SUSE Linux Enterprise Server 12 核心已更新至 3.12.39，可獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-0777：複製未初始化的記憶體可導致 XEN usb 後端洩漏資訊給來賓系統。

- CVE-2015-2150：Xen 和 Linux 核心未正確限制 PCI 命令暫存器的存取，這可允許本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機損毀)。

下列非安全性錯誤已修正：

- 為 vtpm 模組新增 Little Endian 支援 (bsc#918620)。

- 新增 pnfs 區塊配置支援。修補程式尚未預設為隨附

- ALSA：hda - 修正 HD 音訊控制器遞補模式的迴歸 (bsc#921313)。

- btrfs：新增 btrfs_sync_log() 中遺漏的 blk_finish_plug (bnc#922284)。

- btrfs：查閱預設子磁碟區時清理孤立項目 (bsc#914818)。

- btrfs：不忽略 do_setxattr 中 btrfs_lookup_xattr 的錯誤 (bnc#922272)。

- btrfs：修正刪除未使用區塊群組時 btrfs_orphan_add() 中發生的 BUG_ON (bnc#922278)。

- btrfs：修正快速 fsync 路徑中的資料遺失 (bnc#922275)。

- btrfs：修正將硬連結新增至 inode 後發生的 fsync 資料遺失 (bnc#922275)。

- cgroup：還原來自 idr_remove 的 cgroup_mutex 移除 (bnc#918644)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- crypto：rng - RNG 必須在成功情況下傳回 0 (bsc#920805)。

- crypto：testmgr - 修正 RNG 傳回碼強制執行 (bsc#920805)。

- exit：一律取得 __exit_signal() 中的資源統計資料 (Time 延展性)。

- fork：正確報告 pid 保留失敗 (bnc#909684)。

- fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

- HID：hyperv：符合 wait_for_completion_timeout 傳回類型。

- hv：解決 hv_fcopy_daemon.c 的編譯器警告。

- hv：解決 hv_kvp_daemon.c 的編譯器警告。

- hv：檢查 vmbus_process_offer() 中的 vmbus_device_create() 傳回值。

- hv：不在 hv_start_fcopy() 中新增多餘的 /。

- hv：hv_balloon：不張貼來自插斷內容的壓力狀態。

- hv：hv_balloon：修正 balloon 驅動程式中的一個鎖定錯誤。

- hv：hv_balloon：調整 floor 計算方式。

- hv：hv_fcopy：傳輸失敗時中斷過時訊息。

- hv：kvp_daemon：使 IPv6-only-injection 運作。

- hv：從 kvp_update_file() 移除未使用的 bytes_written。

- hv：將 sc_lock 重命名為更通用的鎖定。

- hv：vmbus：修正 vmbus_establish_gpadl() 中的一個錯誤。

- hv：vmbus：hv_process_timer_expiration() 可為靜態。

- hv：vmbus：實作一個 clockevent 裝置。

- hv：vmbus：序列化 Offer 和 Rescind 項目。

- hv：vmbus：支援 vmbus API 以有效傳送頁面陣列。

- hv：vmbus：使用 get_cpu() 取得目前的 CPU。

- hyperv：修正疏鬆警告。

- hyperv：修正 netvsc_send() 中的錯誤處理。

- hyperv：符合 wait_for_completion_timeout 傳回類型。

- hyperv：netvsc.c：符合 wait_for_completion_timeout 傳回類型。

- iommu/vt-d：修正 iommu_attach_device 中的 dmar_domain 洩漏 (bsc#924460)。

- kabi、mm：防止 anon_vma 階層無限增長 (bnc#904242)。

- kABI：保護 procfs 中所含的 linux/namei.h。

- kABI：保護結構 hif_scatter_req。

- kabi/severities：停止維護 kgraft kabi

- kernel/sched/clock.c：新增其他時鐘以搭配軟鎖定看門狗使用 (bsc#919939)。

- kgr：允許修補程式要求核心的確切版本 (bnc#920615)。

- KVM：PPC：Book3S HV：pte 為位元組由大到小的方式 (bsc#920839)。

- mm：將 rest 轉換為新頁面表格鎖定 api (suse 限定案例) (fate#315482)。

- mm：修正 anon_vma 無限增長預防中的 anon_vma->degree 反向溢位 (bnc#904242)。

- mm：修正 anon_vma 無限增長預防中的邊角案例 (bnc#904242)。

- mm：防止 anon_vma 階層無限增長 (bnc#904242)。

- mm：防止 anon_vma 階層無限增長 mm：
防止 anon_vma 階層無限增長 (bnc#904242)。

- mm：vmscan：僅將中途分頁計為壅塞 (VM 效能，bnc#910517)。

- module：早期模組載入失敗後清理 ro/nx (bsc#921990)。

- module：標記模組 MODULE_STATE_COMING 前設定 nx (bsc#921990)。

- net：新增 netdev_adjacent 邏輯的 sysfs 協助程式 (bnc#915660)。

- net：更正 rtnl_newlink() 中的錯誤路徑 (bnc#915660)。

- net：修正相鄰裝置符號連結的建立 (bnc#915660)。

- net：防止跨命名空間符號連結出現 (bnc#915660)。

- net：裝置名稱變更時重新命名 sysfs 符號連結 (bnc#915660)。

- nfs：設定要求大小端點以符合 kmalloced 頁面陣列 (bnc#898675)。

- nfs：提交 fdatasync 中的配置 (bnc#898675)。

- NFSv4.1：如果有待處理的 pNFS LAYOUTCOMMIT 則不信任屬性 (bnc#898675)。

- NFSv4.1：確保配置重新呼叫回呼符合配置 stateid (bnc#898675)。

- NFSv4.1：確保在獲得新配置時釋放現有的配置區段 (bnc#898675)。

- NFSv4.1：修正 nfs4_write_inode 中的爭用情形 (bnc#898675)。

- NFSv4.1：修正 pnfs_seqid_is_newer() 中的換行問題 (bnc#898675)。

- NFSv4.1：微調 get_layout_by_fh_locked() 的最佳化 (bnc#898675)。

- NFSv4：不更新 open stateid，除非它比原有狀態新 (bnc#898675)。

- pnfs：新增通用 GETDEVICELIST 實作 (bnc#898675)。

- pnfs：新增 nfs4_get_deviceid 協助程式 (bnc#898675)。

- pnfs：新增在 ->write_begin 中強制
執行 read-modify-write 的旗標 (bnc#898675)。

- pnfs：新增 return_range 方法 (bnc#898675)。

- pnfs：允許將預先編碼的頁面接合至 layoutcommit 引數中 (bnc#898675)。

- pnfs：layoutreturn 後避免使用過時的 stateid (bnc#898675)。

- pnfs/blocklayout：為 layoutcommit 承載配置獨立頁面 (bnc#898675)。

- pnfs/blocklayout：正確遞減範圍長度 (bnc#898675)。

- pnfs/blocklayout：不設定頁面 uptodate (bnc#898675)。

- pnfs/blocklayout：修正 bl_map_stripe 中的一個 64 位元 division/remainder 問題 (bnc#898675)。

- pnfs/blocklayout：實作 return_range 方法 (bnc#898675)。

- pnfs/blocklayout：改善 GETDEVICEINFO 錯誤報告 (bnc#898675)。

- pnfs/blocklayout：包含 __vmalloc 的 vmalloc.h (bnc#898675)。

- pnfs/blocklayout：核心內 GETDEVICEINFO XDR 剖析 (bnc#898675)。

- pnfs/blocklayout：將所有與 rpc_pipefs 相關的程式碼移至單一檔案中 (bnc#898675)。

- pnfs/blocklayout：將範圍處理移至 blocklayout.c (bnc#898675)。

- pnfs/blocklayout：插入區塊佇列 (bnc#898675)。

- pnfs/blocklayout：重構範圍處理 (bnc#898675)。

- pnfs/blocklayout：拒絕大於頁面大小的 pnfs 區塊大小 (bnc#898675)。

- pNFS/blocklayout：移除多個未使用的變數 (bnc#898675)。

- pnfs/blocklayout：移除 bl_write_pagelist 中的 read-modify-write 處理 (bnc#898675)。

- pnfs/blocklayout：移除部分除錯 (bnc#898675)。

- pnfs/blocklayout：setattr 執行時傳回配置 (bnc#898675)。

- pnfs/blocklayout：重寫範圍追蹤 (bnc#898675)。

- pnfs/blocklayout：使用裝置 id 快取 (bnc#898675)。

- pnfs：layoutget 中有新 stateid 時不檢查序列 (bnc#898675)。

- pnfs：不傳遞未初始化的 lseg 至 ->free_lseg (bnc#898675)。

- pnfs：啟用 CB_NOTIFY_DEVICEID 支援 (bnc#898675)。

- pnfs：分解 GETDEVICEINFO 實作 (bnc#898675)。

- pnfs：重新呼叫期間若遇到忙碌區段，則強制執行配置提交 (bnc#898675)。

- pnfs：移除 GETDEVICELIST 實作 (bnc#898675)。

- pnfs：layoutget 出現不良 stateid 錯誤後重試 (bnc#898675)。

- powerpc：為 powerpc 新增 running_clock 以防止假性軟鎖定警告 (bsc#919939)。

- powerpc/pseries：修正 LE 移轉的 endian 問題 (bsc#918584)。

- 移除有關 deactivate_super 的 cgroup_mutex，因為其可能帶來危險。

- rtmutex：記錄 pi 鏈執行 (mutex 延展性)。

- rtmutex：不需要保留工作參照以進行鎖定擁有者檢查 (mutex 延展性)。

- rtmutex：簡化 rtmutex_slowtrylock() (mutex 延展性)。

- rtnetlink：修正 ->newlink 失敗時發生的記憶體洩漏問題 (bnc#915660)。

- sched：變更 thread_group_cputime() 以使用 for_each_thread() (Time 延展性)。

- sched：以 reinit_completion 取代 INIT_COMPLETION。

- sched、時間：自動遞增 stime 和 utime (Time 延展性)。

- scsi：storvsc：一律在選取的傳出通道上傳送。

- scsi：storvsc：不假設分散清單未鏈結。

- scsi：storvsc：啟用叢集。

- scsi：storvsc：修正 copy_from_bounce_buffer() 中的一個錯誤。

- scsi：storvsc：增加環緩衝區大小。

- scsi：storvsc：擷取有關目標功能的資訊。

- scsi：storvsc：根據主機提供的資訊設定表格大小。

- scsi：storvsc：根據環緩衝區大小設定佇列深度大小。

- storvsc：修正 storvsc 限制中的一個錯誤。

- storvsc：強制搜尋已移除的 LUN。

- storvsc：強制執行 win8 和 win8 r2 主機上的 SPC-3 相容性。

- storvsc：為回應掃描事件而掃描主機。

- 將 read_seqbegin_or_lock() 和朋友帶往 seqlock.h (Time 延展性)。

- tcp：防止在早期 demux 程式碼中擷取 dst 兩次 (bnc#903997 bnc#919719)。

- time、signal：透過 seqlock -kabi 保護資源使用統計資料 (Time 延展性)。

- time、signal：透過 seqlock 保護資源使用統計資料 (Time 延展性)。

- udp：只允許 SOCK_DGRAM 通訊端封包的 UFO (bnc#909309)。

- 更新 Xen 修補程式至 3.12.39。

- virtio：rng：新增降額因素供 hwrng 核心使用 (bsc#918615)。

- x86、AVX-512：AVX-512 功能偵測 (bsc#921527)。

- x86、AVX-512：啟用 AVX-512 狀態內容切換 (bsc#921527)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：xfs_alloc_fix_minleft 可反向溢位接近 ENOSPC (bnc#913080)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise Server 11 SP2 LTSS 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-5707：本機攻擊者可能利用 SCSI 通用驅動程式中的整數溢位來使核心當機或執行程式碼。

- CVE-2015-2830：Linux 核心的 arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能允許本機使用者透過特製應用程式使用 (1) 分支或 (2) 關閉系統呼叫，藉此繞過 seccomp 或稽核保護機制，針對 seccomp 3.16 之前的版本發動的攻擊即為一例 (bnc#926240)。

- CVE-2015-0777：Linux 核心中的 drivers/xen/usbback/usbback.c 會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 核心未正確限制 PCI 命令暫存器的存取，這可允許本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機損毀) (bnc#919463)。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 的 handle_to_path 函式爭用情形會讓本機使用者得以在此函式的執行期間變更檔案處理的 handle_bytes 值，進而繞過預定的大小限制並在其他記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-1805：在 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O 向量陣列滿溢」) 而導致拒絕服務 (系統當機) 或可能取得權限 (bnc#933429)。

- CVE-2015-3331：在 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例 (bnc#927257)。

- CVE-2015-2922：Linux 核心的 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 內，ndisc_router_discovery 函式允許遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定 (bnc#922583)。

- CVE-2015-2041：Linux 核心中的 net/llc/sysctl_net_llc.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919007)。

- CVE-2015-3636：在 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統損毀) (bnc#929525)。

- CVE-2014-8086：在 Linux 核心中，fs/ext4/file.c 中的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用) (bnc#900881)。

- CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限 (bnc#914742)。

- CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限 (bnc#918333)。

- CVE-2015-2042：Linux 核心中的 net/rds/sysctl.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919018)。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響 (bnc#915577)。

下列非安全性錯誤已修正：

- HID：新增 Logitech 0xc007 的 ALWAYS_POLL quirk (bnc#931474)。

- HID：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bnc#931474)。

- HID：新增 HP 所用 PIXART OEM 滑鼠的 quirk (bnc#931474)。

- HID：usbhid：新增一律輪詢 quirk (bnc#931474)。

- HID：usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠 (bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 009b 的一律輪詢 quirk(bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 0103 的一律輪詢 quirk (bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 016f 的一律輪詢 quirk(bnc#931474)。

- HID: usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk。

- HID：usbhid：修正 PIXART 光學滑鼠 (bnc#931474)。

- HID：usbhid：新增更多具有 ALWAYS_POLL 的滑鼠 (bnc#931474)。

- HID：usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bnc#931474)。

- bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- coredump：確保針對正確的多執行緒核心轉儲存排清 fpu 狀態 (bsc#904671、bsc#929360)。

- dm：已修正 LVM 合併 root 邏輯磁碟區快照無法運作的問題 (bsc#928801)

- 處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

- e1000：不會啟用 dma 接收，直到設定 dma 位址為止 (bsc#821931)。

- fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

- inet：在 inetpeer 中新增重新導向產生 ID (bnc#860593)。

- inetpeer：初始化 inet_getpeer() 中的 ->redirect_genid (bnc#860593)。

- kabi：隱藏 inetpeer_addr_base 結構的 bnc#860593 變更 (bnc#860593)。

- 核心：修正讀取 /proc/sysinfo 時發生的資料損毀問題 (bsc#891087、bsc#937986、LTC#114480)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- time、ntp：在閏秒中間不更新 time_state (bsc#912916)。

- s390-3215-tty-close-crash.patch：核心：3215 tty 關閉損毀 (bsc#916010、LTC#120873)。

- s390-3215-tty-close-race.patch：核心：3215 主控台損毀 (bsc#916010、LTC#94302)。

- s390-3215-tty-hang.patch：已從 patches.arch/s390-tty-hang.patch 重新命名。

- s390-3215-tty-hang.patch：更新參照 (bnc#898693、bnc#897995、LTC#114562)。

- s390-dasd-retry-partition-detection.patch：s390/dasd：
重試磁碟分割偵測 (bsc#916010、LTC#94302)。

- s390-dasd-retry-partition-detection.patch：更新參照 (bsc#916010、LTC#120565)。

- s390-sclp-tty-refcount.patch：核心：sclp 主控台 tty 參照計數 (bsc#916010、LTC#115466)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- x86、xsave：移除 __sanitize_i387_state() 中
的 thread_has_fpu() 錯誤檢查 (bsc#904671、bsc#929360)。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：
x86、mm：僅將 tlb 排清 IPI 傳送至線上 cpu (bnc#798406)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

- xen：正確重新啟用 xen_spin_wait() 中的中斷 (bsc#879878、bsc#908870)。

- xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-6252：每個已發出的 VHOST_SET_LOG_FDcommand 都可能有檔案描述符號洩漏，最終可能導致浪費有效的系統資源及造成拒絕服務 (bsc#942367)。

- CVE-2015-5707：在 bio_map_user_iov() 中的頁面總數計算中，可能有整數溢位 (bsc#940338)。

- CVE-2015-5364：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置) (bsc#936831)。

- CVE-2015-5366：在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364 (bsc#936831)。

- CVE-2015-1420：在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-1805：在 3.16 版之前的 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗之
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。
 (bsc#933429)

- CVE-2015-2150：3.3.x 至 4.5.x 的 Xen 以及 3.19.1 版和之前的 Linux 核心並未正確限制對 PCI 命令暫存器的存取，這會讓本機來賓使用者在停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機)。(bsc#919463)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bsc#926240)

- CVE-2015-4700：在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而造成拒絕服務 (系統當機) (bsc#935705)。

- CVE-2015-4167：在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統造成拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (bsc#933907)。

- CVE-2015-0777：linux-2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，如同 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 使用情形，會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊。(bsc#917830)

- CVE-2014-9728：在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作未驗證特定長度，會允許本機使用者透過特製檔案系統影像而造成拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關 (bsc#933904)。

- CVE-2014-9730：在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9729：在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機) (bsc#933904)。

- CVE-2014-9731：在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關 (bsc#933896)。

下列非安全性錯誤已修正：

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942350)。

- Btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942404)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942350)。

- Btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942404)。

- Btrfs：修正無法提交 directIO 的 bio 時發生的懸置 (bnc#942688)。

- Btrfs：修正無法提交 direct IO 的 bio 時發生的記憶體損毀 (bnc#942688)。

- Btrfs：修正 dio bio 提交失敗時兩次放置 dio bio 的問題 (bnc#942688)。

- DRM/I915：新增列舉 hpd_pin 至 intel_encoder (bsc#942938)。

- DRM/i915：轉換 HPD 中斷以使用編碼器中的 HPD 針腳指派 (v2) (bsc#942938)。

- DRM/i915：棄用結構 drm_i915_private 中的「hotplug_supported_mask」(bsc#942938)。

- DRM/i915：移除 i965_hpd_irq_setup (bsc#942938)。

- DRM/i915：移除 valleyview_hpd_irq_setup (bsc#942938)。

- Ext4：一般處理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- IB/core：修正鎖定和釘選頁面之間的不相符 (bnc#937855)。

- IB/iser：新增探索支援 (bsc#923002)。

- IB/iser：將通知訊息從錯誤移至資訊層級 (bsc#923002)。

- NFS：使用傳送佇列上設定的 rq_cong，絕不佇列要求 (bsc#932458)。

- NFSD：修正 nfsv4 opcode 解碼錯誤 (bsc#935906)。

- NFSv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bsc#939910)。

- PCI：只在 kexec 重新開機時停用主要匯流排 (bsc#920110)。

- PCI：pci_device_shutdown() 中無條件停用主要匯流排 (bsc#920110)。

- PCI：不嘗試停用連線中斷的 PCI 裝置上的主要匯流排 (bsc#920110)。

- PCI：當 trusted_kernel 為 true 時，鎖定暫存器存取 (fate#314486、bnc#884333)(bsc#923431)。

- PCI：當 PCI 裝置關閉時，停用主要匯流排 (bsc#920110)。

- USB：xhci：遇到停止則立即重設暫停的端點 (bnc#933721)。

- USB：xhci：在新的取消佇列設定好之前不啟動暫停的端點 (bnc#933721)。

- Apparmor：如果設定檔得以更新，則修正 file_permission (bsc#917968)。

- block：捨棄沒有資料的 bios (bsc#928988)。

- cifs：修正遺漏的 crypto 配置 (bnc#937402)。

- drm/cirrus：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/i915：(re)init HPD 中斷風暴統計資料 (bsc#942938)。

- drm/i915：新增 HPD IRQ 風暴偵測 (v5) (bsc#942938)。

- drm/i915：新增重新啟用的計時器以便重新開啟熱插拔偵測 (v4) (bsc#942938)。

- drm/i915：新增位元欄位以記錄收到 HPD 事件的針腳 (v3) (bsc#942938)。

- drm/i915：新增適用於 HPD 風暴偵測除錯的實用訊息 (v2) (bsc#942938)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 HPD 中斷間發生爭用 (bsc#942938)。

- drm/i915：偵測到 irq 風暴時停用針腳上的 HPD 中斷 (v3) (bsc#942938)。

- drm/i915：不警告也不處理 gmch 平台上非預期的 hpd 中斷 (bsc#942938)。

- drm/i915：查詢 hw 功能後啟用熱插拔中斷 (bsc#942938)。

- drm/i915：修正 SDVOC 的熱插拔中斷啟用 (bsc#942938)。

- drm/i915：修正 i965g/gm 的 sdvo hpd 針腳 (bsc#942938)。

- drm/i915：增大 hpd 陣列，使其足以避免發生超出邊界存取 (bsc#942938)。

- drm/i915：先遮罩 HPD irq 位元，再個別對其進行設定 (bsc#942938)。

- drm/i915：熱插拔位元設定時只列印熱插拔事件訊息 (bsc#942938)。

- drm/i915：只重新探查收到 HPD 事件的編碼器上的顯示 (v2) (bsc#942938)。

- drm/i915：enable_hotplug_processing 為 false 時，也將使重新啟用的計時器排入佇列 (bsc#942938)。

- drm/i915：從結構 drm_i915_private 中移除 pch_rq_mask (bsc#942938)。

- drm/i915：在 intel_hpd_irq_handler() 中使用中斷儲存執行緒同步鎖定 (bsc#942938)。

- drm/i915：有關所有晶片組非預期中斷的 WARN_ONCE() (bsc#942938)。

- drm/i915：pipestat 中斷啟用/停用的 assert_spin_locked (bsc#942938)。

- drm/i915：設定前清除 crt 熱插拔比較電壓欄位 (bsc#942938)。

- drm/i915：即使中斷設定，仍關閉 ilk pcu 中的輕微爭用 (bsc#942938)。

- drm/i915：修正熱插拔事件位元追蹤 (bsc#942938)。

- drm/i915：修正 HPD 中斷暫存器鎖定 (bsc#942938)。

- drm/i915：修正 pageflip 程式碼中的 hpd work 與 flush_work 鎖死 (bsc#942938)。

- drm/i915：修正 ironlake_enable|disable_display_irq 的鎖死 (bsc#942938)。

- drm/i915：將 hpd_irq_setup 呼叫摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 no-irq 檢查摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：將 queue_work 摺疊至 intel_hpd_irq_handler 中 (bsc#942938)。

- drm/i915：實作 ibx_hpd_irq_setup (bsc#942938)。

- drm/i915：s/hotplug_irq_storm_detect/intel_hpd_irq_handler/ (bsc#942938)。

- drm/mgag200：如果 mgag200_device_init 失敗，則不執行完整清理 (FATE#317582)。

- drm/mgag200：處於中斷處置程式之中時不嘗試取得保留 (FATE#317582)。

- drm: ast,cirrus,mgag200：使用 drm_can_sleep (FATE#317582、bnc#883380、bsc#935572)。

- ehci-pci：啟用 BayTrail 上的中斷 (bnc926007)。

- exec：終止 load_elf_binary() 中非必要的 mm->def_flags 設定 (fate#317831、bnc#891116))。

- ext3：修正有日誌資料之 inode 中的資料損毀 (bsc#936637)。

- fanotify：修正權限事件的鎖死 (bsc#935053)。

- fork：重設 mm->pinned_vm (bnc#937855)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hugetlb、kabi：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hugetlb：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hv_storvsc：在 x86 上使用小型 sg_tablesize (bnc#937256)。

- ibmveth：新增 GRO 支援 (bsc#935055)。

- ibmveth：新增「大型接收卸載」支援 (bsc#935055)。

- ibmveth：新增 TSO 支援 (bsc#935055)。

- ibmveth：新增 TSO6 支援。

- ibmveth：變更 CMO 的 rx 緩衝區預設配置 (bsc#935055)。

- igb：不重複使用有 pfmemalloc 旗標修正的頁面 (bnc#920016)。

- inotify：修正 inotify_read() 中的巢狀休眠 (bsc#940925)。

- iommu/amd：修正 free_pagetable 中的記憶體洩漏 (bsc#935866)。

- iommu/amd：正確處理 free_pagetable 中的大型頁面 (bsc#935866)。

- ipv6：探查 rt6_probe 中的路由非同步 (bsc#936118)。

- ixgbe：使用 pci_vfs_assigned 而非 ixgbe_vfs_are_assigned (bsc#927355)。

- kabi：包裝函式包含有 __GENKSYMS__ 檢查的檔案，以避免 kabi 變更 (bsc920110)。

- kdump：修正 panic() 中的 crash_kexec()/smp_send_stop() 爭用 (bnc#937444)。

- kernel：加入 panic_on_warn。

- kernel：在重新連線時，完整重繪 3270 畫面 (bnc#943477、LTC#129509)。

- kvm：irqchip：中斷 kvm_irq_routing_table 的高順序配置 (bnc#926953)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- libiscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- md：點陣圖停用時使用 kzalloc() (bsc#939994)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#894936)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#938485)。

- mlx4：停用 SR-IOV 前檢查指派的 VF (bsc#927355)。

- mm、THP：配置 THP 時不保留 khugepaged 中的 mmap_sem (VM 效能)。

- mm、mempolicy：移除重複的程式碼 (VM 功能、bnc#931620)。

- mm、thp：修正 madvise 上之 hugepage 的摺疊 (VM 功能)。

- mm、thp：僅將 hugepage 摺疊至有 zone_reclaim_mode 同質設定的節點 (VM 功能、bnc#931620)。

- mm、thp：將透明的 hugepage 配置真正地限制為本機節點 (VM 效能、bnc#931620)。

- mm、thp：遵循包含非本機節點的 MPOL_PREFERRED 原則 (VM 效能、bnc#931620)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bnc#929143)。

- mm/mempolicy.c：將 alloc_hugepage_vma 合併至 alloc_pages_vma (VM 效能、bnc#931620)。

- mm/thp：在本機節點上配置透明的 hugepage (VM 效能、bnc#931620)。

- mm：使頁面 pfmemalloc 檢查更健全 (bnc#920016)。

- mm：限制 procfs 和 sysfs 下的平台檔案存取 (bnc#936077)。

- mm: thp: khugepaged：新增尋找目標節點的原則 (VM 功能、bnc#931620)。

- net/mlx4_core：如有作用中的 VF，則不停用 SRIOV (bsc#927355)。

- net：修正「IP 規則刪除表 256」(bsc#873385)。

- net：fib6：fib6_commit_metrics：修正可能的 NULL 指標解除參照 (bsc#867362)。

- net：ipv6：fib：不要在不可部分完成的鎖定內部進入睡眠模式 (bsc#867362)。

- netfilter：nf_conntrack_proto_sctp：最基本的多主機支援 (bsc#932350)。

- nfsd：支援停用 64 位元 dir Cookie (bnc#937503)。

- pagecache limit：不輕易略過小型區域 (bnc#925881)。

- pagecache limit：新增追蹤點 (bnc#924701)。

- pagecache limit：透過 /proc/vmstat 匯出偵錯計數器 (bnc#924701)。

- pagecache limit：修正錯誤的 nr_reclaimed 計數 (FATE#309111、bnc#924701)。

- pagecache limit：減少因回收重試導致的耗盡 (bnc#925903)。

- pci：新增 SRIOV helper 函式以判斷 VF 是否已指派給來賓 (bsc#927355)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- pci：新增指示已由 KVM 指派裝置的旗標 (bnc#777565 FATE#313819)。

- perf、nmi：修正未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：將 NMI 清除移至 PMI 處置程式結尾 (bsc#929142)。

- qlcnic：修正 qlcnic_hwmon_show_temp() 中的 NULL 指標解除參照 (bsc#936095)。

- r8169：驅動程式載入時記住 WOL 偏好設定 (bsc#942305)。

- s390/dasd：修正當離線設定別名時發生的核心錯誤 (bnc#940966、LTC#128595)。

- sched：修正 __sched_setscheduler() 與負載平衡間的爭用 (bnc#921430)

- scsi：正確設定 scsi 主機/msg/狀態位元組 (bnc#933936)。

- scsi：修正 scsi_error_handler 與 scsi_host_dev_release 爭用 (bnc#942204)。

- scsi：已將 iscsi kabi 修補程式移至 patches.kabi (bsc#923002)

- scsi：設定 scsi_check_sense() 中的 hostbyte 狀態 (bsc#920733)。

- scsi：kabi：允許 iscsi 探索工作階段支援 (bsc#923002)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi_error：新增 scsi_decide_disposition() 中缺少的 case 陳述式 (bsc#920733)。

- scsi_transport_iscsi：為 sysfs 中的 iscsi 工作階段和連線匯出新屬性 (bsc#923002)。

- sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- st：kref_put by st_open 後使用所造成的 NULL 指標解除參照錯誤 (bsc#936875)。

- supported.conf：啟用 sch_mqprio (bsc#932882)

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937641)。

- usb: xhci：偏好透過 stopped_trb 的端點內容清除佇列指標 (bnc#933721)。

- usb: xhci：處理 xhci 驅動程式中的 Config Error Change (CEC) (usb#933721)。

- vmxnet3：升級驅動程式版本號碼 (bsc#936423)。

- vmxnet3：vmxnet3 介面卡 2 版的變更 (fwd) (錯誤 #936423)。

- vmxnet3：修正 rx 路徑中的記憶體洩漏 (fwd) (錯誤 #936423)。

- vmxnet3：裝置的暫存器關機處置程式 (fwd) (錯誤 #936423)。

- x86、tls、ldt：停止檢查 LDT_empty 中的 lm (bsc#920250)。

- x86、tls：將全零結構 user_desc 解譯為 'no segment' (bsc#920250)。

- x86-64：不在未受影響的 CPU 上套用破壞性的錯字勘誤表因應措施 (bsc#929076)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/tsc：Change Fast TSC 校正無法從錯誤變更為資訊 (bnc#942605)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：修正在高負載下使用 md+XFS 時的問題 (bnc#925705)。

- xhci：配置正確的聽寫面板緩衝區大小 (bnc#933721)。

- xhci：匯流排暫停/恢復使用時不啟用/停用 RWE (bnc#933721)。

- xhci：將 TRBS_PER_SEGMENT 增加到 256，解決事件核心已滿問題 (bnc#933721)。

- xhci：將在 COMP_STOP 上找不到 event_seg 視為與 COMP_STOP_INVAL 相同 (bnc#933721)。

- xhci：Intel xhci 中 PME 堵塞問題的因應措施 (bnc#933721)。

- xhci：連結處於內部恢復使用狀態時，不報告 PLC (bnc#933721)。

- xhci：修正控制端點中大小為 0 的 URB 報告 (bnc#933721)。

- xhci：連結處於恢復使用狀態時報告 U3 (bnc#933721)。

- xhci：針對新的取消佇列指標重新執行週期位元檢查 (bnc#933721)。

- zcrypt：已修正 AP 佇列的重設與中斷處理 (bnc#936921、bnc#936925、LTC#126491)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

已修正下列弱點：

CVE-2015-3636：在 ipv4 堆疊中，如果斷線後有另一個 connect() 嘗試，ping_unhash() 中遺漏的 sk_nulls_node_init() 會造成當機。(bnc#929525)

CVE-2015-3339：在 3.19.6 版之前的 Linux 核心中，fs/exec.c 的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限。(bnc#928130)

CVE-2015-3331：在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(bnc#927257)

CVE-2015-2922：在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(bnc#922583)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bnc#926240)

CVE-2015-2150：XSA-120：3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。
(bnc#919463)

CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919018)

CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919007)

CVE-2015-1421：在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。
(bnc#915577)

CVE-2015-0777：1 -2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，在 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 中使用時，會允許來賓作業系統使用者透過不明向量，從主機作業系統核心記憶體中的未初始化位置取得敏感資訊。(bnc#917830)

CVE-2014-9683：在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(bnc#918333)

CVE-2014-9529：在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(bnc#912202)

CVE-2014-9419：在 3.18.1 版之前的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(bnc#911326)

CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(bnc#914742)

CVE-2014-8086：在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。
(bnc#900881)

下列非安全性錯誤也已修正：

mm：從可變更記憶體排除保留的頁面 (bnc#931015、bnc#930788)。

mm：修正可變更記憶體的計算 (bnc#931015、bnc#930788)。

mm/page-writeback.c：修正來自可變更記憶體的 dirty_balance_reserve 減去 (bnc#931015、bnc#930788)。

mm、oom：修正並清理 oom 分數計算 (bnc#930171)。

mm：修正 anon_vma 無限增長預防中的 anon_vma->degree 反向溢位 (bnc#904242)。

Mm、平台：在重新啟用 irq 後鎖定正確的節點清單 (bnc#926439)。

X86：irq：檢查是否存在有效的 irq 描述符號 incheck_irq_vectors_for_cpu_disable (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修正最近清理的 mce 迴歸 (bsc#914987)。

x86/mce：更新 MCE 嚴重性情況檢查 (bsc#914987)。

x86、kvm：移除不正確的多餘組件限制 (bnc#931850)。

x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

kabi：使移除的 sys_elem_dir::children 失效 (bnc#919589)。

kabi：針對 sysfs_dirent 結構的變更進行修正 (bnc#919589)。

iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

rtc：關閉系統電源後避免自動重新開機 (bnc#930145)

rtc：將 RTC 警示時間還原為 BIOS [設定] 中設定的警示時間 (bnc#930145、bnc#927262)。

rtc：新增更多警示停用 quirk 的 TGCS 模型 (bnc#927262)。

核心：修正 IA64 kernel/kthread.c 版本問題。隱藏 kABI 檢查程式中的 #include <1/hardirq.h>。

cpu：針對 dlpar 新增的 cpu 更正 cpu 同質設定 (bsc#928970)。

proc：處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

proc：/proc/stat：轉換為 single_open_size() (bnc#928122)。

proc：新的協助程式：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 處理 (bnc#928122)。

sched：修正潛在的近乎無限的 distribute_cfs_runtime() 迴圈 (bnc#930786)

tty：更正 tty 緩衝區排清 (bnc#929647)。

tty：保留 tty 緩衝區搜尋和緩衝區填滿的鎖定 (bnc#929647)。

分支：正確報告 pid 保留失敗 (bnc#909684)。

隨機：修正 add_timer_randomness 節流 (bsc#904883、bsc#904901、FATE#317374)。

隨機：考慮因覆寫而缺乏的熵 (FATE#317374)。

隨機：允許追蹤分數位元 (FATE#317374)。

隨機：靜態計算 poolbitshift、poolbyte、poolbit (FATE#317374)。

crypto：將密碼編譯機制的配置限為需要的方言 (bnc#925729)。

net：放寬 rcvbuf 限制 (錯誤 #923344)。

udp：只允許 SOCK_DGRAM 通訊端封包的 UFO (bnc#909309)。

acpi / sysfs：將 counter_show() 的計數欄位視為未簽署 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的寬限期 (bnc#877456)。

btrfs：3.18 的上游修正

btrfs：修正重新使用過時範圍緩衝區時會導致 BUG_ON 的爭用。

btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bnc#930226、bnc#916521)。

btrfs：設定 btrfs_get_blocks_direct 中的錯誤傳回值。

btrfs：修正 cow_file_range_inline() 中的差一。

btrfs：將交易執行緒從 SYNC_FS ioctl 喚醒。

btrfs：修正清除的錯誤 fsid 檢查。

btrfs：嘗試不在記錄重播時 ENOSPC。

btrfs：修正多個共用區塊的 build_backref_tree 問題。

btrfs：新增 submit_extent_page 失敗時遺漏的 end_page_writeback。

btrfs：修正 btrfs_release_extent_buffer_page 的損毀。

btrfs：修正 WAIT_SYNC ioctl 中的爭用。

btrfs：修正 btrfs_lookup_csums_range 錯誤清理中 list_head 的 kfree。

btrfs：清理查閱預設子磁碟區時的孤立 (bsc#914818)。

btrfs：修正因變數鏡像處理而遺失的傳回值。

btrfs：在我們無法更新可用空間快取 inode 的情況下中止交易。

btrfs：修正同步記錄時的排程器警告。

btrfs：新增更多檢查至 btrfs_read_sys_array。

btrfs：清理、重新命名 btrfs_read_sys_array 中的一些變數。

btrfs：新增 sys_chunk_array 大小的檢查。

btrfs：增加超級區塊檢查，降低裝置和磁區大小/節點大小的邊界。

btrfs：修正 setup_leaf_for_split()，避免分葉損毀。

btrfs：修正 btrfs_check_super_valid 中的錯字。

btrfs：在超級區塊驗證檢查中使用巨集存取子。

btrfs：新增更多超級區塊檢查。

btrfs：避免在 clear_extent_bit() 中提前結束 -ENOMEM。

btrfs：避免在 convert_extent_bit() 中過早傳回 -ENOMEM。

btrfs：呼叫 mkdir 錯誤路徑上的 inode_dec_link_count()。

btrfs：在裝置支援捨棄的情況下，修正交易中止時的 fs 損毀。

btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

btrfs：將 xattr 取代作業設為不可部分完成。

xfs：xfs_alloc_fix_minleft 可反向溢位接近 ENOSPC (bnc#913080、bnc#912741)。

xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：分解出 xfs_bmapi 中的範圍地圖操作 (bnc#891641)。

nfs：修正 nfs_file_llseek() 中的迴歸 (bnc#930401)。

nfs：當我們保留委派時，不嘗試使用鎖定狀態 (bnc#831029) - 新增至 series.conf

sunrpc：修正遇到 RPC 重新啟動時的執行時間統計資料 (bnc#924271)。

fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

Configfs：修正 dentry 放置和查閱間的爭用 (bnc#924333)。

fs/pipe.c：新增 pipefs 的 ->statfs 回呼 (bsc#916848)。

fs/buffer.c：使區塊大小以頁面為單位並受頁面鎖定保護 (bnc#919357)。

st：修正 st_set_options() 中的 st_modedef structures 損毀 (bnc#928333)。

lpfc：修正命令完成時的爭用 (bnc#906027、bnc#889221)。

cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

sysfs：透過 rbtrees 中的 sysfs_dirents 使 sysfs_rename 安全 (bnc#919589)。

sysfs：使用 rb-tree 查閱 inode 號碼 (bnc#919589)。

sysfs：使用 rb-tree 查閱名稱 (bnc#919589)。

dasd：修正無法設定 DASD 裝置離線的情形 (bnc#927338、LTC#123905)。

dasd：修正暫停/恢復後裝置沒有路徑的情形 (bnc#927338、LTC#123896)。

dasd：修正暫停/恢復後裝置沒有恢復的情形 (bnc#927338、LTC#123892)。

dasd：線上處理後遺漏磁碟分割 (bnc#917120、LTC#120565)。

af_iucv：修正 AF_IUCV sendmsg() errno (bnc#927338、LTC#123304)。

s390：避免 z13 快取鋸齒化 (bnc#925012)。

s390：以 CONFIG_DEBUG_PAGEALLOC 啟用大型頁面支援 (bnc#925012)。

s390：z13 基礎效能 (bnc#925012、LTC#KRN1514)。

s390/spinlock：清理 spinlock 程式碼 (bnc#925012)。

s390/spinlock：最佳化 spinlock 程式碼序列 (bnc#925012)。

s390/spinlock、rwlock：一律先至載入和測試 (bnc#925012)。

s390/spinlock：重構 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：最佳化 spin_unlock 程式碼 (bnc#925012)。

s390/rwlock：新增遺漏的 local_irq_restore 呼叫 (bnc#925012)。

s390/時間：針對 do_account_vtime 快速使用 stck 時鐘 (bnc#925012)。

s390/核心：使用 stnsm 255，而非 stosm 0 (bnc#925012)。

s390/mm：將 64 位元 PIE 二進位對齊至 4GB (bnc#925012)。

s390/mm：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/mm：加速儲存體金鑰初始化 (bnc#925012)。

s390/記憶體熱插拔：初始化儲存體金鑰 (bnc#925012)。

s390/記憶體熱插拔：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/設備：清理 PFMF 和 HPAGE 機器設備偵測 (bnc#925012)。

powerpc/perf：將 64 位元使用者空間反向追蹤設定為 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：移除 mmap 隨機化配置中的 hack (bsc#917839)。

powerpc：將晶片 id 資訊供給使用者空間使用 (bsc#919682)。

powerpc/mm：修正已設定 MAP_FIXED 且對應超過允許位址空間的 mmap (bsc#930669)。

ib/ipoib：新增 CM 物件刪除時遺漏的鎖定 (bsc#924340)。

ib/ipoib：修正錯誤物件的 RCU 指標解除參照 (bsc#924340)。

IPoIB：修正刪除 ipoib_neigh 項目時的爭用 (bsc#924340)。

IPoIB：修正 ipoib_neigh 雜湊以使用正確的 daddr 八位元組 (bsc#924340)。

IPoIB：修正刪除芳鄰時的 AB-BA 鎖死 (bsc#924340)。

IPoIB：修正 neigh 表格刪除流程中的記憶體洩漏 (bsc#924340)。

ch：修正 SCSI 裝置的 refcount 不平衡 (bsc#925443)。

ch：移除 ch_mutex (bnc#925443)。

Linux 磁碟分割上的 DLPAR 記憶體新增失敗 (bsc#927190)。

還原「pseries/iommu：移除 kexec 上的 DDW」(bsc#926016)。

還原「powerpc/pseries/iommu：在嘗試 DDW 操作前移除預設視窗」(bsc#926016)。

Alsa：hda_intel：套用 Sunrise Point 的 Separate stream_tag (bsc#925370)。

Alsa：hda_intel：套用 Skylake 的 Separate stream_tag (bsc#925370)。

Alsa：hda_controller：輸入和輸出資料流的 Separate stream_tag (bsc#925370)。

md：在第一次新增失敗時不放棄尋找備品 (bnc#908706)。

md：修正 safe_mode buglet (bnc#926767)。

md：不等待 plug_cnt 成為零 (bnc#891641)。

epoll：修正 eventpoll_release_file 中的釋放後使用 (epoll 縮放)。

eventpoll：epoll_create1() 中的可能釋放後使用 (錯誤 #917648)。

direct-io：不會多次讀取 inode->i_blkbits (bnc#919357)。

scsifront：不針對不同鎖定下修改的指標使用位元欄位。

msi：同時拒絕旗標全部清除的資源。

pvscsi：支援暫停/恢復 (bsc#902286)。

不會在 IBM NeXtScale nx360 M5 上切換內部 CDC 裝置 (bnc#913598)。

dm：最佳化使用 SRCU 和 RCU (bnc#910517)。

uvc：處理沒有 ring 擴充的 XHCI 控制器 (bnc#915045)。

Qla2xxx：不會使 sp ref 計數零的系統當機 (bnc#891212、bsc#917684)。

megaraid_sas：更新閾值型回覆張貼主機索引暫存器 (bnc#919808)。

bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

提供/淘汰舊類別的所有子套件 (bnc#925567)

tgcs：Ichigan 6140-x3x 整合型觸控式螢幕不準確 (bnc#924142)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

SUSE Linux Enterprise 11 SP3 核心已更新，可獲得多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-5707：本機攻擊者可能利用 SCSI 通用驅動程式中的整數溢位來使核心當機或執行程式碼 (bsc#940338)。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-4167：Linux 核心中的 UDF 檔案系統容易損毀，其可在從損毀/惡意 udf 檔案系統影像擷取 inode 資訊時發生。(bsc#933907)。

- CVE-2014-9728 CVE-2014-9729 CVE-2014-9730 CVE-2014-9731：
在 Linux 核心中處理 UDF 檔案系統的多種問題允許核心記憶體損毀及發生其他問題。能夠掛載損毀/惡意 UDF 檔案系統影像的攻擊者可造成核心當機。
 (bsc#933904 bsc#933896)

- CVE-2015-2150：Linux 核心未正確限制 PCI 命令暫存器的存取，這可能允許本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機) (bsc#919463)。

- CVE-2015-0777：drivers/xen/usbback/usbback.c，如同 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 使用情形，會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊 (bnc#917830)。

- CVE-2015-2830：Linux 核心的 arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能允許本機使用者透過特製應用程式使用 (1) 分支或 (2) 關閉系統呼叫，藉此繞過 seccomp 或稽核保護機制，針對 seccomp 3.16 之前的版本發動的攻擊即為一例 (bnc#926240)。

- CVE-2015-1805：Linux 核心之向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能會因 I/O 向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(bsc#933429)。

也已修正下列非安全性錯誤：

- audit：保持 inode 的釘選狀態 (bsc#851068)。

- btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#942350)。

- btrfs：檢查之前的交易是否已中止以避免 fs 損毀 (bnc#942350)。

- btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#942350)。

- cifs：修正遺漏的 crypto 配置 (bnc#937402)。

- 如果設定了 CAP_EXTENDED_SECURITY，則用戶端必須忽略 EncryptionKeyLength (bnc#932348)。

- drm：ast、cirrus、mgag200：使用 drm_can_sleep (bnc#883380、bsc#935572)。

- drm/cirrus：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/mgag200：處於中斷處置程式之中時不嘗試取得保留 (bsc#935572)。

- drm/mgag200：如果 mgag200_device_init 失敗，則不執行完整清理。

- ext3：修正有日誌資料之 inode 中的資料損毀 (bsc#936637)

- ext4：一般處理 SEEK_HOLE/SEEK_DATA (bsc#934944)。

- fanotify：修正權限事件的鎖死 (bsc#935053)。

- fork：重設 mm->pinned_vm (bnc#937855)。

- hrtimer：防止計時器中斷 DoS (bnc#886785)。

- hugetlb：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- hugetlb、kabi：不將 hugetlb 頁面視為 NR_FILE_PAGES (bnc#930092)。

- IB/core：修正鎖定和釘選頁面之間的不相符 (bnc#937855)。

- iommu/amd：修正 free_pagetable 中的記憶體洩漏 (bsc#935866)。

- iommu/amd：處理 dma_ops_area_alloc 中的整數溢位 (bsc#931538)。

- iommu/amd：正確處理 free_pagetable 中的大型頁面 (bsc#935866)。

- ipr：增加預設介面卡 init 階段變更逾時 (bsc#930761)。

- ixgbe：使用 pci_vfs_assigned 而非 ixgbe_vfs_are_assigned (bsc#927355)。

- kdump：修正 panic() 中的 crash_kexec()/smp_send_stop() 爭用 (bnc#937444)。

- kernel：加入 panic_on_warn。(bsc#934742)

- kvm：irqchip：中斷 kvm_irq_routing_table 的高順序配置 (bnc#926953)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- md：點陣圖停用時使用 kzalloc() (bsc#939994)。

- megaraid_sas：使用 adp_reset() 中正確的重設序列 (bsc#894936)。

- mlx4：停用 SR-IOV 前檢查指派的 VF (bsc#927355)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bnc#929143)。

- mm：限制 procfs 和 sysfs 下的平台檔案存取 (bnc#936077)。

- net：fib6：fib6_commit_metrics：修正可能的 NULL 指標解除參照 (bsc#867362)。

- net：修正「IP 規則刪除表 256」(bsc#873385)。

- net：ipv6：fib：不要在不可部分完成的鎖定內部進入睡眠模式 (bsc#867362)。

- net/mlx4_core：如有作用中的 VF，則不停用 SRIOV (bsc#927355)。

- nfsd：修正 nfsv4 opcode 解碼錯誤 (bsc#935906)。

- nfsd：支援停用 64 位元 dir Cookie (bnc#937503)。

- nfs：使用傳送佇列上設定的 rq_cong，絕不佇列要求 (bsc#932458)。

- nfsv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bsc#939910)。

- pagecache limit：新增追蹤點 (bnc#924701)。

- pagecache limit：不輕易略過小型區域 (bnc#925881)。

- pagecache limit：透過 /proc/vmstat 匯出偵錯計數器 (bnc#924701)。

- pagecache limit：修正錯誤的 nr_reclaimed 計數 (bnc#924701)。

- pagecache limit：減少因回收重試導致的耗盡 (bnc#925903)。

- pci：新增 SRIOV helper 函式以判斷 VF 是否已指派給來賓 (bsc#927355)。

- pci：只在 kexec 重新開機時停用主要匯流排 (bsc#920110)。

- pci：當 PCI 裝置關閉時，停用主要匯流排 (bsc#920110)。

- pci：pci_device_shutdown() 中無條件停用主要匯流排 (bsc#920110)。

- pci：不嘗試停用連線中斷之 PCI 裝置上的主要匯流排 (bsc#920110)。

- perf、nmi：修正未知的 NMI 警告 (bsc#929142)。

- perf/x86/intel：將 NMI 清除移至 PMI 處置程式結尾 (bsc#929142)。

- rtlwifi：rtl8192cu：修正核心鎖死 (bnc#927786)。

- sched：修正 __sched_setscheduler() 與負載平衡間的爭用 (bnc#921430)

- scsi_error：新增 scsi_decide_disposition() 中缺少的 case 陳述式 (bsc#920733)。

- scsi：設定 scsi_check_sense() 中的 hostbyte 狀態 (bsc#920733)。

- scsi：正確設定主機 msg 狀態 (bnc#933936)

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- st：kref_put by st_open 後使用所造成的 NULL 指標解除參照錯誤 (bsc#936875)。

- udf：移除重複的負載區塊大小 (bsc#933907)。

- usb：核心：修正集線器連接埠重設後在 NOTATTACHED 狀態中遺失的 USB 3.0 裝置 (bnc#937641)。

- vmxnet3：升級驅動程式版本號碼 (bsc#936423)。

- vmxnet3：vmxnet3 介面卡 2 版的變更 (fwd) (錯誤 #936423)。

- vmxnet3：修正 rx 路徑中的記憶體洩漏 (fwd) (錯誤 #936423)。

- vmxnet3：裝置的暫存器關機處置程式 (fwd) (錯誤 #936423)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86、tls：將全零結構 user_desc 解譯為 'no segment' (bsc#920250)。

- x86、tls、ldt：停止檢查 LDT_empty 中的 lm (bsc#920250)。

- xenbus：針對交易新增來自 Xenbus 的 XS_ERROR 適當處理。

- xfs：避免使用不一致的選項掛載 xfs 檔案系統 (bnc#925705)

- zcrypt：已修正 AP 佇列的重設與中斷處理 (bnc#936925、LTC#126491)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已經更新，可修正錯誤和安全性問題：

已修正下列安全性問題：CVE-2015-2830：在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。

CVE-2015-2042：已修正 rds sysctl 檔案中的核心資訊洩漏。

CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。

CVE-2015-0275：已修正 ext4 中的 BUG_ON，其可由本機使用者觸發。

CVE-2015-2666：將微碼檔案載入至核心時發生緩衝區溢位，系統管理員可利用此問題在核心中執行程式碼，進而繞過安全開機措施。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。

- CVE-2015-2150：XSA-120：來賓可修改傳遞卡之 PCI 命令暫存器的所有部分，進而可能導致主機系統當機。

- CVE-2015-0777：複製未初始化的記憶體可導致 XEN usb 後端洩漏資訊給來賓系統。

- CVE-2015-1593：存有一個整數溢位瑕疵，會降低 64 位元系統的堆疊隨機化效率。

- CVE-2014-9419：在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。

- CVE-2014-9428：在 Linux 核心之 B.A.T.M.A.N. 實作中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函式
 在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。

- CVE-2014-8160：
Linux 核心中的 net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時，產生不正確的 conntrack 項目，這會讓遠端攻擊者透過使用遭禁止之連接埠號碼的封包，繞過預定的存取限制。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響。

- CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，這會讓本機使用者透過特製的 iso9660 映像，引發拒絕服務 (無限迴圈和系統當機或懸置)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，這會讓本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

- CVE-2014-9585：在 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置，這會讓本機使用者更容易從 PMD 結尾猜測位置，進而繞過 ASLR 保護機制。

- CVE-2014-8559：在 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (鎖死和系統懸置)。

- CVE-2014-8134：在 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。

已修正下列錯誤：

- powerpc/pci：在 of_pci_range_to_resource() 變更後，修正 IO 空間損毀 (bnc#922542)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- usb：不允許未設定之裝置上的 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式中執行 max_read 和 max_write (bnc#918954)。

- 將 iov_iter_get_pages() 切換至傳遞最大頁數 (bnc#918954)。

- bcache：修正 btree lock v2 中的動態鎖定 (bnc#910440) (bnc#910440)。因為另一個版本已變成上游，因此已更新

- drm/i915：將 userptr mmu_notifier 序列初始化為 1 (bnc#918970)。

- NFS：若無法復原，不會嘗試回收委派開啟狀態 (boo#909634)。

- NFSv4：確保我們在 NFSv4.x stateid 遭撤銷時呼叫 FREE_STATEID (boo#909634)。

- NFSv4：修正 nfs_remove_bad_delegation() 和傳回委派之間的爭用 (boo#909634)。

- NFSv4：確保我們在狀態過期時移除 NFSv4.0 委派 (boo#909634)。

- 修正租用續約 (boo#909634)。

- bcache：卸離時修正錯誤 (bsc#908582)。

- 修正 bch_cached_dev_run() 中的洩漏 (bnc#910440)。

- bcache：當 bcache 無法註冊區塊裝置時，取消註冊重新開機通知程式 (bnc#910440)。

- bcache：修正 btree lock 中的動態鎖定 (bnc#910440)。

- bcache：[錯誤] 附加備份裝置時清除 BCACHE_DEV_UNLINK_DONE 旗標 (bnc#910440)。

- bcache：新增 cond_resched() 呼叫至 gc (bnc#910440)。

- storvsc：環緩衝區失敗可能導致 I/O 凍結 (bnc#914175)。

- ALSA：seq-dummy：關閉時移除會導致鎖死的事件 (boo#916608)。

- ALSA：pcm：在相容模式中，PCM 狀態 ioctl 的歸零保留欄位 (boo#916608)。

- ALSA：bebob：saffirepro_both_clk_src_get 所傳回的未初始化 id (boo#916608)。

- ALSA：hda - 修正 Compaq Presario CQ60 上的內建麥克風 (bnc#920604)。

- ALSA：hda - 修正 HD 音訊控制器遞補模式的迴歸 (bsc#921313)。

- [媒體] 音效：更新 au0828 quirk 表格 (boo#916608)。

- [媒體] 音效：簡化 au0828 quirk 表格 (boo#916608)。

- ALSA：usb-audio：新增 Logitech Webcam C210 的麥克風音量修正 quirk (boo#916608)。

- ALSA：usb-audio：將 KEF X300A FU 10 調整延伸至 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：新增 Marantz/Denon 裝置的 ctrl 訊息延遲 quirk (boo#916608)。

- ALSA：usb-audio：修正 FTU quirk 中的記憶體洩漏 (boo#916608)。

- ALSA：usb-audio：修正中斷連線時的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 將新的 GPU 轉碼器 ID 0x10de0072 新增至 snd-hda (boo#916608)。

- ALSA：hda - 修正 IDT/STAC 轉碼器之錯誤的 gpio_dir 和 gpio_mask 提示設定 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC298 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC256 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 新增 ALC3234 耳機模式的新 Dell 桌面 (boo#916608)。

- ALSA：hda - 新增 ASUS Z99He 筆記型電腦的 EAPD 修復 (boo#916608)。

- ALSA：hda - 恢復時修正 Lenovo Ideapad S210 上的內建麥克風 (boo#916608)。

- ALSA：hda/realtek - 新增新 Dell 機器的耳麥支援 (boo#916608)。

- ALSA：hda_intel：新增 Sunrise Point-LP 的 DeviceID (boo#916608)。

- ALSA：hda_intel：新增 Intel Sunrise Point PCH 的裝置 ID (boo#916608)。

- ALSA：hda - 新增 Braswell 顯示器音訊轉碼器的轉碼器 ID (boo#916608)。

- ALSA：hda - 新增 Intel Braswell 的 PCI ID (boo#916608)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座支援 (17aa:2212) (boo#916608)。

- ALSA：hda - 設定 Toshiba Satellite S50D 的 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- mm、vmscan：避免因 pfmemalloc-throttled 處理程序遭到誤殺而產生的 kswapd 動態鎖定 (VM 功能 bnc#910150)。

- 輸入：evdev - 修正 EVIOCG{type} ioctl (bnc#904899)。

- mnt：若 MNT_NODEV 是以隱含新增的方式進行掛載，則重新掛載時也是以隱含新增的方式 (bsc#907988)。

- Btrfs：修正導致釋放後使用錯誤的清除爭用 (bnc#915456)。

- Btrfs：修正 setup_leaf_for_split()，以避免分葉損毀 (bnc#915454)。

- Btrfs：修正混合了一般參照和 extrefs 之 inode 的 fsync 記錄重播 (bnc#915425)。

- Btrfs：將延伸參照新增至 inode 時修正 fsync (bnc#915425)。

- Btrfs：修正 fsync 記錄重播後的目錄不一致 (bnc#915425)。

- Btrfs：將 xattr 取代作業設為不可部分完成 (bnc#913466)。

- Btrfs：修正從 fsync 記錄的目錄復原 (bnc#895797)。

- Btrfs：簡化 insert_orphan_item (boo#926385)。

- Btrfs：為小範圍詮釋資料設定適當的訊息層級。

- Btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

- Btrfs：修正因變數鏡像處理而遺失的傳回值。

- Btrfs：修正 btrfs_find_item 中的路徑洩漏。

- Btrfs：修正將固定連結新增至 inode 後發生的 fsync 資料遺失。

- Btrfs：在捨棄裝置支援的情況下，修正交易中止時的 fs 損毀。

- Btrfs：修正快速 fsync 路徑中的資料遺失。

- Btrfs：在記錄重播期間，不會延遲 inode 參照更新。

- Btrfs：取消釘選時，不會將 em 移至已修改清單。

- Btrfs：__add_inode_ref：尋找延伸參照時發生超出邊界記憶體讀取問題。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (boo#905088)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#908612)。

- bcache：更正 btree_gc_max_duration_ms 列印 (bnc#908610)。

- bcache：修正因不完整快取集而發生的當機 (bnc#908608)。

- bcache：修正 init 錯誤路徑中的記憶體損毀 (bnc#908606)。

- bcache：修正更多提前關機錯誤 (bnc#908605)。

- bcache：修正 btree_gc_coalesce() 中的釋放後使用錯誤 (bnc#908604)。

- bcache：修正日誌記錄重播中的無限迴圈 (bnc#908603)。

- bcache：修正 bch_bkey_equal_header 中的錯字 (bnc#908598)。

- bcache：確保傳遞 GFP_WAIT 至 mempool_alloc() (bnc#908596)。

- bcache：修正在傳遞模式中關機時的當機 (bnc#908594)。

- bcache：修正關機時的 lockdep 警告 (bnc#908593)。

- bcache 配置器：以正確大小傳送捨棄 (bnc#908592)。

- bcache：修正以移除 rcu_sched 停止 (bnc#908589)。

- bcache：修正日誌記錄重播錯誤 (bnc#908588)。

- 更新 x86_64 組態檔：CONFIG_SENSORS_NCT6683=m。已在 i386 上啟用 nct6683 驅動程式，且歷程記錄顯示因錯誤而未於 x86_64 上啟用該驅動程式。

- rpm/kernel-binary.spec.in：負責 devel 套件中的模組目錄 (bnc#910322)

- 還原「iwlwifi：mvm：將 EAPOL 視為 mgmt 框架 wrt 率」(bnc#900811)。

- mm：按照正確順序釋放複合頁面 (bnc#913695)。

- drm/i915：更加留意 pch fifo 不足 (boo#907039)。

- 重新整理 patches.arch/arm64-0039-generic-pci.patch (修正 PCI 橋接器支援)

- x86/微碼/intel：找出 BSP 的隱藏微碼 (bsc#903589)。

- x86、微碼：恢復時重新載入微碼 (bsc#903589)。

- x86、微碼：不會初始化 paravirt 上的微碼程式碼 (bsc#903589)。

- x86、微碼、intel：中斷未使用的參數 (bsc#903589)。

- x86、微碼、AMD：不會在預留內容中使用 smp_processor_id() (bsc#903589)。

- x86、微碼：恢復時更新 BSP 微碼 (bsc#903589)。

- x86、微碼、AMD：修正隱藏在 32 位元上的 ucode 修補程式 (bsc#903589)。

- x86、微碼：修正 32 位元上之 dis_ucode_ldr 的存取 (bsc#903589)。

- x86、微碼、AMD：修正 32 位元上的 ucode 提前載入 (bsc#903589)。

- 藍牙：新增 Broadcom BCM20702A0 變體韌體下載的支援 (bnc#911311)。

- drm/radeon：修正 dce3 的 sad_count 檢查 (bnc#911356)。

- drm/i915：不會在 gen2-4 上多次呼叫 intel_prepare_page_flip() (bnc#911835)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入符號連結大小前加以驗證。

- udf：載入 inode 時驗證 i_size。

- arm64：啟用 DRM

- arm64：啟用通用 PHB 驅動程式 (bnc#912061)。

- ACPI/視訊：將某些 Samsung 模型新增至 disable_native_backlight 清單 (boo#905681)。

- asus-nb-wmi：新增另一個 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550VB 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 U32U 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550CC 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表格 (boo#911438)。

- asus-nb-wmi：新增適用於 X550CL 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：將 x401u quirk 重新命名為 wapf4 (boo#911438)。

- asus-nb-wmi：新增 ASUSTeK COMPUTER INC.X200CA (boo#911438)。

- WAPF 4，適用於 ASUSTeK COMPUTER INC.X75VBP WLAN ON (boo#911438)。

- 輸入：synaptics - DMI 檢查的閘道 forcepad 支援 (bnc#911578)。

- ext4：針對範圍狀態樹狀結構引入期限設定 (bnc#893428)。

- ext4：清理範圍狀態樹狀結構的旗標定義 (bnc#893428)。

- ext4：限制狀態樹狀結構 shrinker 中的已掃描範圍數目 (bnc#893428)。

- ext4：將可縮減的 inode 清單處理移動至範圍狀態程式碼 (bnc#893428)。

- ext4：將範圍狀態樹狀結構 shrinker 中的 LRU 變更為循環配置資源 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的範圍狀態樹狀結構中有快取範圍漏洞 (bnc#893428)。

- ext4：修正 bigalloc 檔案系統的區塊保留 (bnc#893428)。

- ext4：追蹤範圍狀態樹狀結構 shrinker 延遲統計資料 (bnc#893428)。

- ext4：改善範圍狀態樹狀結構追蹤點 (bnc#893428)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- doc/README.SUSE：更新 Solid Driver 團隊聯絡人

- rpm/kernel-binary.spec.in：不會簽署韌體檔案 (bnc#867199)

- SLE11-SP3 的連接埠模組簽署變更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安裝後新增修補程式原則/最佳做法文件。

- 更新組態檔。(boo#925479) 除非未來 openSUSE 版本需要 CONFIG_SYSTEM_TRUSTED_KEYRING，否則不會予以設定：例如，MODULE_SIG、IMA、PKCS7 (新)、KEXEC_BZIMAGE_VERIFY_SIG (新)

- 輸入：xpad - 使用適當的端點類型 (bnc#926397)。

- md：無需 sync_min，便能成為 chunk_size 的倍數 (bnc#910500)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83709	SUSE SLED12 / SLES12 安全性更新：Linux 核心的安全性更新 (SUSE-SU-2015:0658-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	medium
85764	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium
86290	SUSE SLED11 / SLES11 安全性更新：kernel-source (SUSE-SU-2015:1678-1)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/6	high
84545	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
86121	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:1611-1)	Nessus	SuSE Local Security Checks	2015/9/24	2021/1/6	high
82756	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

critical