據發現，Linux 核心中的 SCTP 通訊協定實作執行了錯誤順序的通訊協定初始化步驟。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-5283)

Dmitry Vyukov 發現 Linux 核心的 keyring 處置程式嘗試不完整地回收具現化金鑰的記憶體。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7872)。

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2823-1 公告中所提及的多個弱點影響。

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 12 核心已更新至 3.12.51，獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7799：在 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式不確定某些插槽數是否有效，其允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-5283：在 Linux 核心中，net/sctp/protocol.c 的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這會讓本機使用者在所有步驟完成之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀) (bnc#947155)。

- CVE-2015-2925：Linux 核心的 fs/dcache.c 中的 prepend_path 函式並未正確處理 bind 掛載內的重新命名動作，這允許本機使用者透過重新命名與「double-chroot 攻擊」相關的目錄，繞過預定的容器保護機制 (bnc#926238)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：RDS：當建立連線時並沒有驗證是否存在基礎傳輸，造成使用 NULL 指標 (bsc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-0272：遺漏檢查允許遠端攻擊者透過 IPv6 路由器廣告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215 (bnc#944296)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- 新增 Intel Sunrise Point-H SATA Controller S232/236 的 PCI ID (bsc#953796)。

- Btrfs：修正複製內嵌範圍後的檔案損毀和資料遺失 (bnc#956053)。

- Btrfs：修正已壓縮和內嵌範圍的截斷問題 (bnc#956053)。

- 停用部分 ppc64le netfilter 模組以還原 kabi (bsc#951546)

- 修正 NFSRDMA 伺服器中的迴歸 (bsc#951110)。

- KEYS：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (bsc#951440)。

- KVM：x86：使用導向的 EOI 呼叫 irq 通知程式 (bsc#950862)。

- NVMe：新增關機逾時做為模組參數 (bnc#936076)。

- NVMe：支援不相符的主機/裝置頁面大小 (bsc#935961)。

- PCI：中斷「設定延遲計時器」訊息 (bsc#956047)。

- SCSI：修正 scsi_remove_target() 中的硬鎖定 (bsc#944749)。

- SCSI：hosts：更新以針對 host_no 使用 ida_simple (bsc#939926)

- SUNRPC：修正追蹤 sunrpc_task 事件時 nfs 用戶端中的 oops (bnc#956703)。

- 同步 ppc64le netfilter 組態選項和其他 arch (bnc#951546)

- 更新 kabi files 檔案，包含 sbc_parse_cdb 符號變更 (bsc#954635)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- apparmor：上傳原則錯誤的暫時處理作法 (boo#941867)。

- audit：正確記錄具有不同路徑名稱類型的檔案名稱 (bsc#950013)。

- audit：在稽核 inode 時建立私人檔案名稱複本 (bsc#950013)。

- cpu：將 smpboot kthread unparking 延遲到排程器已知的 CPU 為止 (bsc#936773)。

- dlm：使 posix 鎖定能夠中斷 (bsc#947241)。

- dm sysfs：引入新增可寫入屬性的功能 (bsc#904348)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- dm：如果會與之前要求合併，則不啟動目前要求 (bsc#904348)。

- dm：為 dm_request_fn 的合併啟發方式設下可設定的期限 (bsc#904348)。

- dmapi：修正 xfs dmapi，使其不要解鎖而是鎖定 XFS_ILOCK_EXCL (bsc#949744)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用，v2 (bsc#942938)。

- drm/i915：將熱插拔啟動期間新增至熱插拔更新遮罩 (bsc#953980)。

- fanotify：修正具有 inode 和掛載標記的群組通知 (bsc#955533)。

- genirq：確定 __irq_alloc_descs 傳回
時，irq 描述符號確實存在 (bsc#945626)。

- hv：vss：只在支援的主機版本上執行 (bnc#949504)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：檢查 rt->rt6i_flags (而非 rt->dst.flags) 上的 RTF_LOCAL (bsc#947321)。

- ipv6：搜尋 fib6 樹狀結構時將 RTF_CACHE 納入考量 (bsc#947321)。

- ipv6：將路由查詢延伸至低優先順序的度量 (bsc#947321)。

- ipv6：防止 /128 路由在 pmtu 更新後消失 (bsc#947321)。

- ipv6：防止 rt6_info 使用 inet_peer 的度量 (bsc#947321)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipvs：將第一個封包放置於無作用的伺服器 (bsc#946078)。

- kABI：保護結構 ahci_host_priv。

- kABI：保護 struct rt6_info 變更不受 bsc#947321 變更影響 (bsc#947321)。

- kabi：對 ppc64le 上的 genksyms 隱藏 rt6_* 類型 (bsc#951546)。

- kabi：還原結構 iscsi_tpg_attrib 中的 kabi (bsc#954635)。

- kabi：還原結構 se_cmd 中的 kabi (bsc#954635)。

- kabi：還原結構 se_subsystem_api 中的 kabi (bsc#954635)。

- kabi：保護 skb_copy_and_csum_datagram_iovec() 簽章 (bsc#951199)。

- kgr：修正 kthread 到新 universe 的移轉問題。

- kgr：定期喚醒 kthread。

- ktime：新增 ktime_after 與 ktime_before 協助程式 (bsc#904348)。

- macvlan：支援連結事件 (bsc#948521)。

- net：新增長度引數到 skb_copy_and_csum_datagram_iovec (bsc#951199)。

- net：處理 skb_copy_and_csum_datagram_iovec() 中的 NULL iovec 指標 (bsc#951199)。

- pci：以正確長度更新 VPD 大小 (bsc#924493)。

- rcu：消除 CPU 熱插拔與加速寬限期之間的鎖死 (bsc#949706)。

- ring-buffer：一律以 schedule_work_on() 執行每個 cpu 的環緩衝區重新調整大小 (bnc#956711)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- rtc：cmos：如果警示時間等於現在+1 秒，則取消警示計時器 (bsc#930145)。

rtc：cmos：還原「rtc-cmos：新增一個警示停用 quirk」(bsc#930145)。

- sched/core：修正工作並執行佇列 sched_info::run_delay 不一致 (bnc#949100)。

- sunrpc/快取：使快取排清更可靠 (bsc#947478)。

- supported.conf：新增支援模組遺漏的相依性 (nct6775 需要 hwmon_vid、w83627ehf 需要 hwmon_vid、ramoops 需要 reed_solomon)。

- supported.conf：修正 ppc64le 上 mdio-gpio 需要的 of_mdio 相依性

- 目標/pr：修正 core_scsi3_pr_seq_non_holder() 呼叫者 (bnc#952666)。

- 目標/rbd：修正 COMPARE AND WRITE 頁面向量洩漏 (bnc#948831)。

- 目標/rbd：修正 PR 資訊記憶體洩漏 (bnc#948831)。

- target：於 LUN RESET tmr 完成時傳送 UA (bsc#933514)。

- 目標：配置 UA 時使用「^A」(bsc#933514)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- x86/efi：在運行時間由下往上對應 EFI memmap 項目 (不由上往下)，修正開機時的當機問題 (bsc#940853)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86/mm/hotplug：於移除記憶體時修改 PGD 項目 (VM 功能，bnc#955148)。

- x86/mm/hotplug：在 remove_pagetable() 中傳送正確的引數給 sync_global_pgds() (VM 功能，bnc#955148)。

- xfs：DIO 需要 ioend 才能寫入 (bsc#949744)。

- xfs：DIO 寫入完成大小會更新爭用 (bsc#949744)。

- xfs：EOF 內的 DIO 寫入不需要 ioend (bsc#949744)。

- xfs：一律在延伸 aio 寫入提交之前排出 dio (bsc#949744)。

- xfs：直接 IO EOF 歸零需要排出 AIO (bsc#949744)。

- xfs：不為直接 I/O 完成配置 ioend (bsc#949744)。

- xfs：係數 DIO 從 get_blocks 寫入對應 (bsc#949744)。

- xfs：正確處理 DIO 覆寫 EOF 更新完成 (bsc#949744)。

- xfs：移動 DIO 對應大小計算 (bsc#949744)。

- xfs：不需要使用 generic_file_direct_write() (bsc#949744)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951165)。

- xhci：變更僅限 xhci 1.0 的限制，支援 xhci 1.1 (bnc#949463)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 12 核心已更新至 3.12.48-52.27，獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7613：在 Linux 核心 IPC 程式碼中發現一個可導致任意程式碼執行的瑕疵。ipc_addid() 函式初始化一個取消設定 uid/gid 值的共用物件。由於欄位並未初始化，檢查可能會以錯誤方式完成。(bsc#948536)

- CVE-2015-5156：當來賓 KVM 網路裝置位於橋接器組態時，核心可能會造成封包以未預期方式分割的狀況。GRO 功能可能會造成多個 SKB 在單一封包 fraglist (根據設計) 中鏈結在一起的情況。(bsc#940776)

- CVE-2015-5157：在 x86_64 平台上，4.1.6 版以前的 Linux 核心的 arch/x86/entry/entry_64.S 在使用者空間的執行期間，並未正確處理 NMI 處理時遇到的 IRET 錯誤，這會允許本機使用者觸發 NMI 而取得權限 (bsc#938706)。

- CVE-2015-6252：處理 VHOST_SET_LOG_FD ioctl 命令時，在 Linux 核心 vhost 驅動程式處理使用者空間提供之記錄檔描述符號的方式中發現一個瑕疵。檔案描述符號從未釋放，而持續消耗核心記憶體。可以存取 /dev/vhost-net 檔案的有權限本機使用者，可利用此瑕疵發動拒絕服務攻擊 (bsc#942367)。

- CVE-2015-5697：在 4.1.6 版以前的 Linux 核心中，drivers/md/md.c 的 get_bitmap_file 函式並未初始化特定點陣圖資料結構，進而允許本機使用者透過 GET_BITMAP_FILE ioctl 呼叫，從核心記憶體取得敏感資訊。
 (bnc#939994)

- CVE-2015-6937：在可靠資料包通訊端 (RDS) 實作中發現一個 NULL 指標解除參照瑕疵，這會允許本機使用者造成系統 DoS。在建立連線時，缺少驗證基礎傳輸是否存在。(bsc#945825)

- CVE-2015-5283：在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵，這會允許本機使用者造成系統 DoS。在系統未載入 SCTP 模組時平行建立多個通訊端，可能會導致核心錯誤。(bsc#947155)

下列非安全性錯誤已修正：

- ALSA：hda - 中止沒有 HSW/BDW i915 繫結的探查 (bsc#936556)。

- Btrfs：反向移植子磁碟區掛載選項處理 (bsc#934962)

- Btrfs：處理 extent_same 中未對齊的長度 (bsc#937609)。

- Btrfs：公告哪個 crc32c 正在用於掛載 (bsc#946057)。

- Btrfs：允許以不同的 ro/rw 選項掛載 btrfs 子磁碟區。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942509)。

- Btrfs：清理 mount_subvol() 中的錯誤處理 (bsc#934962)。

- Btrfs：查閱預設子磁碟區時清理孤立項目 (bsc#914818)。

- Btrfs：不更新 deduped inode 上的 mtime/ctime (bsc#937616)。

- Btrfs：subvol 及 subvolid 掛載選項不符而失敗 (bsc#934962)。

- Btrfs：修正會導致交易中止的區塊配置迴歸 (bnc#938550)。

- Btrfs：修正 clone / extent-same 鎖死 (bsc#937612)。

- Btrfs：修正清除工具開始新交易時的 close_ctree() 損毀 (bnc#938891)。

- Btrfs：使用 extent-same 和 readpage 修正鎖死 (bsc#937612)。

- Btrfs：修正複製內嵌範圍後的檔案損毀 (bnc#942512)。

- Btrfs：修正範圍複製及 fsync 後的檔案讀取損毀 (bnc#946902)。

- Btrfs：修正裝置樹狀目錄有漏洞時的 find_free_dev_extent() 故障 (bnc#938550)。

- Btrfs：修正無法提交 directIO 的 bio 時發生的懸置 (bnc#942685)。

- Btrfs：修正清單 transaction->pending_ordered 損毀 (bnc#938893)。

- Btrfs：修正無法提交 direct IO 的 bio 時發生的記憶體損毀 (bnc#942685)。

- Btrfs：修正 extent_same ioctl 中的記憶體洩漏 (bsc#937613)。

- Btrfs：修正 dio bio 提交失敗時兩次放置 dio bio 的問題 (bnc#942685)。

- Btrfs：修正平衡及未使用區塊群組刪除之間的爭用 (bnc#938892)。

- Btrfs：修正同一個 inode 用作來源及目的地時的範圍複製 (bnc#942511)。

- Btrfs：修正已壓縮和共用範圍的讀取損毀 (bnc#946906)。

- Btrfs：修正複製 ioctl 中的 uninit 變數 (bnc#942511)。

- Btrfs：修正 mount_subvol() 中的釋放後使用錯誤。

- Btrfs：修正 btrfs_force_chunk_alloc() 的錯誤檢查 (bnc#938550)。

- Btrfs：在針對 rw subvol 重新裝載前鎖定超級區塊 (bsc#934962)。

- Btrfs：將未對齊的長度傳遞至 btrfs_cmp_data() (bsc#937609)。

- Btrfs：裝載最上層前移除所有 subvol 選項 (bsc#934962)。

- Btrfs：顯示 /proc/mounts 中的 subvol= 和 subvolid= (bsc#934962)。

- Btrfs：統一 subvol= 和 subvolid= 的裝載 (bsc#934962)。

- Btrfs：針對 btrfs_fill_inode 中延遲的 inode 填滿 ->last_trans (bnc#942925)。

- Btrfs：修正目錄 fsync 後的詮釋資料不一致 (bnc#942925)。

- Btrfs：修正移除連結和 fsync 後的過時目錄項目 (bnc#942925)。

- Btrfs：修正取消連結、inode 收回和 fsync 後的過時目錄項目 (bnc#942925)。

- Btrfs：修正 fsync 記錄重播後的過時目錄項目 (bnc#942925)。

- Btrfs：使 btrfs_search_forward 在節點解鎖的情況下傳回 (bnc#942925)。

- Btrfs：支援 NFSv2 匯出 (bnc#929871)。

- Btrfs：更新已壓縮和共用範圍的讀取損毀修正 (bnc#948256)。

- Drivers：hv：hypercall_page 為 NULL 時不執行 hypercall。

- Drivers：hv：vmbus：新增特殊當機處置程式。

- Drivers：hv：vmbus：新增特殊 kexec 處置程式。

- Drivers：hv：vmbus：從 hv_synic_cleanup() 中移除 hv_synic_free_cpu() 呼叫。

- Input：evdev - 不報告來自 flush() 的錯誤 (bsc#939834)。

- Input：synaptics - 不擷取舊韌體上的電路板 id (bsc#929092)。

- Input：synaptics - 記錄查詢及 quirk 的維度值 (bsc#929092)。

- Input：synaptics - 查詢 fw v8.1 的最小維度。

- Input：synaptics - 移除 topbuttonpad 清單中的 X1 Carbon 第 3 代 (bsc#929092)。

- Input：synaptics - 移除 topbuttonpad 清單中的 X250。

- Input：synaptics - 移除 X240 的過時最小/最大 quirk (bsc#929092)。

- Input：synaptics - 略過 post-2013 維度時的 quirk (bsc#929092)。

- Input：synaptics - 分割 synaptics_resolution()，先查詢 (bsc#929092)。

- Input：synaptics - 支援 min_max_pnpid_table 中的最小/最大電路板 id (bsc#929092)。

- NFS：確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- NFSv4：不設定 O_RDONLY|O_EXCL 的 SETATTR (bsc#939716)。

- PCI：將 MPS 組態檢查移至 pci_configure_device() (bsc#943313)。

- PCI：設定 MPS 以符合上游橋接器 (bsc#943313)。

- SCSI：修正 scsi_send_eh_cmnd() 中的迴歸 (bsc#930813)。

- SCSI：修正 scsi_error_handler 與 scsi_host_dev_release 爭用 (bnc#942204)。

- SCSI：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398)。

- UAS：dead_list 其餘使用的修正 (bnc#934942)。

- USB：storage：使用 %*ph 指定名稱轉儲存小型緩衝區 (bnc#934942)。

- aio：修正 reqs_available 處理 (bsc#943378)。

- audit：稽核停用時不產生 loginuid 記錄 (bsc#941098)。

- blk-merge：不從 bi_vcnt 計算複製 bio 的 bi_phys_segments (bnc#934430)。

- blk-merge：修正 blk_recount_segments (bnc#934430)。

- blk-merge：如果區段不少於區段上限則予以重新計算 (bnc#934430)。

- block：新增停用 SG 合併的佇列旗標 (bnc#934430)。

- block：blk-merge：修正 blk_recount_segments() (bnc#934430)。

- config：停用 ppc64le 和 s390x 上的 CONFIG_TCM_RBD

- cpufreq：intel_pstate：新增 Braswell 處理器的 CPU ID。

- dlm：修正缺少的 rcom_status 旗標的端末轉換 (bsc#940679)。

- dm cache mq：修正大型快取裝置的記憶體配置失敗 (bsc#942707)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用 (bsc#942938)。

- drm/i915：增大 hpd 陣列，使其足以避免發生超出邊界存取 (bsc#942938)。

- drm/i915：熱插拔位元設定時只列印熱插拔事件訊息 (bsc#942938)。

- drm/i915：enable_hotplug_processing 為 false 時，也將使重新啟用的計時器排入佇列 (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中斷儲存執行緒同步鎖定 (bsc#942938)。

- drm/radeon：修正啟動時的熱插拔爭用 (bsc#942307)。

- ethtool、net/mlx4_en：新增 100M、20G、56G 速度 ethtool 報告支援 (bsc#945710)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hv：fcopy：新增記憶體障礙至傳播狀態 (bnc#943529)。

- inotify：修正 inotify_read() 中的巢狀休眠 (bsc#940925)。

- intel_pstate：新增 Broadwell 處理器的 CPU ID。

- intel_pstate：新增 BDW-H CPU 的 CPUID。

- intel_pstate：新增 SkyLake 的支援。

- intel_pstate：更正 BYT VID 值 (bnc#907973)。

- intel_pstate：移除 P 定期狀態升級 (bnc#907973)。

- intel_pstate：新增範例時間縮放 (bnc#907973、bnc#924722、bnc#916543)。

- intel_pstate：在 turbo 停用或無法使用的情況下不接觸 turbo (bnc#907973)。

- intel_pstate：移除在 init 上將 P 狀態設定為 MAX (bnc#907973)。

- intel_pstate：移除不需要的範例緩衝區 (bnc#907973)。

- intel_pstate：以 wrmsrl_on_cpu() 設定 BYT MSR (bnc#907973)。

- ipr：修正錯誤的追蹤索引 (bsc#940912)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940912)。

- iwlwifi：dvm：排清時放置非 VO 框架 (bsc#940545)。

- ieee80211_ops.flush 引數變更的 kABI 因應措施 (bsc#940545)。

- kconfig：不在 make -s 模式中列印狀態訊息 (bnc#942160)。

- kernel/modsign_uefi.c：檢查 load_uefi_certs 中是否有 EFI_RUNTIME_SERVICES (bsc#856382)。

- kernel：重新連線時完整重繪 3270 畫面 (bnc#943476、LTC#129509)。

- kexec：定義 !CONFIG_KEXEC 情況下的 kexec_in_progress。

- kvm：針對遺漏的 X86_FEATURE_NRIPS 使用 WARN_ON_ONCE (bsc#947537)。

- lpfc：修正 scsi prep dma buf 錯誤 (bsc#908950)。

- mac80211：新增 vif 以排清呼叫 (bsc#940545)。

- md/bitmap：不濫用點陣圖檔案的 i_writecount (bsc#943270)。

- md/bitmap：保護 mddev->lock 對 ->bitmap 的清除 (bnc#912183)。

- md/raid5：使用 ->lock 保護對 raid5 sysfs 屬性的存取 (bnc#912183)。

- md：修正在 ->run 失敗後釋放私人資料的問題 (bnc#912183)。

- md：level_store：將所有重要變更分類至同一個位置 (bnc#912183)。

- md：將 GET_BITMAP_FILE ioctl 從 mddev_lock 移出 (bsc#943270)。

- md：以 mddev->lock 保護 ->pers 變更 (bnc#912183)。

- md：移除 rdev_attr_show() 中的 mddev_lock (bnc#912183)。

- md：移除 md_attr_show() 中的 mddev_lock() (bnc#912183)。

- md：移除 md_seq_show() 中對 mddev_lock() 的需求 (bnc#912183)。

- md：將卸離作業從 ->stop 分割出來 (bnc#912183)。

- md：清理 set_bitmap_file (bsc#943270)。

- megaraid_sas：處理快速開機後的韌體初始化 (bsc#922071)。

- mfd：lpc_ich：自動指派子裝置 id (bnc#898159)。

- mm：filemap：避免不必要的障礙和等候佇列查閱 -fix (VM/FS 效能 (bnc#941951))。

- mm：使頁面 pfmemalloc 檢查更健全 (bnc#920016)。

- mm：numa：停用 vma(VM_HUGETLB) 的變更保護 (bnc#943573)。

- netfilter：nf_conntrack_proto_sctp：最基本的多主機支援 (bsc#932350)。

- net/mlx4_core：新增乙太網路後擋板自動交涉裝置功能 (bsc#945710)。

- net/mlx4_core：引入 ACCESS_REG CMD 和 eth_prot_ctrl 裝置功能 (bsc#945710)。

- net/mlx4_en：使用 PTYS 暫存器查詢 ethtool 設定 (bsc#945710)。

- net/mlx4_en：使用 PTYS 暫存器設定 ethtool 設定 (速度) (bsc#945710)。

- rcu：拒絕記憶體順序引起的停止警告誤判 (bnc#941908)。

- s390/dasd：修正別名設為離線時的核心錯誤 (bnc#940965、LTC#128595)。

- sched：修正 cpumask 配置時的 KMALLOC_MAX_SIZE 溢位 (bnc#939266)。

- sched：修正 cpu_active_mask/cpu_online_mask 爭用 (bsc#936773)。

- sched、numa：不提示 VM_MIXEDMAP 對應上的 NUMA 平衡 (bnc#943573)。

- uas：新增 US_FL_MAX_SECTORS_240 旗標 (bnc#934942)。

- uas：新增回應 iu 處理 (bnc#934942)。

- uas：新增 uas_get_tag() helper 函式 (bnc#934942)。

- uas：檢查意外完成 (bnc#934942)。

- uas：清理 uas_log_cmd_state 的使用方式 (bnc#934942)。

- uas：取消時不記錄 urb 狀態錯誤 (bnc#934942)。

- uas：不使用 scsi_host_find_tag (bnc#934942)。

- uas：放置 COMMAND_COMPLETED 旗標 (bnc#934942)。

- uas：將所有參照放置在中止後的 scsi_cmnd (bnc#934942)。

- uas：放置傳遞清單 (bnc#934942)。

- uas：修正非提交 urb 的記憶體洩漏 (bnc#934942)。

- uas：修正重設旗標處理 (bnc#934942)。

- uas：完成時釋放資料 urb (bnc#934942)。

- uas：記錄錯誤時記錄錯誤代碼 (bnc#934942)。

- uas：減少 uas_alloc_foo 函式的函式引數數量 (bnc#934942)。

- uas：移除 cmd urb 中的 cmnd 參照 (bnc#934942)。

- uas：移除預生產硬體中所用的舊 sense ui 支援 (bnc#934942)。

- uas：移除作業管理 / 中止錯誤處理程式碼 (bnc#934942)。

- uas：設定 ASM1053 裝置的 max_sectors_240 quirk (bnc#934942)。

- uas：簡化重設 / 中斷連線處理 (bnc#934942)。

- uas：簡化錯誤時資料 urb 的取消連結 (bnc#934942)。

- uas：使用 scsi_print_command (bnc#934942)。

- uas：pre_reset and suspend：修正一些爭用 (bnc#934942)。

- uas：zap_pending：資料 urb 此時應已完成 (bnc#934942)。

- x86/核心：在 crashkernel 低記憶體保留失敗的情況下不保留 crashkernel 高記憶體 (bsc#939145)。

- x86/smpboot：cpu 初始化時檢查是否有 cpu_active (bsc#932285)。

- x86/smpboot：cpu 初始化時檢查是否有 cpu_active (bsc#936773)。

- xhci：Intel xhci 中 PME 堵塞問題的因應措施 (bnc#944028)。

xhci：針對新的取消佇列指標重新執行週期位元檢查 (bnc#944028)。

- xfs：修正 btree 目錄的檔案類型目錄損毀 (bsc#941305)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2829-2 公告中所提及的多個弱點影響。

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、未經授權的資訊洩漏或未經授權的資訊修改。

- CVE-2015-2925 Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非 wheezy 的一般組態，且之前已針對 jessie 修正此問題。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可能會透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

- CVE-2015-5283 Marcelo Ricardo Leitner 發現，如果之前未載入 sctp 模組，同時建立多個 SCTP 通訊端可能會造成拒絕服務 (損毀)。此問題只會影響 jessie。

- CVE-2015-7613 Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可能會利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過在 tty 關機期間保留 ldisc 鎖定的參照，在系統上造成拒絕服務，進而造成鎖死。
(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

Red Hat 要感謝 HP 的 Linn Crosetto 報告 CVE-2015-7837 問題。CVE-2015-5283 問題是由 Red Hat engineering 的 Ji Jianwen 所發現。

kernel-rt 套件已升級至版本 3.10.0-326.rt56.204，此版本提供數個錯誤修正和增強功能。(BZ#1201915、BZ#1211724)

此更新亦可修正數個錯誤，並新增多個增強功能。
請參閱下列 Red Hat 知識庫文章，瞭解這些變更中最重要的相關資訊：

https://access.redhat.com/articles/2055783

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3101 公告中提及的多個弱點影響。

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- ipc/sem.c：完全初始化 sem_array 後才使其可見 (Manfred Spraul) [Orabug：22277382] (CVE-2015-7613)

- ipc：修正 msg newqueue 新增 (Guru Anbalagane) [Orabug：
22277382] (CVE-2015-7613)

- sctp：修正通訊協定/netns 初始化的爭用 (Marcelo Ricardo Leitner) [Orabug：22249981] (CVE-2015-5283)

- 初始化 msg/shm IPC 物件後才進行 ipc_addid (Linus Torvalds) [Orabug：22250045] (CVE-2015-7613)

- ixgbe：重設 copper phy power 模式 (Ethan Zhao) [Orabug：
22271769]

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。 (CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此缺陷，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。 (CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。 (CVE-2015-7837，低)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2797-1 公告中所提及的多個弱點影響。

  - GNOME NetworkManager 允許遠端攻擊者透過 IPv6 路由器公告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215。(CVE-2015-0272)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-3290：在 x86_64 平台上的 Linux 核心中，arch/x86/entry/entry_64.S 處理巢狀 NMI 時未正確仰賴 espfix64，其允許本機使用者在特定指令視窗中觸發 NMI，進而取得權限 (bnc#937969)

- CVE-2015-0272：據報告，攻擊者可利用特製的路由器廣告訊息，使接收器進入不接受新 Ipv6 連線的狀態，直到收到正確的路由器廣告訊息為止。(bsc#944296)。

- CVE-2015-5283：在 Linux 核心中，net/sctp/protocol.c 的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這會讓本機使用者在所有步驟完成之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀) (bnc#947155)。

- CVE-2015-1333：在 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(bsc#938645)

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(bsc#940338)

- CVE-2015-2925：攻擊者可能破解命名空間或容器，不過要視其在這些容器中是否擁有特定權限而定。(bsc#926238)。

- CVE-2015-7872：keyring 記憶體回收行程有一個弱點，其允許本機使用者利用 request_key() 或 keyctl request2，造成觸發「糟糕，發現錯誤」。
 (bsc#951440)

下列非安全性錯誤已修正：

- input：evdev - 不報告來自 flush() 的錯誤 (bsc#939834)。

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#942178)。

- apparmor：上傳原則錯誤的暫時處理作法 (boo#941867)。

- config/x86_64/ec2：已啟用所有其他核心類別中的對齊 CONFIG_STRICT_DEVMEM CONFIG_STRICT_DEVMEM，因此也一併在 x86_64/ec2 中啟用。

- kernel-obs-build：新增 btrfs 至 initrd，kiwi 版本需要此項目。

- mmc：card：不存取用於一般讀取/寫入的 RPMB 磁碟分割 (bnc#941104)。

- netback：視需要聯合 (來賓) RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：新增 virtio_rng 至 initrd。如此可為 OBS 背景工作供給一些隨機性。

- xfs：修正 btree 目錄的檔案類型目錄損毀 (bsc#941305)。

- xfs：確保緩衝區類型正確設定 (bsc#941305)。

- xfs：inode 取消連結不設定 AGI 緩衝區類型 (bsc#941305)。

- xfs：轉換範圍格式時設定 buf 類型 (bsc#941305)。

- xfs：正確設定超級區塊緩衝區類型 (bsc#941305)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951195)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87216	Ubuntu 15.04：linux 弱點 (USN-2829-1)	Nessus	Ubuntu Local Security Checks	2015/12/7	2021/1/19	medium
87135	CentOS 7 : 核心 (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
87169	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2823-1)	Nessus	Ubuntu Local Security Checks	2015/12/2	2024/1/9	medium
87214	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:2194-1)	Nessus	SuSE Local Security Checks	2015/12/7	2021/1/6	medium
86378	SUSE SLED12 / SLES12 安全性更新：kernel-source (SUSE-SU-2015:1727-1)	Nessus	SuSE Local Security Checks	2015/10/14	2021/1/6	high
87203	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2826-1)	Nessus	Ubuntu Local Security Checks	2015/12/4	2021/1/19	medium
97422	F5 網路 BIG-IP：Linux 核心 SCTP 弱點 (K37510383)	Nessus	F5 Networks Local Security Checks	2017/2/28	2020/3/18	medium
87217	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2829-2)	Nessus	Ubuntu Local Security Checks	2015/12/7	2024/1/9	medium
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
86375	Debian DSA-3372-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/10/14	2021/1/11	medium
88571	RHEL 7：kernel-rt (RHSA-2015:2411)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
87098	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3101)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	medium
87167	OracleVM 3.3：kernel-uek (OVMSA-2015-0150)	Nessus	OracleVM Local Security Checks	2015/12/2	2021/1/4	medium
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
87559	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86787	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2797-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	high
86668	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-686)	Nessus	SuSE Local Security Checks	2015/10/30	2021/1/19	high
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

medium

medium

high

critical

medium

medium

medium

medium

high

medium

high

high

high