SUSE Linux Enterprise 11 SP1 核心已更新至 2.6.32.59 穩定版本，修正了多個錯誤和安全性問題。

下列安全性問題已修正：

- 本機攻擊者可利用 hugetlb 支援中的釋放後使用錯誤使系統當機。(CVE-2012-2133)

- regsets proc 檔案中有一個 NULL 指標解除參照錯誤，本機攻擊者可利用該錯誤來造成系統當機。若設定並啟用了 mmap_min_addr，就不可能發生惡意利用。(CVE-2012-1097)

- 本機攻擊者可利用 CLONE_IO 中的一個參照計數問題，造成拒絕服務 (記憶體不足)。(CVE-2012-0879)

- 本機攻擊者可利用 CIFS 程式碼中的一個檔案處理洩漏問題造成系統當機。(CVE-2012-1090)

- 本機攻擊者可利用大型巢狀 epoll 鏈結造成拒絕服務 (過度消耗 CPU)。(CVE-2011-1083)

- 使用 KVM 時，若程式設計出沒有 irqchip 組態的 PIT 計時器，便可用來造成 kvm 來賓當機。僅有權限的來賓使用者有可能執行此操作。(CVE-2011-4622)

- 處理 'syscall' opcode 時本機攻擊者可造成的 KVM 32 位元來賓當機問題已修正。
 (CVE-2012-0045)

- 修正 jbd/jbd2 中的 oops，該問題可由特定的檔案系統存取模式所造成。下列非安全性問題已修正：(CVE-2011-4086)

X86：

- x86：修正 physnode_map 的初始化。
 (bnc#748112)

- x86：允許 bootmem 在節點中保留大於 8G 的節點位移。(bnc#740895)

- x86, tsc：修正 quick_pit_calibrate() 中 SMI 引起的變化。(bnc#751322)

- x86、efi：解決損毀的韌體。(bnc#714507) 連結：

- bonding：更新 NETDEV_CHANGE 的速度/雙工。
 (bnc#752634)

- bonding：u8 與 -1 的比較一律為 false。
 (bnc#752634)

- bonding：針對 ARP 監控，在連結故障時啟動從屬。
 (bnc#752634)

- bonding：為所有位址傳送免費的 ARP (bnc#752491)。XFS :

- xfs：修正超出專案配額時過度的 inode 同步。(bnc#756448)

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#716850)。SCSI：

- scsi/ses：處理非唯一元素描述符號。
 (bnc#749342、bnc#617344)

- scsi/sd：將忙碌的 sd 主要項目標記為已配置 (錯誤 #744658)。

- scsi：檢查 scsi_prep_state_check() 中無效的 sdev (bnc#734300)。MD/RAID :

- md：修正關機時可能發生的陣列詮釋資料損毀。

- md：確保詮釋資料中已反映對 write-mostly 的變更。(bnc#755178)

- md：不將 md 陣列設定為關機時唯讀 (bnc#740180、bnc#713148、bnc#734900)。XEN：

- smpboot：調整作業的排序。

- x86-64：提供可一次處理 4GB 或以上的 memset()。(bnc#738528)

- blkfront：使封包要求適當失敗。(bnc#745929)

- 將 Xen 修補程式更新至 2.6.32.57。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- 重新整理其他 Xen 修補程式。(bnc#652942、bnc#668194、bnc#688079)

- 修正 Linux 2.6.19 中 Xen 特有的 kABI 問題。NFS：

- NFSD：填入 REMOVE、RMDIR、MKNOD 與 MKDIR 的 WCC 資料。(bnc#751880)

- nfs：與 NOAC 旗標比較掛載選項時，包括 SYNC 旗標。(bnc#745422)

- NFS 針對 EDQUOT 和其他項目傳回 EIO。(bnc#747028)

- lockd：修正 grace_period 和逾時的引數剖析。
 (bnc#733761)

- nfs：允許在啟動伺服器前設定 nfs4leasetime。(bnc#733761)

- nfs：正確處理點的 d_revalidate (bnc#731809)。
 S/390：

- ctcmpc：針對 ctcmpc 使用正確的 idal 文字清單 (bnc#750171、LTC#79264)。

- qeth：同步規定模組載入 (bnc#747430、LTC#78788)。

- qdio：容許 CQ 時避免爭用導致停止 (bnc#737326、LTC#76599)。

- kernel：無效的頁面表格項目無儲存體金鑰作業 (bnc#737326、LTC#77697)。其他：

- tlan：新增正常 64 位元作業所需的 cast。
 (bnc#756840)

- dl2k：加強 ioctl 權限。(bnc#758813)

- tg3：修正 RSS 環重新填滿爭用情形。(bnc#757917)

- usbhid：修正不足頻寬的錯誤處理。
 (bnc#704280)

- pagecache limit：修正 shmem 鎖死。(bnc#755537)

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定。(bnc#721366)

- ixgbe：驅動程式會在初始化時設定所有 WOL 旗標，以使機器在關機之後立即開機。(bnc#693639)

- PCI：將無原生 PM 支援的裝置之裝置電源狀態設為 PCI_D0。(bnc#752972)

- dlm：沒有為 peeloff 配置 fd。(bnc#729247)

- sctp：匯出 sctp_do_peeloff。(bnc#729247)

- epoll：沒有限制非巢狀 epoll 路徑。(bnc#676204)

- mlx4：限制 MSI-X 向量配置。(bnc#624072)

- mlx4：變更插斷配置。(bnc#624072)

- mlx4_en：為各個環指派 TX irq。(bnc#624072)

- mlx4_en：失敗時還原 RX 緩衝區指標。
 (bnc#624072)

- mlx4_en：使用新的 mlx4 插斷配置。(bnc#624072)

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能。(bnc#746980)

- igb：介面關閉時關閉連結。
 (bnc#745699)

- igb：若已啟用管理功能，則使用正確的位元進行識別。(bnc#743209)

- intel_agp：零失竊記憶體時不會發生 oops。
 (bnc#738679)

- agp：修正暫存頁面清理。(bnc#738679)

- hugetlb：新增 NUMA_NO_NODE 的一般定義。
 (bnc#751844)

- sched：修正 proc_sched_set_task()。(bnc#717994)

- PM：工作凍結時若要求韌體，則列印警告。(bnc#749886)

- PM / Sleep：修正因 usermodehelper_is_disabled() 爭用導致的散熱器失敗。(bnc#749886)

- PM / Sleep：修正 read_unlock_usermodehelper() 呼叫。
 (bnc#749886)

- 韌體載入器：若已停用 usermodehelper，則允許內建韌體載入。(bnc#749886)

- PM / Hibernate：啟用 software_resume() 錯誤路徑中的 usermodehelper。(bnc#744163)

- ipv6：允許 inet6_dump_addr() 處理超過 64 個位址。(bnc#748279)

- ipv6：修正與 POSTDAD 狀態有關的 refcnt 問題。
 (bnc#743619)

- be2net：變更為顯示正確的實體連結狀態。
 (bnc#727834)

- be2net：變更為正確提供實體詳細資料。
 (bnc#727834)

- aio：修正 io_destroy() 和 io_submit() 之間的爭用。
 (bnc#747445 / bnc#611264)

- intel-iommu：使用系統 dma 遮罩檢查身分對應候選項目。(bnc#700449)

- intel-iommu：不快取 32 位元以上的 iova。(bnc#700449)

- intel-iommu：新增 domain_remove_one_dev_info 中的網域檢查。(bnc#700449)

- intel-iommu：提供選項以啟用 64 位元 IOMMU 傳遞模式。(bnc#700449)

- intel-iommu：從身分對應中移除主機橋接器裝置。(bnc#700449)

- intel-iommu：加快 identity_mapping 函式處理速度。(bnc#700449)

- intel-iommu：要求時使用連貫的 DMA 遮罩。
 (bnc#700449)

- 1：修正閒置時 softirq 時間的計量。
 (bnc#719793)

- driver-core：修正 device_register 和 driver_register 間的爭用。(bnc#742358)

- dcache：patches.fixes/large-hash-dcache_init-fix.patch：
修正在 > 16TB 機器上初始化大型雜湊時發生的 oops。
 (bnc#742210)

- kdump：儲存 VMCOREINFO 中的 PG_compound 或 PG_head 值。
 (bnc#738503)

- 更新組態檔：停用 NET_9P_RDMA。(bnc#720374)

- cdc-wdm：修正導致記憶體損毀的爭用。
 (bnc#759544)

偵測

SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 6227 / 6229 / 6230)

high Nessus Plugin ID 64173

找不到依附元件