會讓本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫，導致拒絕服務，或可能造成其他不明影響 (bnc#986572)。下列非安全性錯誤已修正：

- ALSA：hrtimer：更正確地處理 start/stop (bsc#973378)。

- 新增 wait_event_cmd() (bsc#953048)。

- Btrfs：對於從磁碟取得 inode 時發生的錯誤更精確描述 (bsc#981038)。

- Btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- Btrfs：改善重新命名/取消連結後新 inode 的 fsync 效能 (bsc#981038)。

- Btrfs：qgroup：修正建立快照時的 qgroup 計量 (bsc#972933)。

- Btrfs：使用可能不相符的 rw 旗標序列化子磁碟區掛載 (bsc#951844)。

- 停用 btrfs 修補程式 (bsc#981597)

- EDAC、sb_edac：新增對於重複裝置 ID 的支援 (bsc#979521)。

- EDAC、sb_edac：修正 sbridge_mci_bind_devs() 的 TAD 存在檢查 (bsc#979521)。

- EDAC、sb_edac：修正 Broadwell 的排行查閱 (bsc#979521)。

- EDAC/sb_edac：修正通道位址的計算 (bsc#979521)。

- EDAC：更正通道計數限制 (bsc#979521)。

- EDAC：移除有關通道數的任意限制 (bsc#979521)。

- EDAC：使用靜態屬性群組來管理 sysfs 項目 (bsc#979521)。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- PCI/AER：清除列舉與還原期間的錯誤狀態暫存器 (bsc#985978)。

- RAID5：批次鄰近完整等量磁碟區寫入 (bsc#953048)。

- RAID5：check_reshape() 不應呼叫 mddev_suspend (bsc#953048)。

- RAID5：還原 e9e4c377e2f563 以修正動態鎖定 (bsc#953048)。

- 還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- SCSI：增加 REPORT_LUNS 逾時 (bsc#982282)。

- USB：xhci：為 Frescologic 裝置 id 1009 新增資料流損毀的 quirk (bnc#982698)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修正參照。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修正不正確的 bugzilla 參照。

- VSOCK：修正 lockdep 問題 (bsc#977417)。

- VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (bsc#977417)。

- base：使 module_create_drivers_dir 無爭用情形 (bnc#983977)。

- cdc_ncm：EM7455「無訊息」資料介面的因應措施 (bnc#988552)。

- ceph：容許符號連結 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：新增新 G200eW3 晶片組的支援 (bsc#983904)。

- drm/mgag200：新增新 G200e 修訂版的支援 (bsc#983904)。

- drm/mgag200：G200e 修訂版 4 的黑畫面修正 (bsc#983904)。

- drm/mgag200：移除未使用的變數 (bsc#983904)。

- drm：qxl：錯誤使用者空間的因應措施 (bsc#981344)。

- efifb：新增 64 位元框架緩衝區位址的支援 (bsc#973499)。

- efifb：修正 16 色調色盤項目計算 (bsc#983318)。

- efifb：修正 screen_info 結構的 KABI (bsc#973499)。

- ehci-pci：在 BayTrail 上啟用中斷 (bnc#947337)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid-elo：終止而非排清工作 (bnc#982354)。

- iommu/vt-d：設定 root 項目之前啟用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi/嚴重性：新增 raw3270_* PASS 允許 IBM LTC 變更 (bnc#979922、LTC#141736)

- kabi：防止 bsc#982544 修正之後的假性 modversion 變更 (bsc#982544)。

- kvm：來賓不顯示 cpu 旗標 nonstop_tsc (bsc#971770)

- md/raid56：在等量磁碟區就緒之前，不執行讀取以支援寫入。

- md/raid5：確保不提前處理批次成員 (bsc#953048)。

- md/raid5：針對具有 R5_ReadNoMerge 的等量磁碟區，我們將 REQ_FLUSH 取代為 REQ_NOMERGE。

- md/raid5：將 handle_flags 引數新增至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允許 stripe_cache 增加及縮小 (bsc#953048)。

- md/raid5：一律設定 conf->prev_chunk_sectors 與
->prev_algo (bsc#953048)。

- md/raid5：避免變更快取大小時的爭用情形 (bsc#953048)。

- md/raid5：避免讀取同位區塊以讓完整等量磁碟區寫入至降級的陣列 (bsc#953048)。

- md/raid5：對於跨批次散佈旗標更有選擇性 (bsc#953048)。

- md/raid5：當陣列失敗時中斷等量磁碟區批次 (bsc#953048)。

- md/raid5：從 handle_stripe_clean_event 呼叫 break_stripe_batch_list (bsc#953048)。

- md/raid5：將 ->inactive_blocked 變更為位元旗標 (bsc#953048)。

- md/raid5：當不再需要時清除 R5_NeedReplace (bsc#953048)。

- md/raid5：結束 STRIPE_BIT_DELAY 與批次處理之間的爭用情形 (bsc#953048)。

- md/raid5：結束 stripe_head 管理中最近引入的爭用情形。

- md/raid5：考慮在開始形狀調整時更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 與障礙 io 之間的鎖死情形 (bsc#953048)。

- md/raid5：不對降級的陣列執行區塊相符的讀取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的陣列結尾之後執行索引 (bsc#953048)。

- md/raid5：不讓 shrink_slab 縮得太小 (bsc#953048)。

- md/raid5：重複 break_stripe_batch_list 中的更多 handle_stripe_clean_event 程式碼 (bsc#953048)。

- md/raid5：確保記錄裝置失敗再傳回寫入要求 (bsc#953048)。

- md/raid5：確保所有所需點陣圖更新的完整批次都延遲 (bsc#953048)。

- md/raid5：修正「記錄」陣列的配置 (bsc#953048)。

- md/raid5：修正不相符寫入所造成的其他動態鎖定 (bsc#953048)。

- md/raid5：修正批次中對於降級等量磁碟區的處理 (bsc#953048)。

- md/raid5：修正 init_stripe() 的不一致情形 (bsc#953048)。

- md/raid5：修正 handle_stripe_clean_event() 中的鎖定 (bsc#953048)。

- md/raid5：修正 get_active_stripe 中新中斷的鎖定

- md/raid5：於形狀調整完成時處理可能的爭用情形 (bsc#953048)。

- md/raid5：忽略 released_stripes 檢查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正確的 BUG_ON (bsc#953048)。

- md/raid5：將 max_nr_stripes 管理移至 grow_one_stripe 與 drop_one_stripe 中 (bsc#953048)。

- md/raid5：need_this_block：開始簡化最後兩種情形 (bsc#953048)。

- md/raid5：need_this_block：清理/修正最後一種情形 (bsc#953048)。

- md/raid5：新增 alloc_stripe() 以配置及初始化等量磁碟區 (bsc#953048)。

- md/raid5：將 gfp_t arg 傳送至 grow_one_stripe() (bsc#953048)。

- md/raid5：視雜湊值與獨占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：從 check_break_stripe_batch_list 中移除條件測試 (bsc#953048)。

- md/raid5：移除計算 writepos 時的不正確「min_t()」(bsc#953048)。

- md/raid5：移除 stripe_add_to_batch_list() 中的多餘檢查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 範圍則分離大者 (bsc#953048)。

- md/raid5：分離出 need_this_block 中的簡單條件 (bsc#953048)。

- md/raid5：分割 wait_for_stripe 並引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在執行時加強對於 reshape_position 的檢查 (bsc#953048)。

- md/raid5：如有可能，切換為使用 conf->chunk_sectors 來取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：使用 ->lock 保護對於 raid5 sysfs 屬性的存取 (bsc#953048)。

- md/raid5：針對要傳回的 bios 清單使用 bio_list (bsc#953048)。

- md：針對 curr_resync_completed 測試 resync_max 時請小心 (bsc#953048)。

- md：do_release_stripe()：不需要呼叫 md_wakeup_thread() 兩次 (bsc#953048)。

- md：確保 MD_RECOVERY_DONE 是乾淨的再開始復原/重新同步 (bsc#953048)。

- md：從 md.c 中移除不需要的空白字元 (bsc#953048)。

- md：針對 bi_flags 變更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm/swap.c：於複雜頁面到達時排清 lru pvecs (bnc#983721)。

- net/qlge：避免遞迴 EEH 錯誤 (bsc#954847)。

- net：考慮 skb_mac_gso_segment 中的所有 vlan 標頭 (bsc#968667)。

- net：以 skb_network_protocol 中的正確 mac_len 開始 (bsc#968667)。

- net：如果 high_thresh 設定為零則停用片段重組 (bsc#970506)。

- net：修正 vlans 的錯誤 mac_len 計算 (bsc#968667)。

- netfilter：bridge：在 br_validate_ipv6 中使用 __in6_dev_get 而非 in6_dev_get (bsc#982544)。

- netfilter：bridge：不洩漏錯誤路徑中的 skb (bsc#982544)。

- netfilter：bridge：轉送 IPv6 片段封包 (bsc#982544)。

- nvme：不從 kthread 輪詢 CQ (bsc#975788、bsc#965087)。

- perf/rapl：修正 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：新增 Intel RAPL PP1 電源計數器支援 (bsc#979489)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- qeth：刪除移除 qeth 裝置時的 napi 結構 (bnc#988215、LTC#143590)。

- raid5：發生讀取錯誤時重試 R5_ReadNoMerge 旗標。

- raid5：新增追蹤是否可批次處理等量磁碟區的新旗標 (bsc#953048)。

- raid5：新增避免將資料從 bio 複製到等量磁碟區快取的選項 (bsc#953048)。

- raid5：避免在最後參照等量磁碟區之前釋放清單 (bsc#953048)。

- raid5：檢查復原期間陣列狀態的錯誤旗標 (bsc#953048)。

- raid5：修正等量磁碟區計數檢查的爭用情形。

- raid5：修正中斷的非同步作業鏈 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用等量磁碟區批次處理來處理擴充/重新同步情況 (bsc#953048)。

- raid5：處理批次清單的 io 錯誤 (bsc#953048)。

- raid5：make_request 需要較短的準備等待時間。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：加速 sync_request 處理 (bsc#953048)。

- raid5：追蹤覆寫磁碟計數 (bsc#953048)。

- raid5：更新失敗等量磁碟區的分析狀態 (bsc#953048)。

- raid5：針對記錄資料使用 flex_array (bsc#953048)。

- s390/3270：新增遺漏的 tty_kref_put (bnc#979922、LTC#141736)。

- s390/3270：避免中斷連接的 3270 終端機發生無限 I/O 迴圈 (bnc#979922、LTC#141736)。

- s390/3270：修正 3270 tty 檢視上含混不清的輸出 (bnc#979922、LTC#141736)。

- s390/3270：修正檢視參照計數 (bnc#979922、LTC#141736)。

- s390/3270：處理不同大小 tty 的重新連接 (bnc#979922、LTC#141736)。

- s390/3270：於中斷連接後使 3270 tty 懸置 (bnc#979922、LTC#141736)。

- s390/mm：修正以動態頁面表格層級處理 asce_bits (bnc#979922、LTC#141456)。

- s390/spinlock：避免受制於不存在的 cpu (bnc#979922、LTC#141106)。

- s390：修正 test_fp_ctl 內嵌組件限制 (bnc#988215、LTC#143138)。

- sb_edac：修正處理 Haswell 之位址中的錯字與邏輯錯誤 (bsc#979521)。

- sb_edac：以每個通訊端有兩個主代理程式的方式修正系統的支援 (bsc#979521)。

- sb_edac：正確擷取 Ivy Bridge 與 Haswell 上的 DIMM 寬度 (bsc#979521)。

- sb_edac：Haswell 系統上的 DDRIO 看起來更穩固 (bsc#979521)。

- sb_edac：Broadwell -EP 與 -EX 的支援 (bsc#979521)。

- sched/cputime：修正 clock_nanosleep()/clock_gettime() 的不一致情形 (bnc#988498)。

- sched/cputime：修正 cpu_timer_sample_group() 會計用雙線 (bnc#988498)。

- sched/x86：修正拓撲偵測中的錯字 (bsc#974165)。

- sched：為停止/閒置排程類別提供 update_curr 回呼 (bnc#988498)。

- target/rbd：不放置 snap_context 兩次 (bsc#981143)。

- target/rbd：移除 caw_mutex 的使用 (bsc#981143)。

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984456)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修復「修正」通道位址時引入的損壞情形 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要時考慮通道雜湊 (bsc#979521)。

- x86、sched：為 multi-NUMA-node CPU 新增拓撲 (bsc#974165)。

- x86/efi：parse_efi_setup() 版本修正 (bsc#979485)。

- x86/mm/pat、/dev/mem：移除非必要錯誤訊息 (bsc#974620)。

- x86：已移除休眠鍵的可用記憶體區塊以避免記憶體損毀 (bsc#990058)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

- xfs：修正 inode 配置上的提前 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 巨集 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 巨集 (bsc#984148)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE Leap 42.1 核心已更新至 4.1.31 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4557：在 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用) (bnc#979018)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#981058)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一個釋放後使用問題已修正，本機攻擊者可利用此問題損毀核心 (bsc#994296)。

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點 (bnc#991608)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段 (bnc#989152)。

- CVE-2016-1237：Linux 核心中的 nfsd 允許本機使用者設定 POSIX ACL，進而繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關 (bnc#986570)。

下列非安全性錯誤已修正：

- AF_VSOCK：縮小 prepare_to_wait 影響的區域 (bsc#994520)。

- KVM：arm/arm64：正確處理轉送時間更正 (bnc#974266)。

- Linux 4.1.29。重新整理修補程式：
patches.xen/xen3-fixup-xen 刪除的修補程式：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 還原「mm/swap.c：於複雜頁面到達時排清 lru pvecs」(boo#989084)。

- 還原「powerpc：更新 scan_features() 中的 TM 使用者功能位元」。修正 4.1.28 於 ppc 的版本錯誤。

- 恢復 4.1.31 kabi 修正的 i8042_check_power_owner()。

- USB：OHCI：排程失敗時不將 ED 標記為 ED_OPER (bnc#987886)。

- USB：驗證端點描述符號中的 wMaxPacketValue 項目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables: fix 4.1 穩定的反向移植 (bsc#989176)。

- nfsd：設定 ACL 時檢查權限 (bsc#986570)。

- posix_acl：新增 set_posix_acl (bsc#986570)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- series.conf：將 kABI 修補程式移至其自己的區段

- supported.conf：啟用 i2c-designware 驅動程式 (bsc#991110)

- tcp：啟用所有「測驗 ack」的按通訊端速率限制 (bsc#989152)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93164	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:1672-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
93370	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2245-1)	Nessus	SuSE Local Security Checks	2016/9/8	2026/1/27	critical
93148	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3596)	Nessus	Oracle Linux Local Security Checks	2016/8/29	2026/2/9	critical
93165	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:1690-1)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	high
93104	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2026/1/28	critical
93216	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1029)	Nessus	SuSE Local Security Checks	2016/8/30	2026/1/27	high
219709	Linux Distros 未修補弱點：CVE-2016-4805	Nessus	Misc.	2025/3/4	2025/9/5	high
91736	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-753)	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical
93679	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2026/1/23	critical
91884	Ubuntu 12.04 LTS : linux 弱點 (USN-3021-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
91886	Debian DSA-3607-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
93299	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:2105-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	high
93445	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2026/1/26	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

high

high

critical

critical

high

critical

high

critical