SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7123 / 7127)
high Nessus Plugin ID 64180
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.51，可修正多種錯誤和安全性問題。其中包含下列增強功能：
- cachefiles 架構現在受到支援 (FATE#312793、bnc#782369)。已另外發佈 userland 公用程式以支援此功能。
- ipset netfilter 模組現在受到支援 (FATE#313309) 將另外發佈 The ipset userland 公用程式以支援此功能。
- tipc 核心模組現在受到外部支援 (FATE#305033)。
- 已實作 Hyper-V KVP IP 插入 (FATE#314441)。
將發佈個別的 Hyper-V 套件以支援此功能。
- 已新增 Intel Lynx Point PCH 晶片組支援。
(FATE#313409)
- 啟用多種 md/raid10 和 DASD 增強功能。
(FATE#311379) 這些增強功能可讓 RAID10 處理因為多種原因而變慢的 DASD 裝置。受到影響的裝置將暫時從陣列中移除。
此外，也新增對 RAID10 陣列形狀調整的支援。
將發佈 mdadm 變更以支援此功能。
下列安全性問題已修正：
- 本機攻擊者可能利用熱新增記憶體時的爭用情形，在熱新增記憶體期間，使系統當機。(CVE-2012-5517)
- 在來賓進入時，Linux 核心 KVM 子系統處理 vcpu->arch.cr4 X86_CR4_OSXSAVE 位元集的方式中發現一個瑕疵。在沒有 XSAVE 功能且使用 qemu 使用者空間的主機上，無權限的本機使用者可能利用此瑕疵造成系統當機。(CVE-2012-4461)
Linux 核心中的 KVM 實作允許主機作業系統使用者在虛擬 CPU 已存在的情況下，提出 KVM_CREATE_IRQCHIP ioctl 呼叫，從而造成拒絕服務 (NULL 指標解除參照和主機作業系統當機)。(CVE-2012-1601)
- 嘗試使用 rds 從 IPoIB 介面的 IP 位址連線至本身會造成核心錯誤，這是因為 BUG_ON() 遭到觸發所致。若放鬆測試的嚴格程度，會允許 rds-ping 在不造成機器當機的情況下運作。無權限的本機使用者可能利用此瑕疵使系統當機。(CVE-2012-2372)
- ext4 的一位開發人員 Dimitry Monakhov 發現一個涉及非同步 I/O 和 fallocate 的爭用，此爭用可能導致洩漏過時資料
--- 也就是說，已包含「未初始化」位元集 (表示其區塊尚未寫入，因此包含已刪除檔案中的資料) 的範圍將會洩漏給對檔案擁有讀取存取的任何人。(CVE-2012-4508)
在 Linux 核心中，net/rds/recv.c 內的 rds_recvmsg 函式未初始化特定結構成員，進而允許本機使用者透過 RDS 通訊端上的 (1) recvfrom 或 (2) recvmsg 系統呼叫，從核心堆疊記憶體取得可能的敏感資訊。
(CVE-2012-3430)
- Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。(CVE-2012-3412)
下列非安全性錯誤已修正：
BTRFS：
- btrfs：修正 mount_subvol() 中的重複 mntput()。
- btrfs：使用一般工作而非延遲工作
- btrfs：將 fallocate 範圍保留限制為 256MB
- btrfs：修正錯誤處理過程中擱置的快照出現的重複釋放問題
- btrfs：不信任超級區塊標籤，且只對其執行 printk(’%s’)
- patches.suse/btrfs-update-message-levels.patch：重新整理。
- patches.suse/btrfs-enospc-debugging-messages.patch：
次要更新。
- patches.suse/btrfs-update-message-levels.patch：次要更新。
- btrfs：快照中斷期間，中止後繼續。
(bnc#752067)
- btrfs：要修剪的長度小於 FSB 時，傳回 EINVAL。
- btrfs：修正搜尋可用空間、快取時不必要的 while 迴圈。
- btrfs：建立快照時，使用 btrfs_update_inode_fallback。
- btrfs：無法認可交易時不執行 bug。
- btrfs：取消釘選空間時填入全域保留。
- btrfs：若缺少太多裝置則不允許降級掛載。
- patches.suse/btrfs-8112-resume-balance-on-rw-re-mounts-p roperly.patch：修正錯誤合併。
- btrfs：不以主動方式配置區塊。
- btrfs：btrfs_drop_extent_cache 應該永遠不會失敗。
- btrfs：修正插入共用區塊參照時發生的完全反向參照問題。
- btrfs：縮減 delalloc 時，在非同步頁面上等待。
- btrfs：移除 do_chunk_alloc 中的位元組引數。
- btrfs：清理 btree_get_extent() 中的錯誤處理。
- btrfs：移除 btree_get_extent() 中不必要的程式碼。
- btrfs：終止 btrfs_wait_ordered_extents 中過時的引數。
- btrfs：不在 ->freeze_fs 和
->unfreeze_fs 中進行任何動作。
- btrfs：在某些情況下，不要對詮釋資料 csum 進行非同步。
- btrfs：新增範圍項目時，不要將檔案範圍分葉保留在鎖定狀態。
- btrfs：寫出已變更的詮釋資料頁面時，快取範圍狀態。
- btrfs：不查閱 prealloc 範圍的 csum。
- btrfs：從樹狀結構記錄放置項目更巧妙。
- btrfs：呼叫 trace_btrfs_get_extent() 前，新增值的確認。
- btrfs：提交障礙失敗時，使檔案系統變成唯讀。
- btrfs：ENOMEM 處於壓縮狀態時，正確清理頁面。
- btrfs：在 readpage 中的 enomem 上，不執行 bug。
- btrfs：無法為範圍緩衝區配置頁面時，不執行 warn_on。
- btrfs：enospc 除錯訊息。S/390：
- smsgiucv：恢復後重新建立 IUCV 路徑 (bnc#786976、LTC#86245)。
- dasd：移動 wake_up 呼叫 (bnc#786976、LTC#86252)。
- 核心：修正 get_user_pages_fast() 頁面表格查核 (bnc#786976、LTC#86307)。
- qeth：修正 IPA_CMD_QIPASSIST 傳回碼處理 (bnc#785851、LTC#86101)。
- mm：修正因為 s390 上中途分頁不含緩衝區的緣故而導致的 XFS oop。(bnc#762259)
- zfcp：僅存取有效 scsi_device 的 zfcp_scsi_dev (bnc#781484、LTC#85285)。
- dasd：檢查線上設定期間的位址數 (bnc#781484、LTC#85346)。
- hugetlbfs：修正 unmap_hugepage_range() 中的鎖死情況 (bnc#781484、LTC#85449)。
- 核心：讓使用者存取的 pagetable walk 程式碼變成支援 huge page (bnc#781484、LTC#85455)。
- hugetlbfs：加入遺漏的 TLB 無效判定 (bnc#781484、LTC#85463)。
- zfcp：修正 SAN 連結中斷時的介面卡 (重新) 開啟復原 (bnc#789010、LTC#86283)。
- qeth：即使舊的 mac 已受損，還是設定新的 mac (bnc#789010、LTC#86643)。
- qdio：修正 zfcp 31-bit 的核心錯誤 (bnc#789010、LTC#86623)。
- crypto：msgType50 (RSA-CRT) 修正 (bnc#789010、LTC#86378)。
DRM：
- drm/915：更新參照、修正缺少的修補程式區塊。
(bnc#725355)
- drm/dp：多種 DPCD 暫存器的文件 DP 規格版本。(bnc#780461)
- drm/dp：讓 sink 計數變成支援 DP 1.2。(bnc#780461)
- DRM/i915：dtd->mode->dtd 來回行程後還原 sdvo_flags。(bnc#775577)
- DRM/i915：不使用類比複製 SDVO LVDS。
(bnc#766410)
- DRM/radeon：針對單一 CRTC GPU，將 CRTC_CRT_ON 的處理移至 crtc_dpms()。(bnc#725152)
- DRM/Radeon：修正單一 CRTC 晶片的 TV DAC 載入偵測。(bnc#725152)
- DRM/Radeon：清理 TV DAC 載入偵測中的程式碼。
(bnc#725152)
- DRM/Radeon：當 EDID 是假的時，在 DVI-I 上使用載入偵測。(bnc#725152)
- DRM/Radeon：修正 RV100 晶片的主要 DAC 載入偵測。(bnc#725152)
- DRM/Radeon：修正舊版主要 DAC 上的載入偵測。
(bnc#725152)
- drm/i915；預設在 Sandy Bridge 上啟用純 RC6 (bnc#725355)。Hyper-V：
- Hyper-V KVP IP 插入 (fate#31441)：
- 驅動程式：net：移除相同類型的轉換。
- 驅動程式：hv：移除現在是非 op 的 IRQF_SAMPLE_RANDOM。
- hyperv：將等待完成訊息程式碼移到 rndis_filter_halt_device() 中。
- hyperv：在 RNDIS 訊息後，新增延伸緩衝區的註解。
- Drivers：hv：清理來賓 ID 計算。
- 驅動程式：hv：vmbus：使用標準格式字串格式化 GUID。
- 驅動程式：hv：新增用於 IP 位址插入的 KVP 定義。
- 驅動程式：hv：kvp：清理 KVP 中的錯誤處理。
- 驅動程式：hv：kvp：支援新的 IP 插入訊息。
- 工具：hv：準備展開 kvp_get_ip_address() 功能。
- 工具：hv：進一步重構 kvp_get_ip_address()。
- 工具：hv：收集位址系列資訊。
- 工具：hv：收集子網路資訊。
- 工具：hv：使用 CIDR 標記表示 ipv6 遮罩。
- 工具：hv：收集 ipv[4,6] 閘道資訊。
- hv：當我們不位於 hyperv 平台時，立即使探查失敗。
- hv：vmbus_drv：透過 x86_hyper 偵測 hyperv。
- 工具：hv：刪除部分未使用的變數。
- 工具：hv：正確輸入字串變數。
- 工具：hv：新增範例指令碼以擷取 DNS 項目。
- 工具：hv：收集 DNS 資訊。
- 驅動程式：hv：kvp：複製位址系列資訊。
- 工具：hv：新增範例指令碼以擷取 dhcp 狀態。
- 工具：hv：收集 DHCP 資訊。
- 工具：hv：新增範例指令碼以設定介面。
- 工具：hv：實作 KVP 動詞 - KVP_OP_SET_IP_INFO。
- 工具：hv：重新命名函式 kvp_get_ip_address()。
- 工具：hv：實作 KVP 動詞 - KVP_OP_GET_IP_INFO。
- 工具/hv：修正檔案處理洩漏。
- 工具/hv：修正 exit() 錯誤碼。
- 工具/hv：檢查讀取/寫入錯誤。
- 工具/hv：剖析 /etc/os-release。
- hyperv：修正 RNDIS 初始化中的 max_xfer_size。
- hyperv：修正 rndis_filter_set_packet_filter() 中遺漏的傳回值。
- hyperv：修正 rndis_filter_send_request() 中的頁面緩衝區處理。
- hyperv：移除 recv_pkt_list 元素額外配置的空間。
- hyperv：報告接收完成封包中的實際狀態。
- hyperv：在 RNDIS 回應訊息後，新增延伸資訊的緩衝區。其他：
- net：防止 check_peer_redir() 中的 NULL 解除參照。
(bnc#776044 / bnc#784576)
- patches.fixes/mm-hotplug-correctly-add-zone-to-other-nodes-list.patch：重新整理。
- igb：修正重設後將 VLAN 保留在停用狀態的最近 VLAN 變更。(bnc#787168)
- md：切換到目標，以避免正常錯誤情況下無意義的錯誤訊息。(bnc#787848)
- intel_idle：IVB 支援 (fate#313719)。
- x86 cpufreq：未申訴 ProLiants 上遺漏的 cpufreq 表格。(bnc#787202)
- hpilo：移除 pci_disable_device。(bnc#752544)
ixgbe：解決 RSC 未設定傳入框架的 GSO 大小的問題。(bnc#776144)
- hv：清理 vmbus_open() 中的錯誤處理。
- [SCSI] storvsc：RESET 路徑中的傳輸中封包帳戶。
- sg：移除 sg_mutex。(bnc#785496)
- perf：沒有工作事件時，不嘗試排程工作事件。(bnc#781574)
- perf：如果內容中沒有事件，不要在 cpuctx 中設定 task_ctx 指標。(bnc#781574)
- mm：swap：實作交換相關位址 ops 修正的一般處置程式。(bnc#778334)
- hpwdt：僅對 WD Timer 連接埠 0x72 進行 BYTE 讀取/寫入。
- xenbus：修正 xenbus_dev_write() 中的溢位檢查。
- xen/x86：從訊號處置程式傳回時，請勿損毀 %eip。
- 更新 Xen 修補程式至 3.0.46。
- 更新 Xen 修補程式至 3.0.51。
- mm：檢查在頁面錯誤期間是否已經配置 PTE。
- rpm/kernel-binary.spec.in：還原 f266e647f 以再次允許使用 icecream 構建，因為 patches.rpmify/kbuild-fix-gcc-x-syntax.patch 現在是真正的修正。
- ipmi：減少中斷模式下的 IPMI 訊息交易時間。(bnc#763654)
- ipmi：簡化鎖定。(bnc#763654)
- ipmi：使用 tasklet 處理收到的訊息。
(bnc#763654)
- cxgb3：設定 vlan_feature on net_device (bnc#776127、LTC#84260)。
- qlge：將卸載功能新增至 vlan 介面 (bnc#776081、LTC#84322)。
- mlx4_en：已在釋放裝置時新增遺漏的 iounmap (bnc#774964、LTC#82768)。
- mlx4：修正 dma 取消對應大小，以允許裝置移除 (bnc#774964、LTC#82768)。
- qeth：修正復原和連結驅動程式之間的鎖死問題 (bnc#785100、LTC#85905)。
- SCSI st：將 st_nowait_eof 參數新增至模組。(bnc#775394)
- patches.fixes/sched-fix-migration-thread-accounting-woes.patch：更新參照。(bnc#773699、bnc#769251)
- memcg：oom：修正 swappiness==0 的總頁數計算。(bnc#783965)
- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (FATE#312793、bnc#782369)。
- mm/mempolicy.c：在 mpol_rebind_policy() 中使用列舉值 MPOL_REBIND_ONCE。
- mm、mempolicy：修正 mbind() 以進行同步移轉。
- 還原「mm：mempolicy：讓 vma_merge 和 vma_split 處理 vma->vm_policy 連結」。
- mempolicy：修正 shared_policy_replace() 中的爭用情形。
- mempolicy：修正 mpol_set_shared_policy() 中的 refcount 洩漏。
- mempolicy：透過 in alloc_pages_vma() 中的 refcount 不平衡，修正記憶體損毀。
- mempolicy：移除 mempolicy 共用。針對模糊攻擊的穩固性記憶體原則增強功能，並強制 mbind 使用同步移轉。
- 將 scsi_dh_alua 更新至主線版本 (bnc#708296、bnc#784334)：
- scsi_dh_alua：為無法使用的連接埠啟用 STPG
- scsi_dh_alua：為無法使用的連接埠重新啟用 STPG
- scsi_dh_alua：以線性方式和幾何方式輪詢 alua rtpg 重試
的比較
- scsi_dh_alua：實作隱含的轉換逾時
- scsi_dh_alua：針對非法要求回應，重試 alua rtpg 延伸標頭
- 還原 ACPI procfs 項目的移除。(bnc#777283)
- x86：清除啟動時的 HPET 組態暫存器。
(bnc#748896)
- mlx4：已修正構建警告、更新參照 (bnc#774500、LTC#83966)。
- xen/frontends：不使用 CLOSING 處理後端 CLOSED。
- xen/pciback：呼叫 pcistub_device_find() 後，正確清理。
- xen/netfront：新增 netconsole 支援 (bnc#763858 fate#313830)。
- netfilter：nf_conntrack_ipv6：修正包含片段之 ICMPv6 錯誤訊息的追蹤。(bnc#779750)
- ipv6、xfrm：使用 conntrack-reassembled 封包進行原則查閱。(bnc#780216)
- inetpeer：新增對 inetpeer 的命名空間支援。
(bnc#779969)
- inetpeer：新增 inet_getpeer_v4、v6 的參數 net。
(bnc#779969)
- inetpeer：使 unused_peers 列出 per-netns。(bnc#779969)
- kABI：使用 net_generic 保護結構 netns_ipv{4,6}。
(bnc#779969)
- patches.rpmify/kbuild-fix-gcc-x-syntax.patch：kbuild：
修正 gcc -x 語法。(bnc#773831)
- patches.suse/supported-flag：已在不支援的模組載入時重新啟用警告。
- nbd：關機時清除 waiting_queue。(bnc#778630)
- nohz：修正 /proc/stat 之 cpu 摘要行中的閒置刻度 (bnc#767469、bnc#705551 的後續追蹤修正)。
- 修正模組載入時的 TAINT_NO_SUPPORT 處理。
- NFS：修正 nfs_lookup_revalidate 和 nfs4_lookup_revalidate 中的 Oops。(bnc#780008)
- svcrpc：修正 svc_xprt_enqueue/svc_recv busy-looping (bnc@779462)。
- net：請勿停用無需總和檢查碼之封包的 sg。(bnc#774859)
- sfc：防止極端的 TSO 參數停止 TX 查詢。(bnc#774523 / CVE-2012-3412)
- X86 MCE：修正 V86 案例中正確的信號/嚴重性識別。(bnc#773267)
- scsi_dh_rdac：新增 netapp vendor/product 字串。
(bnc#772483)
- scsi_dh_rdac：將 rdac 字串整合在一起。
(bnc#772483)
- scsi_dh_rdac：rdac 的次要傳回修正。(bnc#772483)
- dh_rdac：建立 rdac_controller 中 HBA 和儲存裝置的關聯，以支援儲存裝置中的磁碟分割。(bnc#772454)
- scsi_dh_rdac：修正錯誤路徑。(bnc#772454)
- scsi_dh_rdac：不平衡之參照計數的修正。
(bnc#772454)
- sd：確保我們正確停用具有未知防護類型的裝置。(bnc#780876)
- netfilter：ipset：逾時可能針對已加入的元素加以修改。(bnc#790457)
- netfilter：ipset：修正將範圍新增至雜湊類型。
(bnc#790498)
- workqueue：TASK_RUNNING 時結束 rescuer_thread()。
(bnc#789993)
- xhci：將 Lynx Point LP 新增至 Intel 可交換主機的清單。(bnc#791853)
- tg3：引入個別的函式以配置/釋出 RX/TX 信號。(bnc#785554)
- net-next：新增 netif_get_num_default_rss_queues。
(bnc#785554)
- tg3：設定預設 RSS 佇列的最大數目。
(bnc#785554)
- tg3：允許獨立設定 rx 和 tx 信號的數目。(bnc#785554)
- tg3：rx 和 tx 的個別 coalescing 設定。
(bnc#785554)
- tg3：重構 tg3_open()。(bnc#785554)
- tg3：重構 tg3_close()。(bnc#785554)
- tg3：新增對 ethtool -L|-l 的支援，以取得/設定信號的數目。(bnc#785554)
- tg3：由於硬體瑕疵的緣故，預設停用多個 TX 信號。(bnc#785554)
- x86、microcode、AMD：新增對 16h 系列處理器的支援 (bnc#791498、fate#314145)。
- scsi_remove_target：熱移除時，修正軟鎖定迴歸。(bnc#789836)
- autofs4：允許 autofs 在初始 PID 命名空間之外運作。(bnc#779294)
- autofs4：將 pids 轉譯為程序的正確命名空間。(bnc#779294)
- vfs：不鏈結超級區塊 s_inodes 清單上的 pipe/anon/socket。(bnc#789703)
- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題。(bnc#790920)
- reiserfs：修正具有 xattrs 之 chowning setuid 時的雙重鎖定問題。(bnc#790920)
- ALSA：hda - 修正非 Intel 控制器的 SSYNC 暫存器值 (fate#313409、bnc#760833)。
- ALSA：hda：啟用任意緩衝區/期間大小的選項 (fate#313409、bnc#760833)。
- ALSA：hda - 修正具有 Nvidia HDMI 的 buffer-alignment 迴歸 (fate#313409、bnc#760833)。
- ALSA：hda - 針對 Nvidia 控制器，明確地設定 buffer-align 旗標 (fate#313409、bnc#760833)。
- ALSA：hda - 新增 Lynx Point HD Audio Controller DeviceID (fate#313409、bnc#760833)。
- ALSA：hda_intel：新增 Intel Lynx Point-LP PCH 的裝置 ID (fate#313409、bnc#760833)。
- USB：OHCI：硬體錯誤的因應措施：淘汰的 TD 未新增至已完成佇列。(bnc#762158)
- watchdog：iTCO_wdt：清理 PCI 裝置 ID (fate#313409、bnc#760833)。
- watchdog：iTCO_wdt：新增 Intel Lynx Point DeviceID (fate#313409、bnc#760833)。
- ahci：適用於 Intel Lynx Point DeviceID 的 AHCI 模式 SATA 修補程式 (fate#313409、bnc#760833)。
- ata_piix：適用於 Intel Lynx Point DeviceID 的 IDE 模式 SATA 修補程式 (fate#313409、bnc#760833)。
- i2c-i801：新增 Intel Lynx Point 的裝置 ID (fate#313409、bnc#760833)。
- jbd：修正 journal_unmap_buffer() 中的鎖定順序錯誤。
(bnc#790935)
- usb：主機：xhci：修正 SN65LVPE502CP 硬體上的合規性模式。(bnc#788277)
- usb：主機：xhci：針對非 x86 系統，修正 71c731a 的 NULL 指標解除參照。(bnc#788277)
- 不從構建系統移除 fillup。(bnc#781327)
- ibmvfc：修正中止逾時時的雙重完成。
(bnc#788452)
- ibmvfc：連結中斷時，忽略光纖 RSCN。
(bnc#788452)
- fs：僅在需要時傳送 IPI，使 LRU BH 失效。
(bnc#763628 / bnc#744692)
- smp：根據參數 func，將 func 新增至 IPI cpu。
(bnc#763628 / bnc#744692)
- smp：引入一般 on_each_cpu_mask() 函式。
(bnc#763628 / bnc#744692)
解決方案
適時套用 SAT 修補程式編號 7123 / 7127。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=705551
https://bugzilla.novell.com/show_bug.cgi?id=708296
https://bugzilla.novell.com/show_bug.cgi?id=722560
https://bugzilla.novell.com/show_bug.cgi?id=723776
https://bugzilla.novell.com/show_bug.cgi?id=725152
https://bugzilla.novell.com/show_bug.cgi?id=725355
https://bugzilla.novell.com/show_bug.cgi?id=730660
https://bugzilla.novell.com/show_bug.cgi?id=731739
https://bugzilla.novell.com/show_bug.cgi?id=739728
https://bugzilla.novell.com/show_bug.cgi?id=741814
https://bugzilla.novell.com/show_bug.cgi?id=744692
https://bugzilla.novell.com/show_bug.cgi?id=748896
https://bugzilla.novell.com/show_bug.cgi?id=752067
https://bugzilla.novell.com/show_bug.cgi?id=752544
https://bugzilla.novell.com/show_bug.cgi?id=754898
https://bugzilla.novell.com/show_bug.cgi?id=760833
https://bugzilla.novell.com/show_bug.cgi?id=762158
https://bugzilla.novell.com/show_bug.cgi?id=762214
https://bugzilla.novell.com/show_bug.cgi?id=762259
https://bugzilla.novell.com/show_bug.cgi?id=763628
https://bugzilla.novell.com/show_bug.cgi?id=763654
https://bugzilla.novell.com/show_bug.cgi?id=763858
https://bugzilla.novell.com/show_bug.cgi?id=763954
https://bugzilla.novell.com/show_bug.cgi?id=766410
https://bugzilla.novell.com/show_bug.cgi?id=766654
https://bugzilla.novell.com/show_bug.cgi?id=767469
https://bugzilla.novell.com/show_bug.cgi?id=767610
https://bugzilla.novell.com/show_bug.cgi?id=769251
https://bugzilla.novell.com/show_bug.cgi?id=772427
https://bugzilla.novell.com/show_bug.cgi?id=772454
https://bugzilla.novell.com/show_bug.cgi?id=772483
https://bugzilla.novell.com/show_bug.cgi?id=773267
https://bugzilla.novell.com/show_bug.cgi?id=773383
https://bugzilla.novell.com/show_bug.cgi?id=773699
https://bugzilla.novell.com/show_bug.cgi?id=773831
https://bugzilla.novell.com/show_bug.cgi?id=774500
https://bugzilla.novell.com/show_bug.cgi?id=774523
https://bugzilla.novell.com/show_bug.cgi?id=774612
https://bugzilla.novell.com/show_bug.cgi?id=774859
https://bugzilla.novell.com/show_bug.cgi?id=774964
https://bugzilla.novell.com/show_bug.cgi?id=775394
https://bugzilla.novell.com/show_bug.cgi?id=775577
https://bugzilla.novell.com/show_bug.cgi?id=776044
https://bugzilla.novell.com/show_bug.cgi?id=776081
https://bugzilla.novell.com/show_bug.cgi?id=776127
https://bugzilla.novell.com/show_bug.cgi?id=776144
https://bugzilla.novell.com/show_bug.cgi?id=777024
https://bugzilla.novell.com/show_bug.cgi?id=777283
https://bugzilla.novell.com/show_bug.cgi?id=778334
https://bugzilla.novell.com/show_bug.cgi?id=778630
https://bugzilla.novell.com/show_bug.cgi?id=779294
https://bugzilla.novell.com/show_bug.cgi?id=779462
https://bugzilla.novell.com/show_bug.cgi?id=779699
https://bugzilla.novell.com/show_bug.cgi?id=779750
https://bugzilla.novell.com/show_bug.cgi?id=779969
https://bugzilla.novell.com/show_bug.cgi?id=780008
https://bugzilla.novell.com/show_bug.cgi?id=780012
https://bugzilla.novell.com/show_bug.cgi?id=780216
https://bugzilla.novell.com/show_bug.cgi?id=780461
https://bugzilla.novell.com/show_bug.cgi?id=780876
https://bugzilla.novell.com/show_bug.cgi?id=781018
https://bugzilla.novell.com/show_bug.cgi?id=781327
https://bugzilla.novell.com/show_bug.cgi?id=781484
https://bugzilla.novell.com/show_bug.cgi?id=781574
https://bugzilla.novell.com/show_bug.cgi?id=782369
https://bugzilla.novell.com/show_bug.cgi?id=783965
https://bugzilla.novell.com/show_bug.cgi?id=784192
https://bugzilla.novell.com/show_bug.cgi?id=784334
https://bugzilla.novell.com/show_bug.cgi?id=784576
https://bugzilla.novell.com/show_bug.cgi?id=785100
https://bugzilla.novell.com/show_bug.cgi?id=785496
https://bugzilla.novell.com/show_bug.cgi?id=785554
https://bugzilla.novell.com/show_bug.cgi?id=785851
https://bugzilla.novell.com/show_bug.cgi?id=786976
https://bugzilla.novell.com/show_bug.cgi?id=787168
https://bugzilla.novell.com/show_bug.cgi?id=787202
https://bugzilla.novell.com/show_bug.cgi?id=787821
https://bugzilla.novell.com/show_bug.cgi?id=787848
https://bugzilla.novell.com/show_bug.cgi?id=788277
https://bugzilla.novell.com/show_bug.cgi?id=788452
https://bugzilla.novell.com/show_bug.cgi?id=789010
https://bugzilla.novell.com/show_bug.cgi?id=789235
https://bugzilla.novell.com/show_bug.cgi?id=789703
https://bugzilla.novell.com/show_bug.cgi?id=789836
https://bugzilla.novell.com/show_bug.cgi?id=789993
https://bugzilla.novell.com/show_bug.cgi?id=790457
https://bugzilla.novell.com/show_bug.cgi?id=790498
https://bugzilla.novell.com/show_bug.cgi?id=790920
https://bugzilla.novell.com/show_bug.cgi?id=790935
https://bugzilla.novell.com/show_bug.cgi?id=791498
https://bugzilla.novell.com/show_bug.cgi?id=791853
http://support.novell.com/security/cve/CVE-2012-1601.html
http://support.novell.com/security/cve/CVE-2012-2372.html
http://support.novell.com/security/cve/CVE-2012-3412.html
http://support.novell.com/security/cve/CVE-2012-3430.html
http://support.novell.com/security/cve/CVE-2012-4461.html
Plugin 詳細資訊
嚴重性: High
ID: 64180
檔案名稱: suse_11_kernel-121203.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2013/1/25
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:kernel-xen-devel, p-cpe:/a:novell:suse_linux:11:kernel-syms, p-cpe:/a:novell:suse_linux:11:kernel-default-extra, p-cpe:/a:novell:suse_linux:11:kernel-default, p-cpe:/a:novell:suse_linux:11:kernel-xen-extra, p-cpe:/a:novell:suse_linux:11:kernel-source, p-cpe:/a:novell:suse_linux:11:kernel-pae-base, cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:11:kernel-xen, p-cpe:/a:novell:suse_linux:11:kernel-trace, p-cpe:/a:novell:suse_linux:11:kernel-trace-extra, p-cpe:/a:novell:suse_linux:11:kernel-pae, p-cpe:/a:novell:suse_linux:11:kernel-default-base, p-cpe:/a:novell:suse_linux:11:kernel-ec2, p-cpe:/a:novell:suse_linux:11:kernel-pae-devel, p-cpe:/a:novell:suse_linux:11:kernel-ec2-devel, p-cpe:/a:novell:suse_linux:11:kernel-ec2-base, p-cpe:/a:novell:suse_linux:11:kernel-trace-devel, p-cpe:/a:novell:suse_linux:11:kernel-default-devel, p-cpe:/a:novell:suse_linux:11:kernel-xen-base, p-cpe:/a:novell:suse_linux:11:kernel-trace-base, p-cpe:/a:novell:suse_linux:11:kernel-pae-extra
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/12/3
參考資訊
CVE: CVE-2012-1601, CVE-2012-2372, CVE-2012-3412, CVE-2012-3430, CVE-2012-4461, CVE-2012-4508, CVE-2012-5517