SUSE Linux Enterprise 11 SP1 核心已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 已修正 UDF 邏輯磁碟區描述符號程式碼中的數個緩衝區過度讀取和覆寫錯誤，其可能允許本機攻擊者掛載 UDF 磁碟區，造成核心損毀或可能取得權限。
 (CVE-2012-3400)

- 已修正最後一個 epoll 修正中的本機拒絕服務。(CVE-2012-3375)

- 已修正 i915_gem_do_execbuffer() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2384)

- 已修正 i915_gem_execbuffer2() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2383)

- hugetlbfs 對應保留程式碼中的記憶體洩漏問題已修正，本機攻擊者原來可利用此問題來耗盡機器記憶體。(CVE-2012-2390)

- 檔案系統功能處理非完全正確，進而允許本機使用者繞過 fscaps 相關限制以停用位址空間隨機化等功能。(CVE-2012-2123)

- 配置 skbs 片段前的 data_len 驗證問題已修正，此問題可能允許堆積溢位。
 (CVE-2012-2136)

- 修正 hfsplus 檔案系統中潛在的緩衝區溢位，本機攻擊者可能惡意利用該溢位來掛載這類檔案系統。(CVE-2012-2319)

已修正數個閏秒相關錯誤：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修正閏秒觸發 hrtimer/futex 負載尖峰問題。(bnc#768632)

- ntp：修正閏秒 hrtimer 鎖死。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。下列非安全性錯誤已修正：

- tcp：中斷 SYN+FIN 訊息以避免記憶體洩漏。
 (bnc#765102)

- be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設。(bnc#755546)

- REVERT svcrpc：一次損毀所有伺服器通訊端。
 (bnc#769210)

- sched：確保不在驗證後重新讀取變數。(bnc#769685)

- audit：不針對 AUDIT_TTY_GET 傳送未初始化資料。
 (bnc#755513)

- dlm：不依賴 sctp。(bnc#729247、bnc#763656)

- RPC：終止 RPC 工作爭用已修正。(bnc#765548)

- vlan/core：修正 VLAN GRO_DROP 上的記憶體洩漏/損毀。
 (bnc#758058)

- CPU 熱插拔、cpuset、暫停/繼續：在暫停/繼續期間不修改 cpuset。(bnc#752858)

- ioat2：終止擱置旗標。(bnc#765022)

- 修正大量驅動程式引起 spin_lock_bh() 爭用的問題。

- ipmi：修正因定時問題造成的 IPMI 錯誤。
 (bnc#761988)

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者。
 (bnc#760974)

- xen：gntdev：修正多頁面插槽配置。
 (bnc#760974)

- rpm/kernel-binary.spec.in：擁有正確的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 工作狀態爭用 (bnc#764098、LTC#81724)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量。(bnc#759545)

- bonding：不解除參照 VLAN 0 裝置的 NULL 指標。(bnc#763830)

- cifs：在瀏覽開啟檔案清單時修正 oops (嘗試 #4)。
 (bnc#756050)

- nfsd：修正取消連結時在 fs/nfsd/nfsfh.h:199 發生的錯誤。
 (bnc#769777)

- nfs：確認永不嘗試掛載 NFS 自動掛載目錄 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
修正錯字：使用 if defined(CONFIG_) 而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：
修正 GFP_NOWAIT 為零且不適用於測試錯誤的問題。(bnc#755537)

- sys_poll：修正逾時參數的錯誤類型。
 (bnc#754428)

- scsi_transport_fc：修正 fc 物件遭刪除時封鎖的 bsg 要求。(bnc#761414、bnc#734300)

- ehea：修正 allmulticast 支援。(bnc#758013)

- scsi：將 ioctl 的非必要警告隱藏至磁碟分割。(bnc#758104)

- sched/x86：修正 cyc2ns_offset 中的溢位。(bnc#630970、bnc#661605)

- sched/rt：當 PI 增強時，請勿壓制。(bnc#754085)

- sched/rt：當 rt throttling 處於作用中時，讓週期計時器保持運作。(bnc#754085)

- sched,rt：修正隔離的 CPU，讓 root_task_group 無限節流。(bnc#754085)

偵測

SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 6547 / 6548 / 6550)

high Nessus Plugin ID 64177

找不到變更記錄