linux-2.6 更新在 DLA-246-1 造成迴歸時發行。此更新可更正在造成這些問題的更新中套用的有缺失修補程式。原始公告文字如下，僅供參考。

此更新可修正下列 CVE。

CVE-2011-5321

Jiri Slaby 發現，tty_driver_lookup_tty() 可能洩漏 tty 驅動程式的參照。本機使用者可利用此瑕疵造成系統當機。

CVE-2012-6689

Pablo Neira Ayuso 發現，非 root 使用者空間處理程序可將偽造的 Netlink 通知傳送給其他處理程序。本機使用者可利用此瑕疵造成拒絕服務或權限提升。

CVE-2014-3184

Ben Hawkes 發現，多種 HID 驅動程式可能過度讀取報告描述符號緩衝區，進而可能在插入具有特製描述符號的 HID 時導致損毀。

CVE-2014-8159

據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間註冊記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

CVE-2014-9683

Dmitry Chernenkov 發現，eCryptfs 會在加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 發現，UDF 實作遺漏數個必要的長度檢查。能夠掛載裝置的本機使用者可利用這些多種瑕疵造成系統當機、洩漏核心的資訊，或可能造成權限提升。

CVE-2015-1805

Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。
這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

CVE-2015-2041

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

CVE-2015-2042

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

CVE-2015-2830

Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

CVE-2015-2922

Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze12 版中完成修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 linux 3.2.68-1+deb7u1 或更早版本中修正，但 CVE-2015-1805 和 CVE-2015-4167 除外，這二者將會很快得到修正。

針對穩定的發行版本 (jessie)，這些問題已在 linux 3.16.7-ckt11-1 或之前版本中修正，但 CVE-2015-4167 除外，其會在稍後得到修正。

建議您升級 linux-2.6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

已修正下列弱點：

CVE-2015-3636：在 ipv4 堆疊中，如果斷線後有另一個 connect() 嘗試，ping_unhash() 中遺漏的 sk_nulls_node_init() 會造成當機。(bnc#929525)

CVE-2015-3339：在 3.19.6 版之前的 Linux 核心中，fs/exec.c 的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限。(bnc#928130)

CVE-2015-3331：在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(bnc#927257)

CVE-2015-2922：在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(bnc#922583)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bnc#926240)

CVE-2015-2150：XSA-120：3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。
(bnc#919463)

CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919018)

CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919007)

CVE-2015-1421：在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。
(bnc#915577)

CVE-2015-0777：1 -2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，在 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 中使用時，會允許來賓作業系統使用者透過不明向量，從主機作業系統核心記憶體中的未初始化位置取得敏感資訊。(bnc#917830)

CVE-2014-9683：在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(bnc#918333)

CVE-2014-9529：在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(bnc#912202)

CVE-2014-9419：在 3.18.1 版之前的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(bnc#911326)

CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(bnc#914742)

CVE-2014-8086：在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。
(bnc#900881)

下列非安全性錯誤也已修正：

mm：從可變更記憶體排除保留的頁面 (bnc#931015、bnc#930788)。

mm：修正可變更記憶體的計算 (bnc#931015、bnc#930788)。

mm/page-writeback.c：修正來自可變更記憶體的 dirty_balance_reserve 減去 (bnc#931015、bnc#930788)。

mm、oom：修正並清理 oom 分數計算 (bnc#930171)。

mm：修正 anon_vma 無限增長預防中的 anon_vma->degree 反向溢位 (bnc#904242)。

Mm、平台：在重新啟用 irq 後鎖定正確的節點清單 (bnc#926439)。

X86：irq：檢查是否存在有效的 irq 描述符號 incheck_irq_vectors_for_cpu_disable (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修正最近清理的 mce 迴歸 (bsc#914987)。

x86/mce：更新 MCE 嚴重性情況檢查 (bsc#914987)。

x86、kvm：移除不正確的多餘組件限制 (bnc#931850)。

x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

kabi：使移除的 sys_elem_dir::children 失效 (bnc#919589)。

kabi：針對 sysfs_dirent 結構的變更進行修正 (bnc#919589)。

iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

rtc：關閉系統電源後避免自動重新開機 (bnc#930145)

rtc：將 RTC 警示時間還原為 BIOS [設定] 中設定的警示時間 (bnc#930145、bnc#927262)。

rtc：新增更多警示停用 quirk 的 TGCS 模型 (bnc#927262)。

核心：修正 IA64 kernel/kthread.c 版本問題。隱藏 kABI 檢查程式中的 #include <1/hardirq.h>。

cpu：針對 dlpar 新增的 cpu 更正 cpu 同質設定 (bsc#928970)。

proc：處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

proc：/proc/stat：轉換為 single_open_size() (bnc#928122)。

proc：新的協助程式：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 處理 (bnc#928122)。

sched：修正潛在的近乎無限的 distribute_cfs_runtime() 迴圈 (bnc#930786)

tty：更正 tty 緩衝區排清 (bnc#929647)。

tty：保留 tty 緩衝區搜尋和緩衝區填滿的鎖定 (bnc#929647)。

分支：正確報告 pid 保留失敗 (bnc#909684)。

隨機：修正 add_timer_randomness 節流 (bsc#904883、bsc#904901、FATE#317374)。

隨機：考慮因覆寫而缺乏的熵 (FATE#317374)。

隨機：允許追蹤分數位元 (FATE#317374)。

隨機：靜態計算 poolbitshift、poolbyte、poolbit (FATE#317374)。

crypto：將密碼編譯機制的配置限為需要的方言 (bnc#925729)。

net：放寬 rcvbuf 限制 (錯誤 #923344)。

udp：只允許 SOCK_DGRAM 通訊端封包的 UFO (bnc#909309)。

acpi / sysfs：將 counter_show() 的計數欄位視為未簽署 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的寬限期 (bnc#877456)。

btrfs：3.18 的上游修正

btrfs：修正重新使用過時範圍緩衝區時會導致 BUG_ON 的爭用。

btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bnc#930226、bnc#916521)。

btrfs：設定 btrfs_get_blocks_direct 中的錯誤傳回值。

btrfs：修正 cow_file_range_inline() 中的差一。

btrfs：將交易執行緒從 SYNC_FS ioctl 喚醒。

btrfs：修正清除的錯誤 fsid 檢查。

btrfs：嘗試不在記錄重播時 ENOSPC。

btrfs：修正多個共用區塊的 build_backref_tree 問題。

btrfs：新增 submit_extent_page 失敗時遺漏的 end_page_writeback。

btrfs：修正 btrfs_release_extent_buffer_page 的損毀。

btrfs：修正 WAIT_SYNC ioctl 中的爭用。

btrfs：修正 btrfs_lookup_csums_range 錯誤清理中 list_head 的 kfree。

btrfs：清理查閱預設子磁碟區時的孤立 (bsc#914818)。

btrfs：修正因變數鏡像處理而遺失的傳回值。

btrfs：在我們無法更新可用空間快取 inode 的情況下中止交易。

btrfs：修正同步記錄時的排程器警告。

btrfs：新增更多檢查至 btrfs_read_sys_array。

btrfs：清理、重新命名 btrfs_read_sys_array 中的一些變數。

btrfs：新增 sys_chunk_array 大小的檢查。

btrfs：增加超級區塊檢查，降低裝置和磁區大小/節點大小的邊界。

btrfs：修正 setup_leaf_for_split()，避免分葉損毀。

btrfs：修正 btrfs_check_super_valid 中的錯字。

btrfs：在超級區塊驗證檢查中使用巨集存取子。

btrfs：新增更多超級區塊檢查。

btrfs：避免在 clear_extent_bit() 中提前結束 -ENOMEM。

btrfs：避免在 convert_extent_bit() 中過早傳回 -ENOMEM。

btrfs：呼叫 mkdir 錯誤路徑上的 inode_dec_link_count()。

btrfs：在裝置支援捨棄的情況下，修正交易中止時的 fs 損毀。

btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

btrfs：將 xattr 取代作業設為不可部分完成。

xfs：xfs_alloc_fix_minleft 可反向溢位接近 ENOSPC (bnc#913080、bnc#912741)。

xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：分解出 xfs_bmapi 中的範圍地圖操作 (bnc#891641)。

nfs：修正 nfs_file_llseek() 中的迴歸 (bnc#930401)。

nfs：當我們保留委派時，不嘗試使用鎖定狀態 (bnc#831029) - 新增至 series.conf

sunrpc：修正遇到 RPC 重新啟動時的執行時間統計資料 (bnc#924271)。

fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

Configfs：修正 dentry 放置和查閱間的爭用 (bnc#924333)。

fs/pipe.c：新增 pipefs 的 ->statfs 回呼 (bsc#916848)。

fs/buffer.c：使區塊大小以頁面為單位並受頁面鎖定保護 (bnc#919357)。

st：修正 st_set_options() 中的 st_modedef structures 損毀 (bnc#928333)。

lpfc：修正命令完成時的爭用 (bnc#906027、bnc#889221)。

cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

sysfs：透過 rbtrees 中的 sysfs_dirents 使 sysfs_rename 安全 (bnc#919589)。

sysfs：使用 rb-tree 查閱 inode 號碼 (bnc#919589)。

sysfs：使用 rb-tree 查閱名稱 (bnc#919589)。

dasd：修正無法設定 DASD 裝置離線的情形 (bnc#927338、LTC#123905)。

dasd：修正暫停/恢復後裝置沒有路徑的情形 (bnc#927338、LTC#123896)。

dasd：修正暫停/恢復後裝置沒有恢復的情形 (bnc#927338、LTC#123892)。

dasd：線上處理後遺漏磁碟分割 (bnc#917120、LTC#120565)。

af_iucv：修正 AF_IUCV sendmsg() errno (bnc#927338、LTC#123304)。

s390：避免 z13 快取鋸齒化 (bnc#925012)。

s390：以 CONFIG_DEBUG_PAGEALLOC 啟用大型頁面支援 (bnc#925012)。

s390：z13 基礎效能 (bnc#925012、LTC#KRN1514)。

s390/spinlock：清理 spinlock 程式碼 (bnc#925012)。

s390/spinlock：最佳化 spinlock 程式碼序列 (bnc#925012)。

s390/spinlock、rwlock：一律先至載入和測試 (bnc#925012)。

s390/spinlock：重構 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：最佳化 spin_unlock 程式碼 (bnc#925012)。

s390/rwlock：新增遺漏的 local_irq_restore 呼叫 (bnc#925012)。

s390/時間：針對 do_account_vtime 快速使用 stck 時鐘 (bnc#925012)。

s390/核心：使用 stnsm 255，而非 stosm 0 (bnc#925012)。

s390/mm：將 64 位元 PIE 二進位對齊至 4GB (bnc#925012)。

s390/mm：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/mm：加速儲存體金鑰初始化 (bnc#925012)。

s390/記憶體熱插拔：初始化儲存體金鑰 (bnc#925012)。

s390/記憶體熱插拔：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/設備：清理 PFMF 和 HPAGE 機器設備偵測 (bnc#925012)。

powerpc/perf：將 64 位元使用者空間反向追蹤設定為 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：移除 mmap 隨機化配置中的 hack (bsc#917839)。

powerpc：將晶片 id 資訊供給使用者空間使用 (bsc#919682)。

powerpc/mm：修正已設定 MAP_FIXED 且對應超過允許位址空間的 mmap (bsc#930669)。

ib/ipoib：新增 CM 物件刪除時遺漏的鎖定 (bsc#924340)。

ib/ipoib：修正錯誤物件的 RCU 指標解除參照 (bsc#924340)。

IPoIB：修正刪除 ipoib_neigh 項目時的爭用 (bsc#924340)。

IPoIB：修正 ipoib_neigh 雜湊以使用正確的 daddr 八位元組 (bsc#924340)。

IPoIB：修正刪除芳鄰時的 AB-BA 鎖死 (bsc#924340)。

IPoIB：修正 neigh 表格刪除流程中的記憶體洩漏 (bsc#924340)。

ch：修正 SCSI 裝置的 refcount 不平衡 (bsc#925443)。

ch：移除 ch_mutex (bnc#925443)。

Linux 磁碟分割上的 DLPAR 記憶體新增失敗 (bsc#927190)。

還原「pseries/iommu：移除 kexec 上的 DDW」(bsc#926016)。

還原「powerpc/pseries/iommu：在嘗試 DDW 操作前移除預設視窗」(bsc#926016)。

Alsa：hda_intel：套用 Sunrise Point 的 Separate stream_tag (bsc#925370)。

Alsa：hda_intel：套用 Skylake 的 Separate stream_tag (bsc#925370)。

Alsa：hda_controller：輸入和輸出資料流的 Separate stream_tag (bsc#925370)。

md：在第一次新增失敗時不放棄尋找備品 (bnc#908706)。

md：修正 safe_mode buglet (bnc#926767)。

md：不等待 plug_cnt 成為零 (bnc#891641)。

epoll：修正 eventpoll_release_file 中的釋放後使用 (epoll 縮放)。

eventpoll：epoll_create1() 中的可能釋放後使用 (錯誤 #917648)。

direct-io：不會多次讀取 inode->i_blkbits (bnc#919357)。

scsifront：不針對不同鎖定下修改的指標使用位元欄位。

msi：同時拒絕旗標全部清除的資源。

pvscsi：支援暫停/恢復 (bsc#902286)。

不會在 IBM NeXtScale nx360 M5 上切換內部 CDC 裝置 (bnc#913598)。

dm：最佳化使用 SRCU 和 RCU (bnc#910517)。

uvc：處理沒有 ring 擴充的 XHCI 控制器 (bnc#915045)。

Qla2xxx：不會使 sp ref 計數零的系統當機 (bnc#891212、bsc#917684)。

megaraid_sas：更新閾值型回覆張貼主機索引暫存器 (bnc#919808)。

bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

提供/淘汰舊類別的所有子套件 (bnc#925567)

tgcs：Ichigan 6140-x3x 整合型觸控式螢幕不準確 (bnc#924142)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

在 64 位元平台的 Linux 核心內，於堆疊隨機化功能中發現一個整數溢位。本機攻擊者可能會惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2015-1593)

在 Linux 核心處理連結層控制項 (LLC) 的使用者空間組態時，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2041)

在 Linux 核心處理可靠資料包通訊端 (RDS) 設定的方式中，發現一個資訊洩漏問題。本機使用者可能會惡意利用此瑕疵，讀取來自其他 sysctl 設定的資料。
(CVE-2015-2042)。

SUSE Linux Enterprise 10 SP4 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。

下列安全性錯誤已修正：

CVE-2015-2041：llc2_timeout_table 中的資訊洩漏問題已修正 (bnc#919007)。

CVE-2014-9322：在 Linux 核心 中，arch/x86/kernel/entry_64.S 未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (bnc#910251)。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)，1-clock-tests 測試套件中的 sigreturn_32 即為一例 (bnc#907818)。

CVE-2014-4667：在 Linux 核心中，net/sctp/associola.c 的 sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (bnc#885422)。

- CVE-2014-3673：在 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，會允許實際靠近的攻擊者透過特製裝置，提供極多與大量回應有關的 (1) EHCI 或 (2) XHCI 資料，藉此執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可允許實際位置靠近的攻擊者透過特製的裝置提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)，此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關 (bnc#896390)。

CVE-2014-1874：在 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能來設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (bnc#863335)。

CVE-2014-0181：在 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2013-4299：在 Linux 核心中，drivers/md/dm-snap-persistent.c 存有解譯衝突，會允許經驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料 (bnc#846404)。

CVE-2013-2147：在 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，進而允許本機使用者透過 (1) /dev/ida 裝置適用的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 的 ida_locked_ioctl 函式有關)，或者透過 (2) /dev/cciss 裝置適用的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 的 cciss_ioctl32_passthru 函式有關)，從核心記憶體取得敏感資訊 (bnc#823260)。

CVE-2012-6657：在 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作與資料流通訊端相關聯，進而允許本機使用者利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 UDF 檔案系統，造成拒絕服務 (系統當機) 或可能帶來其他不明影響 (bnc#769784)。

CVE-2012-2319：在 Linux 核心中，hfsplus 檔案系統實作有多個緩衝區溢位，會允許本機使用者透過特製的 HFS plus 檔案系統取得權限，此問題與 CVE-2009-4020 有關 (bnc#760902)。

CVE-2012-2313：在 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取，進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡 (bnc#758813)。

CVE-2011-4132：在 Linux 核心 2.6 中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 映像，造成拒絕服務 (宣告錯誤和核心 oops) (bnc#730118)。

CVE-2011-4127：Linux 核心未正確限制 SG_IO ioctl 呼叫，進而允許本機使用者傳送 SCSI 命令至 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區，藉此繞過對磁碟讀取和寫入作業的預定限制 (bnc#738400)。

CVE-2011-1585：在 Linux 核心中，fs/cifs/connect.c 的 cifs_find_smb_ses 函式未正確判斷使用者和工作階段間的關聯，進而允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證 (bnc#687812)。

CVE-2011-1494：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式存有整數溢位，可允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#685402)。

CVE-2011-1495：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，進而允許本機使用者取得權限、引發拒絕服務 (記憶體損毀)，或透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，從核心記憶體獲取敏感資訊 (bnc#685402)。

CVE-2011-1493：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_national 函式存有陣列索引錯誤，會允許遠端攻擊者撰寫可指定大量 digipeater 的 FAC_NATIONAL_DIGIS 資料，然後將此資料傳送至 ROSE 通訊端，藉此造成拒絕服務 (堆積記憶體損毀) 或可能帶來其他不明影響 (bnc#681175)。

CVE-2011-4913：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_ccitt 函式未驗證 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 欄位，進而允許遠端攻擊者 (1) 透過傳送至 ROSE 通訊端的資料之小長度值造成拒絕服務 (整數反向溢位、堆積記憶體損毀和不穩定)，或是 (2) 透過傳送至 ROSE 通訊端的資料之大長度值發動堆疊型緩衝區溢位攻擊 (bnc#681175)。

CVE-2011-4914：在 Linux 核心中，ROSE 通訊協定實作未驗證特定資料長度值與所傳送資料量間的一致性，這可允許遠端攻擊者透過特製的 ROSE 通訊端資料，從核心記憶體取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bnc#681175)。

CVE-2011-1476：在不明的非 x86 平台上，Linux 核心的 Open Sound System (OSS) 子系統有整數反向溢位問題，會允許本機使用者利用 /dev/sequencer 的寫入存取造成拒絕服務 (記憶體損毀) (bnc#681999)。

CVE-2011-1477：在 Linux 核心中，sound/oss/opl3.c 存在多個陣列索引錯誤，會允許本機使用者利用 /dev/sequencer 的寫入存取，造成拒絕服務 (堆積記憶體損毀) 或可能取得權限 (bnc#681999)。

CVE-2011-1163：在 Linux 核心中，fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數量，這可允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得可能存在的敏感資訊 (bnc#679812)。

CVE-2011-1090：在 Linux 核心中，fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，進而允許本機使用者透過特製的設定 ACL 嘗試造成拒絕服務 (不穩定) (bnc#677286)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈和系統當機或懸置) (bnc#911325)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會允許本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴和系統當機或重新開機) (bnc#892490)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式允許本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，造成拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過極大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是造成拒絕服務 (OOPS) (bnc#880484)。

CVE-2014-4652：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函式內 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4654：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (bnc#883795)。

CVE-2014-4655：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (bnc#883795)。

CVE-2014-4653：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4656：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (bnc#883795)。

下列非安全性錯誤已修正：

usb：class：cdc-acm：請留意 bInterval (bnc#891844)。

修正因為與 reiserfs 延伸屬性支援目錄爭用查閱導致的錯誤 (bnc#908382)。

reiserfs：消除每個超級 xattr 鎖定 (bnc#908382)。

reiserfs：消除 xattr 中結構檔案的私人使用 (bnc#908382)。

reiserfs：擴充 i_mutex 以納入 lookup_one_len (bnc#908382)。

reiserfs：修正 lockdep 警告 (bnc#908382)。

reiserfs：修正 xattr root 鎖定/refcount 錯誤 (bnc#908382)。

reiserfs：使每個 inode xattr 鎖定更加細緻 (bnc#908382)。

reiserfs：移除 IS_PRIVATE 協助程式 (bnc#908382)。

reiserfs：簡化 xattr 內部檔案查閱/開啟 (bnc#908382)。

netfilter：TCP conntrack：改善無效連線偵測 (bnc#874307)。

修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

isofs：修正未檢查的 ER 記錄列印。

kabi：針對 bnc#874307 修正保護結構 ip_ct_tcp (bnc#874307)。

s390：修正系統因為 sclp_con 而在關機時懸置的問題 (bnc#883223)。

udf：在讀取前檢查元件長度。

udf：讀取符號連結時檢查路徑長度。

udf：載入 inode 時驗證 i_size。

udf：載入符號連結大小前加以驗證。

x86、64 位元：將 K8 B 步進 iret 修正移至錯誤項目 asm (預備修補程式)。

x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

x86、asm：縮減 SAVE/RESTORE_* asm 巨集 (預備修補程式)。

x86：將 dwarf2 相關巨集移至 dwarf2.h (預備修補程式)。

xen：x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sun Baoliang 氏が、INIT 衝突時に Linux カーネルの SCTP（ストリーム制御転送プロトコル）サブシステムで use-after-free の欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、システムの権限を昇格させたりする可能性があります。(CVE-2015-1421)

Linux カーネルのパケットのルーティングで宛先が多すぎる/速すぎる欠陥を、Marcelo Leitner 氏が発見しました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2015-1465)

整数オーバーフローが、64 ビットプラットフォームの Linux カーネルのスタックランダム化機能で見つかりました。ローカルの攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2015-1593)

リンクレイヤーコントロール（LLC）のユーザー空間構成に関する Linux カーネルの処理で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
(CVE-2015-2041)

Linux カーネルが Reliable Datagram Sockets（RDS）の設定を処理する方法で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
（CVE-2015-2042）。

整数オーバーフローが、64 ビットプラットフォームの Linux カーネルのスタックランダム化機能で見つかりました。ローカルの攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2015-1593)

リンクレイヤーコントロール（LLC）のユーザー空間構成に関する Linux カーネルの処理で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
(CVE-2015-2041)

Linux カーネルが Reliable Datagram Sockets（RDS）の設定を処理する方法で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
（CVE-2015-2042）。

DLA-246-1 として発行された linux-2.6 更新が回帰を起こしました。この更新により、これらの問題を起こした、その更新で適用された欠陥のあるパッチが修正されます。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

この更新では、次の CVE が修正されます。

CVE-2011-5321

Jiri Slaby 氏が、tty_driver_lookup_tty() によって tty ドライバーへの参照が漏洩される可能性があることを発見しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。

CVE-2012-6689

Pablo Neira Ayuso 氏が、root でないユーザースペースのプロセスが偽装された Netlink 通知を、他のプロセスに送信することがあることを、発見しました。ローカルユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。

CVE-2014-3184

Ben Hawkes 氏が、多様な HID ドライバーがレポート記述子バッファをオーバーリードすることがあり、細工された記述子がある HID がプラグインされている場合、クラッシュが発生する可能性があることを、発見しました。

CVE-2014-8159

(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、Linux カーネルの InfiniBand/RDMA サブシステムによって、入力パラメータが適切にサニタイズされないことが見つかりました。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。

CVE-2014-9683

Dmitry Chernenkov 氏は、暗号化されたファイル名のデコード中に、割り当てられたバッファの終端を越えて eCryptfs が書き込み、ローカルのサービス拒否が起こることを、発見しました。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 氏は、UDF 実装でいくつかの必要な長さ確認が欠落していることを、見つけました。デバイスをマウントできるローカルユーザーは、これらの多様な欠陥を使用して、システムをクラッシュすることや、カーネルから情報を漏洩することがあり、権限昇格を引き起こす可能性があります。

CVE-2015-1805

Red Hat は、パイプ iovec の読み取りと書き込みの実装が iovec を 2 回反復することがあり、iovec が、2 回目の反復で間違ったメモリにアクセスするように変更されることを、発見しました。ローカルユーザーがこの欠陥を利用して、システムをクラッシュしたり、権限昇格を引き起こしたりする可能性があります。
これは、悪意のないプロセス間のパイプでデータ破損や情報漏洩を引き起こす可能性もあります。

CVE-2015-2041

Sasha Levin 氏は、LLC サブシステムが不適切なタイプを持つ sysctls として、いくつかの変数を開示していたことを発見しました。64 ビットカーネルで、これは CAP_NET_ADMIN 機能のあるプロセスからの権限昇格を引き起こす可能性があります。また、マイナーな情報漏洩を引き起こす可能性もあります。

CVE-2015-2042

Sasha Levin 氏は、RDS サブシステムによって、一部の変数が間違ったタイプの sysctls として開示されることを、発見しました。64 ビットカーネルで、これはマイナーな情報漏洩を引き起こす可能性もあります。

CVE-2015-2830

Andrew Lutomirski 氏は、amd64 カーネル上の 64 ビットタスクが int $0x80 を使用して fork(2) または clone(2) システムコールを行うとき、32 ビット互換性フラグが（正しく）設定されるが、リターン時にクリアされないことを、発見しました。結果として、seccomp と audit の両方が、次のシステムコールをタスクにより誤って解釈することになり、セキュリティポリシーの違反につながる可能性があります。

CVE-2015-2922

Modio AB は、IPv6 サブシステムが、ルートを指定せずホップ制限だけを指定するルーターアドバタイズメントを処理し、それを受信するインターフェイスにそれが適用されることを、発見しました。これにより、ローカルネットワークを超えて存在する IPv6 の接続が失われる可能性があります。

これは、IPv6 ルーターアドバタイズメントが不必要なとき、その処理を無効にすることで、緩和できます：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

execve(2) システムコールが chown(2) によって行われる inode 属性変更と競合することが、見つかりました。それぞれのオーナー ID が変更されると、chown(2) はファイルの setuid/setgid ビットを消去しますが、この競合状態は execve(2) に有効な uid/gid を新しいオーナー ID に設定させる可能性があります。これは権限昇格です。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze12 で修正されています。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題は、Linux バージョン 3.2.68-1+deb7u1 または以前で修正されました。ただし CVE-2015-1805 および CVE-2015-4167 は除かれており、これらは間もなく修正されます。

安定版（stable）ディストリビューション（jessie）では、これらの問題は、Linux バージョン 3.16.7-ckt11-1 または以前で修正されました。ただし CVE-2015-4167 は除かれており、これは今後修正されます。

お使いの linux-2.6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise 10 SP4 LTSS カーネルが更新され、さまざまなセキュリティおよびバグ修正が行われています。

以下のセキュリティバグが修正されています：

CVE-2015-2041：llc2_timeout_table の情報漏洩が修正されました（bnc#919007）。

CVE-2014-9322：Linux カーネルの arch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間から GS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性がありました（bnc#910251）。

CVE-2014-9090：Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理していませんでした。これにより、ローカルユーザーが、modify_ldt システムコールを通じてサービス拒否（パニック）を引き起こすことが可能でした。これは、1-clock-tests テストパッケージの sigreturn_32 によって実証されています（bnc#907818）。

CVE-2014-4667：Linux カーネルの net/sctp/associola.c における sctp_association_free 関数は、特定のバックログ値を適切に管理していませんでした。これにより、リモートの攻撃者が細工された SCTP パケットを介して、サービス拒否（ソケット停止）を引き起こす可能性がありました（bnc#885422）。

- CVE-2014-3673：Linux カーネルの SCTP 実装により、リモートの攻撃者が、無効な形式の ASCONF チャンクを介してサービス拒否（システムクラッシュ）を引き起こすことが可能でした。これは net/sctp/sm_make_chunk.c および net/sctp/sm_statefuns.c に関連します（bnc#902346）。

CVE-2014-3185：Linux カーネルの Whiteheat USB シリアルドライバーにおける drivers/usb/serial/whiteheat.c にある command_port_read_callback 関数の複数のバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する（1）EHCI または（2）XHCI データを大量に提供する細工されたデバイスを介して、任意のコードを実行したり、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こすことが可能でした（bnc#896391）。

CVE-2014-3184：Linux カーネルの HID サブシステムの report_fixup 関数により、物理的に接近した攻撃者が、（1）drivers/hid/hid-cherry.c、（2）drivers/hid/hid-kye.c、（3）drivers/hid/hid-lg.c、（4）drivers/hid/hid-monterey.c、（5）drivers/hid/hid-petalynx.c、および（6）drivers/hid/hid-sunplus.c に関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性がありました（bnc#896390）。

CVE-2014-1874：Linux カーネルの security/selinux/ss/services.c の security_context_to_sid_core 関数により、CAP_MAC_ADMIN 機能を利用して、ゼロレングスセキュリティコンテキストを設定することで、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性がありました（bnc#863335）。

CVE-2014-0181：Linux カーネルの Netlink 実装は、ソケットのオープナーに基づいてソケット操作に権限を与えるためのメカニズムを提供していませんでした。これによりローカルユーザーは、setuid プログラムの（1）stdout または（2）stderr に Netlink ソケットを使用することで、意図されたアクセス制限をバイパスし、ネットワーク構成を変更することが可能でした（bnc#875051）。

CVE-2013-4299：Linux カーネルにおける、drivers/md/dm-snap-persistent.c 内での解釈の競合により、認証されたリモートのユーザーは、スナップショットブロックデバイスへの細工されたマッピングを通じて、機密情報を入手できるか、データを改ざんできました（bnc#846404）。

CVE-2013-2147：Linux カーネルの HP Smart Array コントローラーディスク配列ドライバーおよび Compaq SMART2 コントローラーディスク配列ドライバーが、特定のデータ構成を初期化しません。このため、（1）drivers/block/cpqarray.c にある ida_locked_ioctl 関数に関連する、/dev/ida デバイスに対する細工された IDAGETPCIINFO コマンド、または（2）drivers/block/cciss.c にある cciss_ioctl32_passthru 関数に関連する、/dev/cciss デバイスに対する細工された CCISS_PASSTHRU32 コマンドを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性がありました（bnc#823260）。

CVE-2012-6657：Linux カーネルの net/core/sock.c の sock_setsockopt 関数は、キープアライブアクションがストリームソケットと関連付けられていることを保証しませんでした。これにより、ローカルユーザーが、RAW ソケットを作成する能力を利用することで、サービス拒否（システムクラッシュ）を引き起こす可能性がありました（bnc#896779）。

CVE-2012-3400：Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることが可能でした（bnc#769784）。

CVE-2012-2319：Linux カーネルの hfsplus ファイルシステム実装の複数のバッファオーバーフローのために、細工された HFS Plus ファイルシステムを介して、ローカルユーザーが権限を取得する可能性がありました。これは、CVE-2009-4020 に関連する問題です（bnc#760902）。

CVE-2012-2313：Linux カーネルの drivers/net/ethernet/dlink/dl2k.c の rio_ioctl 関数が、SIOCSMIIREG コマンドのアクセスを制限しないために、ローカルユーザーが ioctl 呼び出しを介して、データをイーサネットアダプターに書き込む可能性がありました（bnc#758813）。

CVE-2011-4132：Linux カーネル 2.6 における Journaling Block Device（JBD）機能の cleanup_journal_tail 関数により、ローカルユーザーが、「無効なログファーストブロック値」を伴う ext3 または ext4 画像を介して、サービス拒否（アサーションエラーおよびカーネル oops）を引き起こす可能性がありました（bnc#730118）。

CVE-2011-4127：Linux カーネルが SG_IO ioctl 呼び出しを適切に制限しないために、SCSI コマンドを（1）パーティションブロックデバイスまたは（2）LVM ボリュームに送信することで、ローカルユーザーがディスク読み書き操作の意図される制限をバイパスする可能性がありました（bnc#738400）。

CVE-2011-1585：Linux カーネルの fs/cifs/connect.c の cifs_find_smb_ses 関数が、ユーザーとセッションの間の関連付けを適切に判断しないために、異なるユーザーによる共有のマウントを利用することで、ローカルユーザーが CIFS 共有認証をバイパスする可能性がありました（bnc#687812）。

CVE-2011-1494：Linux カーネルの drivers/scsi/mpt2sas/mpt2sas_ctl.c の _ctl_do_mpt_command 関数に整数オーバーフローがあるため、ローカルユーザーが、ヒープベースのバッファオーバーフローを発生させるように細工された値を指定する ioctl 呼び出しで、権限を取得したり、サービス拒否（メモリ破損）を引き起こしたりする可能性がありました（bnc#685402）。

CVE-2011-1495：Linux カーネルの drivers/scsi/mpt2sas/mpt2sas_ctl.c がメモリコピー操作の前に（1）長さ、（2）オフセット値を検証しないため、ローカルのユーザーが、_ctl_do_mpt_command 関数および _ctl_diag_read_buffer 関数に関連する細工された ioctl 呼び出しにより、権限を取得し、サービス拒否（メモリ破損）を引き起こし、カーネルメモリから機密情報を取得することが可能でした（bnc#685402）。

CVE-2011-1493：Linux カーネルの net/rose/rose_subr.c の rose_parse_national 関数の配列インデックスエラーのために、多数の digipeater を指定する FAC_NATIONAL_DIGIS データを構成してからこのデータを ROSE ソケットに送信することで、リモートの攻撃者がサービス拒否（ヒープメモリ破損）を引き起こしたり、おそらくは詳細不明なその他の影響をおよぼす可能性がありました（bnc#681175）。

CVE-2011-4913：Linux カーネルの net/rose/rose_subr.c の rose_parse_ccitt 関数が、FAC_CCITT_DEST_NSAP および FAC_CCITT_SRC_NSAP のフィールドを検証しないために、リモートの攻撃者が（1）ROSE ソケットに送信されるデータの中の小さな長さの値を介して、サービス拒否（整数アンダーフロー、ヒープメモリ破損、およびパニック）を引き起こしたり、（2）ROSE ソケットに送信されるデータの中の大きな長さの値を介して、スタックベースのバッファオーバーフロー攻撃を実施したりする可能性がありました（bnc#681175）。

CVE-2011-4914：Linux カーネルの ROSE プロトコルの実装が、特定のデータ長の値が送信されるデータの量と首尾一貫していることを検証しないために、ROSE ソケットへの細工されたデータを介して、リモートの攻撃者がカーネルメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を引き起こしたりする可能性がありました（bnc#681175）。

CVE-2011-1476：詳細不明な x86 以外のプラットフォーム上の Linux カーネルの Open Sound System（OSS）サブシステムの整数アンダーフローのために、/dev/sequencer への書き込みアクセスを利用して、ローカルユーザーがサービス拒否（メモリ破損）を引き起こす可能性がありました（bnc#681999）。

CVE-2011-1477：Linux カーネルの sound/oss/opl3.c の複数の配列インデックスエラーのために、/dev/sequencer への書き込みアクセスを利用して、ローカルユーザーがサービス拒否（ヒープメモリ破損）を引き起こしたり、おそらくは権限を取得する可能性がありました（bnc#681999）。

CVE-2011-1163：Linux カーネルの fs/partitions/osf.c の osf_partition 関数が、無効な数のパーティションを適切に処理しないために、パーティションテーブル解析に関連するベクトルを介して、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性がありました（bnc#679812）。

CVE-2011-1090：Linux カーネルの fs/nfs/nfs4proc.c の __nfs4_proc_set_acl 関数が、kmalloc により割り当てられたメモリに NFSv4 ACL データを保存するが、適切に解放しないために、ACL を設定する細工された試みを介して、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性がありました（bnc#677286）。

CVE-2014-9584：Linux カーネルにおいて、fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドで長さの値を検証しませんでした。これにより、ローカルユーザーは、細工された iso9660 イメージを通してカーネルメモリから機密情報を取得する可能性がありました（bnc#912654）。

CVE-2014-9420：Linux カーネルの fs/isofs/rock.c にある rock_continue 関数が、Rock Ridge 継続エントリの数を適切に制限していませんでした。このため、ローカルのユーザーが細工された iso9660 イメージでサービス拒否（無限ループ、システムのクラッシュやハングアップ）を引き起こす可能性がありました（bnc#911325）。

CVE-2014-5471：Linux カーネルの fs/isofs/rock.c における parse_rock_ridge_inode_internal 関数のスタック消費の脆弱性により、ローカルユーザーが、CL エントリがあるディレクトリエントリを参照する CL エントリを伴う細工された iso9660 イメージを通じて、サービス拒否（制御されない再帰、およびシステムのクラッシュまたは再起動）を引き起こすことが可能でした（bnc#892490）。

CVE-2014-5472：Linux カーネルの fs/isofs/rock.c の parse_rock_ridge_inode_internal 関数により、ローカルユーザーが、自己参照 CL エントリを持つ細工された iso9660 イメージを通じて、サービス拒否（kill できないマウントプロセス）を引き起こすことが可能でした（bnc#892490）。

CVE-2014-3917：CONFIG_AUDITYSCALL が特定の syscall ルールで有効化されている場合、Linux カーネルの kernel/auditsc.c により、ローカルのユーザーはカーネルメモリから機密性のあるシングルビットの値を取得する可能性があり、大きな値の syscall 数値によりサービス拒否（OOPS）を起こすことができました（bnc#880484）。

CVE-2014-4652：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_user_tlv 関数の tlv ハンドラー機能性の競合状態により、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得する可能性がありました（bnc#883795）。

CVE-2014-4654：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていませんでした。これにより、ローカルのユーザーは ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除し、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こす可能性がありました（bnc#883795）。

CVE-2014-4655：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、user_ctl_count 値を適切に維持していませんでした。これにより、ローカルのユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しの /dev/snd/controlCX アクセスを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こす可能性がありました（bnc#883795）。

CVE-2014-4653：Linux カーネルの ALSA コントロール実装における sound/core/control.c は、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こし、カーネルメモリから機密情報を取得する可能性がありました（bnc#883795）。

CVE-2014-4656：Linux カーネルの ALSA コントロール実装における sound/core/control.c の複数の整数オーバーフローにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こす可能性がありました。なお、これは（1）snd_ctl_add 関数のインデックス値および（2）snd_ctl_remove_numid_conflict 関数の numid 値に関連しています（bnc#883795）。

以下のセキュリティに関連しないバグが修正されています：

usb：class：cdc-acm：bInterval に気をつけてください（bnc#891844）。

reiserfs 拡張属性バッキングディレクトリの競合検索にともなうバグを修正（bnc#908382）。

reiserfs：super ごとの xattr ロックを排除（bnc#908382）。

reiserfs：xattr の中の構造体ファイルのプライベート使用を排除（bnc#908382）。

reiserfs：lookup_one_len を含むために i_mutex を拡大（bnc#908382）。

reiserfs：lockdep 警告を修正（bnc#908382）。

reiserfs：xattr root ロック/参照カウントのバグを修正（bnc#908382）。

reiserfs：inode ごとの xattr ロックをより精密なものにします（bnc#908382）。

reiserfs：IS_PRIVATE ヘルパーを削除（bnc#908382）。

reiserfs：xattr 内部ファイル検索/オープンを単純化（bnc#908382）。

netfilter：TCP conntrack：デッド接続検出を向上（bnc#874307）。

user_ctl_lock の追加による kABI の破損を修正します（bnc#883795）。

isofs：ER レコードの印刷がチェックされない問題を修正します。

kabi：bnc#874307 修正のために ip_ct_tcp 構造体を保護（bnc#874307）。

s390：sclp_con のためのシャットダウン時のシステムハングを修正（bnc#883223）。

udf：コンポーネントを読み取る前にその長さをチェックします。

udf：シンボリックリンクを読み取る際にパスの長さをチェックします。

udf：inode をロードする際に i_size を検証します。

udf：シンボリックリンクをロードする前にそのサイズを検証します。

x86、64-bit：K8 B ステップ iret の修正を障害のあるエントリ asm に移動（予備的パッチ）

x86、asm：RESTORE_ARGS 引数ロジックを反転させます（予備的パッチ）。

x86、asm：SAVE/RESTORE_* asm マクロをスリム化します（予備的パッチ）。

x86：dwarf2 関連マクロを dwarf2.h に移動（予備的パッチ）。

xen：x86、asm：RESTORE_ARGS 引数ロジックを反転させます（予備的パッチ）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
84252	Debian DLA-246-2：linux-2.6 迴歸更新	Nessus	Debian Local Security Checks	6/18/2015	1/11/2021	high
84545	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	7/6/2015	1/6/2021	medium
82661	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2562-1)	Nessus	Ubuntu Local Security Checks	4/9/2015	1/19/2021	critical
82696	Ubuntu 14.10：linux 弱點 (USN-2565-1)	Nessus	Ubuntu Local Security Checks	4/10/2015	1/19/2021	medium
83723	SUSE SLES10 安全性更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
84545	SUSE SLED11 / SLES11 セキュリティ更新：kernel （SUSE-SU-2015:1174-1）	Nessus	SuSE Local Security Checks	7/6/2015	1/6/2021	medium
82661	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2562-1）	Nessus	Ubuntu Local Security Checks	4/9/2015	1/19/2021	critical
82696	Ubuntu 14.10：linux の脆弱性（USN-2565-1）	Nessus	Ubuntu Local Security Checks	4/10/2015	1/19/2021	medium
84252	Debian DLA-246-2：linux-2.6 回帰更新	Nessus	Debian Local Security Checks	6/18/2015	1/11/2021	high
83723	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2015:0812-1）	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high

Detections

Analytics

Plugins Search

high

medium

critical

medium

high

medium

critical

medium

high

high