在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0160 vladz 報告，/dev/ptmx 字元裝置有一個定時洩漏問題。本機使用者可利用此問題判定敏感資訊，如密碼長度。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-1979 Andy Lutomirski 報告，通訊端層級控制訊息處理子系統中有一個問題。本機使用者可能會取得提升的權限。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系統中發現一個問題。一個超出邊界存取弱點允許本機使用者取得提升的權限。

- CVE-2013-3076 Mathias Krause 在雜湊演算法的使用者空間介面中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF) 中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3301 Namhyung Kim 報告，追蹤子系統中有一個問題。
 有權限的本機使用者可造成拒絕服務 (系統當機)。依預設，此弱點不適用於 Debian 系統。

SUSE Linux Enterprise 11 SP3 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統來造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956707)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7566：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#961512)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限.(bsc#966437)。

- CVE-2015-8816：惡意 USB 裝置可造成核心在 hub_activate() 函式中損毀 (bnc#968010)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

- CVE-2016-2143：zSeries 上有一個大型處理程序分支因不正確處理頁面表格，而可能造成記憶體損毀。(bnc#970504、LTC#138810)。

- CVE-2016-2184：惡意 USB 裝置可造成核心在 alsa usb-audio 裝置驅動程式中損毀 (bsc#971125)。

- CVE-2016-2185：惡意 USB 裝置可造成核心在 usb_driver_claim_interface 函式中損毀 (bnc#971124)。

- CVE-2016-2186：惡意 USB 裝置可造成核心在 powermate 裝置驅動程式中損毀 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 物件上的重複釋放。(bsc#966693)。

- CVE-2016-2543：已修正 ALSA seq 驅動程式之 remove_events ioctl 中遺漏的 NULL 檢查。(bsc#967972)。

- CVE-2016-2544：已修正 ALSA seq 驅動程式中計時器設定和關閉時的爭用情形。(bsc#967973)。

- CVE-2016-2545：已修正 ALSA 計時器驅動程式中 active_list 的雙重取消連結問題。(bsc#967974)。

- CVE-2016-2546：已修正 ALSA 計時器 ioctl 間的爭用情形 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已針對懸置與爭用增強 ALSA 從屬計時器清單處理。
 (CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012)。

- CVE-2016-2549：已修正 ALSA hrtimer 處理中的停止情形 (bsc#968013)。

- CVE-2016-2782：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#968670)。

- CVE-2016-3137：惡意 USB 裝置可造成核心在 cypress_m8 裝置驅動程式中損毀 (bnc#970970)。

- CVE-2016-3139：惡意 USB 裝置可造成核心在 wacom 裝置驅動程式中損毀 (bnc#970909)。

- CVE-2016-3140：惡意 USB 裝置可造成核心在 digi_acceleport 裝置驅動程式中損毀 (bnc#970892)。

- CVE-2016-3156：移除含大量位址的裝置時，二次方演算法可導致長核心 ipv4 懸置。(bsc#971360)。

- CVE-2016-3955：經驗證的攻擊者可利用 usbip 驅動程式中的遠端緩衝區溢位損毀核心。(bsc#975945)

- CVE-2016-2847：本機使用者可透過將大量資料推送至管道來耗盡核心記憶體。(bsc#970948)。

- CVE-2016-2188：惡意 USB 裝置可造成核心在 iowarrior 裝置驅動程式中損毀 (bnc#970956)。

- CVE-2016-3138：惡意 USB 裝置可造成核心在 cdc-acm 裝置驅動程式中損毀 (bnc#970911)。

下列非安全性錯誤已修正：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cachefiles：避免 fs 凍結的鎖死 (bsc#935123)。

- cifs：硬掛載重試的排程 (bsc#941514)。

- cpuset：修正 set_mems_allowed 可能鎖死的問題 (bsc#960857、bsc#974646)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- driver：Vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 凍結的鎖死 (bsc#935123)。

- fs：修正同步與 fs 凍結之間的鎖死 (bsc#935123)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- ipr：修正錯誤的追蹤索引 (bsc#940913)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940913)。

- ipv6：設定每個命名空間的 fib6 序號 (bsc#965319)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 搜尋程式 (bsc#965319)。

- ipv6：按 netns FIB 記憶體回收 (bsc#965319)。

- ipv6：使用本機變數取代全域 gc_args (bsc#965319)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi：保護 FIB6 GC 系列之後的結構 netns_ipv6 (bsc#965319)。

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- kexec：修正 panic() 與直接呼叫的 crash_kexec() 之間的爭用 (bnc#937444)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter : xt_recent：修正命名空間破壞路徑 (bsc#879378)。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfs：為 'struct id_map' 使用較小的配置 (bsc#965923)。

- nfsv4：修正掛載程式碼中的兩個無限迴圈 (bsc#954628)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外。(bnc#940946)。

- panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業。

- pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msi 傳回錯誤。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msix 傳回錯誤。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- quota：修正暫停與配額的鎖死 (bsc#935123)。

- rdma/ucma：修正 AB-BA 鎖死 (bsc#963998)。

- README.BRANCH：切換至 LTSS 模式

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 鎖定擁有者變更後還原 kabi (bnc#968141)。

- s390/pageattr：針對 change_page_attr 執行單一 TLB 排清 (bsc#940413)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新配置程式碼，以便在將要求傳送至控制器韌體之前，初始化完成佇列 (bsc#967863)。

- skb：新增內嵌 helper 以從 head 取得 skb 端位移 (bsc#956852)。

- sunrcp：將公平排程還原為優先順序佇列 (bsc#955308)。

-- sunrpc：重構 rpcauth_checkverf 錯誤傳回 (bsc#955673)。

- tcp：避免 wifi 和 tx 路徑進行 order-1 配置 (bsc#956852)。

- tcp：修正 skb_availroom() (bsc#956852)。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- veth：擴充裝置功能 (bsc#879381)。

- vfs：提供取得超級區塊的功能及等候其解除凍結 (bsc#935123)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 ethtool 環緩衝區大小設定 (bsc#950750)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- writeback：略過已凍結檔案系統的回寫 (bsc#935123)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86、kvm：修正 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修正來賓/主機 xcr0 狀態的維護 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修正停用 erst 時 mce_chrdev_read() 的傳回值 (bsc#934787)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfrm：不將 UFO 封包分段 (bsc#946122)。

- xhci：隱藏 TD 警告 (bnc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現多個漏洞且已更正：

在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機) (CVE-2013-4483)。

在 3.12 版及其之前版本的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式允許遠端攻擊者透過含有 IPIP 封裝之封包的 IHL 欄位中的小值造成拒絕服務 (無限迴圈) (CVE-2013-4348)。

在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而造成拒絕服務(記憶體損毀和系統當機) 或可能取得權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關 (CVE-2013-4470)。

在 3.7.3 版之前的 Linux 核心中，fs/ext4/namei.c 的 ext4_orphan_del 函式未正確處理非日誌檔案系統的孤立清單項目，其允許實際位置靠近的攻擊者透過卸除式媒體上的特製檔案系統，造成拒絕服務 (系統懸置)；e2fsprogs tests/f_orphan_extents_inode/image.gz 測試即為一例 (CVE-2013-2015)。

在 3.11.4 版及其之前版本的 Linux 核心中，net/ipv6/ip6_output.c 未正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而造成拒絕服務 (記憶體損毀和系統當機) 或可能產生其他不明影響 (CVE-2013-4387)。

在 3.11.1 版及其之前版本的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用未觸發預定 IPsec 加密組態的資料結構與函式呼叫，進而允許遠端攻擊者藉由探查網路而取得敏感資訊 (CVE-2013-4350)。

更新版套件會提供這些安全性問題的解決方案。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 發現，KVM 裝置指派中所用的記憶體插槽 IOMMU 對應出現多個問題。能夠指派裝置的本機使用者可因記憶體頁面洩漏而造成拒絕服務。

- CVE-2012-3552 Hafid Lin 報告，IP 網路子系統中有一個問題。若伺服器執行的應用程式於正在積極處理的通訊端上設定選項，遠端使用者便可在其上造成拒絕服務 (系統當機)。

- CVE-2012-4461 Jon Howell 報告，KVM 子系統中有一個拒絕服務問題。在不支援 XSAVE 功能的系統上，能夠存取 /dev/kvm 介面的本機使用者可造成系統當機。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 報告，ext4 檔案系統中有一個爭用情形。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6537 Mathias Krause 在 Transformation 使用者組態介面中發現多個資訊洩漏問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6539 Mathias Krause 在網路子系統中發現一個問題。64 位元系統上的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6540 Mathias Krause 在 Linux 虛擬伺服器子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。注意：此問題不會影響 Debian 提供的核心，但可能會影響從 Debian linux-source-2.6.32 套件構建的自訂核心。

- CVE-2012-6542 Mathias Krause 在 LLC 通訊協定支援程式碼中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6544 Mathias Krause 在藍牙子系統中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6545 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6546 Mathias Krause 在 ATM 網路支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6548 Mathias Krause 在 UDF 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6549 Mathias Krause 在 isofs 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0349 Anderson Lizardo 在藍牙人性化介面裝置通訊協定 (HIDP) 堆疊中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0914 Emese Revfy 在訊號實作中發現一個問題。本機使用者可能因對子處理程序的資訊洩漏，而繞過位址空間配置隨機化 (ASLR) 設備。

- CVE-2013-1767 Greg Thelen 報告，tmpfs 虛擬記憶體檔案系統中有一個問題。若本機使用者擁有掛載檔案系統的足夠權限，便可因釋放後使用缺失而造成拒絕服務或可能提升權限。

- CVE-2013-1773 Alan Stern 已針對 VFAT 檔案系統所用之 UTF8->UTF16 字串轉換設備中的一個缺失，提供一個修正。本機使用者可造成緩衝區溢位情形，進而導致拒絕服務或可能提升權限。

- CVE-2013-1774 Wolfgang Frisch 已針對 Inside Out Networks 中某些 USB 序列列裝置的驅動程式中之 NULL 指標解除參照缺失，提供一個修正。有權存取這些裝置的本機使用者可讓使用中的裝置遭到移除，從而造成拒絕服務 (核心 oops)。

- CVE-2013-1792 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 在核心的存取金鑰保留支援中發現一個爭用情形。本機使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1798 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可因釋放後使用缺失而造成拒絕服務。

- CVE-2013-1826 Mathias Krause 在網路堆疊的 Transformation (XFRM) 使用者組態介面中發現一個問題。擁有 CAP_NET_ADMIN 功能的使用者可能會取得提升的權限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驅動程式中發現一個問題。能夠附加裝置的本機使用者可造成拒絕服務 (核心損毀) 或可能取得提升的權限。

- CVE-2013-1928 Kees Cook 已針對 64 位元核心上執行的 32 位元應用程式之 VIDEO_SET_SPU_PALETTE ioctl 中的資訊洩漏，提供一個修正。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2634 Mathias Krause 在 Data Center Bridging (DCB) netlink 介面中發現數個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

SUSE Linux Enterprise 11 SP2 核心已更新，可獲得多種安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-4486：已修正 net/core/rtnetlink.c 中的 4 個位元組資訊洩漏問題 (bsc#978822).

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量用從屬計時器執行個體，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c ˇ用了不正確的 mutex 類型，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-2069：Linux 核心 .4.1 中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限 (bnc#963767)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-7515：在 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#956708)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響 (bnc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bnc#942367)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm 有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限 (bnc#928130)。下列非安全性錯誤已修正：

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- 修正 Xen PV 網域內的 ntpd 時鐘同步問題 (bnc#816446)。

- 修正消極 MMU 更新期間的 vmalloc_fault oops (bsc#948562)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- SCSI：bfa：修正處理韌體 tskim 中止要求回應問題 (bsc#972510)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bsc#977847)。

- nf_conntrack：修正 bsc#758540 kabi 修正問題 (bsc#946117)。

- privcmd：允許先佔長整數執行使用者模式發起 hypercall (bnc#861093)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、bsc#966662)。

- s390/cio：確保一致的測量狀態 (bsc#966460、bsc#966662)。

- s390/cio：修正測量特性記憶體洩漏問題 (bsc#966460、bsc#966662)。

- s390/cio：更新測量特性 (bsc#966460、bsc#966662)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66486	Debian DSA-2669-1 : linux - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/17	2022/9/16	high
90884	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
70837	Mandriva Linux 安全性公告：核心 (MDVSA-2013:265)	Nessus	Mandriva Local Security Checks	2013/11/11	2021/1/6	high
66431	Debian DSA-2668-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
93289	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical

偵測

搜尋 Plugin

high

critical

high

medium

high

critical