3.14.27 穩定版更新含有多個有關樹狀結構的重要修正。\n3.14.26 更新含有多個有關樹狀結構的重要修正\n3.14.25 穩定版更新含有多個有關樹狀結構的重要修正。\n3.14.24 穩定版更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。請注意，在特定系統中，HPET 會對應至屬於 vdso (vvar) 的使用者空間，因此無權限的使用者可透過此方式產生 MMIO 交易 (並進入模擬器)。(CVE-2010-5313、CVE-2014-7842，中等)

* 據發現，Linux 核心未正確根據處理程序限制，考慮透過 unix 通訊端傳送的檔案描述符號。本機使用者可利用此瑕疵，消耗系統上所有可用的記憶體。(CVE-2013-4312，中等)

* 在已橋接的網路組態中啟用 GRO (通用接收卸載) 功能時，Linux 核心的 virtio-net 子系統處理特定 fraglist 的方式有一個緩衝區溢位瑕疵。區域網路上的攻擊者可能利用此瑕疵造成系統當機，或提升自己在系統上的權限 (這點不太可能發生)。(CVE-2015-5156，中等)

* 據發現，Linux 核心的 IPv6 網路堆疊在 MTU 變數的值設定時並未正確驗證該值。遠端攻擊者可能利用此瑕疵設定無效 MTU 值，進而中斷目標系統網路 (封包缺乏)，例如，透過在目標系統中執行且處理路由器廣告封包的 NetworkManager 程序進行。(CVE-2015-8215，中等)

* 在 Linux 核心網路子系統以無效通訊協定識別碼處理通訊端建立作業的方式中，發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵造成系統當機。(CVE-2015-8543，中等)

* 據發現，espfix 功能無法在 32 位元的 KVM 半虛擬化來賓中使用。無權限的本機來賓使用者可能利用此瑕疵洩漏核心堆疊位址。
(CVE-2014-8134，低)

* 在 Linux 核心之 ext4 檔案系統驅動程式處理具有孤立清單的非日誌檔案系統的方式中，發現一個瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵造成系統當機，但不太可能提升其在系統中的權限。(CVE-2015-7509，低)

* 在 Linux 核心之 ext4 檔案系統驅動程式處理特定損毀檔案系統影像的方式中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。(CVE-2015-8324，低)

Red Hat 要感謝 Nadav Amit 報告 CVE-2010-5313 和 CVE-2014-7842；感謝 Andy Lutomirski 報告 CVE-2014-8134；感謝 Dmitriy Monakhov (OpenVZ) 報告 CVE-2015-8324。CVE-2015-5156 問題是由 Jason Wang (Red Hat) 所發現。

其他變更：

* 請參閱 Red Hat Enterprise Linux 6.8 版本資訊，瞭解有關新核心功能和已知問題的資訊；請參閱 Red Hat Enterprise Linux 技術提示，瞭解有關裝置驅動程式更新、外部核心參數重要變更、值得注意的錯誤修正及技術預覽資訊。〈參照〉一節列有這兩份文件的連結。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-0855 公告中提及的多個弱點影響。

  在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓 OS 使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。(CVE-2014-8134)

  在 4.2 之前的 Linux 核心中，drivers/net/virtio_net.c 的 virtnet_probe 函式嘗試在無適當記憶體配置的情況下支援 FRAGLIST 功能，其允許來賓 OS 使用者透過特製的片段封包序列，引致拒絕服務 (緩衝區溢位和記憶體損毀)。
    (CVE-2015-5156)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  在 4.0 之前的 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，引致拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。注意：CVE-2015-0272 範圍僅限於 NetworkManager 產品。(CVE-2015-8215)

  - 在 2.6.34 版之前的 Linux 核心中，ext4 實作不會正確追踪特定資料結構的初始化，進而允許實際位置靠近的攻擊者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和不穩定)；這其實與 ext4_fill_super 函式相關。
    (CVE-2015-8324)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 3.7 之前的 Linux 核心中，fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統來引致拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關。
    (CVE-2015-7509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise 11 Service Pack 2 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2012-4398：在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式未設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗) (bnc#779488)。

- CVE-2013-2893：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關 (bnc#835839)。

- CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_MULTITOUCH 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積記憶體損毀，或是 NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2899：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_PICOLCD 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2929：3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (bnc#847652)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心在確認相關資料結構已初始化前更新特定長度值，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2014-0131：在 3.13.6 版和其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，會允許攻擊者利用某些孤立作業的遺漏，從核心記憶體取得敏感資訊 (bnc#867723)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

CVE-2014-2309：在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式並未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (bnc#867531)。

- CVE-2014-3181：在 3.16.3 版及其之前版本的 Linux 核心 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會允許實際位置靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，藉此造成拒絕服務 (系統當機) 或可能執行任意程式碼 (bnc#896382)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可允許實際位置靠近的攻擊者透過特製裝置，提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)；此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關 (bnc#896390)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#896392)。

- CVE-2014-3601：在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗) (bnc#892782)。

- CVE-2014-3610：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機) (bnc#899192)。

- CVE-2014-3646：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3690：在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (bnc#902232)。

- CVE-2014-4608：在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (bnc#883948)。

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (bnc#887082)。

- CVE-2014-5471：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機) (bnc#892490)。

- CVE-2014-5472：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，引發拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-7826：在 3.17.2 及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照) (bnc#904013)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-8134：在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制 (bnc#909078)。

- CVE-2014-8369：在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓作業系統使用者利用來賓作業系統權限，造成拒絕服務 (主機作業系統頁面取消釘選) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確 (bnc#902675)。

- CVE-2014-8559：在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置) (bnc#903640)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

下列非安全性錯誤已修正：

- 修正 HDIO_DRIVE_* ioctl() Linux 3.9 迴歸 (bnc#833588、bnc#905799)。

- HID：在結構 hid_usage 中新增 usage_index (bnc#835839)。

- Revert PM / reboot：disable_nonboot_cpus() 後呼叫 syscore_shutdown()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- Revert kernel/sys.c：呼叫 kernel_restart() 中的 disable_nonboot_cpus()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- dm-mpath：修正刪除 sg 裝置時發生的錯誤 (bnc#870161)。

- futex：解除鎖定 futex_wait_requeue_pi() 錯誤路徑中的 hb->lock (修正 bnc#880892)。

- 在活動訊號交涉中不只處理 WS2008 (bnc#901885)。

- memcg：不公開未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修正 __split_huge_page_pmd 中的錯誤 (bnc#906586)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680、bnc#907189)。

- s390/3215：修正主控台懸置問題 (bnc#898693、bnc#897995、LTC#115466)。

- s390/cio：改善 cio_commit_config (bnc#864049、bnc#898693、LTC#104168)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- target/rd：分解 rd_build_device_space + rd_release_device_space。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- xfs：推送 trylock 失敗後重新檢查緩衝區釘選狀態 (bnc#907338)。

- xfs：從 xfs_buf_trylock() 中移除記錄強制 (bnc#907338)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0037 瞭解詳細資料。

CVE-2010-5313 在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，造成拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。

CVE-2014-7842 在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

SUSE Linux Enterprise 11 Service Pack 1 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2013-4299：在 3.11.6 版及之前版本之 Linux 核心的 drivers/md/dm-snap-persistent.c 中有解譯衝突，可讓經過驗證的遠端使用者透過快照區塊裝置的特製對應，而取得敏感資訊或修改資料 (bnc#846404)。

- CVE-2014-8160：SCTP 防火牆功能失敗，直到載入 SCTP 模組之後才成功 (bnc#913059)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

- CVE-2014-9420：在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈、系統當機或懸置) (bnc#911325)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2010-5313：在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中的爭用情形可允許 L2 來賓 OS 使用者透過會觸發 L2 模擬失敗報告的特製指示，而造成拒絕服務 (L1 來賓 OS 當機)，此問題類似於 CVE-2014-7842 (bnc#907822)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2012-6657：在 3.5.7 版之前的 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作是與資料流通訊端相關聯，這可允許本機使用者透過利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能會允許實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而造成拒絕服務 (超出邊界寫入) (bnc#896390)。

下列非安全性錯誤已修正：

- KVM: SVM：使用一般 guest-mode 功能 (bnc#907822)。

- KVM：如果指示模擬失敗，則插入 #UD 並結束回到使用者空間 (bnc#907822)。

- block：修正假磁碟分割統計資料報告 (bnc#885077 bnc#891211)。

- block：如果沒有指派 elevator，則略過要求佇列清理 (bnc#899338)。

- isofs：修正未檢查的 ER 記錄列印。

- 重新啟用 xen 的 nested-spinlocks-backport 修補程式 (bnc#908870)。

- time、ntp：在閏秒中間不更新 time_state (bnc#912916)。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入 inode 時驗證 i_size。

- udf：載入符號連結大小前加以驗證。

- vt：防止修改與讀取 unicode 地圖之間的爭用 (bnc#915826)。

- writeback：同步開始後不同步有所變動的資料 (bnc#833820)。

- xfs：避免在背景 inode 回收中封鎖 inode 排清 (bnc#892235)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。 (CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此缺陷，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。 (CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。 (CVE-2015-7837，低)

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3502 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

- 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。
 請注意，在特定系統中，HPET 會對應至屬於 vdso (vvar) 的使用者空間，因此無權限的使用者可透過此方式產生 MMIO 交易 (並進入模擬器)。(CVE-2010-5313、CVE-2014-7842，中等)

- 據發現，Linux 核心未正確根據處理程序限制，考量透過 unix 通訊端傳送的檔案描述符號。本機使用者可利用此瑕疵，消耗系統上所有可用的記憶體。
 (CVE-2013-4312，中等)

- 在已橋接的網路組態中啟用 GRO (通用接收卸載) 功能時，在 Linux 核心的 virtio-net 子系統處理特定 fraglist 的方式中發現一個緩衝區溢位瑕疵。區域網路上的攻擊者可能利用此瑕疵造成系統當機，或提升自己在系統上的權限 (這點不太可能發生)。(CVE-2015-5156，中等)

- 據發現，Linux 核心的 IPv6 網路堆疊在 MTU 變數的值設定時並未正確驗證該值。遠端攻擊者可能利用此瑕疵設定無效 MTU 值，進而中斷目標系統網路 (封包缺乏)，例如，透過在目標系統中執行且處理路由器廣告封包的 NetworkManager 程序進行。(CVE-2015-8215，中等)

- 在 Linux 核心網路子系統以無效通訊協定識別碼處理通訊端建立作業的方式中，發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵造成系統當機。(CVE-2015-8543，中等)

- 據發現，espfix 功能無法在 32 位元的 KVM 半虛擬化來賓中使用。無權限的本機來賓使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8134，低)

- 在 Linux 核心之 ext4 檔案系統驅動程式處理具有孤立清單的非日誌檔案系統的方式中，發現一個瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵造成系統當機，但不太可能提升其在系統中的權限。(CVE-2015-7509，低)

- 在 Linux 核心之 ext4 檔案系統驅動程式處理特定損毀檔案系統影像的方式中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。(CVE-2015-8324，低)

請注意：

- 據報此核心與 VirtualBox 存在問題。更多資訊可在 VirtualBox 票證的注意事項中找到，網址為：<a href='https://www.virtualbox.org/ticket/14866' target='_blank'>https://www.virtualbox.org/ticket/14866< /a>

ID	名稱	產品	系列	已發布	已更新	嚴重性
80376	Fedora 19：kernel-3.14.27-100.fc19 (2014-17244)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
91170	CentOS 6 : 核心 (CESA-2016:0855)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
91210	Oracle Linux 6：核心 (ELSA-2016-0855)	Nessus	Oracle Linux Local Security Checks	2016/5/18	2021/9/8	high
83696	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82020	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10412 / 10415 / 10416)	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/6	high
90019	OracleVM 3.2：kernel-uek (OVMSA-2016-0037)	Nessus	OracleVM Local Security Checks	2016/3/18	2021/1/4	critical
88066	F5 Networks BIG-IP：Linux 核心弱點 (K62700573)	Nessus	F5 Networks Local Security Checks	2016/1/22	2021/3/10	medium
87135	CentOS 7 : 核心 (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
91077	RHEL 6：核心 (RHSA-2016:0855)	Nessus	Red Hat Local Security Checks	2016/5/12	2019/10/24	high
83708	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0652-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
87559	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
87835	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3502)	Nessus	Oracle Linux Local Security Checks	2016/1/11	2021/9/8	medium
91643	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2016/6/17	2021/1/14	high
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high

偵測

搜尋 Plugin

medium

high

high

high

high

critical

medium

high

high

high

high

medium

medium

high

high