遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2700-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

核心中 CVE-2015-3290 CVE-2015-3291 CVE-2015-1333 的修正。

以及 pcmcia 中輕微警告的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-3290：在 x86_64 平台上的 Linux 核心中，arch/x86/entry/entry_64.S 處理巢狀 NMI 時未正確仰賴 espfix64，其允許本機使用者在特定指令視窗中觸發 NMI，進而取得權限 (bnc#937969)

- CVE-2015-0272：據報告，攻擊者可利用特製的路由器廣告訊息，使接收器進入不接受新 Ipv6 連線的狀態，直到收到正確的路由器廣告訊息為止。(bsc#944296)。

- CVE-2015-5283：在 Linux 核心中，net/sctp/protocol.c 的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這會讓本機使用者在所有步驟完成之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀) (bnc#947155)。

- CVE-2015-1333：在 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(bsc#938645)

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(bsc#940338)

- CVE-2015-2925：攻擊者可能破解命名空間或容器，不過要視其在這些容器中是否擁有特定權限而定。(bsc#926238)。

- CVE-2015-7872：keyring 記憶體回收行程有一個弱點，其允許本機使用者利用 request_key() 或 keyctl request2，造成觸發「糟糕，發現錯誤」。
 (bsc#951440)

下列非安全性錯誤已修正：

- input：evdev - 不報告來自 flush() 的錯誤 (bsc#939834)。

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#942178)。

- apparmor：上傳原則錯誤的暫時處理作法 (boo#941867)。

- config/x86_64/ec2：已啟用所有其他核心類別中的對齊 CONFIG_STRICT_DEVMEM CONFIG_STRICT_DEVMEM，因此也一併在 x86_64/ec2 中啟用。

- kernel-obs-build：新增 btrfs 至 initrd，kiwi 版本需要此項目。

- mmc：card：不存取用於一般讀取/寫入的 RPMB 磁碟分割 (bnc#941104)。

- netback：視需要聯合 (來賓) RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：新增 virtio_rng 至 initrd。如此可為 OBS 背景工作供給一些隨機性。

- xfs：修正 btree 目錄的檔案類型目錄損毀 (bsc#941305)。

- xfs：確保緩衝區類型正確設定 (bsc#941305)。

- xfs：inode 取消連結不設定 AGI 緩衝區類型 (bsc#941305)。

- xfs：轉換範圍格式時設定 buf 類型 (bsc#941305)。

- xfs：正確設定超級區塊緩衝區類型 (bsc#941305)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951195)。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2015-3290 Andy Lutomirski 發現 Linux 核心無法正確處理巢狀 NMI。無權限的本機使用者可利用此瑕疵提升權限。

- CVE-2015-3291 Andy Lutomirski 發現在某些情況下，惡意使用者空間程式可造成核心略過 NMI 而導致拒絕服務。

- CVE-2015-4167 Carl Henrik Lunde 發現，UDF 實作遺漏一個必要的長度檢查。能夠掛載裝置的本機使用者可利用此瑕疵造成系統當機。

- CVE-2015-5157 Petr Matousek 與 Andy Lutomirski 發現一個未正確處理中斷使用者空間並碰到 IRET 錯誤的 NMI。無權限的本機使用者可利用此瑕疵造成拒絕服務或可能提升權限。

- CVE-2015-5364 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。

- CVE-2015-5366 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2689-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2688-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2690-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-3290：NMI 處理期間，在 Linux 核心巢狀 NMI 處置程式和 espfix64 功能互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。

- CVE-2015-3212：執行位址組態變更 (ASCONF) 時，在 Linux 核心 SCTP 實作處理位址組態清單的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，在通訊端上設定特定的 ASCONF 選項而觸發爭用情形，進而造成系統當機。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 的 handle_to_path 函式爭用情形會讓本機使用者得以在此函式的執行期間變更檔案處理的 handle_bytes 值，進而繞過預定的大小限制並在其他記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4692：在 Linux 核心中，arch/x86/kvm/lapic.h 的 kvm_apic_has_events 函式會讓本機使用者得以利用 ioctl 呼叫的 /dev/kvm 存取，造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能產生其他不明影響 (bnc#935542)。

- CVE-2015-4167 CVE-2014-9728 CVE-2014-9730 CVE-2014-9729 CVE-2014-9731：UDF 檔案系統中的多種問題已經修正，避免裝載備妥的 udf 檔案系統時當機。

- CVE-2015-4002：在 Linux 核心中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 並未確認特定長度值是否夠大，這會讓遠端攻擊者得以透過特製封包造成拒絕服務 (系統當機或大型迴圈) 或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關 (bnc#933934)。

- CVE-2015-4003：在 Linux 核心的 OZWPAN 驅動程式中，drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式會讓遠端攻擊者得以透過特製封包造成拒絕服務 (除以零錯誤和系統當機) (bnc#933934)。

- CVE-2015-4001：在 Linux 核心的 OZWPAN 驅動程式中，drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式的整數正負號錯誤會讓遠端攻擊者得以透過特製封包造成拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#933934)。

- CVE-2015-4036：vhost/scsi 中的潛在記憶體損毀已經修正。

- CVE-2015-2922：Linux 核心的 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 內，ndisc_router_discovery 函式允許遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定 (bnc#922583)。

- CVE-2015-3636：據發現，Linux 核心的 ping 通訊端實作在假性斷線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。

- CVE-2015-2041：Linux 核心中的 net/llc/sysctl_net_llc.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919007)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限。

- CVE-2015-1465：Linux 核心中的 IPv4 實作並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，這會讓遠端攻擊者得以透過大量封包造成拒絕服務 (記憶體消耗或系統當機) (bnc#916225)。

下列非安全性錯誤已修正：

- ALSA：ak411x：修正工作回呼中的停止 (boo#934755)。

- ALSA：emu10k1：Emu10k2 32 位元 DMA 模式 (boo#934755)。

- ALSA：emu10k1：修正卡片簡稱字串緩衝區溢位 (boo#934755)。

- ALSA：emu10k1：proc-functions 中不鎖死 (boo#934755)。

- ALSA：emux：修正卸載時的 mutex 鎖死 (boo#934755)。

- ALSA：emux：修正 OSS 模擬中的 mutex 鎖死 (boo#934755)。

- ALSA：hda - 新增 AZX_DCAPS_SNOOP_OFF (和重構窺探設定) (boo#934755)。

- ALSA：hda - 新增 Conexant 轉碼器 CX20721、CX20722、CX20723 和 CX20724 (boo#934755)。

- ALSA：hda - 新增 ALC269 系列的通用針腳巨集 (boo#934755)。

- ALSA：hda - 新增 ThinkPad X250 的擴充座支援 (17aa:2226) (boo#934755)。

- ALSA：hda - 新增 ThinkPad T450s 的擴充座支援 (17aa:5036) (boo#934755)。

- ALSA：hda - 新增 Lifebook E752 的耳機 quirk (boo#934755)。

- ALSA：hda - 新增 Dell Inspiron 5548 的耳麥 quirk (boo#934755)。

- ALSA：hda - 新增靜音 LED 模式控制至 Thinkpad (boo#934755)。

- ALSA：hda - 在 EAPD 支援候選清單中再新增一個節點 (boo#934755)。

- ALSA：hda - 新增 ASUS 主機板 (配備 IDT 92HD73XX 轉碼器) 的針腳組態 (boo#934755)。

- ALSA：hda - 新增 ThinkPad X240 的 Ultra 擴充座支援 (boo#934755)。

- ALSA：hda - 新增 CMI8888 窺探行為的因應措施 (boo#934755)。

- ALSA：hda - 新增 MacBook Air 5.2 內建麥克風的因應措施 (boo#934755)。

- ALSA：hda - 重新停用 Panther Point 的運行時間 PM (boo#934755)。

- ALSA：hda - 不存取單聲道 Widget 的立體聲放大器 (boo#934755)。

- ALSA：hda - 修正 Thinkpad X250 上被視為線路輸出的擴充座耳機 (boo#934755)。

- ALSA：hda - 修正 Lifebook T731 的耳機針腳組態 (boo#934755)。

- ALSA：hda - 修正 AMD radeon 290x 控制器上的雜訊 (boo#934755)。

- ALSA：hda - 修正 CMI8888 HD 音訊控制器上的探查和間斷 (boo#934755)。

- ALSA：hda - 還有一台 Dell 機器需要 DELL1_MIC_NO_PRESENCE quirk (boo#934755)。

- ALSA：hda - 還有一台 HP 機器需要變更靜音 led quirk (boo#934755)。

- ALSA：hda - 將數台 HP 機器的 GPIO 4 設低 (boo#934755)。

- ALSA：hda - 設定 CS420x 編碼器的 single_adc_amp 旗標 (boo#934755)。

- ALSA：hda - 正確處置立體聲至單聲道的混音 (boo#934755)。

- ALSA：hda - 將三個 SSID quirk 改為一個針腳 quirk (boo#934755)。

- ALSA：hda - 修正 ALC256 上的 ‘num_steps = 0’ 錯誤 (boo#934755)。

- ALSA：hda - 將 mute_led_nid 改為 cap_mute_led_nid 修正錯字 (boo#934755)。

- ALSA：hda - 修正多台機器的耳麥偵測問題 (boo#934755)。

- ALSA：hda - 修正三台 HP 筆記型電腦的靜音 led 問題 (boo#934755)。

- ALSA：hda - 正確設定 KB/KV 中較新的 AMD hda 音訊 caps (boo#934755)。

- ALSA：hda/realtek - ThinkPad L450 的 ALC292 擴充座修正 (boo#934755)。

- ALSA：hda/realtek - 新增另一台 Acer Aspire 9420 的修正 (boo#934755)。

- ALSA：hda/realtek - 在 ThinkPad T450 上啟用 ALC292 擴充座修正 (boo#934755)。

- ALSA：hda/realtek - 修正 ALC256 耳麥無法錄音的問題 (boo#934755)。

- ALSA：hda/realtek - 增強穩定性以讓針腳感知 ALC283 (boo#934755)。

- ALSA：hda/realtek - 支援 ALC256 的 Dell 耳機模式 (boo#934755)。

- ALSA：hda/realtek - 支援輸出和輸入的 HP 靜音 led (boo#934755)。

- ALSA：hda/realtek - 移動 alc282 的 HP_LINE1_MIC1_LED quirk (boo#934755)。

- ALSA：hda/realtek - 移動 alc282 的 HP_MUTE_LED_MIC1 quirk (boo#934755)。

- ALSA：hdspm - 將較舊卡片的句點限為 2 (boo#934755)。

- ALSA：pcm：排出後不留下 PREPARED 狀態 (boo#934755)。

- ALSA：snd-usb：新增 Roland UA-22 的 quirk (boo#934755)。

- ALSA：usb - Creative USB X-Fi Pro SB1095 音量調整鈕支援 (boo#934755)。

- ALSA：usb-audio：新增 Logitech Quickcam Fusion 的麥克風音量修正 quirk (boo#934755)。

- ALSA：usb-audio：新增 MS LifeCam HD-3000 的 quirk (boo#934755)。

- ALSA：usb-audio：新增 MS LifeCam Studio 的 quirk (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Lifecam HD-5000 採樣速率 (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Microsoft Lifecam Cinema 採樣速率 (boo#934755)。

- ALSA：usb-audio：新增 MAYA44 USB+ 混音器控制項名稱 (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Benchmark DAC1 採樣速率 (boo#934755)。

- ALSA：usb-audio：不嘗試取得 Outlaw RR2150 採樣速率 (boo#934755)。

- ALSA：usb-audio：修正 MAYA44 USB(+) 中缺少的輸入音量控制項 (boo#934755)。

- 自動提供/淘汰舊類別的所有子套件 (bnc#925567)

- 修正 ak411x 結構的 kABI (boo#934755)。

- 修正 snd_emu10k1 結構的 kABI (boo#934755)。

- HID：新增 Logitech 0xc007 的 ALWAYS_POLL quirk (bnc#929624)。

- HID：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bnc#929624)。

- HID：新增 HP 所用 PIXART OEM 滑鼠的 quirk (bnc#929624)。

- HID：usbhid：新增一律輪詢 quirk (bnc#929624)。

- HID：usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠 (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 009b 的一律輪詢 quirk (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk 0103 (bnc#929624)。

- HID：usbhid：啟用 Elan Touchscreen 016f 的一律輪詢 quirk (bnc#929624)。

- HID：usbhid：修正 PIXART 光學滑鼠 (bnc#929624)。

- HID：usbhid：新增更多具有 ALWAYS_POLL 的滑鼠 (bnc#929624)。

- HID：usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bnc#929624)。

- HID：另一台錯誤的 ELAN 觸控式螢幕 (bnc#929624)。

- 輸入：synaptics - 處理追蹤器按鈕的假性釋放 (bnc#928693)。

- 輸入：synaptics - 將 Lenovo 2015 系列上的追蹤器按鈕重新佈線 (bnc#928693)。

- 輸入：synaptics - 移除 Lenovos 2015 的 TOPBUTTONPAD 內容 (bnc#928693)。

- 輸入：synaptics - 擷取查詢 $10 中的延伸功能 (bnc#928693)。

- NFSv4：傳回委派時，不回收不完整的開放模式 (bnc#934202)。

- 重新整理 patches.xen/xen-blkfront-indirect (bsc#922235)。

- 更新組態檔：將 CONFIG_DPM_WATCHDOG_TIMEOUT 延伸至 60 (bnc#934397)

- arm64：mm：移除 mmap 隨機化配置中的 hack。修正認可 id 和主線資訊

- bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

- 如果設定了 CAP_EXTENDED_SECURITY，則用戶端必須忽略 EncryptionKeyLength (bnc#932348)。

- 組態/armv7hl：停用 AMD_XGBE_PHY AMD XGBE 乙太網路晶片只用於 ARM64 系統。

- 組態：停用非 ARM 硬體上的 XGBE。根據記錄，只有 AMD SoC 有此配備。

- cpufreq：修正 __cpufreq_governor() 中的 
NULL 指標解除參照 (bsc#924664)。

- drm/i915/bdw：以 0xb 結尾的 PCI ID 為 ULT (boo#935913)。

- drm/i915/chv：移除「等待之前的 gfx 強制關閉」(boo#935913)。

- drm/i915/dp：只在支援的平台上使用訓練模式 3 (boo#935913)。

- drm/i915/dp：連接埠 A 上沒有音訊 (boo#935913)。

- drm/i915/hsw：修正伺服器 AUX 通道時鐘分頻值的因應措施 (bsc#935913)。

- drm/i915/vlv：移除「等待之前的 GFX clk 停用要求」(boo#935913)。

- drm/i915/vlv：儲存/還原電源內容迴歸 (boo#935913)。

- drm/i915：新增遺漏的 MacBook Pro 機型 (配備雙通道 LVDS) (boo#935913)。

- drm/i915：BDW 修正標記為 ULT 的 Halo PCI ID (boo#935913)。

- drm/i915：禁止 Haswell 使用 RCS 翻轉 (boo#935913)。

- drm/i915：檢查 struct_mutex 中的 obj->vma_list (boo#935913)。

- drm/i915：更正 IOSF 傳輸的 IOSF Dev_FN 欄位 (boo#935913)。

- drm/i915：Dell Chromebook 11 具有 PWM 背光 (boo#935913)。

- drm/i915：停用 Global GTT 的快取 (boo#935913)。

- drm/i915：實際讀取前先執行虛擬 DPCD 讀取 (bnc#907714)。

- drm/i915：不投訴 gen3 上的遭竊衝突 (boo#935913)。

- drm/i915：釋放 userptr 物件時不洩漏頁面 (boo#935913)。

- drm/i915：完全不啟用 CS_PARSER_ERROR 中斷 (boo#935913)。

- drm/i915：收回批次之間的 CS TLB (boo#935913)。

- drm/i915：修正被動介面卡的 DDC 探查 (boo#935913)。

- drm/i915：修正並清除 BDW PCH 身分 (boo#935913)。

- drm/i915：強制失效排清的 CS 中斷 (boo#935913)。

drm/i915：處理移除發生衝突的 fb 驅動程式失敗的情況 (boo#935913)。

- drm/i915：GPU 重設時忽略 SURFLIVE 並翻轉計數器 (boo#935913)。

- drm/i915：忽略 Macbook 2.1 上的 VBT 背光檢查 (boo#935913)。

- drm/i915：使 gen7 上的媒體快取失效 (boo#935913)。

- drm/i915：在 vgacon 前移除 fbdev (boo#935913)。

- drm/i915：只隔離物件的區塊式區域 (boo#935913)。

- drm/i915：在暫停期間，只在我們第一次嘗試 mmio 時發出警告 (boo#935913)。

- drm/i915：即使在 LVDS 停用的情況下亦解鎖面板 (boo#935913)。

- drm/i915：在 HSW 特定的程式碼路徑使用 IS_HSW_ULT() (boo#935913)。

- drm/i915：處理大型 i2c 傳輸 (boo#935913)。

- drm/i915：背光意外啟用時不發出警告 (boo#935913)。

- drm/i915：中斷 WaSetupGtModeTdRowDispatch:snb (boo#935913)。

- drm/i915：在 gen4 上儲存/還原整個暫停/恢復的 GMBUS 頻率 (boo#935913)。

- drm/i915：vlv：修正取消安裝中斷時的 IRQ 遮罩 (boo#935913)。

- drm/i915：vlv：修正 GFX_MAX_REQ_COUNT 迴歸的儲存/還原 (boo#935913)。

- drm/radeon：重試 dcpd 擷取 (bnc#931580)。

- ftrace/x86/xen：只在確實需要時使用核心身分對應 (bsc#873195、bsc#886272、bsc#903727、bsc#927725)

- guards：在 --check 模式中新增外部檔案清單的支援，這讓我們可以執行 --check 而無需 kernel-source.git 工作樹狀結構。

- guards：亦在「找不到」錯誤中加入檔案名稱

- guards：簡化說明文字

- hyperv：新增由主機減少的 MTU 處理 (bnc#919596)。

- ideapad_laptop：Lenovo G50-30 修正 rfkill 報告無線已封鎖 (boo#939394)。

- ipv6：如果新增失敗，不會刪除先前存在的 ECMP 路由 (bsc#930399)。

- ipv6：修正 ECMP 路由取代 (bsc#930399)。

- ipv6：取代 rt6_info 時也需要清除可能已傳播的 rt6_infos (bsc#930399)。

- kABI：保護 of/address 中所含的 linux/slab.h。

- kabi/嚴重性：忽略已經損毀但可接受的 kABI 變更 - SYSTEM_TRUSTED_KEYRING=n 變更已移除 system_trusted_keyring - 認可 3688875f852 和 ea5ed8c70e9 變更的 iov_iter_get_pages 原型 - KVM 變更為模組之間的相依性

- kabi：修正 dma_get_required_mask 的 CRC。

- kabi：新增 kABI 參照檔案

- libata：Samsung SSD 850 Pro 有黑名單佇列 TRIM (bsc#926156)。

- libata：將所有 Samsung 800 系列的佇列 TRIM 列入黑名單 (bnc#930599)。

- net：ppp：不在 ppp_lock 中呼叫 bpf_prog_create() (bnc#930488)。

- rpm/kernel-obs-qa.spec.in：核心版本不符時不會失敗

- rt2x00：不在現代 H/W 上對齊承載 (bnc#932844)。

- rtlwifi：rtl8192cu：修正核心鎖死 (bnc#927786)。

- thermal：step_wise：還原最佳化 (boo#925961)。

- tty：修正從屬接近 v2 後的 pty 主要 poll() (bsc#937138)。arm64：mm：移除 mmap 隨機化配置中的 hack (bsc#937033)

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937226)。

- x86、apic：更適當地處理錯誤的 TSC (boo#935530)。

- x86/PCI：在 Foxconn K8M890-8237A 上使用主機橋接器 _CRS 資訊 (bnc#907092)。

- x86/PCI：在具有 32 位元以上定址的系統上使用主機橋接器 _CRS 資訊 (bnc#907092)。

- x86/微碼/amd：不覆寫最後的修補程式層級 (bsc#913996)。

- x86/微碼/amd：將目前的修補程式層級讀取擷取至函式 (bsc#913996)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xhci：裝置重設時正確計算舊的端點 (bnc#938976)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85158	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2700-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2024/1/9	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2687-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85244	Fedora 22：kernel-4.1.3-201.fc22 (2015-12437)	Nessus	Fedora Local Security Checks	2015/8/6	2021/1/11	high
86668	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-686)	Nessus	SuSE Local Security Checks	2015/10/30	2021/1/19	high
84965	Debian DSA-3313-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/7/24	2021/1/11	high
85077	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2689-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85079	Ubuntu 15.04：linux 弱點 (USN-2691-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85159	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2701-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2021/1/19	high
85076	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2688-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85078	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2690-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85432	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-543)	Nessus	SuSE Local Security Checks	2015/8/17	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high