SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.51，可修正多種錯誤和安全性問題。

其中包含下列增強功能：

- cachefiles 架構現在受到支援 (FATE#312793、bnc#782369)。已另外發佈 userland 公用程式以支援此功能。

- ipset netfilter 模組現在受到支援 (FATE#313309) 將另外發佈 The ipset userland 公用程式以支援此功能。

- tipc 核心模組現在受到外部支援 (FATE#305033)。

- 已實作 Hyper-V KVP IP 插入 (FATE#314441)。
 將發佈個別的 Hyper-V 套件以支援此功能。

- 已新增 Intel Lynx Point PCH 晶片組支援。
 (FATE#313409)

- 啟用多種 md/raid10 和 DASD 增強功能。
 (FATE#311379) 這些增強功能可讓 RAID10 處理因為多種原因而變慢的 DASD 裝置。受到影響的裝置將暫時從陣列中移除。

此外，也新增對 RAID10 陣列形狀調整的支援。

將發佈 mdadm 變更以支援此功能。

下列安全性問題已修正：

- 本機攻擊者可能利用熱新增記憶體時的爭用情形，在熱新增記憶體期間，使系統當機。(CVE-2012-5517)

- 在來賓進入時，Linux 核心 KVM 子系統處理 vcpu->arch.cr4 X86_CR4_OSXSAVE 位元集的方式中發現一個瑕疵。在沒有 XSAVE 功能且使用 qemu 使用者空間的主機上，無權限的本機使用者可能利用此瑕疵造成系統當機。(CVE-2012-4461)

Linux 核心中的 KVM 實作允許主機作業系統使用者在虛擬 CPU 已存在的情況下，提出 KVM_CREATE_IRQCHIP ioctl 呼叫，從而造成拒絕服務 (NULL 指標解除參照和主機作業系統當機)。(CVE-2012-1601)

- 嘗試使用 rds 從 IPoIB 介面的 IP 位址連線至本身會造成核心錯誤，這是因為 BUG_ON() 遭到觸發所致。若放鬆測試的嚴格程度，會允許 rds-ping 在不造成機器當機的情況下運作。無權限的本機使用者可能利用此瑕疵使系統當機。(CVE-2012-2372)

- ext4 的一位開發人員 Dimitry Monakhov 發現一個涉及非同步 I/O 和 fallocate 的爭用，此爭用可能導致洩漏過時資料
 --- 也就是說，已包含「未初始化」位元集 (表示其區塊尚未寫入，因此包含已刪除檔案中的資料) 的範圍將會洩漏給對檔案擁有讀取存取的任何人。(CVE-2012-4508)

在 Linux 核心中，net/rds/recv.c 內的 rds_recvmsg 函式未初始化特定結構成員，進而允許本機使用者透過 RDS 通訊端上的 (1) recvfrom 或 (2) recvmsg 系統呼叫，從核心堆疊記憶體取得可能的敏感資訊。
 (CVE-2012-3430)

- Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。(CVE-2012-3412)

下列非安全性錯誤已修正：

BTRFS：

- btrfs：修正 mount_subvol() 中的重複 mntput()。

- btrfs：使用一般工作而非延遲工作

- btrfs：將 fallocate 範圍保留限制為 256MB

- btrfs：修正錯誤處理過程中擱置的快照出現的重複釋放問題

- btrfs：不信任超級區塊標籤，且只對其執行 printk(’%s’)

- patches.suse/btrfs-update-message-levels.patch：重新整理。

- patches.suse/btrfs-enospc-debugging-messages.patch：
次要更新。

- patches.suse/btrfs-update-message-levels.patch：次要更新。

- btrfs：快照中斷期間，中止後繼續。
 (bnc#752067)

- btrfs：要修剪的長度小於 FSB 時，傳回 EINVAL。

- btrfs：修正搜尋可用空間、快取時不必要的 while 迴圈。

- btrfs：建立快照時，使用 btrfs_update_inode_fallback。

- btrfs：無法認可交易時不執行 bug。

- btrfs：取消釘選空間時填入全域保留。

- btrfs：若缺少太多裝置則不允許降級掛載。

- patches.suse/btrfs-8112-resume-balance-on-rw-re-mounts-p roperly.patch：修正錯誤合併。

- btrfs：不以主動方式配置區塊。

- btrfs：btrfs_drop_extent_cache 應該永遠不會失敗。

- btrfs：修正插入共用區塊參照時發生的完全反向參照問題。

- btrfs：縮減 delalloc 時，在非同步頁面上等待。

- btrfs：移除 do_chunk_alloc 中的位元組引數。

- btrfs：清理 btree_get_extent() 中的錯誤處理。

- btrfs：移除 btree_get_extent() 中不必要的程式碼。

- btrfs：終止 btrfs_wait_ordered_extents 中過時的引數。

- btrfs：不在 ->freeze_fs 和
 ->unfreeze_fs 中進行任何動作。

- btrfs：在某些情況下，不要對詮釋資料 csum 進行非同步。

- btrfs：新增範圍項目時，不要將檔案範圍分葉保留在鎖定狀態。

- btrfs：寫出已變更的詮釋資料頁面時，快取範圍狀態。

- btrfs：不查閱 prealloc 範圍的 csum。

- btrfs：從樹狀結構記錄放置項目更巧妙。

- btrfs：呼叫 trace_btrfs_get_extent() 前，新增值的確認。

- btrfs：提交障礙失敗時，使檔案系統變成唯讀。

- btrfs：ENOMEM 處於壓縮狀態時，正確清理頁面。

- btrfs：在 readpage 中的 enomem 上，不執行 bug。

- btrfs：無法為範圍緩衝區配置頁面時，不執行 warn_on。

- btrfs：enospc 除錯訊息。S/390：

- smsgiucv：恢復後重新建立 IUCV 路徑 (bnc#786976、LTC#86245)。

- dasd：移動 wake_up 呼叫 (bnc#786976、LTC#86252)。

- 核心：修正 get_user_pages_fast() 頁面表格查核 (bnc#786976、LTC#86307)。

- qeth：修正 IPA_CMD_QIPASSIST 傳回碼處理 (bnc#785851、LTC#86101)。

- mm：修正因為 s390 上中途分頁不含緩衝區的緣故而導致的 XFS oop。(bnc#762259)

- zfcp：僅存取有效 scsi_device 的 zfcp_scsi_dev (bnc#781484、LTC#85285)。

- dasd：檢查線上設定期間的位址數 (bnc#781484、LTC#85346)。

- hugetlbfs：修正 unmap_hugepage_range() 中的鎖死情況 (bnc#781484、LTC#85449)。

- 核心：讓使用者存取的 pagetable walk 程式碼變成支援 huge page (bnc#781484、LTC#85455)。

- hugetlbfs：加入遺漏的 TLB 無效判定 (bnc#781484、LTC#85463)。

- zfcp：修正 SAN 連結中斷時的介面卡 (重新) 開啟復原 (bnc#789010、LTC#86283)。

- qeth：即使舊的 mac 已受損，還是設定新的 mac (bnc#789010、LTC#86643)。

- qdio：修正 zfcp 31-bit 的核心錯誤 (bnc#789010、LTC#86623)。

- crypto：msgType50 (RSA-CRT) 修正 (bnc#789010、LTC#86378)。
 DRM：

- drm/915：更新參照、修正缺少的修補程式區塊。
 (bnc#725355)

- drm/dp：多種 DPCD 暫存器的文件 DP 規格版本。(bnc#780461)

- drm/dp：讓 sink 計數變成支援 DP 1.2。(bnc#780461)

- DRM/i915：dtd->mode->dtd 來回行程後還原 sdvo_flags。(bnc#775577)

- DRM/i915：不使用類比複製 SDVO LVDS。
 (bnc#766410)

- DRM/radeon：針對單一 CRTC GPU，將 CRTC_CRT_ON 的處理移至 crtc_dpms()。(bnc#725152)

- DRM/Radeon：修正單一 CRTC 晶片的 TV DAC 載入偵測。(bnc#725152)

- DRM/Radeon：清理 TV DAC 載入偵測中的程式碼。
 (bnc#725152)

- DRM/Radeon：當 EDID 是假的時，在 DVI-I 上使用載入偵測。(bnc#725152)

- DRM/Radeon：修正 RV100 晶片的主要 DAC 載入偵測。(bnc#725152)

- DRM/Radeon：修正舊版主要 DAC 上的載入偵測。
 (bnc#725152)

- drm/i915；預設在 Sandy Bridge 上啟用純 RC6 (bnc#725355)。Hyper-V：

- Hyper-V KVP IP 插入 (fate#31441)：

- 驅動程式：net：移除相同類型的轉換。

- 驅動程式：hv：移除現在是非 op 的 IRQF_SAMPLE_RANDOM。

- hyperv：將等待完成訊息程式碼移到 rndis_filter_halt_device() 中。

- hyperv：在 RNDIS 訊息後，新增延伸緩衝區的註解。

- Drivers：hv：清理來賓 ID 計算。

- 驅動程式：hv：vmbus：使用標準格式字串格式化 GUID。

- 驅動程式：hv：新增用於 IP 位址插入的 KVP 定義。

- 驅動程式：hv：kvp：清理 KVP 中的錯誤處理。

- 驅動程式：hv：kvp：支援新的 IP 插入訊息。

- 工具：hv：準備展開 kvp_get_ip_address() 功能。

- 工具：hv：進一步重構 kvp_get_ip_address()。

- 工具：hv：收集位址系列資訊。

- 工具：hv：收集子網路資訊。

- 工具：hv：使用 CIDR 標記表示 ipv6 遮罩。

- 工具：hv：收集 ipv[4,6] 閘道資訊。

- hv：當我們不位於 hyperv 平台時，立即使探查失敗。

- hv：vmbus_drv：透過 x86_hyper 偵測 hyperv。

- 工具：hv：刪除部分未使用的變數。

- 工具：hv：正確輸入字串變數。

- 工具：hv：新增範例指令碼以擷取 DNS 項目。

- 工具：hv：收集 DNS 資訊。

- 驅動程式：hv：kvp：複製位址系列資訊。

- 工具：hv：新增範例指令碼以擷取 dhcp 狀態。

- 工具：hv：收集 DHCP 資訊。

- 工具：hv：新增範例指令碼以設定介面。

- 工具：hv：實作 KVP 動詞 - KVP_OP_SET_IP_INFO。

- 工具：hv：重新命名函式 kvp_get_ip_address()。

- 工具：hv：實作 KVP 動詞 - KVP_OP_GET_IP_INFO。

- 工具/hv：修正檔案處理洩漏。

- 工具/hv：修正 exit() 錯誤碼。

- 工具/hv：檢查讀取/寫入錯誤。

- 工具/hv：剖析 /etc/os-release。

- hyperv：修正 RNDIS 初始化中的 max_xfer_size。

- hyperv：修正 rndis_filter_set_packet_filter() 中遺漏的傳回值。

- hyperv：修正 rndis_filter_send_request() 中的頁面緩衝區處理。

- hyperv：移除 recv_pkt_list 元素額外配置的空間。

- hyperv：報告接收完成封包中的實際狀態。

- hyperv：在 RNDIS 回應訊息後，新增延伸資訊的緩衝區。其他：

- net：防止 check_peer_redir() 中的 NULL 解除參照。
 (bnc#776044 / bnc#784576)

- patches.fixes/mm-hotplug-correctly-add-zone-to-other-nodes-list.patch：重新整理。

- igb：修正重設後將 VLAN 保留在停用狀態的最近 VLAN 變更。(bnc#787168)

- md：切換到目標，以避免正常錯誤情況下無意義的錯誤訊息。(bnc#787848)

- intel_idle：IVB 支援 (fate#313719)。

- x86 cpufreq：未申訴 ProLiants 上遺漏的 cpufreq 表格。(bnc#787202)

- hpilo：移除 pci_disable_device。(bnc#752544)

ixgbe：解決 RSC 未設定傳入框架的 GSO 大小的問題。(bnc#776144)

- hv：清理 vmbus_open() 中的錯誤處理。

- [SCSI] storvsc：RESET 路徑中的傳輸中封包帳戶。

- sg：移除 sg_mutex。(bnc#785496)

- perf：沒有工作事件時，不嘗試排程工作事件。(bnc#781574)

- perf：如果內容中沒有事件，不要在 cpuctx 中設定 task_ctx 指標。(bnc#781574)

- mm：swap：實作交換相關位址 ops 修正的一般處置程式。(bnc#778334)

- hpwdt：僅對 WD Timer 連接埠 0x72 進行 BYTE 讀取/寫入。

- xenbus：修正 xenbus_dev_write() 中的溢位檢查。

- xen/x86：從訊號處置程式傳回時，請勿損毀 %eip。

- 更新 Xen 修補程式至 3.0.46。

- 更新 Xen 修補程式至 3.0.51。

- mm：檢查在頁面錯誤期間是否已經配置 PTE。

- rpm/kernel-binary.spec.in：還原 f266e647f 以再次允許使用 icecream 構建，因為 patches.rpmify/kbuild-fix-gcc-x-syntax.patch 現在是真正的修正。

- ipmi：減少中斷模式下的 IPMI 訊息交易時間。(bnc#763654)

- ipmi：簡化鎖定。(bnc#763654)

- ipmi：使用 tasklet 處理收到的訊息。
 (bnc#763654)

- cxgb3：設定 vlan_feature on net_device (bnc#776127、LTC#84260)。

- qlge：將卸載功能新增至 vlan 介面 (bnc#776081、LTC#84322)。

- mlx4_en：已在釋放裝置時新增遺漏的 iounmap (bnc#774964、LTC#82768)。

- mlx4：修正 dma 取消對應大小，以允許裝置移除 (bnc#774964、LTC#82768)。

- qeth：修正復原和連結驅動程式之間的鎖死問題 (bnc#785100、LTC#85905)。

- SCSI st：將 st_nowait_eof 參數新增至模組。(bnc#775394)

- patches.fixes/sched-fix-migration-thread-accounting-woes.patch：更新參照。(bnc#773699、bnc#769251)

- memcg：oom：修正 swappiness==0 的總頁數計算。(bnc#783965)

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (FATE#312793、bnc#782369)。

- mm/mempolicy.c：在 mpol_rebind_policy() 中使用列舉值 MPOL_REBIND_ONCE。

- mm、mempolicy：修正 mbind() 以進行同步移轉。

- 還原「mm：mempolicy：讓 vma_merge 和 vma_split 處理 vma->vm_policy 連結」。

- mempolicy：修正 shared_policy_replace() 中的爭用情形。

- mempolicy：修正 mpol_set_shared_policy() 中的 refcount 洩漏。

- mempolicy：透過 in alloc_pages_vma() 中的 refcount 不平衡，修正記憶體損毀。

- mempolicy：移除 mempolicy 共用。針對模糊攻擊的穩固性記憶體原則增強功能，並強制 mbind 使用同步移轉。

- 將 scsi_dh_alua 更新至主線版本 (bnc#708296、bnc#784334)：

- scsi_dh_alua：為無法使用的連接埠啟用 STPG

- scsi_dh_alua：為無法使用的連接埠重新啟用 STPG

- scsi_dh_alua：以線性方式和幾何方式輪詢 alua rtpg 重試
的比較

- scsi_dh_alua：實作隱含的轉換逾時

- scsi_dh_alua：針對非法要求回應，重試 alua rtpg 延伸標頭

- 還原 ACPI procfs 項目的移除。(bnc#777283)

- x86：清除啟動時的 HPET 組態暫存器。
 (bnc#748896)

- mlx4：已修正構建警告、更新參照 (bnc#774500、LTC#83966)。

- xen/frontends：不使用 CLOSING 處理後端 CLOSED。

- xen/pciback：呼叫 pcistub_device_find() 後，正確清理。

- xen/netfront：新增 netconsole 支援 (bnc#763858 fate#313830)。

- netfilter：nf_conntrack_ipv6：修正包含片段之 ICMPv6 錯誤訊息的追蹤。(bnc#779750)

- ipv6、xfrm：使用 conntrack-reassembled 封包進行原則查閱。(bnc#780216)

- inetpeer：新增對 inetpeer 的命名空間支援。
 (bnc#779969)

- inetpeer：新增 inet_getpeer_v4、v6 的參數 net。
 (bnc#779969)

- inetpeer：使 unused_peers 列出 per-netns。(bnc#779969)

- kABI：使用 net_generic 保護結構 netns_ipv{4,6}。
 (bnc#779969)

- patches.rpmify/kbuild-fix-gcc-x-syntax.patch：kbuild：
修正 gcc -x 語法。(bnc#773831)

- patches.suse/supported-flag：已在不支援的模組載入時重新啟用警告。

- nbd：關機時清除 waiting_queue。(bnc#778630)

- nohz：修正 /proc/stat 之 cpu 摘要行中的閒置刻度 (bnc#767469、bnc#705551 的後續追蹤修正)。

- 修正模組載入時的 TAINT_NO_SUPPORT 處理。

- NFS：修正 nfs_lookup_revalidate 和 nfs4_lookup_revalidate 中的 Oops。(bnc#780008)

- svcrpc：修正 svc_xprt_enqueue/svc_recv busy-looping (bnc@779462)。

- net：請勿停用無需總和檢查碼之封包的 sg。(bnc#774859)

- sfc：防止極端的 TSO 參數停止 TX 查詢。(bnc#774523 / CVE-2012-3412)

- X86 MCE：修正 V86 案例中正確的信號/嚴重性識別。(bnc#773267)

- scsi_dh_rdac：新增 netapp vendor/product 字串。
 (bnc#772483)

- scsi_dh_rdac：將 rdac 字串整合在一起。
 (bnc#772483)

- scsi_dh_rdac：rdac 的次要傳回修正。(bnc#772483)

- dh_rdac：建立 rdac_controller 中 HBA 和儲存裝置的關聯，以支援儲存裝置中的磁碟分割。(bnc#772454)

- scsi_dh_rdac：修正錯誤路徑。(bnc#772454)

- scsi_dh_rdac：不平衡之參照計數的修正。
 (bnc#772454)

- sd：確保我們正確停用具有未知防護類型的裝置。(bnc#780876)

- netfilter：ipset：逾時可能針對已加入的元素加以修改。(bnc#790457)

- netfilter：ipset：修正將範圍新增至雜湊類型。
 (bnc#790498)

- workqueue：TASK_RUNNING 時結束 rescuer_thread()。
 (bnc#789993)

- xhci：將 Lynx Point LP 新增至 Intel 可交換主機的清單。(bnc#791853)

- tg3：引入個別的函式以配置/釋出 RX/TX 信號。(bnc#785554)

- net-next：新增 netif_get_num_default_rss_queues。
 (bnc#785554)

- tg3：設定預設 RSS 佇列的最大數目。
 (bnc#785554)

- tg3：允許獨立設定 rx 和 tx 信號的數目。(bnc#785554)

- tg3：rx 和 tx 的個別 coalescing 設定。
 (bnc#785554)

- tg3：重構 tg3_open()。(bnc#785554)

- tg3：重構 tg3_close()。(bnc#785554)

- tg3：新增對 ethtool -L|-l 的支援，以取得/設定信號的數目。(bnc#785554)

- tg3：由於硬體瑕疵的緣故，預設停用多個 TX 信號。(bnc#785554)

- x86、microcode、AMD：新增對 16h 系列處理器的支援 (bnc#791498、fate#314145)。

- scsi_remove_target：熱移除時，修正軟鎖定迴歸。(bnc#789836)

- autofs4：允許 autofs 在初始 PID 命名空間之外運作。(bnc#779294)

- autofs4：將 pids 轉譯為程序的正確命名空間。(bnc#779294)

- vfs：不鏈結超級區塊 s_inodes 清單上的 pipe/anon/socket。(bnc#789703)

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題。(bnc#790920)

- reiserfs：修正具有 xattrs 之 chowning setuid 時的雙重鎖定問題。(bnc#790920)

- ALSA：hda - 修正非 Intel 控制器的 SSYNC 暫存器值 (fate#313409、bnc#760833)。

- ALSA：hda：啟用任意緩衝區/期間大小的選項 (fate#313409、bnc#760833)。

- ALSA：hda - 修正具有 Nvidia HDMI 的 buffer-alignment 迴歸 (fate#313409、bnc#760833)。

- ALSA：hda - 針對 Nvidia 控制器，明確地設定 buffer-align 旗標 (fate#313409、bnc#760833)。

- ALSA：hda - 新增 Lynx Point HD Audio Controller DeviceID (fate#313409、bnc#760833)。

- ALSA：hda_intel：新增 Intel Lynx Point-LP PCH 的裝置 ID (fate#313409、bnc#760833)。

- USB：OHCI：硬體錯誤的因應措施：淘汰的 TD 未新增至已完成佇列。(bnc#762158)

- watchdog：iTCO_wdt：清理 PCI 裝置 ID (fate#313409、bnc#760833)。

- watchdog：iTCO_wdt：新增 Intel Lynx Point DeviceID (fate#313409、bnc#760833)。

- ahci：適用於 Intel Lynx Point DeviceID 的 AHCI 模式 SATA 修補程式 (fate#313409、bnc#760833)。

- ata_piix：適用於 Intel Lynx Point DeviceID 的 IDE 模式 SATA 修補程式 (fate#313409、bnc#760833)。

- i2c-i801：新增 Intel Lynx Point 的裝置 ID (fate#313409、bnc#760833)。

- jbd：修正  journal_unmap_buffer() 中的鎖定順序錯誤。
 (bnc#790935)

- usb：主機：xhci：修正 SN65LVPE502CP 硬體上的合規性模式。(bnc#788277)

- usb：主機：xhci：針對非 x86 系統，修正 71c731a 的 NULL 指標解除參照。(bnc#788277)

- 不從構建系統移除 fillup。(bnc#781327)

- ibmvfc：修正中止逾時時的雙重完成。
 (bnc#788452)

- ibmvfc：連結中斷時，忽略光纖 RSCN。
 (bnc#788452)

- fs：僅在需要時傳送 IPI，使 LRU BH 失效。
 (bnc#763628 / bnc#744692)

- smp：根據參數 func，將 func 新增至 IPI cpu。
 (bnc#763628 / bnc#744692)

- smp：引入一般 on_each_cpu_mask() 函式。
 (bnc#763628 / bnc#744692)

偵測

SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7123 / 7127)

high Nessus Plugin ID 64180

找不到變更記錄