Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)。

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Lars Bull 發現，在 Linux 核心之核心虛擬機器 (KVM) 子系統的 recalculate_apic_map 函式中有一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統允許本機使用者透過涉及頁面結束位址的 VAPIC 同步作業，取得權限或是造成拒絕服務 (系統當機) (CVE-2013-6368)。

在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，apic_get_tmcct 函式允許來賓作業系統使用者透過特製的 TMICT 值修改，造成拒絕服務 (除以零錯誤和主機作業系統當機) (CVE-2013-6367)。

在 3.12.1 版和之前版本的 Linux 核心中，XFS 實作中有多個緩衝區反向溢位，允許本機使用者利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，透過特製的長度值造成拒絕服務 (記憶體損毀)，或可能造成其他不明影響；此問題與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式，以及 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式相關 (CVE-2013-6382)。

在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 virt/kvm/kvm_main.c 內，kvm_vm_ioctl_create_vcpu 函式的陣列索引錯誤允許本機使用者透過大型 ID 值取得權限 (CVE-2013-4587)。

在 3.12.4 版之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式未確保特定長度值與相關資料結構大小一致，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊 (CVE-2013-7266)。

在 3.12.4 版之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式更新特定長度值時未確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊 (CVE-2013-7267)。

在 3.12.4 版之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式更新特定長度值時未確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊 (CVE-2013-7268)。

在 3.12.4 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式更新特定長度值時未確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊 (CVE-2013-7269)。

在 3.12.4 版之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式更新特定長度值時，未先確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊 (CVE-2013-7270)。

在 3.12.4 版之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式更新特定長度值時未確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊 (CVE-2013-7271)。

3.12.4 版之前的 Linux 核心更新特定長度值時，未先確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊；此問題與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關 (CVE-2013-7263)。

在 3.12.4 版之前的 Linux 核心中，net/l2tp/l2tp_ip.c 的 l2tp_ip_recvmsg 函式更新特定長度值時，未先確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊 (CVE-2013-7264)。

在 3.12.4 版之前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式更新特定長度值時，未先確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊 (CVE-2013-7265)。

在 3.12.4 版之前的 Linux 核心中，net/ieee802154/dgram.c 的 dgram_recvmsg 函式更新特定長度值時未確保初始化相關資料結構，其允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊 (CVE-2013-7281)。

更新版套件會提供這些安全性問題的解決方案。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 3.0.101，且包含多個其他錯誤和安全性修正。

新增功能：

- supported.conf：將 net/netfilter/xt_set 標記為受支援 (bnc#851066)(fate#313309) 下列安全性錯誤已修正：

- 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 virt/kvm/kvm_main.c 內，ikvm_vm_ioctl_create_vcpu 函式的陣列索引錯誤允許本機使用者透過大 ID 值取得權限。(bnc#853050)。
 (CVE-2013-4587)

- 在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統允許本機使用者透過涉及頁面結束位址的 VAPIC 同步作業，取得權限或是造成拒絕服務 (系統當機)。(bnc#853052)。
 (CVE-2013-6368)

- 在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，apic_get_tmcct 函式允許來賓 OS 使用者透過特製的 TMICT 值修改，造成拒絕服務 (除以零錯誤和主機 OS 當機)。(bnc#853051)。
 (CVE-2013-6367)

- 在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式發生記憶體洩漏，允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗)。(bnc#851101)。
 (CVE-2013-4592)

- 在 3.12.1 版和之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS)。(bnc#852559)。
 (CVE-2013-6378)

- 在 3.12 版以前的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串，引發拒絕服務或可能造成其他不明影響，此問題與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關。(bnc#849029)。(CVE-2013-4514)

- 在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊。(bnc#849034)。(CVE-2013-4515)

- 在 3.11.7 版以前的 Linux 核心中，net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函式未檢查框架是否包含標頭以外的任何資料，這可能會允許攻擊者透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(bnc#854634)。(CVE-2013-7027)

- 在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)。(CVE-2013-4483)

- 在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此錯誤與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關。(bnc#849021)。
 (CVE-2013-4511)

- 在 3.12.1 版和之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者透過 FSACTL_SEND_RAW_SRB ioctl 呼叫觸發特製的 SRB 命令，進而引發拒絕服務 (無效指標解除參照) 或可能造成其他不明影響。
 (bnc#852373)。(CVE-2013-6380)

- 以網路支援 (CONFIG_NET) 構建的 Linux 核心，容易受到通訊端層中的資訊洩漏瑕疵影響。此情況可能發生在執行 recvmsg(2)、recvfrom(2) 通訊端呼叫時。發生的原因是錯誤起始 msg_name &amp; msg_namelen 訊息標頭參數。(bnc#854722)。(CVE-2013-6463)

- 在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 能力，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)。
 (CVE-2013-6383)

- 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
 (bnc#840226)。(CVE-2013-4345)

下列非安全性錯誤也已修正：

- kabi：保護結構 inet_connection_sock_af_ops 中的 bind_conflict 回呼。(bnc#823618)

- printk：如果 oops 進行中，則強制排清 nmi ringbuffer。(bnc#849675)

- blktrace：傳送 BLK_TN_PROCESS 事件至所有執行中的追蹤。(bnc#838623)

- x86/dumpstack：修正用於直接位址的 printk_address。
 (bnc#845621)

- futex：修正對唯讀對應 hugepage 的處理 (虛擬機器功能)。

- random：透過無鎖定的 irq entropy_count 更新修正計量爭用情形。(bnc#789359)

- 提供即時優先順序 kthread 和 workqueue 開機選項。(bnc#836718)

- sched：修正 CFS_BANDWIDTH 中的數個爭用。(bnc#848336)

- sched：修正 hrtimer_expires_remaining 的 cfs_bandwidth 誤用情形。(bnc#848336)

- sched：修正 hrtimer_cancel()/rq->lock 鎖死。
 (bnc#848336)

- sched：修正切換 cfs_bandwidth_used 時的爭用。
 (bnc#848336)

- sched：修正 return_cfs_rq_runtime() 中的 buglet。

- sched：保證新的群組實體一律具有權重。
 (bnc#848336)

- sched：使用跳躍標籤來降低頻寬控制項停用時的額外負荷。(bnc#848336)

- 看門狗：棄用 MODULE_ALIAS_MISCDEV 陳述式。
 (bnc#827767)

- tcp：bind() 修正自動選擇共用連接埠。
 (bnc#823618)

- tcp：bind() 使用更強式的 bind_conflict 條件。
 (bnc#823618)

- tcp：ipv6：bind() 使用更強式的 bind_conflict 條件。(bnc#823618)

- macvlan：停用較低裝置上的 LRO 而非 macvlan。
 (bnc#846984)

- macvlan：引入 IFF_MACVLAN 旗標和 helper 函式。
 (bnc#846984)

- macvlan：引入 macvlan_dev_real_dev() helper 函式。(bnc#846984)

- xen：netback：壓縮 tx 佇列長度。(bnc#849404)

- xen：xen_spin_kick 修正當機/鎖定版本 (bnc#807434)(bnc#848652)。

- xen：修正 USB 傳遞問題。(bnc#852624)

- netxen：修正 netxen_release_tx_buffer() 中的差一錯誤。(bnc#845729)

- xfrm：原則插入/刪除時 dst 失效。
 (bnc#842239)

- xfrm：防止 ipcomp 暫存緩衝區爭用情形。
 (bnc#842239)

- crypto：修正 aes-xts 參數損毀 (bnc#854546、 LTC#100718)。

- crypto：gf128mul - 修正 memset() 呼叫 (明顯修正)。

- autofs4：autofs4_wait() 與 autofs4_catatonic_mode() 爭用。(bnc#851314)

- autofs4：catatonic_mode 與 notify_daemon 爭用。
 (bnc#851314)

- autofs4：解決 autofs4_notify_daemon() 的爭用。
 (bnc#851314)

- autofs4：解決 autofs4_write/autofs4_write 爭用。
 (bnc#851314)

- autofs4 - 不清除無 root 掛載上的 DCACHE_NEED_AUTOMOUNT。(bnc#851314)

- autofs4 - 修正以解決 autofs4_write 爭用。
 (bnc#851314)

- autofs4 - 對空目錄檢查使用 simple_empty()。
 (bnc#851314)

- blkdev_max_block：將私人項目改成 fs/buffer.c。
 (bnc#820338)

- 避免 shrink_dcache_for_umount_subtree 中出現軟鎖定。
 (bnc#834473)

- dlm：在 sctp 通訊端上設定零留存時間。(bnc#787843)

- SUNRPC：修正重新傳輸 RPC 呼叫時的資料損毀問題。(bnc#855037)

- nfs：將 NFSv4 變更為鎖定遺失時不復原鎖定。(bnc#828236)

- nfs：對應用程式使用模式採用 readdirplus。
 (bnc#834708)

- xfs：帳戶記錄正確卸載交易。
 (bnc#849950)

- xfs：改善 ioend 錯誤處理。(bnc#846036)

- xfs：降低 ioend 延遲。(bnc#846036)

- xfs：使用各檔案系統 I/O 完成 workqueue。
 (bnc#846036)

- xfs：隱藏結構 xfs_mount 中的其他項目。
 (bnc#846036 / bnc#848544)

- vfs：避免「嘗試存取超出裝置範圍的內容」警告。(bnc#820338)

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取。
 (bnc#820338)

- cifs：改善瀏覽具有數個檔案的目錄之效能。(bnc#810323)

- cifs：確認 cifs 目錄不顯示為檔案。
 (bnc#826602)

- sd：避免在多重路徑之下執行時發生鎖死。
 (bnc#818545)

- sd：修正啟用了 DIF 的裝置上接收到 UA 時的當機。
 (bnc#841445)

- sg：修正 blk_get_queue 使用方式。(bnc#834808)

- block：分解出向量可合併決策因子至 helper 函式。(bnc#769644)

- block：__bio_add_page 檢查修改為接受不開啟新區段的頁面。(bnc#769644)

- dm-multipath：路徑失敗時中止所有要求。
 (bnc#798050)

- scsi：新增 'eh_deadline' 以限制 SCSI EH 運行時間。
 (bnc#798050)

- scsi：允許指定錯誤處理逾時。
 (bnc#798050)

- scsi：修正編譯警告。(bnc#798050)

- scsi：EH 後重試 failfast 命令。(bnc#798050)

- scsi：對無效命令完成發出警告。(bnc#798050)

- scsi：kABI 修正。(bnc#798050)

- scsi：移除 'resetting' 的檢查。(bnc#798050)

- advansys：移除 'last_reset' 參照。(bnc#798050)

- 清除 scsi_error_handler() 中的設定工作狀態。
 (bnc#798050)

- dc395：將 'last_reset' 移至內部主機結構中。
 (bnc#798050)

- dpt_i2o：移除 DPTI_STATE_IOCTL。(bnc#798050)

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY。
 (bnc#798050)

- tmscsim：將 'last_reset' 移至內部主機結構中。
 (bnc#798050)

- scsi_dh：如果 ->activate 不存在則叫用回呼。
 (bnc#708296)

- scsi_dh：傳回 scsi_dh_activate() 中的個別錯誤。
 (bnc#708296)

- scsi_dh_alua：解碼 EMC Clariion 延伸查詢。
 (bnc#708296)

- scsi_dh_alua：解碼 HP EVA 陣列識別碼。
 (bnc#708296)

- scsi_dh_alua：評估所有連接埠群組的狀態。
 (bnc#708296)

- scsi_dh_alua：修正 alua_check_sense 中遺漏的右大括號。(bnc#843642)

- scsi_dh_alua：使 stpg 同步。(bnc#708296)

- scsi_dh_alua：作為函式引數通過緩衝區。
 (bnc#708296)

- scsi_dh_alua：STPG 後重新評估連接埠群組狀態。
 (bnc#708296)

- scsi_dh_alua：轉換時重新檢查狀態。
 (bnc#708296)

- scsi_dh_alua：重新執行 rtpg 工作佇列。(bnc#708296)

- scsi_dh_alua：使用獨立的 alua_port_group 結構。
 (bnc#708296)

- scsi_dh_alua：允許 get_alua_data() 傳回 NULL。
 (bnc#839407)

- scsi_dh_alua：非同步 RTPG。(bnc#708296)

- scsi_dh_alua：正確終止目標連接埠字串。
 (bnc#708296)

- scsi_dh_alua：workqueue 項目擱置時延遲 I/O。
 (bnc#708296)

- scsi_dh_alua：不附加至 RAID 或附件裝置。(bnc#819979)

- scsi_dh_alua：不附加至已知的 LUN。
 (bnc#821980)

- scsi_dh_alua：alua_rtpg_work() 中的微調鎖定。
 (bnc#708296)

- scsi_dh_alua：「optimized」路徑的無效狀態資訊。(bnc#843445)

- scsi_dh_alua：將 RTPG 移至 workqueue。(bnc#708296)

- scsi_dh_alua：將 'expiry' 移入 PG 結構中。
 (bnc#708296)

- scsi_dh_alua：將部分感應程式碼處理移入泛型程式碼中。(bnc#813245)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- scsi_dh_alua：剖析目標裝置 id。(bnc#708296)

- scsi_dh_alua：保護結構 alua_port_group 的存取。(bnc#708296)

- scsi_dh_alua：將感應緩衝區置於堆疊上。(bnc#708296)

- scsi_dh_alua：重新附加裝置處置程式因「錯誤 15」而失敗。(bnc#843429)

- scsi_dh_alua：移除檢查狀態時的鎖定。
 (bnc#708296)

- scsi_dh_alua：移除過時變數。(bnc#708296)

- scsi_dh_alua：對 UNIT ATTENTION 重試 RTPG。(bnc#708296)

- scsi_dh_alua：對「模式參數已變更」感應程式碼重試命令。(bnc#843645)

- scsi_dh_alua：簡化 alua_check_sense()。(bnc#843642)

- scsi_dh_alua：簡化狀態更新。(bnc#708296)

- scsi_dh_alua：使用 delayed_work。(bnc#708296)

- scsi_dh_alua：使用 RTPG 延伸標頭的旗標。
 (bnc#708296)

- scsi_dh_alua：對 VPD 查詢使用本機緩衝區。
 (bnc#708296)

- scsi_dh_alua：對連接埠群組使用 spin_lock_irqsave。
 (bnc#708296)

- lpfc：ABTS 失敗時不釋放原始 IOCB。
 (bnc#806988)

- lpfc：修正 spinlock 使用量的核心警告。(bnc#806988)

- lpfc：修正因 midlayer 中止導致的系統不穩定。
 (bnc#806988)

- qla2xxx：新增模組參數以覆寫預設要求佇列大小。(bnc#826756)

- qla2xxx：模組參數 'ql2xasynclogin'。(bnc#825896)

- bna：不註冊 ndo_set_rx_mode 回呼。
 (bnc#847261)

- hv：在 KVP 交涉中不只處理 WS2008。
 (bnc#850640)

- drm：不支援推斷模式的監視器不新增推斷模式。(bnc#849809)

- pci/quirks：修改 Chelsio T4 的重設方法。
 (bnc#831168)

- pci：修正資源大小截斷為 32 位元。
 (bnc#843419)

- pci：pciehp：連結定型後恢復連結速度。
 (bnc#820102)

- pci：將 pci_bus_read_dev_vendor_id 從 pci_scan_device 中分離。(bnc#820102)

- pci: pciehp：以組態空間存取檢查取代無條件睡眠。(bnc#820102)

- pci: pciehp：使 check_link_active 更加實用。
 (bnc#820102)

- pci：pciehp：新增 pcie_wait_link_not_active()。
 (bnc#820102)

- pci：pciehp：新增停用/啟用連結功能。
 (bnc#820102)

- pci：pciehp：插槽關閉/開啟期間停用/啟用連結。(bnc#820102)

- mlx4：配置剛好足夠的頁面而非一律配置 4 個頁面。(bnc#835186 / bnc#835074)

- mlx4：允許 RX 路徑中的 order-0 記憶體配置。
 (bnc#835186 / bnc#835074)

- net/mlx4：每個傳入的框架使用一個頁面片段。
 (bnc#835186 / bnc#835074)

- qeth：snmp ioctl 中的要求長度檢查 (bnc#849848、LTC#99511)。

- cio：新增內部 I/O 逾時的訊息 (bnc#837739、LTC#97047)。

- s390/cio：遺失 irq 後不中止驗證 (bnc#837739、LTC#97047)。

- s390/cio：跳過損毀的路徑 (bnc#837739、LTC#97047)。

- s390/cio：透過 sysfs 匯出 vpm (bnc#837739、LTC#97047)。

- s390/cio：處理未知 pgroup 狀態 (bnc#837739、LTC#97047)。

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)。

Saran Neti 報告，Linux 核心的 ipv6 UDP 分割卸載 (UFI) 中有一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2013-4563)

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Lars Bull 發現，在 Linux 核心之核心虛擬機器 (KVM) 子系統的 recalculate_apic_map 函式中有一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

在 Linux 核心的 ipv4 ping_recvmsg 函式中發現一個瑕疵。本機使用者可惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6432)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)。

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

在 Linux 核心的 SIOCWANDEV ioctl 呼叫中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。(CVE-2014-1444)

在 Linux 核心的 wanxl ioctl 函式中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-1445)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)。

SUSE Linux Enterprise Server 11 SP1 LTSS 獲得一個彙總更新，修正了數個安全性和非安全性問題。

下列安全性問題已修正：

- CVE-2013-1860：在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式有堆積型緩衝區溢位，這會允許實際位置靠近的攻擊者透過特製的 cdc-wdm USB 裝置造成拒絕服務 (系統當機)，或可能執行任意程式碼。(bnc#806431)

- CVE-2013-4162：在 3.10.3 版及其之前版本的 Linux 核心 IPv6 實作中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地呼叫擱置資料，這會允許本機使用者透過特製的應用程式 (其使用 setsockopt 系統呼叫中的 UDP_CORK 選項) 造成拒絕服務 (錯誤和系統當機)。(bnc#831058)

- CVE-2014-0203：在 2.6.33 版之前的 Linux 核心中，fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間未正確處理最後一個路徑名稱元件，這會允許本機使用者透過 open 系統呼叫造成拒絕服務 (錯誤釋放作業和系統當機)。(bnc#883526)

- CVE-2014-3144：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：
該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr 和 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3145：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3917：在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS)。(bnc#880484)

- CVE-2014-4508：在 32 位元 x86 平台上的 3.15.1 版及其之前版本的 Linux 核心中，在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，造成拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)

- CVE-2014-4652：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有一個爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。(bnc#883795)。

- CVE-2014-4653：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
 (bnc#883795)。

- CVE-2014-4654：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機)。(bnc#883795)。

- CVE-2014-4655：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式並未正確維護 user_ctl_count 值，進而允許本機使用者利用針對大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過)。(bnc#883795)。

- CVE-2014-4656：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位問題，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(bnc#883795)。

- CVE-2014-4667：在 3.15.2 版以前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式並未正確管理特定積存值，而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(bnc#885422)。

- CVE-2014-4699：在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版以前的 Linux 核心未針對已儲存的 RIP 位址正確限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤)。(bnc#885725)

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。(bnc#887082)

- CVE-2014-5077：在 3.15.8 版及其之前版本的 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(bnc#889173)。

- CVE-2013-7266：在 3.12.4 版之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7267：在 3.12.4 版之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7268：在 3.12.4 版之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7269：在 3.12.4 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7270：在 3.12.4 版之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式更新特定長度值時沒有先確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7271：在 3.12.4 版之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

下列錯誤已修正：

- mac80211：修正 AP 省電 TX 與喚醒間的爭用情形 (bnc#871797)。

- tcp：允許在 TCP_CA_Loss 狀態中停用 cwnd 仲裁 (bnc#879921)。

- tcp：調整 RFC 5682 和 PRR 邏輯的已選組件 (bnc#879921)。

- flock：修正配置和 BKL (bnc#882809)。

- sunrpc：解決 xs_tcp_setup_socket 中的罕見爭用 (bnc#794824、bnc#884530)。

- isofs：修正處理重新定位的目錄時發生的無限制遞迴 (bnc#892490)。

- bonding：修正 bond_send_unsolicited_na() 中清理時發生的爭用情形 (bnc#856756)。

- block：修正要求完成和逾時處理之間的爭用 (bnc#881051)。

- 修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 中的多個陣列索引錯誤可讓實際位置靠近的攻擊者透過提供無效報告 ID 的特製裝置，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-zpff.c，在啟用 CONFIG_HID_ZEROPLUS 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2889) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-pl.c，在啟用 CONFIG_HID_PANTHERLORD 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2892) - 在 3.12.2 之前的 Linux 核心中，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函式未正確限制對 perf 子系統的存取權，可讓本機使用者透過特製的應用程式啟用函式追蹤。(CVE-2013-2930) - 在 3.10.3 之前的 Linux 核心中，drivers/vhost/net.c 的 vhost_net_set_backend 函式中的釋放後使用弱點可讓本機使用者透過啟動虛擬機器相關向量，造成拒絕服務 (OOPS 和系統當機)。(CVE-2013-4127) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4162) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4163) - 在 3.11.1 之前的 Linux 核心中，drivers/net/tun.c 中的釋放後使用弱點可讓本機使用者透過利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 呼叫中提供無效的 tuntap 介面名稱，而取得權限。(CVE-2013-4343) - 在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。(CVE-2013-4348) - 在 3.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350) - 在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387) - 在 3.12 之前的 Linux 核心中，啟用 UDP Fragmentation Offload (UFO) 時，net/ipv6/udp_offload.c 的 udp6_ufo_fragment 函式未先正確執行特定大小比較便插入片段標頭，遠端攻擊者因而得以透過大型 IPv6 UDP 封包造成拒絕服務 (錯誤)，使用 Token Bucket Filter (TBF) 佇列原則即是一例。(CVE-2013-4563) - 在 3.12 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 的 ath9k_htc_set_bssid_mask 函式使用 BSSID 遮罩方法來判斷 Wi-Fi 裝置所接聽的 MAC 位址集，遠端攻擊者因而得以傳送一系列的封包到 MAC 位址 (特定位元操控)，在偽造後發現原始 MAC 位址。(CVE-2013-4579) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函式中的陣列索引錯誤可讓本機使用者透過大型 id 值來取得權限。(CVE-2013-4587) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式可讓客體 OS 使用者透過特製的 TMICT 值修改方式造成拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統允許本機使用者透過 VAPIC 同步化作業 (涉及頁尾位址) 取得權限，或造成拒絕服務 (系統當機)。(CVE-2013-6368) - 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，recalculate_apic_map 函式允許來賓 OS 使用者透過 x2apic 模式中的特製 ICR 寫入作業，造成拒絕服務 (主機 OS 當機)。(CVE-2013-6376) - 在 3.12.1 之前的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 中的 lbs_debugfs_write 函式可讓本機使用者透過利用零長度寫入作業的 root 權限，造成拒絕服務 (OOPS)。(CVE-2013-6378) - 在 3.12.1 之前的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函式未正確驗證特定大小值，這可讓本機使用者透過會觸發特製 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 呼叫，造成拒絕服務 (無效的指標解除參照) 或可能造成其他不明影響。(CVE-2013-6380) - 在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。(CVE-2013-6382) - 在 3.12.2 之前的 Linux 核心中，ipc/shm.c 中的多個爭用情形可讓本機使用者透過使用 shmctl IPC_RMID 作業的特製應用程式結合其他 shm 系統呼叫，造成拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。(CVE-2013-7026) - 在 3.12.4 之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7266) - 在 3.12.4 之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7267) - 在 3.12.4 之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7268) - 在 3.12.4 之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7269) - 在 3.12.4 之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式未先確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7270) - 在 3.12.4 之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7271) - 在 3.13.6 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函式有緩衝區溢位情形，其允許客體 OS 使用者藉由會觸發無效記憶體複製 (影響特定 cancel_work_item 資料) 的迴圈，在主機 OS 上執行任意程式碼。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 核心中，vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式未正確處理 vhost_get_vq_desc 錯誤，客體 OS 使用者因而得以透過不明向量造成拒絕服務 (主機 OS 當機)。(CVE-2014-0055) - 在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。(CVE-2014-0069) - 在 3.13.10 之前的 Linux 核心中，停用可合併的緩衝區時，drivers/vhost/net.c 並未正確驗證封包長度，客體 OS 使用者因而得以造成拒絕服務 (記憶體損毀和主機 OS 當機)，甚或透過特製封包 (與 handle_rx 和 get_rx_bufs 函式相關) 取得主機 OS 上的權限。(CVE-2014-0077) - 在 3.13.6 之前的 Linux 核心中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函式內有爭用情形，遠端攻擊者因而得以造成拒絕服務 (釋放後使用錯誤)，甚或透過具有大量 CPU 負載的系統之大型 ICMP Echo Request 片段封包系列，造成其他不明影響。(CVE-2014-0100) - 初始化 SCTP 連線期間，Linux 核心藉由處理經驗證的 COOKIE_ECHO 區塊而發現一個缺陷。遠端攻擊者可利用此缺陷，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101) - 在 3.13.6 之前的 Linux 核心中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函式未正確確認 keyring 是否相同，本機使用者因而得以透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2014-0102) - 在 3.13.6 之前的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，攻擊者因而得以利用缺乏特定遺棄作業的情形，從核心記憶體取得敏感資訊。(CVE-2014-0131) - 在 3.14.1 之前的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，客體 OS 使用者因此而得以透過在 I/O APIC 的重新導向表格中特製的項目造成拒絕服務 (主機 OS 當機)。注意：該弱點公告前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155) - 在 AMD K7 和 K8 平台上 3.12.8 之前的 Linux 核心中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函式未先清除擱置中的例外狀況便繼續執行 EMMS 指令，這可讓本機使用者透過特製的應用程式造成拒絕服務 (task kill) 甚或取得權限。(CVE-2014-1438) - 在 3.12.8 之前的 Linux 核心中，net/netfilter/nf_nat_irc.c 的 help 函式可讓遠端攻擊者透過建立 IRC DCC 工作階段 (使用 NAT 破壞功能時傳送不正確的封包資料)，進而從核心記憶體取得敏感資訊。(CVE-2014-1690) - 在 3.13.6 之前的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式未正確計算新增的路由數，遠端攻擊者因而得以透過大量的 ICMPv6 Router Advertisement 封包造成拒絕服務 (記憶體耗用)。(CVE-2014-2309) - 在 3.13.6 之前的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 錯誤使用 DCCP 標頭指標，遠端攻擊者因而得以利用可對 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式觸發呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，甚或執行任意程式碼。(CVE-2014-2523) - 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122) - 在 Linux 核心的 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中，發現一個缺陷。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。(CVE-2014-3601) - 據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610) - 在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014) - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，可讓遠端攻擊者透過長型未加密 auth 票證造成拒絕服務 (記憶體損毀和錯誤)，或可能造成其他不明影響。(CVE-2014-6416) - 在 3.18-rc2 之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 中的指示解碼器缺乏適用於特定 RIP 相關指示的預定解碼器表格旗標，客體 OS 使用者因而得以透過特製的應用程式造成拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2014-8480) - 3.17.4 之前的 Linux 核心未正確限制某些命名空間情況下附屬群組成員資格的移除動作，可讓本機使用者藉由利用 POSIX ACL (其內含項目的群組類別限制較另一類別更嚴格) 而繞過預定的檔案權限，又稱為負群組問題，此問題與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989) - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在核心中發現一個 NULL 指標解除參照缺陷，此缺陷是因為撤銷使用者類型金鑰和從中讀取之間有爭用情形所導致。具有本機帳戶的無權限使用者可觸發此問題，進而導致核心當機 (拒絕服務)。(CVE-2015-7550) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或造成拒絕服務 (系統當機)。(CVE-2016-3713) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。(CVE-2017-6353) - 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為越界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72324	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8826)	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
72325	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8823 / 8827)	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
72573	Ubuntu 12.04 LTS : linux 弱點 (USN-2109-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72899	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2136-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high
71936	Mandriva Linux 安全性公告：核心 (MDVSA-2014:001)	Nessus	Mandriva Local Security Checks	2014/1/14	2021/1/6	high
72163	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 8779 / 8791 / 8792)	Nessus	SuSE Local Security Checks	2014/1/28	2021/1/19	high
72901	Ubuntu 12.10：linux 弱點 (USN-2138-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：linux 弱點 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72898	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2135-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high
72858	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2129-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
72857	Ubuntu 10.04 LTS : linux 弱點 (USN-2128-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
83640	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:1138-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
127146	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

medium

high