穩定版 4.2.7 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個可導致拒絕服務的弱點。

- CVE-2015-5307 Google 的 Ben Serebrin 發現，來賓具有會影響 KVM Hypervisor 的拒絕服務瑕疵。惡意來賓可觸發「對齊檢查」(#AC) 帶來的例外狀況 (無限資料流)，進而造成處理微碼進入無限迴圈，導致核心無法收到其他中斷。這會導致主機核心錯誤。

- CVE-2015-7833 Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 發現在處理 usbvision 驅動程式的某些 USB 裝置描述符號時有一個瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。

- CVE-2015-7872 Dmitry Vyukov 在 keyring 記憶體回收行程中發現一個弱點，會允許本機使用者觸發核心錯誤。

- CVE-2015-7990 據發現，CVE-2015-6937 的修正不完整。在未繫結通訊端傳送訊息時發生的爭用情形，仍可能造成 NULL 指標解除參照。遠端攻擊者可透過傳送特製封包來造成拒絕服務 (當機)。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中的 Aiptek 平板電腦 USB 裝置驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7515)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
(CVE-2015-8767)

Venkatesh Pottem 在 Linux 核心的 CXGB3 驅動程式中發現一個釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2015-8812)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

據發現，當發生錯誤情形時，Linux 核心未準確追蹤管道緩衝區詳細資料，這是因為 CVE-2015-1805 的修正不完整所導致。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-0774)

Zach Riggle 發現 Linux 核心的清單毒害功能未考量 mmap_min_addr 值。本機攻擊者可利用此問題繞過核心的毒害指標保護機制，同時嘗試惡意利用現有核心弱點。
(CVE-2016-0821)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。(CVE-2016-2069)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)

據發現，Linux 核心未對配置給緩衝區管道的資料量強制限制。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。
(CVE-2016-2847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

Venkatesh Pottem 在 Linux 核心的 CXGB3 驅動程式中發現一個釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 延伸驗證模組 (EVM) 中發現一個計時側通道弱點。攻擊者可利用此弱點影響系統完整性。(CVE-2016-2085)

據發現，Linux 核心中的延伸 Berkeley 封包篩選器 (eBPF) 實作未正確計算 ctx 擴充之後反向跳躍的分支位移。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-2383)

David Herrmann 發現，Linux 核心未正確針對透過 unix 網域通訊端傳送的執行期間檔案描述符號，向原始開啟者說明檔案描述符號。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。(CVE-2016-2550)

據發現，Linux 核心未對配置給緩衝區管道的資料量強制限制。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。
(CVE-2016-2847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 主機正在 Debian 7 上執行 3.2.73-2+deb7u1 版以前的 Linux 核心，或正在 Debian 8 上執行 3.16.7-ckt20-1+deb8u1 版以前的 Linux 核心。因此受到以下弱點影響：

- 檔案 net/unix/af_unix.c 中的 unix_dgram_poll() 函式存在一個釋放後使用錯誤。本機攻擊者可惡意利用此錯誤，透過特製 epoll_ctl 呼叫造成拒絕服務情形，或是繞過 AF_UNIX 通訊端權限。(CVE-2013-7446)

- 檔案 drivers/net/slip/slhc.c 中的 slhc_init() 函式存在一個 NULL 指標解除參照瑕疵，這是因不當驗證插槽數所導致。本機攻擊者可惡意利用此瑕疵，透過特製 PPPIOCSMAXCID IOCTL 呼叫造成拒絕服務情形。(CVE-2015-7799)

- usbvision 驅動程式中存在一個瑕疵，其允許本機攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成核心錯誤，進而導致拒絕服務情形。
 (CVE-2015-7833)

- 某些不明 CPU 晶片組的 KVM 子系統中存在一個無限迴圈情形。在虛擬來賓 OS 中有足夠權限的本機攻擊者可惡意利用此問題，藉由觸發許多除錯例外狀況造成拒絕服務情形。(CVE-2015-8104)

- 檔案 /fs/btrfs/inode.c 中的 truncate_space_check() 函式存在一個瑕疵，這是因為不當處理壓縮檔案範圍所導致。本機攻擊者可惡意利用此瑕疵，透過複製動作洩漏檔案中敏感的截斷前資訊。(CVE-2015-8374)

- 處理透過 IPv6 連線的嘗試時，檔案 net/ipv4/af_inet.c 中的 inet_autobind() 函式存在一個 NULL 指標解除參照瑕疵。本機攻擊者可惡意利用此瑕疵，透過使用 CLONE_NEWUSER 支援的特製 SOCK_RAW 應用程式，造成拒絕服務情形或可能取得提升的權限。(CVE-2015-8543)

SUSE Linux Enterprise 11 SP3 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-3955：在 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響 (bnc#975945)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986365)。

- CVE-2015-7513：Linux 核心中的 arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關 (bnc#960689)。

- CVE-2013-4312：Linux 核心允許本機使用者在關閉 UNIX 通訊端之前透過其傳送每個描述符號，進而繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關 (bnc#839104)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362)。

- CVE-2016-5829：在 Linux 核心的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函式中的多個堆積型緩衝區溢位問題允許本機使用者造成拒絕服務，或可能透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成其他不明影響 (bnc#986572)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理 (bnc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2016-2187：在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，這允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。(bsc#989152)

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。
 (bsc#991608) 也已修正下列非安全性錯誤：

- 更新 patches.fixes/pci-determine-actual-vpd-size-on-first-acc ess.patch (bsc#971729、bsc#974428)。

- 將 PCI VPD 大小修補程式更新至上游：

- PCI：確定第一次存取時的實際 VPD 大小 (bsc#971729)。

- PCI：更新 VPD 定義 (bsc#971729)。(從認可 d2af5b7e0cd7ee2a54f02ad65ec300d16b3ad956 精選)

- 更新 patches.fixes/pci-update-vpd-definitions.patch (bsc#971729、bsc#974428)。

- cgroups：如果移轉失敗，不將工作附加至子系統 (bnc#979274)。

- cgroups：cgroup_attach_proc 中更多的安全工作清單鎖定 (bnc#979274)。

- fs/cifs：修正 s390x 的 cifs_uniqueid_to_ino_t() 函式 (bsc#944309)

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid：新增 Logitech 0xc055 的 ALWAYS_POLL quirk (bnc#962404)。

- hid：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bsc#919351)。

- hid：新增 HP 所用之 PIXART OEM 滑鼠的 quirk (bsc#919351)。

- hid-elo：終止而非排清工作。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipv4：修正選取無效來源位址的錯誤 (bsc#980788)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi、unix：正確考量透過 unix 通訊端傳遞的 FD (bnc#839104)。

- mm/hugetlb.c：更正遺失的私人旗標清除功能 (VM 功能，bnc#971446)。

- mm/hugetlb：修正上游認可的反向移植 07443a85ad (VM 功能，bnc#971446)。

- mm：thp：修正 THP 頁面錯誤和 MADV_DONTNEED 之間的 SMP 爭用情形 (VM 功能、bnc#986445)。

- nfs：不嘗試解碼遺漏的目錄項目 (bsc#980931)。

- nfs：修正 get_ih_name 指標比對中的 root 記憶體損毀問題 (bsc#984107)。

- nfs：減少存取快取 shrinker 鎖定 (bnc#866130)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bsc#966460、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bsc#966460、LTC#136434)。

- s390/cio：更新測量特性 (bsc#966460、LTC#136434)。

- usbhid：新增裝置 USB_DEVICE_ID_LOGITECH_C077 (bsc#919351)。

- usbhid：更多具有 ALWAYS_POLL 的滑鼠 (bsc#919351)。

- usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bsc#919351)。

- veth：不修改 ip_summed (bsc#969149)。

- virtio_scsi：實作 eh_timed_out 回呼。

- vmxnet3：針對 LRO 封包 segCnt 可以是 1 (bsc#988065)。

- xfs：檔案大小未變更時避免抓取 ilock (bsc#983535)。

- xfs：避免查閱節點目錄損毀時發生 xfs_buf 懸置 (bsc#989401)。

- xfs：交易完成時僅更新 last_sync_lsn (bsc#987709)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2948-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  - 在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 核心中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函式未正確複製資料，導致本機使用者更容易透過計時旁路攻擊來偽造 MAC 值。(CVE-2016-2085)

  - 4.5 之前的 Linux 核心允許本機使用者利用描述符所有權的錯誤追蹤，並在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。注意：此弱點之所以存在，是因為 CVE-2013-4312 的修正不正確所造成。(CVE-2016-2550)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2932-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

此更新可修正下列 CVE。

CVE-2013-7446

Dmitry Vyukov 發現，本機 (AF_UNIX) 通訊端上特定序列的有效作業可導致釋放後使用。
這可能會用來造成拒絕服務 (當機) 或可能提升權限。

CVE-2015-7799

&#x90ED;&#x6C38;&#x521A; 發現，獲得 /dev/ppp 存取權的使用者可透過將無效的參數傳遞給 PPPIOCSMAXCID ioctl，造成拒絕服務 (當機)。這也適用於 ISDN PPP 裝置節點。

CVE-2015-7833

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 在處理 usbvision 驅動程式的某些 USB 裝置描述符號時發現一個瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。

CVE-2015-7990

據發現，CVE-2015-6937 的修正不完整。在未繫結通訊端傳送訊息時發生的爭用情形，仍可能造成 NULL 指標解除參照。遠端攻擊者可透過傳送特製封包來造成拒絕服務 (當機)。

CVE-2015-8324

'Valintinr' 報告，嘗試掛載損毀的 ext4 檔案系統可能會導致核心錯誤。允許掛載檔案系統的使用者可利用此瑕疵造成系統當機。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze17 版本中修正。建議您升級 linux-2.6 套件。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，CVE-2015-7833、CVE-2015-7990 和 CVE-2015-8324 已經修正且其他問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2947-2 公告中所提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 核心中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函式未正確複製資料，導致本機使用者更容易透過計時旁路攻擊來偽造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 核心中，kernel/bpf/verifier.c 的 adjust_branches 函式未考量回溯情況下的 delta，進而允許本機使用者建立封包篩選器，然後載入特製 BPF 指示，藉此從核心記憶體取得敏感資訊。(CVE-2016-2383)

  - 4.5 之前的 Linux 核心允許本機使用者利用描述符所有權的錯誤追蹤，並在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。注意：此弱點之所以存在，是因為 CVE-2013-4312 的修正不正確所造成。(CVE-2016-2550)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2948-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2929-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.1 核心已更新至 3.12.62 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤) (bnc#975531 bsc#975533)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理。(bsc#983143)

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
 (bnc#978401)

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548 bsc#980363)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。
 (bsc#979213)

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362)。

- CVE-2016-4998：在 4.6 版之前的 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊。(bnc#986365)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(bsc#986569)

- CVE-2016-5829：在 Linux 核心的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函式中的多個堆積型緩衝區溢位問題允許本機使用者造成拒絕服務，或可能透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成其他不明影響 (bnc#986572)。

下列非安全性錯誤已修正：

- 新增 wait_event_cmd() (bsc#953048)。

- alsa：hrtimer：更正確地處理 start/stop (bsc#973378)。

- base：使 module_create_drivers_dir 無爭用情形 (bnc#983977)。

- btrfs：對於從磁碟取得 inode 時發生的錯誤更精確描述 (bsc#981038)。

- btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- btrfs：改善重新命名/取消連結後新 inode 的 fsync 效能 (bsc#981038)。

- btrfs：qgroup：修正建立快照時的 qgroup 計量 (bsc#972933)。

- btrfs：使用可能不相符的 rw 旗標序列化子磁碟區掛載 (bsc#951844)。

- cdc_ncm：EM7455「無訊息」資料介面的因應措施 (bnc#988552)。

- ceph：容許符號連結 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：新增新 G200eW3 晶片組的支援 (bsc#983904)。

- drm/mgag200：新增新 G200e 修訂版的支援 (bsc#983904)。

- drm/mgag200：G200e 修訂版 4 的黑畫面修正 (bsc#983904)。

- drm/mgag200：移除未使用的變數 (bsc#983904)。

- drm：qxl：錯誤使用者空間的因應措施 (bsc#981344)。

- EDAC：更正通道計數限制 (bsc#979521)。

- EDAC：移除有關通道數的任意限制 (bsc#979521)。

- EDAC、sb_edac：新增對於重複裝置 ID 的支援 (bsc#979521)。

- EDAC/sb_edac：修正通道位址的計算 (bsc#979521)。

- EDAC、sb_edac：修正 Broadwell 的排行查閱 (bsc#979521)。

- EDAC、sb_edac：修正 sbridge_mci_bind_devs() 的 TAD 存在檢查 (bsc#979521)。

- EDAC：使用靜態屬性群組來管理 sysfs 項目 (bsc#979521)。

- efifb：新增 64 位元框架緩衝區位址的支援 (bsc#973499)。

- efifb：修正 16 色調色盤項目計算 (bsc#983318)。

- efifb：修正 screen_info 結構的 KABI (bsc#973499)。

- ehci-pci：在 BayTrail 上啟用中斷 (bnc#947337)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid-elo：終止而非排清工作 (bnc#982354)。

- iommu/vt-d：設定 root 項目之前啟用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi：防止 bsc#982544 修正之後的假性 modversion 變更 (bsc#982544)。

- kabi/嚴重性：新增 raw3270_* PASS 允許 IBM LTC 變更。(bnc#979922、LTC#141736)

- ktime：使 ktime_divns 可在 32 位元架構上匯出。

- md：針對 curr_resync_completed 測試 resync_max 時請小心 (bsc#953048)。

- md：do_release_stripe()：不需要呼叫 md_wakeup_thread() 兩次 (bsc#953048)。

- md：確保 MD_RECOVERY_DONE 是乾淨的再開始復原/重新同步 (bsc#953048)。

- md/raid56：在等量磁碟區就緒之前，不執行讀取以支援寫入。

- md/raid5：將 handle_flags 引數新增至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允許 stripe_cache 增加及縮小 (bsc#953048)。

- md/raid5：一律設定 conf->prev_chunk_sectors 與
->prev_algo (bsc#953048)。

- md/raid5：避免變更快取大小時的爭用情形 (bsc#953048)。

- md/raid5：避免讀取同位區塊以讓完整等量磁碟區寫入至降級的陣列 (bsc#953048)。

- md/raid5：對於跨批次散佈旗標更有選擇性 (bsc#953048)。

- md/raid5：當陣列失敗時中斷等量磁碟區批次 (bsc#953048)。

- md/raid5：從 handle_stripe_clean_event 呼叫 break_stripe_batch_list (bsc#953048)。

- md/raid5：將 ->inactive_blocked 變更為位元旗標 (bsc#953048)。

- md/raid5：當不再需要時清除 R5_NeedReplace (bsc#953048)。

- md/raid5：結束 STRIPE_BIT_DELAY 與批次處理之間的爭用情形 (bsc#953048)。

- md/raid5：結束 stripe_head 管理中最近引入的爭用情形。

- md/raid5：考慮在開始形狀調整時更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 與障礙 io 之間的鎖死情形 (bsc#953048)。

- md/raid5：不對降級的陣列執行區塊相符的讀取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的陣列結尾之後執行索引 (bsc#953048)。

- md/raid5：不讓 shrink_slab 縮得太小 (bsc#953048)。

- md/raid5：重複 break_stripe_batch_list 中的更多 handle_stripe_clean_event 程式碼 (bsc#953048)。

- md/raid5：確保不提前處理批次成員 (bsc#953048)。

- md/raid5：確保記錄裝置失敗再傳回寫入要求 (bsc#953048)。

- md/raid5：確保所有所需點陣圖更新的完整批次都延遲 (bsc#953048)。

- md/raid5：修正「記錄」陣列的配置 (bsc#953048)。

- md/raid5：修正不相符寫入所造成的其他動態鎖定 (bsc#953048)。

- md/raid5：修正批次中對於降級等量磁碟區的處理 (bsc#953048)。

- md/raid5：修正 init_stripe() 的不一致情形 (bsc#953048)。

- md/raid5：修正 handle_stripe_clean_event() 中的鎖定 (bsc#953048)。

- md/raid5：修正 get_active_stripe 中新中斷的鎖定

- md/raid5：針對具有 R5_ReadNoMerge 的等量磁碟區，我們將 REQ_FLUSH 取代為 REQ_NOMERGE。

- md/raid5：於形狀調整完成時處理可能的爭用情形 (bsc#953048)。

- md/raid5：忽略 released_stripes 檢查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正確的 BUG_ON (bsc#953048)。

- md/raid5：將 max_nr_stripes 管理移至 grow_one_stripe 與 drop_one_stripe 中 (bsc#953048)。

- md/raid5：need_this_block：開始簡化最後兩種情形 (bsc#953048)。

- md/raid5：need_this_block：清理/修正最後一種情形 (bsc#953048)。

- md/raid5：新增 alloc_stripe() 以配置及初始化等量磁碟區 (bsc#953048)。

- md/raid5：將 gfp_t arg 傳送至 grow_one_stripe() (bsc#953048)。

- md/raid5：視雜湊值與獨占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：從 check_break_stripe_batch_list 中移除條件測試 (bsc#953048)。

- md/raid5：移除計算 writepos 時的不正確「min_t()」(bsc#953048)。

- md/raid5：移除 stripe_add_to_batch_list() 中的多餘檢查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 範圍則分離大者 (bsc#953048)。

- md/raid5：分離出 need_this_block 中的簡單條件 (bsc#953048)。

- md/raid5：分割 wait_for_stripe 並引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在執行時加強對於 reshape_position 的檢查 (bsc#953048)。

- md/raid5：如有可能，切換為使用 conf->chunk_sectors 來取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：針對要傳回的 bios 清單使用 bio_list (bsc#953048)。

- md/raid5：使用 ->lock 保護對於 raid5 sysfs 屬性的存取 (bsc#953048)。

- md：從 md.c 中移除不需要的空白字元 (bsc#953048)。

- md：針對 bi_flags 變更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/swap.c：於複雜頁面到達時排清 lru pvecs (bnc#983721)。

- net：考慮 skb_mac_gso_segment 中的所有 vlan 標頭 (bsc#968667)。

- net：如果 high_thresh 設定為零則停用片段重組 (bsc#970506)。

- netfilter：bridge：不洩漏錯誤路徑中的 skb (bsc#982544)。

- netfilter：bridge：轉送 IPv6 片段封包 (bsc#982544)。

- netfilter：bridge：在 br_validate_ipv6 中使用 __in6_dev_get 而非 in6_dev_get (bsc#982544)。

- net：修正 vlans 的錯誤 mac_len 計算 (bsc#968667)。

- net/qlge：避免遞迴 EEH 錯誤 (bsc#954847)。

- net：以 skb_network_protocol 中的正確 mac_len 開始 (bsc#968667)。

- nvme：不從 kthread 輪詢 CQ (bsc#975788、bsc#965087)。

- PCI/AER：清除列舉與還原期間的錯誤狀態暫存器 (bsc#985978)。

- perf/rapl：修正 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：新增 Intel RAPL PP1 電源計數器支援 (bsc#979489)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- qeth：刪除移除 qeth 裝置時的 napi 結構 (bnc#988215、LTC#143590)。

- raid5：新增追蹤是否可批次處理等量磁碟區的新旗標 (bsc#953048)。

- raid5：新增避免將資料從 bio 複製到等量磁碟區快取的選項 (bsc#953048)。

- raid5：避免在最後參照等量磁碟區之前釋放清單 (bsc#953048)。

- raid5：批次鄰近完整等量磁碟區寫入 (bsc#953048)。

- raid5：檢查復原期間陣列狀態的錯誤旗標 (bsc#953048)。

- RAID5：check_reshape() 不應呼叫 mddev_suspend (bsc#953048)。

- raid5：修正等量磁碟區計數檢查的爭用情形。

- raid5：修正中斷的非同步作業鏈 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用等量磁碟區批次處理來處理擴充/重新同步情況 (bsc#953048)。

- raid5：處理批次清單的 io 錯誤 (bsc#953048)。

- raid5：make_request 需要較短的準備等待時間。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：發生讀取錯誤時重試 R5_ReadNoMerge 旗標。

- RAID5：還原 e9e4c377e2f563 以修正動態鎖定 (bsc#953048)。

- raid5：加速 sync_request 處理 (bsc#953048)。

- raid5：追蹤覆寫磁碟計數 (bsc#953048)。

- raid5：更新失敗等量磁碟區的分析狀態 (bsc#953048)。

- raid5：針對記錄資料使用 flex_array (bsc#953048)。

- 重新整理 patches.xen/xen-netback-coalesce：還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- s390/3270：新增遺漏的 tty_kref_put (bnc#979922、LTC#141736)。

- s390/3270：避免中斷連接的 3270 終端機發生無限 I/O 迴圈 (bnc#979922、LTC#141736)。

- s390/3270：修正 3270 tty 檢視上含混不清的輸出 (bnc#979922、LTC#141736)。

- s390/3270：修正檢視參照計數 (bnc#979922、LTC#141736)。

- s390/3270：處理不同大小 tty 的重新連接 (bnc#979922、LTC#141736)。

- s390/3270：於中斷連接後使 3270 tty 懸置 (bnc#979922、LTC#141736)。

- s390：修正 test_fp_ctl 內嵌組件限制 (bnc#988215、LTC#143138)。

- s390/mm：修正以動態頁面表格層級處理 asce_bits (bnc#979922、LTC#141456)。

- s390/spinlock：避免受制於不存在的 cpu (bnc#979922、LTC#141106)。

- sb_edac：正確擷取 Ivy Bridge 與 Haswell 上的 DIMM 寬度 (bsc#979521)。

- sb_edac：修正處理 Haswell 之位址中的錯字與邏輯錯誤 (bsc#979521)。

- sb_edac：以每個通訊端有兩個主代理程式的方式修正系統的支援 (bsc#979521)。

- sb_edac：Haswell 系統上的 DDRIO 看起來更穩固 (bsc#979521)。

- sb_edac：Broadwell -EP 與 -EX 的支援 (bsc#979521)。

- sched/cputime：修正 clock_nanosleep()/clock_gettime() 的不一致情形 (bnc#988498)。

- sched/cputime：修正 cpu_timer_sample_group() 會計用雙線 (bnc#988498)。

- sched：為停止/閒置排程類別提供 update_curr 回呼 (bnc#988498)。

- sched/x86：修正拓撲偵測中的錯字 (bsc#974165)。

- scsi：增加 REPORT_LUNS 逾時 (bsc#982282)。

- series.conf：在核心網路結束時移動 netfilter 區段

- series.conf：將偏移的 netfilter 修補程式移至正確的區段

- target/rbd：不放置 snap_context 兩次 (bsc#981143)。

- target/rbd：移除 caw_mutex 的使用 (bsc#981143)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修正參照。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修正不正確的 bugzilla 參照。

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984456)。

- usb：xhci：為 Frescologic 裝置 id 1009 新增資料流損毀的 quirk (bnc#982698)。

- VSOCK：修正 lockdep 問題 (bsc#977417)。

- VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (bsc#977417)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修復「修正」通道位址時引入的損壞情形 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要時考慮通道雜湊 (bsc#979521)。

- x86/efi：parse_efi_setup() 版本修正 (bsc#979485)。

- x86/mm/pat、/dev/mem：移除非必要錯誤訊息 (bsc#974620)。

- x86：已移除休眠鍵的可用記憶體區塊以避免記憶體損毀 (bsc#990058)。

- x86、sched：為 multi-NUMA-node CPU 新增拓撲 (bsc#974165)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

- xen：修正 SLE12-SP1 認可 2f4c3ff45d5e 後的 i586 版本。

- xfs：修正 inode 配置上的提前 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 巨集 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 巨集 (bsc#984148)。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.62，獲得多個安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2015-7833：Linux 核心中的 usbvision 驅動程式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤) (bnc#950998)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8845：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤) (bnc#975533)。

- CVE-2016-0758：在 Linux 核心中，lib/asn1_decoder.c 的整數溢位允許本機使用者透過特製 ASN.1 資料取得權限 (bnc#979867)。

- CVE-2016-1583：在 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理 (bsc#983143)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保特定資料結構經過初始化，進而允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bsc#978401)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bsc#979213)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bsc#986362)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bsc#986365)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

- CVE-2016-5828：在 powerpc 平台的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響 (bsc#986569)。

- CVE-2016-5829：在 Linux 核心中，drivers/hid/usbhid/hiddev.c 內的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這可能會讓本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫，導致拒絕服務，或可能造成其他不明影響 (bnc#986572)。下列非安全性錯誤已修正：

- ALSA：hrtimer：更正確地處理 start/stop (bsc#973378)。

- 新增 wait_event_cmd() (bsc#953048)。

- Btrfs：對於從磁碟取得 inode 時發生的錯誤更精確描述 (bsc#981038)。

- Btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- Btrfs：改善重新命名/取消連結後新 inode 的 fsync 效能 (bsc#981038)。

- Btrfs：qgroup：修正建立快照時的 qgroup 計量 (bsc#972933)。

- Btrfs：使用可能不相符的 rw 旗標序列化子磁碟區掛載 (bsc#951844)。

- 停用 btrfs 修補程式 (bsc#981597)

- EDAC、sb_edac：新增對於重複裝置 ID 的支援 (bsc#979521)。

- EDAC、sb_edac：修正 sbridge_mci_bind_devs() 的 TAD 存在檢查 (bsc#979521)。

- EDAC、sb_edac：修正 Broadwell 的排行查閱 (bsc#979521)。

- EDAC/sb_edac：修正通道位址的計算 (bsc#979521)。

- EDAC：更正通道計數限制 (bsc#979521)。

- EDAC：移除有關通道數的任意限制 (bsc#979521)。

- EDAC：使用靜態屬性群組來管理 sysfs 項目 (bsc#979521)。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- PCI/AER：清除列舉與還原期間的錯誤狀態暫存器 (bsc#985978)。

- RAID5：批次鄰近完整等量磁碟區寫入 (bsc#953048)。

- RAID5：check_reshape() 不應呼叫 mddev_suspend (bsc#953048)。

- RAID5：還原 e9e4c377e2f563 以修正動態鎖定 (bsc#953048)。

- 還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- SCSI：增加 REPORT_LUNS 逾時 (bsc#982282)。

- USB：xhci：為 Frescologic 裝置 id 1009 新增資料流損毀的 quirk (bnc#982698)。

- 更新 patches.drivers/0001-nvme-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修正參照。

- 更新 patches.drivers/nvme-0106-init-nvme-queue-before-enablin g-irq.patch (bsc#962742)。修正不正確的 bugzilla 參照。

- VSOCK：修正 lockdep 問題 (bsc#977417)。

- VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (bsc#977417)。

- base：使 module_create_drivers_dir 無爭用情形 (bnc#983977)。

- cdc_ncm：EM7455「無訊息」資料介面的因應措施 (bnc#988552)。

- ceph：容許符號連結 inode 的 bad i_size (bsc#985232)。

- drm/mgag200：新增新 G200eW3 晶片組的支援 (bsc#983904)。

- drm/mgag200：新增新 G200e 修訂版的支援 (bsc#983904)。

- drm/mgag200：G200e 修訂版 4 的黑畫面修正 (bsc#983904)。

- drm/mgag200：移除未使用的變數 (bsc#983904)。

- drm：qxl：錯誤使用者空間的因應措施 (bsc#981344)。

- efifb：新增 64 位元框架緩衝區位址的支援 (bsc#973499)。

- efifb：修正 16 色調色盤項目計算 (bsc#983318)。

- efifb：修正 screen_info 結構的 KABI (bsc#973499)。

- ehci-pci：在 BayTrail 上啟用中斷 (bnc#947337)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fs/cifs：修正 root 的錯誤前置路徑 (bsc#963655、bsc#979681)

- hid-elo：終止而非排清工作 (bnc#982354)。

- iommu/vt-d：設定 root 項目之前啟用所有 IOMMU 上的 QI (bsc#975772)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- kabi/嚴重性：新增 raw3270_* PASS 允許 IBM LTC 變更 (bnc#979922、LTC#141736)

- kabi：防止 bsc#982544 修正之後的假性 modversion 變更 (bsc#982544)。

- kvm：來賓不顯示 cpu 旗標 nonstop_tsc (bsc#971770)

- md/raid56：在等量磁碟區就緒之前，不執行讀取以支援寫入。

- md/raid5：確保不提前處理批次成員 (bsc#953048)。

- md/raid5：針對具有 R5_ReadNoMerge 的等量磁碟區，我們將 REQ_FLUSH 取代為 REQ_NOMERGE。

- md/raid5：將 handle_flags 引數新增至 break_stripe_batch_list (bsc#953048)。

- md/raid5：允許 stripe_cache 增加及縮小 (bsc#953048)。

- md/raid5：一律設定 conf->prev_chunk_sectors 與
->prev_algo (bsc#953048)。

- md/raid5：避免變更快取大小時的爭用情形 (bsc#953048)。

- md/raid5：避免讀取同位區塊以讓完整等量磁碟區寫入至降級的陣列 (bsc#953048)。

- md/raid5：對於跨批次散佈旗標更有選擇性 (bsc#953048)。

- md/raid5：當陣列失敗時中斷等量磁碟區批次 (bsc#953048)。

- md/raid5：從 handle_stripe_clean_event 呼叫 break_stripe_batch_list (bsc#953048)。

- md/raid5：將 ->inactive_blocked 變更為位元旗標 (bsc#953048)。

- md/raid5：當不再需要時清除 R5_NeedReplace (bsc#953048)。

- md/raid5：結束 STRIPE_BIT_DELAY 與批次處理之間的爭用情形 (bsc#953048)。

- md/raid5：結束 stripe_head 管理中最近引入的爭用情形。

- md/raid5：考慮在開始形狀調整時更新 reshape_position (bsc#953048)。

- md/raid5：retry_aligned_read 與障礙 io 之間的鎖死情形 (bsc#953048)。

- md/raid5：不對降級的陣列執行區塊相符的讀取 (bsc#953048)。

- md/raid5：不在 need_this_block() 的陣列結尾之後執行索引 (bsc#953048)。

- md/raid5：不讓 shrink_slab 縮得太小 (bsc#953048)。

- md/raid5：重複 break_stripe_batch_list 中的更多 handle_stripe_clean_event 程式碼 (bsc#953048)。

- md/raid5：確保記錄裝置失敗再傳回寫入要求 (bsc#953048)。

- md/raid5：確保所有所需點陣圖更新的完整批次都延遲 (bsc#953048)。

- md/raid5：修正「記錄」陣列的配置 (bsc#953048)。

- md/raid5：修正不相符寫入所造成的其他動態鎖定 (bsc#953048)。

- md/raid5：修正批次中對於降級等量磁碟區的處理 (bsc#953048)。

- md/raid5：修正 init_stripe() 的不一致情形 (bsc#953048)。

- md/raid5：修正 handle_stripe_clean_event() 中的鎖定 (bsc#953048)。

- md/raid5：修正 get_active_stripe 中新中斷的鎖定

- md/raid5：於形狀調整完成時處理可能的爭用情形 (bsc#953048)。

- md/raid5：忽略 released_stripes 檢查 (bsc#953048)。

- md/raid5：handle_stripe_fill 中更多不正確的 BUG_ON (bsc#953048)。

- md/raid5：將 max_nr_stripes 管理移至 grow_one_stripe 與 drop_one_stripe 中 (bsc#953048)。

- md/raid5：need_this_block：開始簡化最後兩種情形 (bsc#953048)。

- md/raid5：need_this_block：清理/修正最後一種情形 (bsc#953048)。

- md/raid5：新增 alloc_stripe() 以配置及初始化等量磁碟區 (bsc#953048)。

- md/raid5：將 gfp_t arg 傳送至 grow_one_stripe() (bsc#953048)。

- md/raid5：視雜湊值與獨占 wait_for_stripe 而定 (bsc#953048)。

- md/raid5：在 break_stripe_batch_list 中保留 STRIPE_PREREAD_ACTIVE。

- md/raid5：從 check_break_stripe_batch_list 中移除條件測試 (bsc#953048)。

- md/raid5：移除計算 writepos 時的不正確「min_t()」(bsc#953048)。

- md/raid5：移除 stripe_add_to_batch_list() 中的多餘檢查 (bsc#953048)。

- md/raid5：如果子句超出 fetch_block() 範圍則分離大者 (bsc#953048)。

- md/raid5：分離出 need_this_block 中的簡單條件 (bsc#953048)。

- md/raid5：分割 wait_for_stripe 並引入 wait_for_quiescent (bsc#953048)。

- md/raid5：在執行時加強對於 reshape_position 的檢查 (bsc#953048)。

- md/raid5：如有可能，切換為使用 conf->chunk_sectors 來取代 mddev->chunk_sectors (bsc#953048)。

- md/raid5：使用 ->lock 保護對於 raid5 sysfs 屬性的存取 (bsc#953048)。

- md/raid5：針對要傳回的 bios 清單使用 bio_list (bsc#953048)。

- md：針對 curr_resync_completed 測試 resync_max 時請小心 (bsc#953048)。

- md：do_release_stripe()：不需要呼叫 md_wakeup_thread() 兩次 (bsc#953048)。

- md：確保 MD_RECOVERY_DONE 是乾淨的再開始復原/重新同步 (bsc#953048)。

- md：從 md.c 中移除不需要的空白字元 (bsc#953048)。

- md：針對 bi_flags 變更使用 set_bit/clear_bit 而非 shift/mask (bsc#953048)。

- mm/swap.c：於複雜頁面到達時排清 lru pvecs (bnc#983721)。

- net/qlge：避免遞迴 EEH 錯誤 (bsc#954847)。

- net：考慮 skb_mac_gso_segment 中的所有 vlan 標頭 (bsc#968667)。

- net：以 skb_network_protocol 中的正確 mac_len 開始 (bsc#968667)。

- net：如果 high_thresh 設定為零則停用片段重組 (bsc#970506)。

- net：修正 vlans 的錯誤 mac_len 計算 (bsc#968667)。

- netfilter：bridge：在 br_validate_ipv6 中使用 __in6_dev_get 而非 in6_dev_get (bsc#982544)。

- netfilter：bridge：不洩漏錯誤路徑中的 skb (bsc#982544)。

- netfilter：bridge：轉送 IPv6 片段封包 (bsc#982544)。

- nvme：不從 kthread 輪詢 CQ (bsc#975788、bsc#965087)。

- perf/rapl：修正 RAPL PMU 的 sysfs_show() 初始化 (bsc#979489)。

- perf/x86/intel：新增 Intel RAPL PP1 電源計數器支援 (bsc#979489)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- qeth：刪除移除 qeth 裝置時的 napi 結構 (bnc#988215、LTC#143590)。

- raid5：發生讀取錯誤時重試 R5_ReadNoMerge 旗標。

- raid5：新增追蹤是否可批次處理等量磁碟區的新旗標 (bsc#953048)。

- raid5：新增避免將資料從 bio 複製到等量磁碟區快取的選項 (bsc#953048)。

- raid5：避免在最後參照等量磁碟區之前釋放清單 (bsc#953048)。

- raid5：檢查復原期間陣列狀態的錯誤旗標 (bsc#953048)。

- raid5：修正等量磁碟區計數檢查的爭用情形。

- raid5：修正中斷的非同步作業鏈 (bsc#953048)。

- raid5：get_active_stripe 避免 device_lock。

- raid5：使用等量磁碟區批次處理來處理擴充/重新同步情況 (bsc#953048)。

- raid5：處理批次清單的 io 錯誤 (bsc#953048)。

- raid5：make_request 需要較短的準備等待時間。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：解除 get_active_stripe() 中的鎖定爭用。

- raid5：加速 sync_request 處理 (bsc#953048)。

- raid5：追蹤覆寫磁碟計數 (bsc#953048)。

- raid5：更新失敗等量磁碟區的分析狀態 (bsc#953048)。

- raid5：針對記錄資料使用 flex_array (bsc#953048)。

- s390/3270：新增遺漏的 tty_kref_put (bnc#979922、LTC#141736)。

- s390/3270：避免中斷連接的 3270 終端機發生無限 I/O 迴圈 (bnc#979922、LTC#141736)。

- s390/3270：修正 3270 tty 檢視上含混不清的輸出 (bnc#979922、LTC#141736)。

- s390/3270：修正檢視參照計數 (bnc#979922、LTC#141736)。

- s390/3270：處理不同大小 tty 的重新連接 (bnc#979922、LTC#141736)。

- s390/3270：於中斷連接後使 3270 tty 懸置 (bnc#979922、LTC#141736)。

- s390/mm：修正以動態頁面表格層級處理 asce_bits (bnc#979922、LTC#141456)。

- s390/spinlock：避免受制於不存在的 cpu (bnc#979922、LTC#141106)。

- s390：修正 test_fp_ctl 內嵌組件限制 (bnc#988215、LTC#143138)。

- sb_edac：修正處理 Haswell 之位址中的錯字與邏輯錯誤 (bsc#979521)。

- sb_edac：以每個通訊端有兩個主代理程式的方式修正系統的支援 (bsc#979521)。

- sb_edac：正確擷取 Ivy Bridge 與 Haswell 上的 DIMM 寬度 (bsc#979521)。

- sb_edac：Haswell 系統上的 DDRIO 看起來更穩固 (bsc#979521)。

- sb_edac：Broadwell -EP 與 -EX 的支援 (bsc#979521)。

- sched/cputime：修正 clock_nanosleep()/clock_gettime() 的不一致情形 (bnc#988498)。

- sched/cputime：修正 cpu_timer_sample_group() 會計用雙線 (bnc#988498)。

- sched/x86：修正拓撲偵測中的錯字 (bsc#974165)。

- sched：為停止/閒置排程類別提供 update_curr 回呼 (bnc#988498)。

- target/rbd：不放置 snap_context 兩次 (bsc#981143)。

- target/rbd：移除 caw_mutex 的使用 (bsc#981143)。

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984456)。

- wait：引入 wait_event_exclusive_cmd (bsc#953048)。

- x86 EDAC、sb_edac.c：修復「修正」通道位址時引入的損壞情形 (bsc#979521)。

- x86 EDAC、sb_edac.c：在需要時考慮通道雜湊 (bsc#979521)。

- x86、sched：為 multi-NUMA-node CPU 新增拓撲 (bsc#974165)。

- x86/efi：parse_efi_setup() 版本修正 (bsc#979485)。

- x86/mm/pat、/dev/mem：移除非必要錯誤訊息 (bsc#974620)。

- x86：已移除休眠鍵的可用記憶體區塊以避免記憶體損毀 (bsc#990058)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

- xfs：修正 inode 配置上的提前 enospc (bsc#984148)。

- xfs：去除 XFS_IALLOC_BLOCKS 巨集 (bsc#984148)。

- xfs：去除 XFS_INODE_CLUSTER_SIZE 巨集 (bsc#984148)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89399	Fedora 22：kernel-4.2.7-200.fc22 (2015-c4ed00a68f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86832	Debian DSA-3396-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
89933	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2929-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high
91087	Ubuntu 12.04 LTS : linux 弱點 (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
90404	Ubuntu 15.10：linux-raspi2 弱點 (USN-2947-3)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
92679	Debian DSA-3426-1：Linux 安全性更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	high
93370	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2245-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
90405	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2948-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
89937	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2932-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
90402	Ubuntu 15.10：linux 弱點 (USN-2947-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
87265	Debian DLA-360-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
89366	Fedora 23：kernel-4.2.7-300.fc23 (2015-ac9a19888e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90403	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90507	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2948-2)	Nessus	Ubuntu Local Security Checks	2016/4/13	2024/1/9	critical
89932	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/1/9	high
93216	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1029)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	high
93299	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:2105-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

critical

critical

high

critical

critical

high

high

critical

medium

medium

critical

critical

high

high

high