遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4644 公告中提及的多個弱點影響。

  - 在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理。(CVE-2016-1583)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 上游核心加密金鑰中的一個資訊洩漏弱點。產品：Android。版本：
    Android 核心。Android ID：A-70526974。(CVE-2017-13305)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  在 3.17 之前的 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 13.2 核心已經更新，可修正各種錯誤和安全性問題。

已修正以下安全性錯誤：

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-2187：在 Linux 核心中，drivers/input/tablet/gtco.c 的 gtco_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971919 971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式並未初始化特定資料結構，進而讓本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4581：Linux 核心的 fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#979913)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2015-3288：在 Linux 核心中發現一個安全性瑕疵，其允許任意變更零頁面記憶體。(bnc#979021)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，其允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948 974646)。

- CVE-2016-3136：在 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970955)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3951：在 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響 (bnc#974418)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3689：在 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機) (bnc#971628)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2015-8830：在 Linux 核心 4.0 版中，fs/aio.c 的 aio_setup_single_vector 函式有整數溢位，其允許本機使用者透過大型 AIO iovec，造成拒絕服務或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2012-6701 迴歸 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c 使用不正確的 mutex 類型，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2015-8709：** 有爭議 ** Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，進而取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2014-9904：在 Linux 核心的 ALSA 子系統中，sound/core/compress_offload.c 中的 snd_compress_check_input 函式未正確檢查整數溢位，其允許本機使用者造成拒絕服務 (不充分的記憶體配置)，或可能透過特製的 SNDRV_COMPRESS_SET_PARAMS ioctl 呼叫造成其他不明影響 (bnc#986811)。

- CVE-2016-5829：在 Linux 核心中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，其允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫，造成拒絕服務或其他不明影響 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4470：在 Linux 核心中，security/keys/key.c 的 key_reject_and_link 函式未確保特定資料結構經過初始化，其允許本機使用者透過涉及特製 keyctl request2 命令的向量，造成拒絕服務 (系統當機) (bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈) (bnc#942702)。

- CVE-2016-5244：在 Linux 核心中，net/rds/recv.c 內的 rds_inc_info_copy 函式並未初始化特定結構成員，進而允許遠端攻擊者讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#983213)。

下列非安全性錯誤已修正：

- ALSA：hrtimer：更正確地處理 start/stop (bsc#973378)。

- ALSA：pcm：修正 OSS 模擬中可能發生的鎖死 (bsc#968018)。

- ALSA：rawmidi：修正複製及更新位置時的爭用情形 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- ALSA：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- ALSA：seq：修正 snd_seq_oss_synth_cleanup() 的不正確功能健全檢查 (bsc#968018)。

- ALSA：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- ALSA：seq：修正因雙重 mutex 鎖定而產生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修正在 virmidi 驅動程式中關閉時的爭用情形 (bsc#968018)。

- ALSA：seq：修正 ALSA 計時器存取間的其他爭用情形 (bsc#968018)。

- ALSA：timer：在相同執行緒同步鎖定中呼叫通知程式 (bsc#973378)。

- ALSA：timer：程式碼清理 (bsc#968018)。

- ALSA：timer：修正關閉時尚未解決的連結 (bsc#968018)。

- ALSA：timer：修正因雙重啟動或停止導致的連結損毀 (bsc#968018)。

- ALSA：timer：修正停止和中斷間的爭用 (bsc#968018)。

- ALSA：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- ALSA：timer：保護具有開啟爭用的整個 snd_timer_close() (bsc#973378)。

- ALSA：timer：在關閉系統計時器時同步計時器刪除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加強系統計時器 (bsc#973378)。

- 藍牙：vhci：修正建立 hci 裝置時的爭用情形 (bsc#971799、bsc#966849)。

- 藍牙：vhci：修正 open_timeout 與 hdev 的爭用 (bsc#971799、bsc#966849)。

- 藍牙：vhci：清除未處理的 skbs (bsc#971799、bsc#966849)。

- Btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- 重新整理 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修正 32 位元架構上的構建錯誤。

- 重新整理 patches.xen/xen-netback-coalesce：還原對標題超出頁面大小之 SKB 的複製 (bsc#978469)。

- 重新整理 patches.xen/xen3-patch-3.14：在 /proc/xen/xenbus 隱藏不可部分完成的檔案位置更新 (bsc#970275)。

- Subject：[修補程式] USB：xhci：新增適用於 Frescologic 裝置 id 1009 的損毀資料流 quirk (bnc#982706)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保證對共用環內容的一次性讀取 (bsc#957988)。

- btrfs：不使現有的 qgroup 項目執行唯讀 (bsc#957052)。

- btrfs：從搜尋 ioctl 移除不存在之樹狀結構的錯誤訊息。

- drm/i915：修正面板停用時遺漏的背光更新 (bsc#941113 boo#901754)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- ext4：修正緩衝的 IO 和摺疊 / 插入範圍之間的爭用 (bsc#972174)。

- ext4：修正頁面錯誤和打洞之間的爭用 (bsc#972174)。

- ext4：修正打洞和零範圍之回寫的爭用問題 (bsc#972174)。

- ext4：移動 ext4_alloc_file_blocks() 中未鎖定的 dio 保護 (bsc#972174)。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- netback：不要使用最後的要求來決定最低 Tx 認可 (bsc#957988)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pciback：保證共用的 ring 內容僅供一次性讀取 (bsc#957988)。

- series.conf：將 cxgb3 修補程式移至網路驅動程式區段

- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984464)。

- x86：標準化 mmap_rnd() 的使用 (bnc#974308)。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

此核心中值得注意的變更：

- 現在可以直接在匯出主機上掛載 NFS 匯出。

已修正以下安全性錯誤：

- CVE-2016-5244：已修正 rds_inc_info_copy 中，可能會向使用者空間洩漏核心堆疊記憶體的核心資訊洩漏 (bsc#983213)。

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4913：在 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \0 字元的 NM (即替代名稱) 項目，進而允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響 (bnc#980725)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2187：在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971944)。

- CVE-2016-4482：在 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊 (bnc#978401)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，這允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響 (bnc#979548)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 內的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#961512)。

下列非安全性錯誤已修正：

- acpi / PCI：考量 _PRT 查閱中的 ARI (bsc#968566)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- alsa：hrtimer：更正確地處理 start/stop (bsc#973378)。

- alsa：oxygen：新增 Xonar DGX 支援 (bsc#982691)。

- alsa：pcm：修正 OSS 模擬中可能發生的鎖死 (bsc#968018)。

- alsa：rawmidi：修正複製及更新位置時的爭用情形 (bsc#968018)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- alsa：seq：修正 snd_seq_oss_synth_cleanup() 的不正確功能健全檢查 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- alsa：seq：修正因雙重 mutex 鎖定而產生的 lockdep 警告 (bsc#968018)。

- alsa：seq：修正在 virmidi 驅動程式中關閉時的爭用情形 (bsc#968018)。

- alsa：seq：修正 ALSA 計時器存取間的其他爭用情形 (bsc#968018)。

- alsa：timer：在相同執行緒同步鎖定中呼叫通知程式 (bsc#973378)。

- alsa：timer：程式碼清理 (bsc#968018)。

- alsa：timer：修正關閉時尚未解決的連結 (bsc#968018)。

- alsa：timer：修正因雙重啟動或停止導致的連結損毀 (bsc#968018)。

- alsa：timer：修正停止和中斷間的爭用 (bsc#968018)。

- alsa：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- alsa：timer：保護具有開啟爭用的整個 snd_timer_close() (bsc#973378)。

- alsa：timer：在關閉系統計時器時同步計時器刪除 (bsc#973378)。

- alsa：timer：使用 mod_timer() 加強系統計時器 (bsc#973378)。

- cgroups：如果移轉失敗，不將工作附加至子系統 (bnc#979274)。

- cgroups：cgroup_attach_proc 中更多的安全工作清單鎖定 (bnc#979274)。

- cpuset：修正 set_mems_allowed 可能鎖死的問題 (bsc#960857、bsc#974646)。

- dasd：修正 LCU 變更之後的系統懸置問題 (bnc#968500、LTC#136671)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- 刪除 patches.drivers/nvme-0165-Split-header-file-into-user-vi sible-and-kernel-.patch。SLE11-SP4 沒有 uapi 標頭，因此將所有內容移回原始標頭 (bnc#981231)

- Driver：Vmxnet3：設定 IPv6 封包的 CHECKSUM_UNNECESSARY (bsc#976739)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fcoe：修正 fip 選擇時間的重設 (bsc#974787)。

- 修正 s390x 的 cifs_uniqueid_to_ino_t() 函式 (bsc#944309)

- fs, seqfile：一律允許 oom 終止程式 (bnc#968687)。

- fs/seq_file：遞補至 vmalloc 配置 (bnc#968687)。

- fs, seq_file：遞補至 vmalloc，而非 oom 終止處理程序 (bnc#968687)。

- hid-elo：終止而非排清工作 (bnc#982532)。

- hpsa：修正 multilun 裝置的問題 (bsc#959381)。

- hv：指派 hv_storvsc 中的 correct ->can_queue 值 (bnc#969391)

- ibmvscsi：移除不支援的主機設定 MAD (bsc#973556)。

- 從核心 3.0.101-71 匯入 kabi 檔案

- iommu/vt-d：改善錯誤處置程式錯誤訊息 (bsc#975772)。

- iommu/vt-d：Ratelimit 錯誤處置程式 (bsc#975772)。

- ipc、sem：修正使用相同旗號組的工作結束之後，IPC_RMID 上的釋放後使用情形 (bsc#967914)。

- ipv4/fib：若 in_dev 無作用，不要在主要位址遺漏時發出警告 (bsc#971360)。

- ipv4：修正選取無效來源位址的錯誤 (bsc#980788)。

- ipv6：設定每個命名空間的 fib6 序號 (bsc#965319)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 搜尋程式 (bsc#965319)。

- ipv6：按 netns FIB 記憶體回收 (bsc#965319)。

- ipv6：使用本機變數取代全域 gc_args (bsc#965319)。

- ipvs：將預先建立的 TCP 狀態計算為已啟用 (bsc#970114)。

- isofs：還原「get_rock_ridge_filename()：處理格式錯誤的 NM 項目」。如此會還原認可 cb6ce3ec7a964e56da9ba9cd3c9f0e708b5c3b2c。它應該從未放置在樹狀結構中 (我們已經透過 c63531c60ff 擁有經歷 CVE 分支的修補程式)，但是我搞砸了合併。

- kabi、fs/seq_file：遞補至 vmalloc 配置 (bnc#968687)。

- kabi：保護 FIB6 GC 系列之後的結構 netns_ipv6 (bsc#965319)。

- KVM：x86：修正來賓/主機 xcr0 狀態的維護 (bsc#961518)。

- llist：新增 llist_next()。

- 使 vfree() 成功從中斷的內容中呼叫。

- memcg：當由對記憶體保留的使用者空間 OOM 存取終止時，不在 OOM 上懸置 (bnc#969571)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mm/hugetlb.c：更正遺失的私人旗標清除功能 (VM 功能，bnc#971446)。

- mm/hugetlb：修正上游認可的反向移植 07443a85ad (VM 功能，bnc#971446)。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/vmscan.c：避免節流以迴圈回到 nfsd 執行緒的回收 (bsc#956491)。

- net/core：dev_mc_sync_multiple 呼叫錯誤的協助程式 (bsc#971433)。

- net/core：__hw_addr_create_ex 未初始化 sync_cnt (bsc#971433)。

- net/core：__hw_addr_sync_one / _multiple 中斷 (bsc#971433)。

- net/core：__hw_addr_unsync_one「寄件者」位址未標示為同步 (bsc#971433)。

- NFS4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- NFS：避免以迴圈回到掛載的 NFS 檔案系統發生鎖死情形 (bsc#956491)。

- NFS：避免在壅塞時全部在 nfs_release_page 中等待 (bsc#956491)。

- NFSd4：傳回非一般檔案的 v4 OPEN 上的 nfserr_symlink (bsc#973237)。

- NFSd：不要在未檢查非特殊檔案的建立時失敗 (bsc#973237)。

- NFS：不嘗試解碼遺漏的目錄項目 (bsc#980931)。

- nfs：修正 get_ih_name 指標比對中的 root 記憶體損毀問題 (bsc#984107)。

- NFS：減少存取快取 shrinker 鎖定 (bnc#866130)。

- NFS：為 'struct idmap' 使用較小的配置 (bsc#965923)。

- NFSv4：確定我們沒有放置一個狀態擁有者超過一次 (bsc#979595)。

- nfsv4：OPEN 必須正確處理 NFS4ERR_IO 傳回碼 (bsc#979595)。

- nvme：修正 max_segments 整數截斷問題 (bsc#676471)。

- NVMe：統一控制器探查和恢復 (bsc#979347)。

- ocfs2：在認可截斷時，如果 rec[0] 為空，就不設定 fs 唯讀 (bnc#971947)。

- ocfs2：擴充足夠的認可，以在重播截斷記錄時釋放一筆截斷記錄 (bnc#971947)。

- ocfs2：先行擴充 ocfs2_remove_rightmost_path() 和 ocfs2_update_edge_lengths() 的交易，以避免 inode 和 et 之間不一致 (bnc#971947)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF (bsc#957990)。

- pciback：儲存 MSI-X 項目數以供稍後複製之用 (bsc#957988)。

- PCI：將 pci_ari_enabled() 移動至全域標頭 (bsc#968566)。

- RDMA/ucma：修正 AB-BA 鎖死 (bsc#963998)。

- 鎖定擁有者變更後還原 kabi (bnc#968141)。

- rpm/modprobe-xen.conf：還原註解變更以允許平行安裝 (bsc#957986)。這會還原認可 855c7ce885fd412ce2a25ccc12a46e565c83f235。

- s390/dasd：防止 PAV 變更之後 z/VM 底下不正確的長度錯誤 (bnc#968500、LTC#136670)。

- s390/pageattr：針對 change_page_attr 執行單一 TLB 排清 (bsc#940413)。

- s390/pci：新增額外的 padding 至函式測量區塊 (bnc#968500、LTC#139445)。

- s390/pci_dma：修正主記憶體 > 4 TB 的 DMA 表格損毀 (bnc#968500、LTC#139401)。

- s390/pci_dma：處理 dma 表格失敗 (bnc#968500、LTC#139442)。

- s390/pci_dma：改善 dma 對應期間的錯誤除錯作業 (bnc#968500、LTC#139442)。

- s390/pci_dma：統一無效轉換表項目的標籤 (bnc#968500、LTC#139442)。

- s390/pci：強制執行 fmb 頁面邊界規則 (bnc#968500、LTC#139445)。

- s390/pci：從 fmb 擷取軟體計數器 (bnc#968500、LTC#139445)。

- s390/pci：將 pdev 指標從 arch 資料中移除 (bnc#968500、LTC#139444)。

- s390/spinlock：避免受制於不存在的 cpu (bnc#968500、LTC#141106)。

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- SCSI：增加 REPORT_LUNS 逾時 (bsc#971989)。

- SCSI mpt2sas：重新配置程式碼，以便在將要求傳送至控制器韌體之前，初始化完成佇列 (bsc#967863)。

- skb：新增內嵌 helper 以從 head 取得 skb 端位移 (bsc#956852)。

- tcp：避免 wifi 和 tx 路徑進行 order-1 配置 (bsc#956852)。

- tcp：修正 skb_availroom() (bsc#956852)。

- 清理 series.conf、p5 只有一個可以輕鬆移除的最後一個修補程式。結尾還留下一些 x86 相關事項，但移動這些事項並不算小事。

- 更新 patches.drivers/nvme-0265-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修正參照。

- 更新 patches.fixes/bnx2x-Alloc-4k-fragment-for-each-rx-ring-b uffer-elem.patch (bsc#953369 bsc#975358)。

- 將 PCI VPD 大小修補程式更新為上游：- PCI：在第一次存取時決定實際的 VPD 大小 (bsc#971729)。- PCI：
 更新 VPD 定義 (bsc#971729)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- veth：不修改 ip_summed (bsc#969149)。

- vgaarb：新增更多內容至錯誤訊息 (bsc#976868)。

- virtio_scsi：實作 eh_timed_out 回呼 (bsc#936530)。

- vmxnet3：探查時正確設定載波狀態 (bsc#972363)。

- vmxnet3：呼叫 netdev_info 前設定 netdev 父裝置 (bsc#972363)。

- x86、kvm：修正 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- xfrm：不將 UFO 封包分段 (bsc#946122)。

- xfs：修正繼承預設 ACL 之子目錄的 sgid 繼承 [V3] (bsc#965860)。

- xhci：使 Intel xHCI 重設運作更可靠的因應措施 (bnc#898592)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 SP3 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統來造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956707)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-7566：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#961512)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：編譯器引入的最佳化可導致雙重擷取弱點，進而可能導致後端執行任意程式碼 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限.(bsc#966437)。

- CVE-2015-8816：惡意 USB 裝置可造成核心在 hub_activate() 函式中損毀 (bnc#968010)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：使本機中未使用的分頁結構失效時產生爭用，其可導致洩漏資訊或任意程式碼執行 (bnc#963767)。

- CVE-2016-2143：zSeries 上有一個大型處理程序分支因不正確處理頁面表格，而可能造成記憶體損毀。(bnc#970504、LTC#138810)。

- CVE-2016-2184：惡意 USB 裝置可造成核心在 alsa usb-audio 裝置驅動程式中損毀 (bsc#971125)。

- CVE-2016-2185：惡意 USB 裝置可造成核心在 usb_driver_claim_interface 函式中損毀 (bnc#971124)。

- CVE-2016-2186：惡意 USB 裝置可造成核心在 powermate 裝置驅動程式中損毀 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 物件上的重複釋放。(bsc#966693)。

- CVE-2016-2543：已修正 ALSA seq 驅動程式之 remove_events ioctl 中遺漏的 NULL 檢查。(bsc#967972)。

- CVE-2016-2544：已修正 ALSA seq 驅動程式中計時器設定和關閉時的爭用情形。(bsc#967973)。

- CVE-2016-2545：已修正 ALSA 計時器驅動程式中 active_list 的雙重取消連結問題。(bsc#967974)。

- CVE-2016-2546：已修正 ALSA 計時器 ioctl 間的爭用情形 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已針對懸置與爭用增強 ALSA 從屬計時器清單處理。
 (CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012)。

- CVE-2016-2549：已修正 ALSA hrtimer 處理中的停止情形 (bsc#968013)。

- CVE-2016-2782：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#968670)。

- CVE-2016-3137：惡意 USB 裝置可造成核心在 cypress_m8 裝置驅動程式中損毀 (bnc#970970)。

- CVE-2016-3139：惡意 USB 裝置可造成核心在 wacom 裝置驅動程式中損毀 (bnc#970909)。

- CVE-2016-3140：惡意 USB 裝置可造成核心在 digi_acceleport 裝置驅動程式中損毀 (bnc#970892)。

- CVE-2016-3156：移除含大量位址的裝置時，二次方演算法可導致長核心 ipv4 懸置。(bsc#971360)。

- CVE-2016-3955：經驗證的攻擊者可利用 usbip 驅動程式中的遠端緩衝區溢位損毀核心。(bsc#975945)

- CVE-2016-2847：本機使用者可透過將大量資料推送至管道來耗盡核心記憶體。(bsc#970948)。

- CVE-2016-2188：惡意 USB 裝置可造成核心在 iowarrior 裝置驅動程式中損毀 (bnc#970956)。

- CVE-2016-3138：惡意 USB 裝置可造成核心在 cdc-acm 裝置驅動程式中損毀 (bnc#970911)。

下列非安全性錯誤已修正：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cachefiles：避免 fs 凍結的鎖死 (bsc#935123)。

- cifs：硬掛載重試的排程 (bsc#941514)。

- cpuset：修正 set_mems_allowed 可能鎖死的問題 (bsc#960857、bsc#974646)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- driver：Vmxnet3：修正 ethtool -S 以傳回正確的 rx 佇列狀態 (bsc#950750)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 凍結的鎖死 (bsc#935123)。

- fs：修正同步與 fs 凍結之間的鎖死 (bsc#935123)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- ipr：修正錯誤的追蹤索引 (bsc#940913)。

- ipr：修正 HRRQ 的無效陣列索引 (bsc#940913)。

- ipv6：設定每個命名空間的 fib6 序號 (bsc#965319)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 搜尋程式 (bsc#965319)。

- ipv6：按 netns FIB 記憶體回收 (bsc#965319)。

- ipv6：使用本機變數取代全域 gc_args (bsc#965319)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi：保護 FIB6 GC 系列之後的結構 netns_ipv6 (bsc#965319)。

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- kexec：修正 panic() 與直接呼叫的 crash_kexec() 之間的爭用 (bnc#937444)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter : xt_recent：修正命名空間破壞路徑 (bsc#879378)。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfs：為 'struct id_map' 使用較小的配置 (bsc#965923)。

- nfsv4：修正掛載程式碼中的兩個無限迴圈 (bsc#954628)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外。(bnc#940946)。

- panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業。

- pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msi 傳回錯誤。

- pciback：裝置啟用 MSI 或 MSI-X 時，對 XEN_PCI_OP_enable_msix 傳回錯誤。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- quota：修正暫停與配額的鎖死 (bsc#935123)。

- rdma/ucma：修正 AB-BA 鎖死 (bsc#963998)。

- README.BRANCH：切換至 LTSS 模式

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 鎖定擁有者變更後還原 kabi (bnc#968141)。

- s390/pageattr：針對 change_page_attr 執行單一 TLB 排清 (bsc#940413)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新配置程式碼，以便在將要求傳送至控制器韌體之前，初始化完成佇列 (bsc#967863)。

- skb：新增內嵌 helper 以從 head 取得 skb 端位移 (bsc#956852)。

- sunrcp：將公平排程還原為優先順序佇列 (bsc#955308)。

-- sunrpc：重構 rpcauth_checkverf 錯誤傳回 (bsc#955673)。

- tcp：避免 wifi 和 tx 路徑進行 order-1 配置 (bsc#956852)。

- tcp：修正 skb_availroom() (bsc#956852)。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- veth：擴充裝置功能 (bsc#879381)。

- vfs：提供取得超級區塊的功能及等候其解除凍結 (bsc#935123)。

- vmxnet3：在介面當機時調整環大小 (bsc#950750)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 ethtool 環緩衝區大小設定 (bsc#950750)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- writeback：略過已凍結檔案系統的回寫 (bsc#935123)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- x86、kvm：修正 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修正來賓/主機 xcr0 狀態的維護 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修正停用 erst 時 mce_chrdev_read() 的傳回值 (bsc#934787)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfrm：不將 UFO 封包分段 (bsc#946122)。

- xhci：隱藏 TD 警告 (bnc#939955)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 12 SP1 核心已更新至 3.12.57，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限。(bsc#966437)

- CVE-2015-8816：惡意 USB 裝置可造成 USB 集線器驅動程式中的核心損毀。(bnc#968010)。

- CVE-2016-2143：zSeries 上有一個大型處理程序分支因不正確處理頁面表格，而可能造成記憶體損毀。(bnc#970504)

- CVE-2016-2184：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#971125)。

- CVE-2016-2384：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#966693)

- CVE-2016-2782：惡意 USB 裝置可造成 usb visor 驅動程式中的核心損毀。(bnc#968670)。

- CVE-2016-3139：惡意 USB 裝置可造成 wacom 驅動程式中的核心損毀。(bnc#970909)。

- CVE-2016-3156：移除具有大量 IP 位址的 ipv4 介面時花費的時間過長。
 (bsc#971360)。

- CVE-2015-8709：Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，取得權限。注意：供應商表示「此處無核心錯誤」(bnc#960561)。

下列非安全性錯誤已修正：

- aacraid：重新整理 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- acpi：處理器：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- btrfs：在更正確的時間考量資料空間：
(bsc#963193)。

- btrfs：新增失效頁面的處置程式 (bsc#963193)。

- btrfs：更早地檢查 prepare_uptodate_page() 錯誤碼 (bnc#966910)。

- btrfs：delayed_ref：新增函式以將保留的空間記錄到延遲的參照中 (bsc#963193)。

- btrfs：delayed_ref：釋放在正確時間保留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新編碼 set/clear 位元的所需結構 (bsc#963193)。

- btrfs：extent_io：引入新函式 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函式 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_check_data_free_space 與 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切換至新的 check_data_free_space 與 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切換至新的 delalloc 空間保留與釋放 (bsc#963193)。

- btrfs：fallocate：新增必要條件修補程式，並將之前從中取得的區塊重定基底。修正我們之前在 fs/btrfs/file.c 中遇到的警告。

- btrfs：fallocate：新增準確 qgroup 保留的支援 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的無效頁面存取 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中導致 csum 錯誤的頁面讀取 (bnc#968230)。

- btrfs：修正反向參照搜尋中的警告 (bnc#966278)。

- btrfs：qgroup：新增 NOCOW 與內嵌的處置程式 (bsc#963193)。

- btrfs：qgroup：新增 qgroup 資料保留的新追蹤點 (bsc#963193)。

- btrfs：qgroup：避免在 clear_bit_hook 中呼叫 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：檢查 qgroup 保留的空間是否洩漏 (bsc#963193)。

- btrfs：qgroup：清除舊的不準確設備 (bsc#963193)。

- btrfs：qgroup：修正 delayed_ref 中一個導致中止 trans 的爭用問題 (bsc#963193)。

- btrfs：qgroup：修正一個將造成 qgroup 重複釋放的重定基底錯誤 (bsc#963193)。

- btrfs：qgroup：修正對 qgroup_rescan_leaf() 傳回值的無作用判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函式 (bsc#963193)。

- btrfs：qgroup：引入釋放 qgroup 保留資料空間的函式 (bsc#963193)。

- btrfs：qgroup：引入保留/釋放詮釋資料的新函式 (bsc#963193)。

- btrfs：qgroup：使用新詮釋資料保留 (bsc#963193)。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 對 mnt 進行的額外參照 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上記憶體熱插拔期間的核心警告 (bsc#963827)。

- drivers：hv：允許跨越 ACPI _CRS 記錄的 MMIO 宣告 (bnc#965924)。

- drivers：hv：定義 Hyper-V PCI Express 通道的通道類型 (bnc#965924)。

- drivers：hv：匯出將 Linux CPU num 對應至 Hyper-V proc num 的函式 (bnc#965924)。

- drivers：hv：匯出 API 以於 Hyper-V 叫用 hypercall (bnc#965924)。

- drivers：hv：kvp：修正 IP 容錯移轉。

- drivers：pci：hv：適用於 Hyper-V VM 的全新半虛擬化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#957986 fate#320625)。

- drivers：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#957986 fate#320625)。

- e1000e：避免除以零錯誤 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#968643)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#968643)。

- efi：忽略 efivar_validate kabi 失敗 -- 其為 EFI 內部函式。

- 修正：不正確列印 ext4 mountopt data_err=abort (bsc#969735)。

- 修正在目錄上設定 ACL 的問題 (bsc#867251)。

- fs/proc_namespace.c：簡化測試 nsp 與 nsp->mnt_ns (錯誤 #963960)。

- futex：如果 requeue_pi() 取得 rtmutex，則捨棄 refcount (錯誤 #960174)。

- hv：鎖定對於 hyperv_mmio 資源樹狀結構的存取 (bnc#965924)。

- hv：製作一個函式來透過 vmbus 釋放 mmio 區域 (bnc#965924)。

- hv：反向 hyperv_mmio 中的資源順序 (bnc#965924)。

- hv：追蹤私人資源樹狀結構中 hv_vmbus 之子項目的配置 (bnc#965924)。

- hv：使用用戶端驅動程式中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 將最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 結構 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的總和檢查碼 (bsc#969112)。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kgr：修正已由 replace_all 修補程式還原的修補程式回復 (fate#313296)。

- kvm：SVM：新增 AMD 事件暫存器的 rdmsr 支援 (bsc#968448)。

- kvm：x86：檢查 dest_map->vector 以符合 rtc 的 eoi 訊號 (bsc#966471)。

- kvm：x86：將 ioapic->rtc_status.dest_map 轉換為結構 (bsc#966471)。

- kvm：x86：在每個 VCPU 中儲存 IOAPIC 處理的向量 (bsc#966471)。

- kvm：x86：追蹤 ioapic->rtc_status.dest_map 中的 irq 向量 (bsc#966471)。

- libata：還原「libata：對齊 cacheline 上 ata_device 的 id」。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lpfc：修正 LPFC 驅動程式中大核心計數的 kmalloc 溢位 (bsc#969690)。

- memcg：當由對記憶體保留的使用者空間 OOM 存取終止時，不在 OOM 上懸置 (bnc#969571)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- namespaces：重新引入 task_nsproxy() 協助程式 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 來保護 nsproxy (錯誤 #963960)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- net：irda：修正 irtty_open() 中的釋放後使用問題 (bnc#967903)。

- net：還原「net/ipv6：新增 sysctl 選項 accept_ra_min_hop_limit」。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：背景排清的優先順序不應偏低 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 傳回碼 (bsc#969992)。

- nfs：回寫期間不使用 STABLE 寫入 (bnc#816099)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967047)。

- nvme：特殊情況 AEN 要求 (bsc#965087)。

- pci：新增全域 pci_lock_rescan_remove() (bnc#965924)。

- pci：允許存取大小為 0 的 VPD 屬性 (bsc#959146)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pci：錯誤裝置的黑名單 vpd 存取 (bsc#959146)。

- pci：確定第一次存取時的實際 VPD 大小 (bsc#959146)。

- pci：可載入主機驅動程式模組需要匯出符號 (bnc#965924)。

- pci：pciehp：跨插槽重設停用連結通知 (bsc#967651)。

- pci：pciehp：停用時不要檢查介面卡或閂鎖狀態 (bsc#967651)。

- pci：pciehp：移除期間不要永久停用連結 (bsc#967651)。

- pci：pciehp：確保也處理了非常快的熱插拔事件 (bsc#967651)。

- pci：更新 VPD 定義 (bsc#959146)。

- perf、nmi：修正未知的 NMI 警告 (bsc#968512)。

- proc：修正存取工作對應的 ptrace 式權限檢查。

- pv6：還原「ipv6：tcp：在 tcp_v6_send_synack() 中新增 rcu 鎖定」(bnc#961257)。

- qla2xxx：移除無法使用的韌體檔案 (bsc#943645)。

- rbd：不要將不符記錄為錯誤 (bsc#970062)。

- resources：在 __request_region() 中設定類型 (bnc#965924)。

- rpm/kernel-binary.spec.in：同步主要與 -base 套件的相依性 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正過時的捨棄類別 (bsc#968253)

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- scsi：修正移除模組時 scsi_remove_target() 中的軟鎖定 (bsc#965199)。

- scsi：在 scsi_device_get 中進行正確狀態檢查及模組 refcount 處理 (boo#966831)。

- series.conf：新增區段註解

- supported.conf：將 e1000e (由 VMware 模擬) 新增至 -base (bsc#968074)

- supported.conf：將 Hyper-V 模組新增至 -base (bsc#965830)

- supported.conf：將 isofs 新增至 -base (bsc#969655)。

- supported.conf：新增更多 qemu 裝置驅動程式 (bsc#968234)

- supported.conf：將 mptspi 與 mptsas 新增至 -base (bsc#968206)

- supported.conf：將 qemu scsi 驅動程式 (sym53c8xx) 新增至
 -base (bsc#967802)

- supported.conf：將 tulip 新增至 Hyper-V 的 -base (bsc#968234)

- supported.conf：新增 virtio-rng (bsc#966026)

- supported.conf：新增 xen-blkfront。

- supported.conf：將 xfs 新增至 -base (bsc#965891)

- supported.conf：修正 usb-common 移至其在 kernel v3.16 中自己的子目錄的 usb-common 路徑，且我們已將該變更反向移植至 SLE12。

- tcp：還原 SYN 封包的 RFC5961 相容行為 (bsc#966864)。

- usb：關閉錯誤對等端失敗訊息 (bnc#960629)。

- x86：匯出 x86_msi (bnc#965924)。

- xen：新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- xen-blkfront：允許在我們的 Xen 環境中建構 (bsc#957986 fate#320625)。

- xen、blkfront：從 do_blkif_request() 分解出 flush-related 檢查 (bsc#957986 fate#320625)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#957986 fate#320625)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#957986 fate#320625)。

- xen/blkfront：移除多餘的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#957986 fate#320625)。

- xen-blkfront：關閉 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#957986 fate#320625)。

- xen：重新整理 patches.xen/xen3-patch-2.6.33 (提早偵測 NX 支援)。

- xen：重新整理 patches.xen/xen-vscsi-large-requests (gsc#966094)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- xen：將 Xen 修補程式更新至 3.12.55。

- xen-vscsi-large-requests：修正爭用要求對應與取消對應的資源衝突 (bsc#966094)。

- xfs/dmapi：對同步 XFS_SEND_DATA 事件中斷鎖定 (bsc#969993)。

- xfs/dmapi：正確傳送後建立事件 (bsc#967299)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 13.1 核心已更新至 3.12.57 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(bsc#963765)

- CVE-2015-8551：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及 XEN_PCI_OP_* 作業的特製序列觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8552：當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行並使用 Linux 作為驅動程式網域時，可允許本機來賓系統管理員利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」(bnc#957990)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限.(bsc#966437)。

- CVE-2015-8816：惡意 USB 裝置可造成核心在 hub_activate() 函式中損毀 (bnc#968010)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統損毀)。(bsc#961500)

- CVE-2016-2184：惡意 USB 裝置可造成核心在 alsa usb-audio 裝置驅動程式中損毀 (bsc#971125)。

- CVE-2016-2384：已修正 ALSA umidi 物件上的重複釋放。(bsc#966693)。

- CVE-2016-2782：惡意 USB 裝置可造成核心在 visor 裝置驅動程式中損毀 (bnc#968670)。

- CVE-2016-3139：惡意 USB 裝置可造成核心在 wacom 裝置驅動程式中損毀 (bnc#970909)。

- CVE-2016-3156：移除含大量位址的裝置時，二次方演算法可導致長核心 ipv4 懸置。(bsc#971360)。

下列非安全性錯誤已修正：

- acl：修正在目錄上設定 ACL 的問題 (bsc#867251)。

- acpi /處理器：在結構處理器中引入 apic_id 以儲存剖析的 APIC id (bsc#959463)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 無爭用情形 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- arm：cubox：新增獨立的 cubox 組態。

- arm：xen：實作 multicall hypercall 支援。

- block：xen-blkfront：修正可能的 NULL ptr 解除參照 (bsc#957986 fate#320625)。

- btrfs-8394-qgroup-Account-data-space-in-more-proper-timi n.patch：(bsc#963193)。

- btrfs：新增失效頁面的處置程式 (bsc#963193)。

- btrfs：更早地檢查 prepare_uptodate_page() 錯誤碼 (bnc#966910)。

- btrfs：delayed_ref：新增函式以將保留的空間記錄到延遲的參照中 (bsc#963193)。

- btrfs：delayed_ref：釋放在正確時間保留的 qgroup (bsc#963193)。

- btrfs：extent_io：引入重新編碼 set/clear 位元的所需結構 (bsc#963193)。

- btrfs：extent_io：引入新函式 clear_record_extent_bits() (bsc#963193)。

- btrfs：extent_io：引入新函式 set_record_extent_bits (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_check_data_free_space 與 btrfs_free_reserved_data_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：新增 btrfs_delalloc_reserve/release_space 的新版本 (bsc#963193)。

- btrfs：extent-tree：切換至新的 check_data_free_space 與 free_reserved_data_space (bsc#963193)。

- btrfs：extent-tree：切換至新的 delalloc 空間保留與釋放 (bsc#963193)。

- btrfs：fallocate：新增準確 qgroup 保留的支援 (bsc#963193)。

- btrfs：修正 extent_same (dedup) ioctl 中的無效頁面存取 (bnc#968230)。

- btrfs：修正 extent_same ioctl 中導致 csum 錯誤的頁面讀取 (bnc#968230)。

- btrfs：修正反向參照搜尋中的警告 (bnc#966278)。

- btrfs：qgroup：新增 NOCOW 與內嵌的處置程式 (bsc#963193)。

- btrfs：qgroup：新增 qgroup 資料保留的新追蹤點 (bsc#963193)。

- btrfs：qgroup：避免在 clear_bit_hook 中呼叫 btrfs_free_reserved_data_space (bsc#963193)。

- btrfs：qgroup：檢查 qgroup 保留的空間是否洩漏 (bsc#963193)。

- btrfs：qgroup：清除舊的不準確設備 (bsc#963193)。

- btrfs：qgroup：修正 delayed_ref 中一個導致中止 trans 的爭用問題 (bsc#963193)。

- btrfs：qgroup：修正一個將造成 qgroup 重複釋放的重定基底錯誤 (bsc#963193)。

- btrfs：qgroup：修正對 qgroup_rescan_leaf() 傳回值的無作用判定 (bsc#969439)。

- btrfs：qgroup：引入 btrfs_qgroup_reserve_data 函式 (bsc#963193)。

- btrfs：qgroup：引入釋放 qgroup 保留資料空間的函式 (bsc#963193)。

- btrfs：qgroup：引入保留/釋放詮釋資料的新函式 (bsc#963193)。

- btrfs：qgroup：使用新詮釋資料保留 (bsc#963193)。

- cpu：也在 !CONFIG_SMP 核心中提供 smpboot_thread_init()。

- dcache：使用 IS_ROOT 來決定在何處雜湊 dentry (bsc#949752)。

- dmapi：修正 dm_open_by_handle_rvp 對 mnt 進行的額外參照 (bsc#967292)。

- drivers/base/memory.c：修正 ppc64 上記憶體熱插拔期間的核心警告 (bsc#963827)。

- drivers:hv：允許跨越 ACPI _CRS 記錄的 MMIO 宣告 (bnc#965924)。

- drivers:hv：定義 Hyper-V PCI Express 通道的通道類型 (bnc#965924)。

- drivers:hv：匯出將 Linux CPU num 對應至 Hyper-V proc num 的函式 (bnc#965924)。

- drivers:hv：匯出 API 以於 Hyper-V 叫用 hypercall (bnc#965924)。

- drivers：hv：kvp：修正 IP 容錯移轉。

- drivers:pci:hv：適用 Hyper-V VM 的全新半虛擬化 PCI 前端 (bnc#965924)。

- drivers：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#957986 fate#320625)。

- driver：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#957986 fate#320625)。

- drm/i915：背光意外啟用時不發出警告 (boo#972068)。

- drm/i915：設定 gen4 的背光啟用之後的背光責任週期 (boo#972780)。

- e1000e：避免除以零錯誤 (bsc#968643)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#968643)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#968643)。

- 修正：不正確列印 ext4 mountopt data_err=abort (bsc#969735)。

- fs/proc_namespace.c：簡化測試 nsp 與 nsp->mnt_ns (錯誤 #963960)。

- futex：如果 requeue_pi() 取得 rtmutex，則捨棄 refcount (錯誤 #960174)。

- hv：鎖定對於 hyperv_mmio 資源樹狀結構的存取 (bnc#965924)。

- hv：製作一個函式來透過 vmbus 釋放 mmio 區域 (bnc#965924)。

- hv：反向 hyperv_mmio 中的資源順序 (bnc#965924)。

- hv：追蹤私人資源樹狀結構中 hv_vmbus 之子項目的配置 (bnc#965924)。

- hv：使用用戶端驅動程式中的新 vmbus_mmio_free() (bnc#965924)。

- hwmon：(coretemp) 將最大核心增加到 128 (bsc#970160)

- ibmvnic：修正 ibmvnic_capability 結構 (fate#320253)。

- intel_pstate：使用 intel_pstate_cpu_stop 中的 del_timer_sync (bsc#967650)。

- ipv6：mld：針對具有大量 MTU 的裝置修正 add_grhead skb_over_panic (bsc#956852)。

- kabi：保留 kvm_x86_ops 的總和檢查碼 (bsc#969112)。

- kABI：保護 enum enclosure_component_type。

- kabi：保護 struct acpi_processor 簽章 (bsc#959463)。

- kABI：保護 struct af_alg_type。

- kABI：保護 struct crypto_ahash。

- kABI：保護 struct dm_exception_store_type。

- kABI：保護 struct fib_nh_exception。

- kABI：保護 struct module。

- kABI：保護 struct rq。

- kABI：保護 struct sched_class。

- kABI：保護 struct scm_creds。

- kABI：保護 struct user_struct。

- kabi/嚴重性：

- kabi/嚴重性：kvm_x86_ops 中的變更失敗，這是 lttng-modules 所需要

- kgr：修正已由 replace_all 修補程式還原的修補程式回復 (fate#313296)。

- kvm：SVM：新增 AMD 事件暫存器的 rdmsr 支援 (bsc#968448)。

- kvm：x86：檢查 dest_map->vector 以符合 rtc 的 eoi 訊號 (bsc#966471)。

- kvm：x86：將 ioapic->rtc_status.dest_map 轉換為結構 (bsc#966471)。

- kvm：x86：在每個 VCPU 中儲存 IOAPIC 處理的向量 (bsc#966471)。

- kvm：x86：追蹤 ioapic->rtc_status.dest_map 中的 irq 向量 (bsc#966471)。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lpfc：修正 LPFC 驅動程式中大核心計數的 kmalloc 溢位 (bsc#969690)。

- memcg：當由對記憶體保留的使用者空間 OOM 存取終止時，不在 OOM 上懸置 (bnc#969571)。

- mld、igmp：修正保留的tailroom 計算 (bsc#956852)。

- mmc：Exynos：新增 dw mmc 的模組別名。

- mvneta：修正每 cpu 統計資料初始化。

- namespaces：重新引入 task_nsproxy() 協助程式 (bug#963960)。

- namespaces：使用 task_lock 而非 rcu 來保護 nsproxy (錯誤 #963960)。

- net：core：更正過度緊迫的裝置迴圈偵測 (bsc#945219)。

- net：irda：修正 irtty_open() 中的釋放後使用問題 (bnc#967903)。

- nfs4：將鎖定擁有者當成 opaque 值處理 (bnc#968141)。

- nfs：背景排清的優先順序不應偏低 (bsc#955308)。

- nfsd：修正 HSM 的 nfsd_setattr 傳回碼 (bsc#969992)。

- nfs：回寫期間不使用 STABLE 寫入 (bnc#816099)。

- nfs：修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967047)。

- nvme：特殊情況 AEN 要求 (bsc#965087)。

- omap3isp：修正錯誤編譯。

- omap：修正遺漏的 cm3xxx.h 包含。

- omap：修正遺漏的 usb.h 包含。

- pci：新增全域 pci_lock_rescan_remove() (bnc#965924)。

- pci：允許存取大小為 0 的 VPD 屬性 (bsc#959146)。

- pciback：針對 PCI_COMMAND_MEMORY 檢查 PF 而非 VF。

- pciback：儲存 MSI-X 項目數以供稍後複製之用。

- pci：錯誤裝置的黑名單 vpd 存取 (bsc#959146)。

- pci：確定第一次存取時的實際 VPD 大小 (bsc#959146)。

- pci：可載入主機驅動程式模組需要匯出符號 (bnc#965924)。

- pci：pciehp：跨插槽重設停用連結通知 (bsc#967651)。

- pci：pciehp：停用時不要檢查介面卡或閂鎖狀態 (bsc#967651)。

- pci：pciehp：移除期間不要永久停用連結 (bsc#967651)。

- pci：pciehp：確保也處理了非常快的熱插拔事件 (bsc#967651)。

- pci：更新 VPD 定義 (bsc#959146)。

- perf、nmi：修正未知的 NMI 警告 (bsc#968512)。

- power：新增適用於 32 位元的 _GLOBAL_TOC。

- proc：修正存取工作對應的 ptrace 式權限檢查。

- qla2xxx：移除無法使用的韌體檔案 (bsc#943645)。

- rbd：不要將不符記錄為錯誤 (bsc#970062)。

- 重新整理 patches.drivers/0005-aacraid-MSI-x-support.patch。
 (boo#970249)

- resources：在 __request_region() 中設定類型 (bnc#965924)。

- 還原「ipv6：tcp：在 tcp_v6_send_synack() 中新增 rcu 鎖定」 (bnc#961257)。

- rpm/kernel-binary.spec.in：同步主要與 -base 套件的相依性 (bsc#965830#c51)。

- rpm/kernel-module-subpackage：修正過時的捨棄類別 (bsc#968253)

- sched：修復非 SMP 版本。

- scsi_dh_alua：如果工作佇列已啟用，不要封鎖要求佇列 (bsc#960458)。

- scsi：修正移除模組時 scsi_remove_target() 中的軟鎖定 (bsc#965199)。

- scsi：在 scsi_device_get 中進行正確狀態檢查及模組 refcount 處理 (boo#966831)。

- series.conf：新增區段註解

- supported.conf：將 e1000e (由 VMware 模擬) 新增至 -base (bsc#968074)

- supported.conf：將 Hyper-V 模組新增至 -base (bsc#965830)

- supported.conf：將 isofs 新增至 -base (bsc#969655)。

- supported.conf：新增更多 qemu 裝置驅動程式 (bsc#968234)

- supported.conf：將 mptspi 與 mptsas 新增至 -base (bsc#968206)

- supported.conf：將 qemu scsi 驅動程式 (sym53c8xx) 新增至
 -base (bsc#967802)

- supported.conf：將 tulip 新增至 Hyper-V 的 -base (bsc#968234)

- supported.conf：新增 virtio-rng (bsc#966026)

- supported.conf：新增 xen-blkfront。

- supported.conf：將 xfs 新增至 -base (bsc#965891)

- supported.conf：修正 usb-common 移至其在 kernel v3.16 中自己的子目錄的 usb-common 路徑，且我們已將該變更反向移植至 SLE12。

- sysctl：不在 UP 新增 hardlockup_all_cpu_backtrace sysctl。

- tcp：還原 SYN 封包的 RFC5961 相容行為 (bsc#966864)。

- 更新組態檔。新增新選項 CONFIG_PARAVIRT_XEN_BLKDEV_FRONTEND 至 i386 xen 和 ec2。

- 更新組態檔。啟用 CONFIG_DEBUG_INFO 用於 ec2 類別。其已於版本中遭到覆寫並停用，這會造成「make silentoldconfig」檢查因新的符號 CONFIG_DEBUG_INFO_REDUCED 而失敗。

- 更新組態檔：在非 SLE 組態中啟用 CONFIG_PCI_HYPERV 這些是 i386/*，除了 xen、ec2 和 vanilla 以及 x86_64 桌面和追蹤。

- 更新組態檔：啟用 armv7hl/cubox 中的 MACH_CUBOX

- 更新組態檔：ppc 和 ppc64 是位元組由大到小，需要據以設定新的組態選項 (不存在於 13.1)。

- 更新 patches.drivers/drm-ast-Initialize-data-needed-to-map-fb dev-memory.patch (bnc#880007)。修正參照與上游狀態。

- 更新 Xen 組態檔 (啟用上游區塊前端)。

- 更新 Xen 修補程式至 3.12.55。

- USB：ehci-s5p：修正 phy 重設。

- usb：phy：修正做為模組構建的 phy-samsung-usb

- usb：關閉錯誤對等端失敗訊息 (bnc#960629)。

- x86：匯出 x86_msi (bnc#965924)。

- xen：新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- xen-blkfront：允許在我們的 Xen 環境中建構 (bsc#957986 fate#320625)。

- xen、blkfront：從 do_blkif_request() 分解出 flush-related 檢查 (bsc#957986 fate#320625)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#957986 fate#320625)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#957986 fate#320625)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#957986 fate#320625)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#957986 fate#320625)。

- xen/blkfront：移除多餘的 flush_op (bsc#957986 fate#320625)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#957986 fate#320625)。

- xen-blkfront：關閉 pfn maybe-uninitialized 警告 (bsc#957986 fate#320625)。

- xen：以一般 xen 修正 blkfront 和 blkback 版本。

- xen-vscsi-large-requests：修正爭用要求對應與取消對應的資源衝突 (bsc#966094)。

- xfs/dmapi：對同步 XFS_SEND_DATA 事件中斷鎖定 (bsc#969993)。

- xfs/dmapi：正確傳送後建立事件 (bsc#967299)。

SUSE Linux Enterprise 11 SP2 核心已更新，可獲得多種安全性和錯誤修正。已修正以下安全性錯誤：

- CVE-2016-4486：已修正 net/core/rtnetlink.c 中的 4 個位元組資訊洩漏問題 (bsc#978822).

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-2188：在 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970956)。

- CVE-2016-3138：在 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970911)。

- CVE-2016-3137：在 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關 (bnc#970970)。

- CVE-2016-3140：在 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970892)。

- CVE-2016-2186：在 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970958)。

- CVE-2016-2185：在 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#971124)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-2184：在 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機) (bnc#971125)。

- CVE-2016-3139：在 Linux 核心中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，進而允許本機使用者透過特製應用程式，造成拒絕服務 (系統當機) 或可能造成其他不明影響；此問題與 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有關 (bnc#970504)。

- CVE-2016-2782：在 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#968670)。

- CVE-2015-8816：在 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響 (bnc#968010)。

- CVE-2015-7566：在 Linux 核心中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少大量輸出端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響 (bnc#961512)。

- CVE-2016-2549：在 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死) (bnc#968013)。

- CVE-2016-2547：Linux 核心中的 sound/core/timer.c 採用的鎖定方法未考量用從屬計時器執行個體，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#968011)。

- CVE-2016-2548：Linux 核心中的 sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關 (bnc#968012)。

- CVE-2016-2546：Linux 核心中的 sound/core/timer.c ˇ用了不正確的 mutex 類型，其可允許本機使用者透過特製的 ioctl 呼叫而造成拒絕服務(爭用情形、釋放後使用和系統當機) (bnc#967975)。

- CVE-2016-2545：在 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機) (bnc#967974)。

- CVE-2016-2544：Linux 核心中 sound/core/seq/seq_queue.c 的 queue_delete 函式有一個爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機) (bnc#967973)。

- CVE-2016-2543：在 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式未驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#967972)。

- CVE-2016-2384：在 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響 (bnc#966693)。

- CVE-2015-8812：在 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用) (bnc#966437)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2016-2069：Linux 核心 .4.1 中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限 (bnc#963767)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-7515：在 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機) (bnc#956708)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同 (bnc#955354)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959399)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-7509：Linux 核心中的 fs/ext4/namei.c 允許實際位置靠近的攻擊者透過特製的非日誌檔案系統造成拒絕服務 (系統當機)，此問題與 CVE-2013-2015 有關 (bnc#956709)。

- CVE-2015-7799：Linux 核心的 drivers/net/slip/slhc.c 中的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#953527)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響 (bnc#952384)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-6252：在 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗) (bnc#942367)。

- CVE-2015-3339：在 Linux 核心中，fs/exec.c 的 prepare_binprm 有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限 (bnc#928130)。下列非安全性錯誤已修正：

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- 修正 lpfc_send_rscn_event 配置大小宣告 bnc#935757

- 修正 Xen PV 網域內的 ntpd 時鐘同步問題 (bnc#816446)。

- 修正消極 MMU 更新期間的 vmalloc_fault oops (bsc#948562)。

- 確保必要時可將 XPRT_CONNECTING 清除 (bsc#946309)。

- SCSI：bfa：修正處理韌體 tskim 中止要求回應問題 (bsc#972510)。

- USB：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- dm-snap：避免在分割讀取時在 s->lock 上鎖死 (bsc#939826)。

- mm/hugetlb：檢查 __page_check_address() 中
的 pte NULL 指標 (bsc#977847)。

- nf_conntrack：修正 bsc#758540 kabi 修正問題 (bsc#946117)。

- privcmd：允許先佔長整數執行使用者模式發起 hypercall (bnc#861093)。

- s390/cio：收集格式 1 通道路徑描述資料 (bsc#966460、bsc#966662)。

- s390/cio：確保一致的測量狀態 (bsc#966460、bsc#966662)。

- s390/cio：修正測量特性記憶體洩漏問題 (bsc#966460、bsc#966662)。

- s390/cio：更新測量特性 (bsc#966460、bsc#966662)。

- xfs：修正最後區塊中遺失的直接 IO 寫入 (bsc#949744)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125237	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4644)	Nessus	Oracle Linux Local Security Checks	2019/5/17	2022/5/20	high
93104	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
93165	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:1690-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93164	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:1672-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
90884	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
90531	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:1019-1)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	critical
90783	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-518)	Nessus	SuSE Local Security Checks	2016/4/29	2021/1/19	critical
93289	SUSE SLES11 安全性更新：kernel (SUSE-SU-2016:2074-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

critical

critical

critical