遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2395-1 公告中所提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式存在陣列索引錯誤，這會讓實際靠近的攻擊者透過特製裝置提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，進而執行任意程式碼或引致拒絕服務 (無效的 kfree)。
    (CVE-2014-3182)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能不會正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。
    (CVE-2014-3610)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVVPID 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3646)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  - 在 3.16.3 之前的 Linux 核心中，fs/cifs/smb2pdu.c 的 SMB2_tcon 函式允許遠端 CIFS 伺服器透過在解析 DFS 轉介期間刪除 IPC $ 共用，引致拒絕服務 (NULL 指標解除參照和用戶端系統當機) 或可能造成其他不明影響。(CVE-2014-7145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。 (CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此缺陷，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。 (CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。 (CVE-2015-7837，低)

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

SUSE Linux Enterprise 12 核心已更新至 3.12.43 版，獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 並未正確執行 RIP 變更，進而允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (來賓作業系統當機) (bsc#899192)。

- CVE-2014-8086：在 3.17 版及其之前版本的 Linux 核心中，fs/ext4/file.c 中的 ext4_file_write_iter 函式有爭用情形，允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用) (bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，進而允許本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統當機) 或取得權限 (bsc#914742)。

- CVE-2015-1465：在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機) (bsc#916225)。

- CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，進而允許本機使用者從核心記憶體取得潛在的敏感資訊，或可能藉由存取 sysctl 項目造成其他不明影響 (bsc#919007)。

- CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，進而允許本機使用者從核心記憶體取得潛在的敏感資訊，或可能藉由存取 sysctl 項目造成其他不明影響 (bsc#919018)。

- CVE-2015-2666：已修正一個瑕疵，該瑕疵允許特製的微碼造成核心堆疊溢位 (bsc#922944)。

- CVE-2015-2830：已修正因不當處理 64 位元工作而產生的 int80 分支 (bsc#926240)。

- CVE-2015-2922：已修正因不當處理路由器廣告而可能對 IPv6 網路堆疊發動的拒絕服務 (DoS) 攻擊 (bsc#922583)。

- CVE-2015-3331：已修正使用 AESNI 之 RFC4106 實作中的緩衝區滿溢 (bsc#927257)。

- CVE-2015-3332：已修正 TCP 快速開啟本機 DoS (bsc#928135)。

- CVE-2015-3339：已修正 chown() 和 execve() 系統呼叫間的爭用情形瑕疵，該瑕疵可能導致本機權限提升 (bsc#928130)。

- CVE-2015-3636：已修正 ping 通訊端中的釋放後使用錯誤，該錯誤可能導致本機權限提升 (bsc#929525)。

下列非安全性錯誤已修正：

- /proc/stat：轉換為 single_open_size() (bsc#928122)。

- ACPI / sysfs：將 counter_show() 的計數欄位視為未簽署 (bsc#909312)。

- 自動提供/淘汰舊類別的所有子套件 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bsc#930226)。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (bsc#930224)。

- Btrfs：在 extent_same ioctl 後修正 inode 收回無限迴圈 (bsc#930224)。

- Btrfs：在 fs 掛載 -o 捨棄時修正記錄樹狀結構損毀 (bsc#927116)。

- Btrfs：修正 lseek 中的邊界檢查 (bsc#927115)。

- 修正 rtworkqueues 損毀。禁止呼叫中斷內容中的 __sched_setscheduler()，而 destroy_worker() 卻在計時器中斷 nohz_full 組態過程中進行此呼叫。
 針對兩個開機選項防止該可能性。

- Input: psmouse - 新增 psmouse_matches_pnp_id 協助程式函式 (bsc#929092)。

- Input: synaptics - 修正 Lenovo 2015 產品上的中間按鈕 (bsc#929092)。

- Input: synaptics - 處理追蹤器按鈕的假性釋放 (bsc#929092)。

- Input: synaptics - 重設 Lenovo 2015 系列之追蹤器按鈕的路徑 (bsc#929092)。

- Input: synaptics - 移除 Lenovos 2015 的 TOPBUTTONPAD 內容 (bsc#929092)。

- Input: synaptics - 擷取查詢 $10 中的延伸功能 (bsc#929092)。

- NFS：將屬性更新障礙新增至 nfs_setattr_update_inode() (bsc#920262)。

- NFS：在變更至 nfs_setattr_update_inode 後，還原 kabi (bsc#920262)。

- af_iucv：修正 AF_IUCV sendmsg() errno (bsc#927308、LTC#123304)。

- audit：不拒絕所有 AUDIT_INODE 篩選類型 (bsc#927455)。

- bnx2x：修正 iommu=on 時的 kdump (bsc#921769)。

- cpufreq：修正 __cpufreq_governor() 中的 
NULL 指標解除參照 (bsc#924664)。

- dasd：修正暫停/恢復後裝置沒有路徑的情形 (bsc#927308、LTC#123896)。

- dasd：修正無法設定 DASD 裝置離線的情形 (bsc#927308、LTC#123905)。

- dasd：修正暫停/恢復後裝置沒有恢復的情形 (bsc#927308、LTC#123892)。

- dasd：線上處理後遺漏磁碟分割 (bsc#917125、LTC#120565)。

- drm/radeon/cik：新增 macrotile 模式陣列查詢 (bsc#927285)。

- drm/radeon：修正 SI 上的顯示器並排顯示設定 (bsc#927285)。

- drm/radeon：針對 DCE 中的 CIK 晶片設定正確的庫量 (bsc#927285)。

- iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

- iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

- ipc/shm.c：在呼叫跨越多個區段時，修正過度積極的 shmdt() (ipc 修正)。

- ipmi：關閉閒置 ipmi 介面上的所有活動 (bsc#915540)。

- ixgbe：修正支援 SFP+ 之介面的偵測 (bsc#922734)。

- kgr：將錯誤碼新增至 kgr_revert_replaced_funs 中的訊息。

- kgr：將 kgraft 註釋新增至 kthreads wait_event_freezable() API 呼叫。

- kgr：更正第一個修補階段的錯誤處理。

- kgr：處理模組的延遲修補。

- kgr：處理最終階段的失敗。

- kgr：若通知程式註冊失敗，則傳回 kgr_init 中的錯誤。

- kgr：將 fops 從 kgr_patch_code 切換至新函式。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：針對所有執行緒，使用 kgr_in_progress (bnc#929883)。

- libata：Samsung SSD 850 Pro 有黑名單佇列 TRIM (bsc#926156)。

- mlx4：呼叫 dev_kfree_skby_any，而非 dev_kfree_skb (bsc#928708)。

- mm、numa：依預設實際停用單一節點機器上的 NUMA 平衡 (自動化 NUMA 平衡)。

- mm: vmscan：如果節點沒有任何可收回的頁面，則不根據 pfmemalloc 保留進行限制 (bsc#924803，VM 功能)。

- net/mlx4：快取行 CQE/EQE 分散修正 (bsc#927084)。

- net/mlx4_core：快取行 EQE 大小支援 (bsc#927084)。

- net/mlx4_core：啟用 CQE/EQE 分散支援 (bsc#927084)。

- net/mlx4_en：新增 mlx4_en_get_cqe 協助程式 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定義。

- powerpc/mm：在已設定 MAP_FIXED 且對應超過允許位址空間時，修正 mmap errno (bsc#930669)。

- powerpc/numa：新增功能，以停用拓撲更新並對其除錯 (bsc#924809)。

- powerpc/numa：啟用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：啟用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：檢查 proc_create 的錯誤傳回 (bsc#924809)。

- powerpc/numa：確保拓撲更新上之 per-cpu NUMA 對應的正確性 (bsc#924809)。

- powerpc/numa：在 update_cpu_topology 中使用 update->cpu 的快取值 (bsc#924809)。

- powerpc/perf：將 64 位元使用者空間反向追蹤限定為 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：將 api_version 引入移轉 sysfs 介面 (bsc#926314)。

- powerpc/pseries：Little endian 可修正 post 行動裝置樹狀結構更新 (bsc#926314)。

- powerpc/pseries：簡化暫停/移轉期間的可懸浮性檢查 (bsc#926314)。

- powerpc：修正 sys_call_table 宣告，以啟用系統呼叫追蹤。

- powerpc：修正由 verify_cpu_node_mapping() 報告的警告 (bsc#924809)。

- powerpc：僅在開機時間設定目前 CPU 的 numa 節點資訊 (bsc#924809)。

- powerpc：重新排列 per-cpu NUMA 資訊初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些變更 (bsc#924809)。

- quota：修正配額取得/設定介面中的單位使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- rpm/kernel-obs-qa.spec.in：核心版本不符時不會失敗

- s390/bpf：修正 ALU_NEG (A = -A) (bsc#917125、LTC#121759)。

- s390/bpf：修正 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K) (bsc#917125、LTC#121759)。

- s390/bpf：修正 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X) (bsc#917125、LTC#121759)。

- s390/bpf：修正　skb_copy_bits()　的位移參數 (bsc#917125、LTC#121759)。

- s390/bpf：修正 sk_load_byte_msh() (bsc#917125、LTC#121759)。

- s390/bpf：修正 skb_copy_bits() 參數傳遞 (bsc#917125、LTC#121759)。

- s390/bpf：呼叫　C 函式前的零擴展參數 (bsc#917125、LTC#121759)。

- s390/sclp：將早期　sclp init 呼叫整合至 sclp_early_detect() (bsc#917125、LTC#122429)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bsc#917125、LTC#122429)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bsc#917125、LTC#122429)。

- s390/sclp：將早期程式碼從　sclp_cmd.c 移至 sclp_early.c (bsc#917125、LTC#122429)。

- s390/sclp：以　sccb_early　取代未初始化的 early_event_mask_sccb 變數 (bsc#917125、LTC#122429)。

- s390/sclp：還原 smp-detect-possible-cpus.patch (bsc#917125、LTC#122429)。

- s390/sclp_early：新增函式以偵測 sclp 主控台功能 (bsc#917125、LTC#122429)。

- s390/sclp_early：刪除 sclp_early_read_info_sccb_valid (bsc#917125、LTC#122429)。

- s390/sclp_early：將 sccb 指標傳遞至每個 *_detect() 函式 (bsc#917125、LTC#122429)。

- s390/sclp_early：以 sccb_early 取代 early_read_info_sccb (bsc#917125、LTC#122429)。

- s390/sclp_early：也為零傳回正確的 HSA 區塊計數 (bsc#917125、LTC#122429)。

- s390/smp：限制潛在 CPU 遮罩中的 CPU 數量 (bsc#917125、LTC#122429)。

- s390：若已啟用 kgr，則變更 kgraft 狀態。

- sched, time：修正 thread_group_cputime() 中的鎖定反向

- sched：修正潛在的近乎無限 distribute_cfs_runtime() 迴圈 (bsc#930786)

- sched：強化拓撲設定 (bsc#924809)。

- seqlock：新增 read_seqbegin_or_lock() 的 irqsave 變體 (時間延展性)。

- storvsc：無需傳輸資料時，正確設定 SRB 旗標 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

- x86/microcode/intel：防止載入器中的堆疊溢位 (bsc#922944)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個可導致拒絕服務的弱點：

- CVE-2014-3610 Google 的 Lars Bull 和 Nadav Amit 報告，KVM 處理非正式寫入特定 MSR 暫存器的方式有一個瑕疵。有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。

- CVE-2014-3611 Google 的 Lars Bull 報告，KVM 中的 PIT 模擬程式碼有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。

- CVE-2014-3645/ CVE-2014-3646 Intel Security 的進階威脅研究團隊發現，KVM 子系統未正確處理 invept (衍生自 EPT 的無效轉譯) 和 invvpid (基於 VPID 的無效轉譯) 指示的 VM 結束作業。在具有 Intel 處理器和 invept/invppid VM 結束支援的主機中，無權限的來賓使用者可能會利用這些指示造成來賓當機。

- CVE-2014-3647 Nadav Amit 報告，模擬變更 rip 的指令時 KVM 錯誤處理非正式位址，這可能造成失敗的 VM 項目。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。

- CVE-2014-3673 Red Hat 的 Liu Wei 在 net/core/skbuff.c 中發現一個瑕疵，在接收格式錯誤的 ASCONF 區塊時會導致核心錯誤。遠端攻擊者可利用此瑕疵，使系統當機。

- CVE-2014-3687 在 sctp 堆疊中發現一個瑕疵，在接收重複 ASCONF 區塊時會導致核心錯誤。遠端攻擊者可利用此瑕疵，使系統當機。

- CVE-2014-3688 據發現，sctp 堆疊容易受到可從遠端觸發的記憶體壓力問題影響，該問題是因過量佇列所導致。遠端攻擊者可利用此瑕疵，在系統上造成拒絕服務情形。

- CVE-2014-3690 Andy Lutomirski 發現，KVM 中錯誤的暫存器處理可導致拒絕服務。

- CVE-2014-7207 數個 Debian 開發人員報告，IPv6 網路子系統中有一個問題。本機使用者若具有 tun 或 macvtap 裝置的存取權，或是可存取連線至這類裝置的虛擬機器，便可造成拒絕服務 (系統當機)。

此更新包含一個與 CVE-2014-7207 相關的錯誤修正，該錯誤會導致停用 macvtap、tun 和 virtio_net 驅動程式中的 UFO (UDP 分割卸載)。如果虛擬機器已有指派的 virtio 網路裝置，這會導致將執行中的虛擬機器從執行舊版核心的主機，移轉至執行此核心版本的主機時失敗。若要移轉這類虛擬機器，必須先將其關閉。

在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓作業系統使用者可以透過特製的應用程式，造成拒絕服務 (來賓作業系統當機)。(CVE-2014-3647)

SUSE Linux Enterprise 12 核心已更新至 3.12.31，獲得多個安全性和錯誤修正。

已修正的安全性問題：CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能被本機攻擊者用來造成機器當機或執行程式碼。

- CVE-2014-9090：已修正 x86_64 平台 32 位元相容性模式中的多種 LDT 處理問題，避免本機攻擊者造成機器當機。

- CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能導致將核心堆疊的資訊洩漏到使用者空間。

- CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系統時，並未正確處理私人系統呼叫號碼，這會讓本機使用者透過特製的應用程式取得權限或造成拒絕服務 (無效的指標解除參照)。

- CVE-2014-3647：Nadav Amit 報告，KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上造成拒絕服務 (系統當機)。

- CVE-2014-3611：在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) 模擬的方式中發現一個爭用情形瑕疵。具有 PIT I/O 連接埠存取權的來賓使用者可能利用此瑕疵來造成主機當機。

- CVE-2014-3610：如果來賓將非正式值寫入特定 MSR 暫存器，KVM 會將該值寫入主機內容中的 MSR 並產生 #GP，進而造成核心錯誤。有權限的來賓使用者可能利用此瑕疵造成主機當機。

- CVE-2014-7841：遠端攻擊者可能利用 SCTP 中的瑕疵，傳送惡意準備的 SCTP 封包而在伺服器上觸發 NULL 指標解除參照，進而造成系統當機。

- CVE-2014-3673：Linux 核心中的 SCTP 實作會讓遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，這會讓實際靠近的攻擊者透過特製裝置提供大量與批次回應有關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機)。

已修正的錯誤：BTRFS：

- btrfs：修正使 btrfs_lookup_extent_info 遺漏細小範圍項目的爭用 (bnc#904077)。

- btrfs：修正 btrfs_lookup_extent() 中的無效分葉位置存取 (bnc#904077)。

- btrfs：避免在 convert_extent_bit() 中過早傳回 -ENOMEM (bnc#902016)。

- btrfs：使 find_first_extent_bit 可以快取任何狀態 (bnc#902016)。

- btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#902016)。

- btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#899551)。

- btrfs：新增新增 submit_extent_page 失敗時遺漏的 end_page_writeback (bnc#899551)。

- btrfs：修正 btrfs_release_extent_buffer_page 的損毀 (bnc#899551)。

- btrfs：確保讀取器在複製作業後查看新資料 (bnc#898234)。

- btrfs：避免在複製範圍時造訪所有範圍項目 (bnc#898234)。

- btrfs：修正複製以在 NO_HOLES 功能啟用時處理漏洞 (bnc#898234)。

- btrfs：使 fsync 可在複製到檔案後運作 (bnc#898234)。

- btrfs：複製結尾檔案漏洞時修正釋放後使用 (bnc#898234)。

- btrfs：複製而不建立無效的漏洞範圍對應 (bnc#898234)。

- btrfs：限制傳送至 PATH_MAX 的路徑大小 (bnc#897770)。

- btrfs：傳送，修正更多與目錄重新命名有關的錯誤 (bnc#897770)。

- btrfs：傳送，移除
__get_cur_name_and_parent 中的無作用程式碼 (bnc#897770)。

- btrfs：傳送，考量建立路徑字串的孤立目錄 (bnc#897770)。

- btrfs：傳送，避免 btree 中的不必要 inode 項目查閱 (bnc#897770)。

- btrfs：傳送，修正使用 extrefs 時的不正確 ref 存取 (bnc#897770)。

- btrfs：傳送，在 send_hole 中只構建一次路徑字串 (bnc#897770)。

- btrfs：部分 2，修正累加傳送的延遲目錄移動/重新命名決定 (bnc#897770)。

- btrfs：修正累加傳送的延遲目錄移動/重新命名決定 (bnc#897770)。

- btrfs：移除傳送中的不必要 inode 產生查閱 (bnc#897770)。

- btrfs：避免累加傳送中的不必要 utimes 更新 (bnc#897770)。

- btrfs：修正發出 utimes、chown 和 chmod 過時路徑的傳送 (bnc#897770)。

- btrfs：修正嘗試 rmdir 非空白目錄的傳送 (bnc#897770)。

- btrfs：傳送，不會多次傳送相同目標的 rmdir (bnc#897770)。

- btrfs：累加傳送，修正目錄重新命名後的無效路徑 (bnc#897770)。

- btrfs：修正擱置移動內容的宣告錯誤 (bnc#897770)。

- btrfs：使 send.c 中的部分樹狀搜尋更有效率 (bnc#897770)。

- btrfs：搜尋範圍複製時在傳送中使用正確的範圍項目位置 (bnc#897770)。

- btrfs：更多父/子目錄關聯性反向的傳送支援 (bnc#897770)。

- btrfs：修正處理檔案重新命名和目錄移動的傳送 (bnc#897770)。

- btrfs：新增累加傳送中遺漏的錯誤檢查 (bnc#897770)。

- btrfs：使傳送的檔案範圍項目搜尋更有效率 (bnc#897770)。

- btrfs：修正累加傳送中的無限路徑構建迴圈 (bnc#897770)。

- btrfs：傳送，在沒有新父項 inode 情況夏不會延遲目錄移動 (bnc#897770)。

- btrfs：新增協助程式 btrfs_fdatawrite_range (bnc#902010)。

- btrfs：在直接 IO 前/後正確排清壓縮資料 (bnc#902010)。

- btrfs：使 inode.c:compress_file_range() 傳回 void (bnc#902010)。

- btrfs：在壓縮的寫入路徑內嵌範圍失敗後報告錯誤 (bnc#902010)。

- btrfs：不忽略壓縮的 bio 寫入錯誤 (bnc#902010)。

- btrfs：使 inode.c:submit_compressed_extents() 傳回 void (bnc#902010)。

- btrfs：處理壓縮寫入失敗的所有 async 範圍 (bnc#902010)。

- btrfs：不洩漏壓縮寫入錯誤的頁面和記憶體 (bnc#902010)。

- btrfs：修正壓縮寫入錯誤的懸置 (bnc#902010)。

- btrfs：設定壓縮寫入失敗的頁面和對應錯誤 (bnc#902010)。

- btrfs：修正 btrfs_lookup_csums_range 錯誤清理中的 list_head kfree (bnc#904115)。

Hyper-V：

- hyperv：修正 netvsc_send() 中的錯誤。

- hyperv：修正 netvsc_start_xmit() 中的錯誤。

- 驅動程式：hv：vmbus：啟用因中斷而驅動的流量控制。

- 驅動程式：hv：vmbus：適當保護 to smp_processor_id() 的呼叫。

- 驅動程式：hv：vmbus：清理 hv_post_message()。

- 驅動程式：hv：vmbus：清理 vmbus_close_internal()。

- 驅動程式：hv：vmbus：修正 vmbus_open() 中的錯誤。

- 驅動程式：hv：vmbus：清理 vmbus_establish_gpadl()。

- 驅動程式：hv：vmbus：清理 vmbus_teardown_gpadl()。

- 驅動程式：hv：vmbus：清理 vmbus_post_msg()。

- storvsc：刪除過度冗長的警告訊息。

- hyperv：錯誤的 NULL 解除參照。

- hyperv：增加 netvsc_channel_cb() 的緩衝區長度。

zSeries / S390：

- s390：也傳遞 march 旗標至組件檔 (bnc#903279、LTC#118177)。

- kernel：減少函式追蹤器額外負荷 (bnc#903279、LTC#118177)。

- SUNRPC：處理 xprt_connect_status 中的 EPIPE (bnc#901090)。

- SUNRPC：確保我們正確處理 ENOBUFS 錯誤 (bnc#901090)。

- SUNRPC：確保 call_connect_status() 正確處理 SOFTCONN 作業 (bnc#901090)。

- SUNRPC：確保 call_connect 正確逾時 (bnc#901090)。

- SUNRPC：處理連結錯誤 ECONNABORTED 和 EHOSTUNREACH (bnc#901090)。

- SUNRPC：確保 xprt_connect_status 處理所有潛在的連線錯誤 (bnc#901090)。

- SUNRPC：call_connect_status 應重新檢查繫結和連線錯誤狀態 (bnc#901090)。

kGraft：

- kgr：強制修補處理程序成功 (fate#313296)。

- kgr：usb 儲存裝置，將 kthread 標記為安全 (fate#313296 bnc#899908)。

- 重新整理 patches.suse/kgr-0039-kgr-fix-ugly-race.patch。
 修正一些錯誤和爭用 (不可變、mark_processes 和其他執行緒)。

- kgr：thread_info->flags 一律使用鎖定的位元 ops (fate#313296)。

- kgr：縮短工作佇列排程逾時 (fate#313296 bnc#905087)。

- kgr：標記更多的 kthread (fate#313296 bnc#904871)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

其他：

- NFSv4：測試是否支援 SECINFO RPC_AUTH_GSS 假類別 (bnc#905758)。

- 針對 FIPS 模式啟用 cmac(aes) 和 cmac(3des_ede) (bnc#905296 bnc#905772)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- powerpc/vphn：NUMA 節點程式碼預期位元組由大到小 (bsc#900126)。

- net：修正 netif_skb_features() 的總和檢查碼功能處理 (bnc#891259)。

- be2net：修正在 be_clear() 之後的 be_close() 叫用 (bnc#895468)。

- PCI：pciehp：清除於初始化期間變更的資料連結層狀態 (bnc#898297)。

- PCI：pciehp：使用符號常數而非硬式編碼的點陣圖 (bnc#898297)。

- PCI：pciehp：針對熱插拔和移除使用連結變更通知 (bnc#898297)。

- PCI：pciehp：使 check_link_active() 成為非靜態 (bnc#898297)。

- PCI：pciehp：啟用連結狀態變更通知 (bnc#898297)。

- ALSA：hda - 將零連結視為非錯誤 (bnc#902898)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#902893)。

- futex：修正 REQUEUE_PI 和工作當機之間的爭用情形 (bcn #851603 (futex 延展性系列))。

- Linux 3.12.31 (bnc#895983 bnc#897912)。

- futex：確保 get_futex_key_refs() 一律表示一個障礙 (bcn #851603 (futex 延展性系列))。

- usbback：存取共用 ring 中的要求欄位不超過一次。

- 更新 Xen 修補程式至 3.12.30。

- 鎖定/rwsem：在嘗試取得寫入鎖定前避免重複檢查 (鎖定延展性)。

- zcrypt：容許新的密碼編譯介面卡硬體 (bnc#894057、LTC#117041)。

- zcrypt：支援 ap 網域的延伸號碼 (bnc#894057、LTC#117041)。

- kABI：保護 mm/internal.h 中的 linux/fs.h include。

- Linux 3.12.30 (FATE#315482 bnc#862957 bnc#863526 bnc#870498)。

- 更新 patches.fixes/xfs-mark-all-internal-workqueues-as-freeza ble.patch (bnc#899785)。

- xfs：將所有內部的 workqueue 標記為可凍結。

- drm/i915：將 DP 連接埠停用移動至 pch 平台的 post_disable (bnc#899787)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680)。

- Linux 3.12.29 (bnc#879255 bnc#880892 bnc#887046 bnc#887418 bnc#891619 bnc#892612 bnc#892650 bnc#897101)。

- iommu/vt-d：解決損毀的 RMRR 韌體項目 (bnc#892860)。

- iommu/vt-d：儲存 RMRR PCI 裝置路徑中的匯流排資訊 (bnc#892860)。

- iommu/vt-d：只在裝置移除時移除網域 (bnc#883139)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#883139)。

- 更新組態檔：重新啟用 CONFIG_FUNCTION_PROFILER (bnc#899489) FUNCTION_PROFILER 選項目前已在除錯和追蹤核心中啟用，但在將追蹤功能併入預設核心並捨棄追蹤類別之前遭到意外停用。因此，所有核心目前皆遺漏該功能。請重新啟用。

- xfs：xlog_cil_force_lsn 並非總是正確等待。

- scsi：清除成功中止時的 ‘host_scribble’ (bnc#894863)。

- module：模組初始化 + 探查耗時過長時發出警告 (bnc#889297 bnc#877622 bnc#889295 bnc#893454)。

- mm、THP：配置 THP 時不保留 khugepaged 中的 mmap_sem (bnc#880767、VM 效能)。

- pagecache_limit：批次處理大型 nr_to_scan 目標 (bnc#895221)。

- iommu/vt-d：檢查 acpi_bus_get_device() 的傳回值 (bnc#903307)。

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- sched：減少 update_cfs_rq_blocked_load() 中的爭用 (排程器/核心效能)。

- x86：ioremap 函式中使用最佳化的 ioresource 查閱 (開機時間最佳化 (bnc#895387))。

- x86：最佳化 ioremap 的資源查閱 (開機時間最佳化 (bnc#895387))。

- usb：不重新讀取 usb_authorize_device() 中有線裝置的描述符號 (bnc#904354)。

- netxen：修正連結事件處理 (bnc#873228)。

- x86、cpu：偵測更多 TLB 組態 -xen (TLB 效能)。

- x86/mm：修正從新 TLB 追蹤點的 RCU 展開 (TLB 效能)。

- x86/mm：將 TLB 排清可微調項目設為合理的值 (33) (TLB 效能)。

- x86/mm：單一與完整 TLB 排清的新可微調項目 (TLB 效能)。

- x86/mm：新增 TLB 排清的追蹤點 (TLB 效能)。

- x86/mm：統一遠端 INVLPG 程式碼 (TLB 效能)。

- x86/mm：修正遺漏的全域 TLB 排清統計資料 (TLB 效能)。

- x86/mm：擷取出複雜、過時、有錯誤的 TLB 排清 (TLB 效能)。

- x86、cpu：偵測更多 TLB 組態 (TLB 效能)。

- mm、x86：重新造訪 IvyBridge 以外的頁面排清 tlb_flushall_shift 微調 (TLB 效能)。

- x86/mm：清理 TLB 排清程式碼 (TLB 效能)。

- mm：按照正確順序釋放複合頁面 (VM 功能)。

- bnx2x：利用 FW 7.10.51 (bnc#887382)。

- bnx2x：移除不必要的內部記憶體組態 (bnc#887382)。

- rtnetlink：修正 rtnl_link_get_slave_info_data_size 中的 oops (bnc#901774)。

- dm：建立新裝置時不呼叫 dm_sync_table() (bnc#901809)。

- [media] uvc：修正 uvc_delete() 中的損毀順序 (bnc#897736)。

- uas：將 WARN_ON_ONCE() 取代為 lockdep_assert_held() (FATE#315595)。

- cxgb4/cxgb4vf：新增額外兩個介面卡的裝置 ID (bsc#903999)。

- cxgb4/cxgb4vf：新增新介面卡的裝置 ID，並移除 dbg 介面卡的裝置 ID (bsc#903999)。

- cxgb4：新增額外幾個 Chelsio T4 介面卡的裝置 ID (bsc#903999)。

- cxgb4：讀取硬體計算的總和檢查碼時，檢查是否已啟用 rx 總和檢查碼卸載 (bsc#903999)。

- xen-pciback：PF 驅動程式卸載時中斷 SR-IOV (bsc#901839)。

此更新亦包含 Linux 3.12.stable 版本系列中的修正，此處不再另外列出。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

Raphael Geissert 報告 Linux 核心的 CIFS 用戶端中有一個 NULL 指標解除參照問題。遠端 CIFS 伺服器可在 DFS 轉介解析期間刪除 IPC$ 共用，從而引發拒絕服務 (系統當機)，或可能造成其他不明影響。
(CVE-2014-7145)。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

在 KVM (核心虛擬機器) 中使用巢狀 EPT 時，發現 invept 指令支援有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3645)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

據發現，Linux 核心的 IPv6 實作未正確驗證 ipv6_select_ident 函式中的引數。本機使用者可惡意利用此瑕疵，使用 tun 或 macvtap 裝置存取來造成拒絕服務 (系統當機)。(CVE-2014-7207)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機) (CVE-2014-3610)。

在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/i8254.c 之 __kvm_migrate_pit_timer 函式中的爭用情形，允許來賓作業系統使用者利用不正確的 PIT 模擬，造成拒絕服務 (主機作業系統當機) (CVE-2014-3611)。

在 3.12 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVEPT 指示的結束處置程式，進而允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (來賓作業系統當機) (CVE-2014-3645)。

在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，進而允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (來賓作業系統當機) (CVE-2014-3646)。

在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，進而允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (來賓作業系統當機) (CVE-2014-3647)。

在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (CVE-2014-3673)。

在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作之 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函式，允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而造成拒絕服務 (不穩定) (CVE-2014-3687)。

在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (CVE-2014-3690)。

在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，造成拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制 (CVE-2014-7825)。

在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或造成拒絕服務 (無效的指標解除參照) (CVE-2014-7826)。

在 3.17 版及其之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，(點) pivot_root 系統呼叫的兩個引數值 (CVE-2014-7970)。

在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓作業系統使用者利用來賓作業系統權限，造成拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。請注意：存在此弱點的原因是 CVE-2014-3601 的修正程式不正確 (CVE-2014-8369)。

更新版套件會提供這些安全性問題的解決方案。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

下列安全性錯誤已修正：

在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式不會設定某些可終止的屬性，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (記憶體消耗)。(bnc#779488)。(CVE-2012-4398)

- CONFIG_HID_ZEROPLUS 已啟用的情況下，在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
 (bnc#835839)。(CVE-2013-2889)

- 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(bnc#835839)。(CVE-2013-2893)

- 在 3.11 版及之前版本的 Linux 核心中，在 CONFIG_HID_MULTITOUCH 啟用時，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置，進而引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。
 (bnc#835839)。(CVE-2013-2897)

- CONFIG_HID_PICOLCD 已啟用的情況下，在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (NULL 指標解除參照和 OOPS)。
 (bnc#835839)。(CVE-2013-2899)

- 3.12.4 版以前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關。
 (bnc#853040、bnc#857643)。(CVE-2013-7263)

- 在 3.16.3 版及其之前版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。
 (bnc#896382)。(CVE-2014-3181)

- 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。(bnc#896390)。(CVE-2014-3184)

- 在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。(bnc#896391)。(CVE-2014-3185)

- 在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。(bnc#896392)。(CVE-2014-3186)

- 在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗)。(bnc#892782)。(CVE-2014-3601)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。(bnc#899192)。
 (CVE-2014-3610)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機)。(bnc#899192)。(CVE-2014-3646)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機)。
 (bnc#899192)。(CVE-2014-3647)

- 在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作會讓遠端攻擊者透過格式錯誤且與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關的 ASCONF 區塊，引發拒絕服務 (系統當機)。(bnc#902346、bnc#902349)。
 (CVE-2014-3673)

- 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，32 位元 x86 平台上，3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)。
 (CVE-2014-4508)

- *有爭議* 在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：Linux 核心不受影響；媒體炒作。(bnc#883948)。(CVE-2014-4608)

- 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間並未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或是造成拒絕服務 (無效的指標解除參照)。(bnc#904013)。(CVE-2014-7826)

- 執行 ASCONF 的 SCTP 伺服器會在出現格式錯誤的 INIT ping-of-death 時發生錯誤。(bnc#905100)。(CVE-2014-7841)

- 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(bnc#904700)。(CVE-2014-8709)

- 具有寫入存取權的本機使用者可利用此瑕疵，造成核心損毀或提升權限 (bnc#905522)。
 下列非安全性錯誤已修正：
 (CVE-2014-8884)

- 針對 SP3 更新專案構建 KOTD

- HID：修正 kabi 損毀。

- NFS：當 CONFIG_NFS_FSCACHE=n 時，提供虛設常式 nfs_fscache_wait_on_invalidate()。

- NFS：修正 nfs4_reclaim_open_state 中的委派反轉測試。(bnc#903331)

- NFS：移除不正確的「鎖定回收失敗！」警告。
 (bnc#903331)

- NFSv4：nfs4_open_done 必須先檢查 GETATTR 是否已解碼檔案類型。(bnc#899574)

- PCI：pciehp：清除於初始化期間變更的資料連結層狀態。(bnc#898295)

- PCI：pciehp：啟用連結狀態變更通知。
 (bnc#898295)

- PCI：pciehp：非同步處理按鈕事件。
 (bnc#898295)

- PCI：pciehp：使 check_link_active() 成為非靜態。
 (bnc#898295)

- PCI：pciehp：針對熱插拔和移除使用連結變更通知。(bnc#898295)

- PCI：pciehp：使用各插槽的工作佇列來避免鎖死。
 (bnc#898295)

- PCI：pciehp：使用符號常數而非硬式編碼的點陣圖。(bnc#898295)

- PM / Hibernate：反覆使用設定位元，而非 swsusp_free() 中的 PFN。(bnc#860441)

- be2net：修正在 be_clear() 之後對於 be_close() 的叫用。
 (bnc#895468)

- 區塊：修正假磁碟分割統計資料報告。
 (bnc#885077 / bnc#891211)

- 區塊：修正合併要求優先順序的運算。

- btrfs：修正當我們重新調整裝置大小時的錯誤裝置大小。

- btrfs：fiemap 提供未對齊的位移和 len 時傳回正確範圍。

- btrfs：複製 ioctl() 中的 abstract 超出範圍鎖定。

- btrfs：一律先從 prio_head 選擇工作。

- btrfs：平衡延遲的 inode 更新。

- btrfs：快取 defrag 程式碼路徑的範圍狀態

- btrfs：執行任何動作前先檢查檔案範圍類型。
 (bnc#897694)

- btrfs：複製而不建立無效的漏洞範圍對應。

- btrfs：正確判斷 btrfs_compare_trees 中區塊是否共用。

- btrfs：嘗試 cow 一個可用空間快取 inode 時，不執行 bug_on。

- btrfs：確認 btrfs_prev_leaf 不遺漏 1 項目。

- btrfs：確認讀取器在複製作業後查看新資料。

- btrfs: fill_holes：修正傳遞至 hole_mergeable() 呼叫的插槽編號。

- btrfs：篩選無效的引數以調整 btrfs 大小。

- btrfs：修正 btrfs_clone 中的 EINVAL 檢查。

- btrfs：修正 ioctl 複製在其上執行後讀取檔案時的 EIO。

- btrfs：修正含有內嵌範圍分割的複本損毀。

- btrfs：修正壓縮寫入損毀。(bnc#898375)

- btrfs：修正開始交易時的當機。

- btrfs：修正巢狀 trans 處理的鎖死。

- btrfs：修正寫入範圍頁面時因錯誤 (例如 ENOSPC) 而發生的閒置。

- btrfs：修正 __btrfs_drop_extents 後的分葉損毀。

- btrfs：修正平衡復原和 root 刪除之間的爭用。

- btrfs：修正錯誤的 DirectIO 範圍對應。

- btrfs：處理第一個檔案範圍的遺漏範圍。

- btrfs：限制 find_delalloc_range 以外的 delalloc 頁面。(bnc#898375)

- btrfs：執行 backref 時讀取鎖定範圍緩衝區。

- btrfs：移除結構 extent_buffer 中未使用的等待佇列。

- btrfs：ULLONG_MAX 時用 ERANGE 取代 EINVAL 以便調整大小。

- btrfs：取代來自 btrfs_drop_extents 的錯誤碼。

- btrfs：解鎖 cow_file_range 錯誤的範圍和頁面。

- btrfs：以正確順序解鎖複製 ioctl 中的 inode。

- btrfs_ioctl_clone：將複製程式碼移入其自己的函式中。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除。(bnc#903653)

- drm/i915：更新 PTE 後，在暫停前將其排清。(bnc#901638)

- drm/i915：再次復原 gtt scratch pte 取消對應。
 (bnc#901638)

- ext3：根據使用方式類型傳回 32/64 位元 dir 名稱雜湊。(bnc#898554)

- ext4：根據使用方式類型傳回 32/64 位元 dir 名稱雜湊。(bnc#898554)

- 修正：xfs 工作佇列釋放後使用問題。(bnc#894895)

- fs：新增 FMODE 旗標：FMODE_32bithash 和 FMODE_64bithash。(bnc#898554)

- futex：確認 get_futex_key_refs() 一律表示一個障礙 (bnc#851603 (futex 延展性系列))。

- futex：修正 REQUEUE_PI 和工作當機之間的爭用情形 (bnc#851603 (futex 延展性系列))。

- ipv6：新增對等節點位址支援。(bnc#896415)

- ipv6：修正對等節點位址的 refcnt 洩漏。(bnc#896415)

- megaraid_sas：停用非 RAID0 的快速路徑寫入。
 (bnc#897502)

- mm：將 __remove_pages() 變更為呼叫 release_mem_region_adjustable()。(bnc#891790)

- netxen：修正連結事件處理。(bnc#873228)

- netxen：修正連結通知順序。(bnc#873228)

- nfsd：在 nfsd_open() 中，將 int access 重新命名為 int may_flags。
 (bnc#898554)

- nfsd：vfs_llseek() 帶有 32 或 64 位元位移 (雜湊)。
 (bnc#898554)

- ocfs2：修正 ocfs2_duplicate_clusters_by_page 中的 NULL 指標解除參照。(bnc#899843)

- powerpc：將 smp_mb() 新增至 arch_spin_is_locked() (bsc#893758)。

- powerpc：將 smp_mb() 新增至 arch_spin_unlock_wait() (bsc#893758)。

- powerpc：新增最佳化 lockref 實作支援 (bsc#893758)。

- powerpc：使用 arch_spin_value_unlocked() 實作 arch_spin_is_locked() (bsc#893758)。

- 重新整理 patches.xen/xen-blkback-multi-page-ring (bnc#897708))。

- 移除同步 I/O 日誌提交的檔案大小檢查。
 (bnc#800255)

- 資源：新增 __adjust_resource() 以供內部使用。
 (bnc#891790)

- 資源：新增 release_mem_region_adjustable()。
 (bnc#891790)

- 還原 PM / Hibernate：反覆使用設定位元，而非 swsusp_free() 中的 PFN。(bnc#860441)

- rpm/mkspec：根據 Factory 需求產生規格檔。

- rpm/mkspec：產生各架構各套件的
 _constraints 檔案

- sched：修正 CPU 熱插拔期間未釋放的 llc_shared_mask 位元。(bnc#891368)

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理。(bnc#876633)

- usb：不重新讀取 usb_authorize_device() 中有線裝置的描述符號。(bnc#904358)

- usbback：存取共用 ring 中的要求欄位不超過一次。

- usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠。
 (bnc#888607)

- vfs、proc：保證 /proc 中的唯一 inode。(bnc#868049)

- x86、cpu 熱插拔：修正 incheck_irq_vectors_for_cpu_disable() 中的堆疊框架警告。(bnc#887418)

- x86、ioremap：加快 RAM 頁面檢查的速度 (開機時間最佳化 (bnc#895387))。

- x86：新增 CPU 關閉之前的可用向量數目檢查。(bnc#887418)

- x86：最佳化 ioremap 的資源查閱 (開機時間最佳化 (bnc#895387))。

- x86：ioremap 函式中使用最佳化的 ioresource 查閱 (開機時間最佳化 (bnc#895387))。

- xfs：提交 EFD 前不釋放 EFI (bsc#755743)。

- xfs：釋放 EFI 後不參照 EFI (bsc#755743)。

- xfs：修正記錄復原後的 cil 發送序列 (bsc#755743)。

- zcrypt：支援 ap 網域的延伸號碼 (bnc#894058、LTC#117041)。

- zcrypt：容許新的密碼編譯介面卡硬體 (bnc#894058、LTC#117041)。

SUSE Linux Enterprise 11 Service Pack 2 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2012-4398：在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式未設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗) (bnc#779488)。

- CVE-2013-2893：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關 (bnc#835839)。

- CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_MULTITOUCH 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積記憶體損毀，或是 NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2899：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_PICOLCD 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2929：3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (bnc#847652)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心在確認相關資料結構已初始化前更新特定長度值，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2014-0131：在 3.13.6 版和其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，會允許攻擊者利用某些孤立作業的遺漏，從核心記憶體取得敏感資訊 (bnc#867723)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

CVE-2014-2309：在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式並未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (bnc#867531)。

- CVE-2014-3181：在 3.16.3 版及其之前版本的 Linux 核心 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會允許實際位置靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，藉此造成拒絕服務 (系統當機) 或可能執行任意程式碼 (bnc#896382)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可允許實際位置靠近的攻擊者透過特製裝置，提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)；此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關 (bnc#896390)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#896392)。

- CVE-2014-3601：在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗) (bnc#892782)。

- CVE-2014-3610：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機) (bnc#899192)。

- CVE-2014-3646：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3690：在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (bnc#902232)。

- CVE-2014-4608：在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (bnc#883948)。

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (bnc#887082)。

- CVE-2014-5471：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機) (bnc#892490)。

- CVE-2014-5472：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，引發拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-7826：在 3.17.2 及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照) (bnc#904013)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-8134：在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制 (bnc#909078)。

- CVE-2014-8369：在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓作業系統使用者利用來賓作業系統權限，造成拒絕服務 (主機作業系統頁面取消釘選) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確 (bnc#902675)。

- CVE-2014-8559：在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置) (bnc#903640)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

下列非安全性錯誤已修正：

- 修正 HDIO_DRIVE_* ioctl() Linux 3.9 迴歸 (bnc#833588、bnc#905799)。

- HID：在結構 hid_usage 中新增 usage_index (bnc#835839)。

- Revert PM / reboot：disable_nonboot_cpus() 後呼叫 syscore_shutdown()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- Revert kernel/sys.c：呼叫 kernel_restart() 中的 disable_nonboot_cpus()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- dm-mpath：修正刪除 sg 裝置時發生的錯誤 (bnc#870161)。

- futex：解除鎖定 futex_wait_requeue_pi() 錯誤路徑中的 hb->lock (修正 bnc#880892)。

- 在活動訊號交涉中不只處理 WS2008 (bnc#901885)。

- memcg：不公開未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修正 __split_huge_page_pmd 中的錯誤 (bnc#906586)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680、bnc#907189)。

- s390/3215：修正主控台懸置問題 (bnc#898693、bnc#897995、LTC#115466)。

- s390/cio：改善 cio_commit_config (bnc#864049、bnc#898693、LTC#104168)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- target/rd：分解 rd_build_device_space + rd_release_device_space。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- xfs：推送 trylock 失敗後重新檢查緩衝區釘選狀態 (bnc#907338)。

- xfs：從 xfs_buf_trylock() 中移除記錄強制 (bnc#907338)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78765	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2395-1)	Nessus	Ubuntu Local Security Checks	2014/10/31	2024/1/9	medium
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
87559	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87135	CentOS 7 : 核心 (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
84227	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
78784	Debian DSA-3060-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2014/11/3	2021/1/11	high
88430	F5 Networks BIG-IP：Linux 核心 KVM 子系統弱點 (K13145361)	Nessus	F5 Networks Local Security Checks	2016/1/28	2021/3/10	medium
83665	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:0068-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
78764	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2394-1)	Nessus	Ubuntu Local Security Checks	2014/10/31	2021/1/19	medium
78821	Ubuntu 14.10：linux 弱點 (USN-2396-1)	Nessus	Ubuntu Local Security Checks	2014/11/3	2021/1/19	medium
79433	Ubuntu 12.04 LTS : linux 弱點 (USN-2417-1)	Nessus	Ubuntu Local Security Checks	2014/11/25	2021/1/19	high
79610	Mandriva Linux 安全性公告：核心 (MDVSA-2014:230)	Nessus	Mandriva Local Security Checks	2014/11/28	2021/1/6	high
80249	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10037 / 10040)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
80250	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10103)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
83696	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

medium

high

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

high

high