Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - vfs：僅在 handle_to_path 中讀取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的釋放後使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

穩定的最新上游版本 Linux v4.0.5 的更新。跨樹狀結構的多種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，其可導致拒絕服務、資訊洩漏或權限提升。

- CVE-2013-7421 / CVE-2014-9644 據發現，Crypto API 允許無權限的使用者載入任意核心模組。本機使用者可利用此瑕疵，惡意利用通常不會載入的模組弱點。

- CVE-2014-7822 Akira Fujita 發現，splice() 系統呼叫未驗證指定檔案位移和長度。無權限的本機使用者可利用此瑕疵，在 ext4 檔案系統上導致檔案系統損毀，或可能造成其他影響。

- CVE-2014-8160 Florian Westphal 發現，接受特定 SCTP、DCCP、GRE 或 UDPlite 連接埠/端點之封包的 netfilter (iptables/ip6tables) 規則，可導致錯誤的連線追蹤狀態。若僅載入一般連線追蹤模組 (nf_conntrack)，而未載入通訊協定專用連線追蹤模組，這會允許存取指定通訊協定的任何連接埠/端點。

- CVE-2014-8559 據發現，假若部分目錄項目最近從快取中刪除或中斷，反覆使用目錄樹狀結構的核心函式可鎖死或動態鎖定。無權限的本機使用者可利用此瑕疵造成拒絕服務。

- CVE-2014-9585 Andy Lutomirski 發現，64 位元處理程序中 vDSO 的位址隨機化已產生極大偏差。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

- CVE-2014-9683 Dmitry Chernenkov 發現，eCryptfs 會於加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

- CVE-2015-0239 據發現，KVM 未正確模擬 x86 SYSENTER 指令。未啟用 SYSENTER 的來賓系統中 (例如，可能因為模擬的 CPU 供應商是 AMD 而導致其未被啟用)，無權限的使用者可能利用此瑕疵造成拒絕服務，或是提升該來賓中的權限。

- CVE-2015-1420 據發現，open_by_handle_at() 系統呼叫會在驗證處置程式大小後再次從使用者記憶體讀取該大小。具有 CAP_DAC_READ_SEARCH 能力的本機使用者可利用此瑕疵提升權限。

- CVE-2015-1421 據發現，SCTP 實作可在其仍處於使用中時釋放驗證狀態，進而導致堆積損毀。這可允許遠端使用者造成拒絕服務或權限提升。

- CVE-2015-1593 據發現，64 位元處理程序中初始堆疊的位址隨機化限制為 20，而不是 22 位元的熵。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2665-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-6252：每個已發出的 VHOST_SET_LOG_FDcommand 都可能有檔案描述符號洩漏，最終可能導致浪費有效的系統資源及造成拒絕服務 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中的頁面總數計算中，可能有整數溢位 (bsc#940338)。

- CVE-2015-5364：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置) (bsc#936831)。

- CVE-2015-5366：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364 (bsc#936831)。

- CVE-2015-1420：在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-1805：在 3.16 版之前的 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗之
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。
 (bsc#933429)

- CVE-2015-2150：3.3.x 至 4.5.x 的 Xen 以及 3.19.1 版和之前的 Linux 核心並未正確限制對 PCI 命令暫存器的存取，這會讓本機來賓使用者在停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機)。(bsc#919463)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bsc#926240)

- CVE-2015-4700：在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而造成拒絕服務 (系統當機) (bsc#935705)。

- CVE-2015-4167：在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統造成拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (bsc#933907)。

- CVE-2015-0777：linux-2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，如同 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 使用情形，會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊。(bsc#917830)

- CVE-2014-9728：在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作未驗證特定長度，會允許本機使用者透過特製檔案系統影像而造成拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關 (bsc#933904)。

- CVE-2014-9730：在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9729：在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9731：在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關 (bsc#933896)。

下列非安全性錯誤已修正：

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942350)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942404)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：修正無法提交 directIO 的 bio 時發生的懸置 (bnc#942688)。

- Btrfs：修正無法提交 direct IO 的 bio 時發生的記憶體損毀 (bnc#942688)。

- Btrfs：修正 dio bio 提交失敗時兩次放置 dio bio 的問題 (bnc#942688)。

- DRM/I915：新增列舉 hpd_pin 至 intel_encoder (bsc#942938)。

- DRM/i915：轉換 HPD 中斷以使用編碼器中的 HPD 針腳指派 (v2) (bsc#942938)。

- DRM/i915：棄用結構 drm_i915_private 中的「hotplug_supported_mask」(bsc#942938)。

- DRM/i915：移除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：移除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：一般處理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修正鎖定和釘選頁面之間的不相符 (bnc#937855)。

- IB/iser：新增探索支援 (bsc#923002)。

- IB/iser：將通知訊息從錯誤移至資訊層級 (bsc#923002)。

- NFS：使用傳送佇列上設定的 rq_cong，絕不佇列要求 (bsc#932458)。

- NFSD：修正 nfsv4 opcode 解碼錯誤 (bsc#935906)。

- NFSv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bsc#939910)。

- PCI：只在 kexec 重新開機時停用主要匯流排 (bsc#920110)。

- PCI：pci_device_shutdown() 中無條件停用主要匯流排 (bsc#920110)。

- PCI：不嘗試停用連線中斷的 PCI 裝置上的主要匯流排 (bsc#920110)。

- PCI：當 trusted_kernel 為 true 時，鎖定暫存器存取 (fate#314486、bnc#884333)(bsc#923431)。

- PCI：當 PCI 裝置關閉時，停用主要匯流排 (bsc#920110)。

- USB：xhci：遇到停止則立即重設暫停的端點 (bnc#933721)。

- USB：xhci：在新的取消佇列設定好之前不啟動暫停的端點 (bnc#933721)。

- Apparmor：如果設定檔得以更新，則修正 file_permission (bsc#917968)。

- block：捨棄沒有資料的 bios (bsc#928988)。

- cifs：修正遺漏的 crypto 配置 (bnc#937402)。

- drm/cirrus：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/i915：(re)init HPD 中斷風暴統計資料 (bsc#942938)。

- drm/i915：新增 HPD IRQ 風暴偵測 (v5) (bsc#942938)。

- drm/i915：新增重新啟用的計時器以便重新開啟熱插拔偵測 (v4) (bsc#942938)。

- drm/i915：新增位元欄位以記錄收到 HPD 事件的針腳 (v3) (bsc#942938)。

- drm/i915：新增適用於 HPD 風暴偵測除錯的實用訊息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用 (bsc#942938)。

- drm/i915：偵測到 irq 風暴時停用針腳上的 HPD 中斷 (v3) (bsc#942938)。

- drm/i915：不警告也不處理 gmch 平台上非預期的 hpd 中斷 (bsc#942938)。

- drm/i915：查詢 hw 功能後啟用熱插拔中斷 (bsc#942938)。

- drm/i915：修正 SDVOC 的熱插拔中斷啟用 (bsc#942938)。

- drm/i915：修正 i965g/gm 的 sdvo hpd 針腳 (bsc#942938)。

- drm/i915：增大 hpd 陣列，使其足以避免發生超出邊界存取 (bsc#942938)。

- drm/i915：先遮罩 HPD irq 位元，再個別對其進行設定 (bsc#942938)。

- drm/i915：熱插拔位元設定時只列印熱插拔事件訊息 (bsc#942938)。

- drm/i915：只重新探查收到 HPD 事件的編碼器上的顯示 (v2) (bsc#942938)。

- drm/i915：enable_hotplug_processing 為 false 時，也將使重新啟用的計時器排入佇列 (bsc#942938)。

- drm/i915：從結構 drm_i915_private 中移除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中斷儲存執行緒同步鎖定 (bsc#942938)。

- drm/i915：有關所有晶片組非預期中斷的 WARN_ONCE() (bsc#942938)。

- drm/i915：pipestat 中斷啟用/停用的 assert_spin_locked (bsc#942938)。

- drm/i915：設定前清除 crt 熱插拔比較電壓欄位 (bsc#942938)。

- drm/i915：即使中斷設定，仍關閉 ilk pcu 中的輕微爭用 (bsc#942938)。

- drm/i915：修正熱插拔事件位元追蹤 (bsc#942938)。

- drm/i915：修正 HPD 中斷暫存器鎖定 (bsc#942938)。

- drm/i915：修正 pageflip 程式碼中的 hpd work 與 flush_work 鎖死 (bsc#942938)。

- drm/i915：修正 ironlake_enable|disable_display_irq 的鎖死 (bsc#942938)。

- drm/i915：將 hpd_irq_setup 呼叫摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 no-irq 檢查摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 queue_work 摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：實作 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：如果 mgag200_device_init 失敗，則不執行完整清理 (FATE#317582)。

- drm/mgag200：處於中斷處置程式之中時不嘗試取得保留 (FATE#317582)。

- drm: ast,cirrus,mgag200：使用 drm_can_sleep (FATE#317582、bnc#883380、bsc#935572)。

- ehci-pci：啟用 BayTrail 上的中斷 (bnc926007)。

- exec：終止 load_elf_binary() 中非必要的 mm->def_flags 設定 (fate#317831、bnc#891116))。

- ext3：修正有日誌資料之 inode 中的資料損毀 (bsc#936637)。

- fanotify：修正權限事件的鎖死 (bsc#935053)。

- fork：重設 mm->pinned_vm (bnc#937855)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hugetlb、kabi：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hugetlb：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小型 sg_tablesize (bnc#937256)。

- ibmveth：新增 GRO 支援 (bsc#935055)。

- ibmveth：新增「大型接收卸載」支援 (bsc#935055)。

- ibmveth：新增 TSO 支援 (bsc#935055)。

- ibmveth：新增 TSO6 支援。

- ibmveth：變更 CMO 的 rx 緩衝區預設配置 (bsc#935055)。

- igb：不重複使用有 pfmemalloc 旗標修正的頁面 (bnc#920016)。

- inotify：修正 inotify_read() 中的巢狀休眠 (bsc#940925)。

- iommu/amd：修正 free_pagetable 中的記憶體洩漏 (bsc#935866)。

- iommu/amd：正確處理 free_pagetable 中的大型頁面 (bsc#935866)。

- ipv6：探查 rt6_probe 中的路由非同步 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 而非 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：包裝函式包含有 __GENKSYMS__ 檢查的檔案，以避免 kabi 變更 (bsc920110)。

- kdump：修正 panic() 中的 crash_kexec()/smp_send_stop() 爭用 (bnc#937444)。

- kernel：加入 panic_on_warn。

- kernel：在重新連線時，完整重繪 3270 畫面 (bnc#943477、LTC#129509)。

- kvm：irqchip：中斷 kvm_irq_routing_table 的高順序配置 (bnc#926953)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- libiscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- md：點陣圖停用時使用 kzalloc() (bsc#939994)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#894936)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#938485)。

- mlx4：停用 SR-IOV 前檢查指派的 VF (bsc#927355)。

- mm、THP：配置 THP 時不保留 khugepaged 中的 mmap_sem (VM 效能)。

- mm、mempolicy：移除重複的程式碼 (VM 功能、bnc#931620)。

- mm、thp：修正 madvise 上之 hugepage 的摺疊 (VM 功能)。

- mm、thp：僅將 hugepage 摺疊至有 zone_reclaim_mode 同質設定的節點 (VM 功能、bnc#931620)。

- mm、thp：將透明的 hugepage 配置真正地限制為本機節點 (VM 效能、bnc#931620)。

- mm、thp：遵循包含非本機節點的 MPOL_PREFERRED 原則 (VM 效能、bnc#931620)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bnc#929143)。

- mm/mempolicy.c：將 alloc_hugepage_vma 合併至 alloc_pages_vma (VM 效能、bnc#931620)。

- mm/thp：在本機節點上配置透明的 hugepage (VM 效能、bnc#931620)。

- mm：使頁面 pfmemalloc 檢查更健全 (bnc#920016)。

- mm：限制 procfs 和 sysfs 下的平台檔案存取 (bnc#936077)。

- mm: thp: khugepaged：新增尋找目標節點的原則 (VM 功能、bnc#931620)。

- net/mlx4_core：如有作用中的 VF，則不停用 SRIOV (bsc#927355)。

- net：修正「IP 規則刪除表 256」(bsc#873385)。

- net：fib6：fib6_commit_metrics：修正可能的 NULL 指標解除參照 (bsc#867362)。

- net：ipv6：fib：不要在不可部分完成的鎖定內部進入睡眠模式 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最基本的多主機支援 (bsc#932350)。

- nfsd：支援停用 64 位元 dir Cookie (bnc#937503)。

- pagecache limit：不輕易略過小型區域 (bnc#925881)。

- pagecache limit：新增追蹤點 (bnc#924701)。

- pagecache limit：透過 /proc/vmstat 匯出偵錯計數器 (bnc#924701)。

- pagecache limit：修正錯誤的 nr_reclaimed 計數 (FATE#309111、bnc#924701)。

- pagecache limit：減少因回收重試導致的耗盡 (bnc#925903)。

- pci：新增 SRIOV helper 函式以判斷 VF 是否已指派給來賓 (bsc#927355)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- perf、nmi：修正未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：將 NMI 清除移至 PMI 處置程式結尾 (bsc#929142)。

- qlcnic：修正 qlcnic_hwmon_show_temp() 中的 NULL 指標解除參照 (bsc#936095)。

- r8169：驅動程式載入時記住 WOL 偏好設定 (bsc#942305)。

- s390/dasd：修正當離線設定別名時發生的核心錯誤 (bnc#940966、LTC#128595)。

- sched：修正 __sched_setscheduler() 與負載平衡間的爭用 (bnc#921430)

- scsi：正確設定 scsi 主機/msg/狀態位元組 (bnc#933936)。

- scsi：修正 scsi_error_handler 與 scsi_host_dev_release 爭用 (bnc#942204)。

- scsi：已將 iscsi kabi 修補程式移至 patches.kabi (bsc#923002)

- scsi：設定 scsi_check_sense() 中的 hostbyte 狀態 (bsc#920733)。

- scsi：kabi：允許 iscsi 探索工作階段支援 (bsc#923002)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi_error：新增 scsi_decide_disposition() 中缺少的 case 陳述式 (bsc#920733)。

- scsi_transport_iscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- st：kref_put by st_open 後使用所造成的 NULL 指標解除參照錯誤 (bsc#936875)。

- supported.conf：啟用 sch_mqprio (bsc#932882)

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937641)。

- usb: xhci：偏好透過 stopped_trb 的端點內容清除佇列指標 (bnc#933721)。

- usb: xhci：處理 xhci 驅動程式中的 Config Error Change (CEC) (usb#933721)。

- vmxnet3：升級驅動程式版本號碼 (bsc#936423)。

- vmxnet3：vmxnet3 介面卡 2 版的變更 (fwd) (錯誤 #936423)。

- vmxnet3：修正 rx 路徑中的記憶體洩漏 (fwd) (錯誤 #936423)。

- vmxnet3：裝置的暫存器關機處置程式 (fwd) (錯誤 #936423)。

- x86、tls、ldt：停止檢查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：將全零結構 user_desc 解譯為 'no segment' (bsc#920250)。

- x86-64：不在未受影響的 CPU 上套用破壞性的錯字勘誤表因應措施 (bsc#929076)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/tsc：Change Fast TSC 校正無法從錯誤變更為資訊 (bnc#942605)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：修正在高負載下使用 md+XFS 時的問題 (bnc#925705)。

- xhci：配置正確的聽寫面板緩衝區大小 (bnc#933721)。

- xhci：匯流排暫停/恢復使用時不啟用/停用 RWE (bnc#933721)。

- xhci：將 TRBS_PER_SEGMENT 增加到 256，解決事件核心已滿問題 (bnc#933721)。

- xhci：將在 COMP_STOP 上找不到 event_seg 視為與 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中 PME 堵塞問題的因應措施 (bnc#933721)。

- xhci：連結處於內部恢復使用狀態時，不報告 PLC (bnc#933721)。

- xhci：修正控制端點中大小為 0 的 URB 報告 (bnc#933721)。

- xhci：連結處於恢復使用狀態時報告 U3 (bnc#933721)。

- xhci：針對新的取消佇列指標重新執行週期位元檢查 (bnc#933721)。

- zcrypt：已修正 AP 佇列的重設與中斷處理 (bnc#936921、bnc#936925、LTC#126491)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3516 公告中提及的多個弱點影響。

  在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  在 4.6 及之前版本的 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4482)

  在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2664-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise Server 11 SP2 LTSS 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-5707：本機攻擊者可能利用 SCSI 通用驅動程式中的整數溢位來使核心當機或執行程式碼。

- CVE-2015-2830：Linux 核心的 arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能允許本機使用者透過特製應用程式使用 (1) 分支或 (2) 關閉系統呼叫，藉此繞過 seccomp 或稽核保護機制，針對 seccomp 3.16 之前的版本發動的攻擊即為一例 (bnc#926240)。

- CVE-2015-0777：Linux 核心中的 drivers/xen/usbback/usbback.c 會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 核心未正確限制 PCI 命令暫存器的存取，這可允許本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機損毀) (bnc#919463)。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 的 handle_to_path 函式爭用情形會讓本機使用者得以在此函式的執行期間變更檔案處理的 handle_bytes 值，進而繞過預定的大小限制並在其他記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-1805：在 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O 向量陣列滿溢」) 而導致拒絕服務 (系統當機) 或可能取得權限 (bnc#933429)。

- CVE-2015-3331：在 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例 (bnc#927257)。

- CVE-2015-2922：Linux 核心的 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 內，ndisc_router_discovery 函式允許遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定 (bnc#922583)。

- CVE-2015-2041：Linux 核心中的 net/llc/sysctl_net_llc.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919007)。

- CVE-2015-3636：在 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統損毀) (bnc#929525)。

- CVE-2014-8086：在 Linux 核心中，fs/ext4/file.c 中的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用) (bnc#900881)。

- CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限 (bnc#914742)。

- CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限 (bnc#918333)。

- CVE-2015-2042：Linux 核心中的 net/rds/sysctl.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919018)。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響 (bnc#915577)。

下列非安全性錯誤已修正：

- HID：新增 Logitech 0xc007 的 ALWAYS_POLL quirk (bnc#931474)。

- HID：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bnc#931474)。

- HID：新增 HP 所用 PIXART OEM 滑鼠的 quirk (bnc#931474)。

- HID：usbhid：新增一律輪詢 quirk (bnc#931474)。

- HID：usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠 (bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 009b 的一律輪詢 quirk(bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 0103 的一律輪詢 quirk (bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 016f 的一律輪詢 quirk(bnc#931474)。

- HID: usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk。

- HID：usbhid：修正 PIXART 光學滑鼠 (bnc#931474)。

- HID：usbhid：新增更多具有 ALWAYS_POLL 的滑鼠 (bnc#931474)。

- HID：usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bnc#931474)。

- bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- coredump：確保針對正確的多執行緒核心轉儲存排清 fpu 狀態 (bsc#904671、bsc#929360)。

- dm：已修正 LVM 合併 root 邏輯磁碟區快照無法運作的問題 (bsc#928801)

- 處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

- e1000：不會啟用 dma 接收，直到設定 dma 位址為止 (bsc#821931)。

- fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

- inet：在 inetpeer 中新增重新導向產生 ID (bnc#860593)。

- inetpeer：初始化 inet_getpeer() 中的 ->redirect_genid (bnc#860593)。

- kabi：隱藏 inetpeer_addr_base 結構的 bnc#860593 變更 (bnc#860593)。

- 核心：修正讀取 /proc/sysinfo 時發生的資料損毀問題 (bsc#891087、bsc#937986、LTC#114480)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- time、ntp：在閏秒中間不更新 time_state (bsc#912916)。

- s390-3215-tty-close-crash.patch：核心：3215 tty 關閉損毀 (bsc#916010、LTC#120873)。

- s390-3215-tty-close-race.patch：核心：3215 主控台損毀 (bsc#916010、LTC#94302)。

- s390-3215-tty-hang.patch：已從 patches.arch/s390-tty-hang.patch 重新命名。

- s390-3215-tty-hang.patch：更新參照 (bnc#898693、bnc#897995、LTC#114562)。

- s390-dasd-retry-partition-detection.patch：s390/dasd：
重試磁碟分割偵測 (bsc#916010、LTC#94302)。

- s390-dasd-retry-partition-detection.patch：更新參照 (bsc#916010、LTC#120565)。

- s390-sclp-tty-refcount.patch：核心：sclp 主控台 tty 參照計數 (bsc#916010、LTC#115466)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- x86、xsave：移除 __sanitize_i387_state() 中
的 thread_has_fpu() 錯誤檢查 (bsc#904671、bsc#929360)。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：
x86、mm：僅將 tlb 排清 IPI 傳送至線上 cpu (bnc#798406)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

- xen：正確重新啟用 xen_spin_wait() 中的中斷 (bsc#879878、bsc#908870)。

- xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果通訊端狀態不是 TCP_LISTEN，則 o2net_listen_data_ready 不應進行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在 unbound 通訊端上傳送訊息時，修復競爭條件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：將類型 2 的 symlink 元件視為 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：針對 CVE-2016-10142 補充上游變通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：擺脫 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY： n_hdlc，修復 lockdep 誤判 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 取代 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 緩衝區溢位 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中啟用完全隨機化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：透過 mm_struct 成員存取 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req：確認 iovec 中無過多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截斷 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以負載 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在緩沖區溢位 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86: bpf_jit：修復大型 bpf 程式的編譯 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修復 x25 模組中的核心資訊洩漏 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：對於連接埠數量進行健全性檢查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON [Orabug：25682437] (CVE-2017-6345)

  - dccp：修復 IPV6_RECVPKTINFO 過早釋放 skb 的問題 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：僅在 handle_to_path 中讀取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的釋放後使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

SUSE Linux Enterprise 11 SP3 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-5707：本機攻擊者可能利用 SCSI 通用驅動程式中的整數溢位來使核心當機或執行程式碼 (bsc#940338)。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-4167：Linux 核心中的 UDF 檔案系統容易損毀，其可在從損毀/惡意 udf 檔案系統影像擷取 inode 資訊時發生。(bsc#933907)。

- CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731：
在 Linux 核心中處理 UDF 檔案系統的多種問題允許核心記憶體損毀及發生其他問題。能夠掛載損毀/惡意 UDF 檔案系統影像的攻擊者可造成核心當機。
 (bsc#933904 bsc#933896)

- CVE-2015-2150：Linux 核心未正確限制 PCI 命令暫存器的存取，這可能允許本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機) (bsc#919463)。

- CVE-2015-0777：drivers/xen/usbback/usbback.c，如同 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 使用情形，會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊 (bnc#917830)。

- CVE-2015-2830：Linux 核心的 arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能允許本機使用者透過特製應用程式使用 (1) 分支或 (2) 關閉系統呼叫，藉此繞過 seccomp 或稽核保護機制，針對 seccomp 3.16 之前的版本發動的攻擊即為一例 (bnc#926240)。

- CVE-2015-1805：Linux 核心之向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能會因 I/O 向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(bsc#933429)。

也已修正下列非安全性錯誤：

- audit：保持 inode 的釘選狀態 (bsc#851068)。

- btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942350)。

- btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942350)。

- btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942350)。

- cifs：修正遺漏的 crypto 配置 (bnc#937402)。

- 如果設定了 CAP_EXTENDED_SECURITY，則用戶端必須忽略 EncryptionKeyLength (bnc#932348)。

- drm：ast、cirrus、mgag200：使用 drm_can_sleep (bnc#883380、bsc#935572)。

- drm/cirrus：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/mgag200：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/mgag200：如果 mgag200_device_init 失敗，則不執行完整清理。

- ext3：修正有日誌資料之 inode 中的資料損毀 (bsc#936637)

- ext4：一般處理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- fanotify：修正權限事件的鎖死 (bsc#935053)。

- fork：重設 mm->pinned_vm (bnc#937855)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hugetlb：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hugetlb、kabi：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- IB/core：修正鎖定和釘選頁面之間的不相符 (bnc#937855)。

- iommu/amd：修正 free_pagetable 中的記憶體洩漏 (bsc#935866)。

- iommu/amd：處理 dma_ops_area_alloc 中的整數溢位 (bsc#931538)。

- iommu/amd：正確處理 free_pagetable 中的大型頁面 (bsc#935866)。

- ipr：增加預設介面卡 init 階段變更逾時 (bsc#930761)。

- ixgbe：使用 pci_vfs_assigned 而非 ixgbe_vfs_are_assigned (bsc#927355)。

- kdump：修正 panic() 中的 crash_kexec()/smp_send_stop() 爭用 (bnc#937444)。

- kernel：加入 panic_on_warn。(bsc#934742)

- kvm：irqchip：中斷 kvm_irq_routing_table 的高順序配置 (bnc#926953)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- md：點陣圖停用時使用 kzalloc() (bsc#939994)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#894936)。

- mlx4：停用 SR-IOV 前檢查指派的 VF (bsc#927355)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bnc#929143)。

- mm：限制 procfs 和 sysfs 下的平台檔案存取 (bnc#936077)。

- net：fib6：fib6_commit_metrics：修正可能的 NULL 指標解除參照 (bsc#867362)。

- net：修正「IP 規則刪除表 256」(bsc#873385)。

- net：ipv6：fib：不要在不可部分完成的鎖定內部進入睡眠模式 (bsc#867362)。

- net/mlx4_core：如有作用中的 VF，則不停用 SRIOV (bsc#927355)。

- nfsd：修正 nfsv4 opcode 解碼錯誤 (bsc#935906)。

- nfsd：支援停用 64 位元 dir Cookie (bnc#937503)。

- nfs：使用傳送佇列上設定的 rq_cong，絕不佇列要求 (bsc#932458)。

- nfsv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bsc#939910)。

- pagecache limit：新增追蹤點 (bnc#924701)。

- pagecache limit：不輕易略過小型區域 (bnc#925881)。

- pagecache limit：透過 /proc/vmstat 匯出偵錯計數器 (bnc#924701)。

- pagecache limit：修正錯誤的 nr_reclaimed 計數 (bnc#924701)。

- pagecache limit：減少因回收重試導致的耗盡 (bnc#925903)。

- pci：新增 SRIOV helper 函式以判斷 VF 是否已指派給來賓 (bsc#927355)。

- pci：只在 kexec 重新開機時停用主要匯流排 (bsc#920110)。

- pci：當 PCI 裝置關閉時，停用主要匯流排 (bsc#920110)。

- pci：pci_device_shutdown() 中無條件停用主要匯流排 (bsc#920110)。

- pci：不嘗試停用連線中斷之 PCI 裝置上的主要匯流排 (bsc#920110)。

- perf、nmi：修正未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：將 NMI 清除移至 PMI 處置程式結尾 (bsc#929142)。

- rtlwifi：rtl8192cu：修正核心鎖死 (bnc#927786)。

- sched：修正 __sched_setscheduler() 與負載平衡間的爭用 (bnc#921430)

- scsi_error：新增 scsi_decide_disposition() 中缺少的 case 陳述式 (bsc#920733)。

- scsi：設定 scsi_check_sense() 中的 hostbyte 狀態 (bsc#920733)。

- scsi：正確設定主機 msg 狀態 (bnc#933936)

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- st：kref_put by st_open 後使用所造成的 NULL 指標解除參照錯誤 (bsc#936875)。

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937641)。

- vmxnet3：升級驅動程式版本號碼 (bsc#936423)。

- vmxnet3：vmxnet3 介面卡 2 版的變更 (fwd) (錯誤 #936423)。

- vmxnet3：修正 rx 路徑中的記憶體洩漏 (fwd) (錯誤 #936423)。

- vmxnet3：裝置的暫存器關機處置程式 (fwd) (錯誤 #936423)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86、tls：將全零結構 user_desc 解譯為 'no segment' (bsc#920250)。

- x86、tls、ldt：停止檢查 LDT_empty 中的 lm (bsc#920250)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：避免使用不一致的選項掛載 xfs 檔案系統 (bnc#925705)

- zcrypt：已修正 AP 佇列的重設與中斷處理 (bnc#936925、LTC#126491)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3567 公告中提及的多個弱點影響。

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2663-1 公告中所提及的多個弱點影響。

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-3290：NMI 處理期間，在 Linux 核心巢狀 NMI 處置程式和 espfix64 功能互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。

- CVE-2015-3212：執行位址組態變更 (ASCONF) 時，在 Linux 核心 SCTP 實作處理位址組態清單的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，在通訊端上設定特定的 ASCONF 選項而觸發爭用情形，進而造成系統當機。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 的 handle_to_path 函式爭用情形會讓本機使用者得以在此函式的執行期間變更檔案處理的 handle_bytes 值，進而繞過預定的大小限制並在其他記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4692：在 Linux 核心中，arch/x86/kvm/lapic.h 的 kvm_apic_has_events 函式會讓本機使用者得以利用 ioctl 呼叫的 /dev/kvm 存取，造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能產生其他不明影響 (bnc#935542)。

- CVE-2015-4167 CVE-2014-9728 CVE-2014-9730 CVE-2014-9729 CVE-2014-9731：UDF 檔案系統中的多種問題已經修正，避免裝載備妥的 udf 檔案系統時當機。

- CVE-2015-4002：在 Linux 核心中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 並未確認特定長度值是否夠大，這會讓遠端攻擊者得以透過特製封包造成拒絕服務 (系統當機或大型迴圈) 或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關 (bnc#933934)。

- CVE-2015-4003：在 Linux 核心的 OZWPAN 驅動程式中，drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式會讓遠端攻擊者得以透過特製封包造成拒絕服務 (除以零錯誤和系統當機) (bnc#933934)。

- CVE-2015-4001：在 Linux 核心的 OZWPAN 驅動程式中，drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式的整數正負號錯誤會讓遠端攻擊者得以透過特製封包造成拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#933934)。

- CVE-2015-4036：vhost/scsi 中的潛在記憶體損毀已經修正。

- CVE-2015-2922：Linux 核心的 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 內，ndisc_router_discovery 函式允許遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定 (bnc#922583)。

- CVE-2015-3636：據發現，Linux 核心的 ping 通訊端實作在假性斷線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。

- CVE-2015-2041：Linux 核心中的 net/llc/sysctl_net_llc.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919007)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限。

- CVE-2015-1465：Linux 核心中的 IPv4 實作並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，這會讓遠端攻擊者得以透過大量封包造成拒絕服務 (記憶體消耗或系統當機) (bnc#916225)。

下列非安全性錯誤已修正：

- ALSA：ak411x：修正工作回呼中的停止 (boo#934755)。

- ALSA：emu10k1：Emu10k2 32 位元 DMA 模式 (boo#934755)。

- ALSA：emu10k1：修正卡片簡稱字串緩衝區溢位 (boo#934755)。

- ALSA：emu10k1：proc-functions 中不鎖死 (boo#934755)。

- ALSA：emux：修正卸載時的 mutex 鎖死 (boo#934755)。

- ALSA：emux：修正 OSS 模擬中的 mutex 鎖死 (boo#934755)。

- ALSA：hda - 新增 AZX_DCAPS_SNOOP_OFF (和重構窺探設定) (boo#934755)。

- ALSA：hda - 新增 Conexant 轉碼器 CX20721、CX20722、CX20723 和 CX20724 (boo#934755)。

- ALSA：hda - 新增 ALC269 系列的通用針腳巨集 (boo#934755)。

- ALSA：hda - 新增 ThinkPad X250 的擴充座支援 (17aa:2226) (boo#934755)。

- ALSA：hda - 新增 ThinkPad T450s 的擴充座支援 (17aa:5036) (boo#934755)。

- ALSA：hda - 新增 Lifebook E752 的耳機 quirk (boo#934755)。

- ALSA：hda - 新增 Dell Inspiron 5548 的耳麥 quirk (boo#934755)。

- ALSA：hda - 新增靜音 LED 模式控制至 Thinkpad (boo#934755)。

- ALSA：hda - 在 EAPD 支援候選清單中再新增一個節點 (boo#934755)。

- ALSA：hda - 新增 ASUS 主機板 (配備 IDT 92HD73XX 轉碼器) 的針腳組態 (boo#934755)。

- ALSA：hda - 新增 ThinkPad X240 的 Ultra 擴充座支援 (boo#934755)。

- ALSA：hda - 新增 CMI8888 窺探行為的因應措施 (boo#934755)。

- ALSA：hda - 新增 MacBook Air 5.2 內建麥克風的因應措施 (boo#934755)。

- ALSA：hda - 重新停用 Panther Point 的運行時間 PM (boo#934755)。

- ALSA：hda - 不存取單聲道 Widget 的立體聲放大器 (boo#934755)。

- ALSA：hda - 修正 Thinkpad X250 上被視為線路輸出的擴充座耳機 (boo#934755)。

- ALSA：hda - 修正 Lifebook T731 的耳機針腳組態 (boo#934755)。

- ALSA：hda - 修正 AMD radeon 290x 控制器上的雜訊 (boo#934755)。

- ALSA：hda - 修正 CMI8888 HD 音訊控制器上的探查和間斷 (boo#934755)。

- ALSA：hda - 還有一台 Dell 機器需要 DELL1_MIC_NO_PRESENCE quirk (boo#934755)。

- ALSA：hda - 還有一台 HP 機器需要變更靜音 led quirk (boo#934755)。

- ALSA：hda - 將數台 HP 機器的 GPIO 4 設低 (boo#934755)。

- ALSA：hda - 設定 CS420x 編碼器的 single_adc_amp 旗標 (boo#934755)。

- ALSA：hda - 正確處置立體聲至單聲道的混音 (boo#934755)。

- ALSA：hda - 將三個 SSID quirk 改為一個針腳 quirk (boo#934755)。

- ALSA：hda - 修正 ALC256 上的 ‘num_steps = 0’ 錯誤 (boo#934755)。

- ALSA：hda - 將 mute_led_nid 改為 cap_mute_led_nid 修正錯字 (boo#934755)。

- ALSA：hda - 修正多台機器的耳麥偵測問題 (boo#934755)。

- ALSA：hda - 修正三台 HP 筆記型電腦的靜音 led 問題 (boo#934755)。

- ALSA：hda - 正確設定 KB/KV 中較新的 AMD hda 音訊 caps (boo#934755)。

- ALSA：hda/realtek - ThinkPad L450 的 ALC292 擴充座修正 (boo#934755)。

- ALSA：hda/realtek - 新增另一台 Acer Aspire 9420 的修正 (boo#934755)。

- ALSA：hda/realtek - 在 ThinkPad T450 上啟用 ALC292 擴充座修正 (boo#934755)。

- ALSA：hda/realtek - 修正 ALC256 耳麥無法錄音的問題 (boo#934755)。

- ALSA：hda/realtek - 增強穩定性以讓針腳感知 ALC283 (boo#934755)。

- ALSA：hda/realtek - 支援 ALC256 的 Dell 耳機模式 (boo#934755)。

- ALSA：hda/realtek - 支援輸出和輸入的 HP 靜音 led (boo#934755)。

- ALSA：hda/realtek - 移動 alc282 的 HP_LINE1_MIC1_LED quirk (boo#934755)。

- ALSA：hda/realtek - 移動 alc282 的 HP_MUTE_LED_MIC1 quirk (boo#934755)。

- ALSA：hdspm - 將較舊卡片的句點限為 2 (boo#934755)。

- ALSA：pcm：排出後不留下 PREPARED 狀態 (boo#934755)。

- ALSA：snd-usb：新增 Roland UA-22 的 quirk (boo#934755)。

- ALSA：usb - Creative USB X-Fi Pro SB1095 音量調整鈕支援 (boo#934755)。

- ALSA：usb-audio：新增 Logitech Quickcam Fusion 的麥克風音量修正 quirk (boo#934755)。

- ALSA：usb-audio：新增 MS LifeCam HD-3000 的 quirk (boo#934755)。

- ALSA：usb-audio：新增 MS LifeCam Studio 的 quirk (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Lifecam HD-5000 採樣速率 (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Microsoft Lifecam Cinema 採樣速率 (boo#934755)。

- ALSA：usb-audio：新增 MAYA44 USB+ 混音器控制項名稱 (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Benchmark DAC1 採樣速率 (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Outlaw RR2150 採樣速率 (boo#934755)。

- ALSA：usb-audio：修正 MAYA44 USB(+) 中缺少的輸入音量控制項 (boo#934755)。

- 自動提供/淘汰舊類別的所有子套件 (bnc#925567)

- 修正 ak411x 結構的 kABI (boo#934755)。

- 修正 snd_emu10k1 結構的 kABI (boo#934755)。

- HID：新增 Logitech 0xc007 的 ALWAYS_POLL quirk (bnc#929624)。

- HID：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bnc#929624)。

- HID：新增 HP 所用 PIXART OEM 滑鼠的 quirk (bnc#929624)。

- HID：usbhid：新增一律輪詢 quirk (bnc#929624)。

- HID：usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠 (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 009b 的一律輪詢 quirk (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk 0103 (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 016f 的一律輪詢 quirk (bnc#929624)。

- HID：usbhid：修正 PIXART 光學滑鼠 (bnc#929624)。

- HID：usbhid：新增更多具有 ALWAYS_POLL 的滑鼠 (bnc#929624)。

- HID：usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bnc#929624)。

- HID：另一台錯誤的 ELAN 觸控式螢幕 (bnc#929624)。

- 輸入：synaptics - 處理追蹤器按鈕的假性釋放 (bnc#928693)。

- 輸入：synaptics - 將 Lenovo 2015 系列上的追蹤器按鈕重新佈線 (bnc#928693)。

- 輸入：synaptics - 移除 Lenovos 2015 的 TOPBUTTONPAD 內容 (bnc#928693)。

- 輸入：synaptics - 擷取查詢 $10 中的延伸功能 (bnc#928693)。

- NFSv4：傳回委派時，不回收不完整的開放模式 (bnc#934202)。

- 重新整理 patches.xen/xen-blkfront-indirect (bsc#922235)。

- 更新組態檔：將 CONFIG_DPM_WATCHDOG_TIMEOUT 延伸至 60 (bnc#934397)

- arm64：mm：移除 mmap 隨機化配置中的 hack。修正認可 id 和主線資訊

- bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

- 如果設定了 CAP_EXTENDED_SECURITY，則用戶端必須忽略 EncryptionKeyLength (bnc#932348)。

- 組態/armv7hl：停用 AMD_XGBE_PHY AMD XGBE 乙太網路晶片只用於 ARM64 系統。

- 組態：停用非 ARM 硬體上的 XGBE。根據記錄，只有 AMD SoC 有此配備。

- cpufreq：修正 __cpufreq_governor() 中的 
NULL 指標解除參照 (bsc#924664)。

- drm/i915/bdw：以 0xb 結尾的 PCI ID 為 ULT (boo#935913)。

- drm/i915/chv：移除「等待之前的 gfx 強制關閉」(boo#935913)。

- drm/i915/dp：只在支援的平台上使用訓練模式 3 (boo#935913)。

- drm/i915/dp：連接埠 A 上沒有音訊 (boo#935913)。

- drm/i915/hsw：修正伺服器 AUX 通道時鐘分頻值的因應措施 (bsc#935913)。

- drm/i915/vlv：移除「等待之前的 GFX clk 停用要求」(boo#935913)。

- drm/i915/vlv：儲存/還原電源內容迴歸 (boo#935913)。

- drm/i915：新增遺漏的 MacBook Pro 機型 (配備雙通道 LVDS) (boo#935913)。

- drm/i915：BDW 修正標記為 ULT 的 Halo PCI ID (boo#935913)。

- drm/i915：禁止 Haswell 使用 RCS 翻轉 (boo#935913)。

- drm/i915：檢查 struct_mutex 中的 obj->vma_list (boo#935913)。

- drm/i915：更正 IOSF 傳輸的 IOSF Dev_FN 欄位 (boo#935913)。

- drm/i915：Dell Chromebook 11 具有 PWM 背光 (boo#935913)。

- drm/i915：停用 Global GTT 的快取 (boo#935913)。

- drm/i915：實際讀取前先執行虛擬 DPCD 讀取 (bnc#907714)。

- drm/i915：不投訴 gen3 上的遭竊衝突 (boo#935913)。

- drm/i915：釋放 userptr 物件時不洩漏頁面 (boo#935913)。

- drm/i915：完全不啟用 CS_PARSER_ERROR 中斷 (boo#935913)。

- drm/i915：收回批次之間的 CS TLB (boo#935913)。

- drm/i915：修正被動介面卡的 DDC 探查 (boo#935913)。

- drm/i915：修正並清除 BDW PCH 身分 (boo#935913)。

- drm/i915：強制失效排清的 CS 中斷 (boo#935913)。

drm/i915：處理移除發生衝突的 fb 驅動程式失敗的情況 (boo#935913)。

- drm/i915：GPU 重設時忽略 SURFLIVE 並翻轉計數器 (boo#935913)。

- drm/i915：忽略 Macbook 2.1 上的 VBT 背光檢查 (boo#935913)。

- drm/i915：使 gen7 上的媒體快取失效 (boo#935913)。

- drm/i915：在 vgacon 前移除 fbdev (boo#935913)。

- drm/i915：只隔離物件的區塊式區域 (boo#935913)。

- drm/i915：在暫停期間，只在我們第一次嘗試 mmio 時發出警告 (boo#935913)。

- drm/i915：即使在 LVDS 停用的情況下亦解鎖面板 (boo#935913)。

- drm/i915：在 HSW 特定的程式碼路徑使用 IS_HSW_ULT() (boo#935913)。

- drm/i915：處理大型 i2c 傳輸 (boo#935913)。

- drm/i915：背光意外啟用時不發出警告 (boo#935913)。

- drm/i915：中斷 WaSetupGtModeTdRowDispatch:snb (boo#935913)。

- drm/i915：在 gen4 上儲存/還原整個暫停/恢復的 GMBUS 頻率 (boo#935913)。

- drm/i915：vlv：修正取消安裝中斷時的 IRQ 遮罩 (boo#935913)。

- drm/i915：vlv：修正 GFX_MAX_REQ_COUNT 迴歸的儲存/還原 (boo#935913)。

- drm/radeon：重試 dcpd 擷取 (bnc#931580)。

- ftrace/x86/xen：只在確實需要時使用核心身分對應 (bsc#873195、bsc#886272、bsc#903727、bsc#927725)

- guards：在 --check 模式中新增外部檔案清單的支援，這讓我們可以執行 --check 而無需 kernel-source.git 工作樹狀結構。

- guards：亦在「找不到」錯誤中加入檔案名稱

- guards：簡化說明文字

- hyperv：新增由主機減少的 MTU 處理 (bnc#919596)。

- ideapad_laptop：Lenovo G50-30 修正 rfkill 報告無線已封鎖 (boo#939394)。

- ipv6：如果新增失敗，不會刪除先前存在的 ECMP 路由 (bsc#930399)。

- ipv6：修正 ECMP 路由取代 (bsc#930399)。

- ipv6：取代 rt6_info 時也需要清除可能已傳播的 rt6_infos (bsc#930399)。

- kABI：保護 of/address 中所含的 linux/slab.h。

- kabi/嚴重性：忽略已經損毀但可接受的 kABI 變更 - SYSTEM_TRUSTED_KEYRING=n 變更已移除 system_trusted_keyring - 認可 3688875f852 和 ea5ed8c70e9 變更的 iov_iter_get_pages 原型 - KVM 變更為模組之間的相依性

- kabi：修正 dma_get_required_mask 的 CRC。

- kabi：新增 kABI 參照檔案

- libata：Samsung SSD 850 Pro 有黑名單佇列 TRIM (bsc#926156)。

- libata：將所有 Samsung 800 系列的佇列 TRIM 列入黑名單 (bnc#930599)。

- net：ppp：不在 ppp_lock 中呼叫 bpf_prog_create() (bnc#930488)。

- rpm/kernel-obs-qa.spec.in：核心版本不符時不會失敗

- rt2x00：不在現代 H/W 上對齊承載 (bnc#932844)。

- rtlwifi：rtl8192cu：修正核心鎖死 (bnc#927786)。

- thermal：step_wise：還原最佳化 (boo#925961)。

- tty：修正從屬接近 v2 後的 pty 主要 poll() (bsc#937138)。arm64：mm：移除 mmap 隨機化配置中的 hack (bsc#937033)

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937226)。

- x86、apic：更適當地處理錯誤的 TSC (boo#935530)。

- x86/PCI：在 Foxconn K8M890-8237A 上使用主機橋接器 _CRS 資訊 (bnc#907092)。

- x86/PCI：在具有 32 位元以上定址的系統上使用主機橋接器 _CRS 資訊 (bnc#907092)。

- x86/微碼/amd：不覆寫最後的修補程式層級 (bsc#913996)。

- x86/微碼/amd：將目前的修補程式層級讀取擷取至函式 (bsc#913996)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xhci：裝置重設時正確計算舊的端點 (bnc#938976)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84612	Ubuntu 12.04 LTS：linux 弱點 (USN-2660-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	low
97120	OracleVM 3.2：Unbreakable /等 (OVMSA-2017-0041)	Nessus	OracleVM Local Security Checks	2017/2/13	2021/1/4	high
84309	Fedora 22：kernel-4.0.5-300.fc22 (2015-9712)	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	low
81449	Debian DSA-3170-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	critical
84616	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
86290	SUSE SLED11 / SLES11 安全性更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
84308	Fedora 21：kernel-4.0.5-200.fc21 (2015-9704)	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	low
97118	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3516)	Nessus	Oracle Linux Local Security Checks	2017/2/13	2021/9/8	high
84615	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
85764	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium
84617	Ubuntu 14.10：linux 弱點 (USN-2666-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
84618	Ubuntu 15.04：linux 弱點 (USN-2667-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
100238	OracleVM 3.2：Unbreakable /等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86121	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:1611-1)	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high
100235	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3567)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
84613	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2662-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
84614	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2663-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
85432	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-543)	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high

偵測

搜尋 Plugin

low

high

low

critical

medium

high

low

high

medium

medium

high

high

high

critical

high

critical

high

medium

high