SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.58，可修正各種錯誤和安全性問題。

更新包含下列增強功能：

- 啟用多種 md/raid10 和 DASD 增強功能。

- 可讓 RAID10 處理因為多種原因而變慢的 DASD 裝置 - 受影響的裝置將暫時從陣列中移除。

- 新增對 RAID10 陣列形狀調整的支援，將發佈 mdadm 變更以支援這些變更。已修正以下安全性問題：

- TCP Illinois 演算法中的除以零問題。
 (CVE-2012-4565)

- uname26 特質洩漏核心記憶體資訊。(CVE-2012-0957)

- 透過 binfmt_script load_script() 洩漏核心堆疊內容。(CVE-2012-4530) 下列非安全性問題已修正：

- BTRFS：

- btrfs：將路徑鎖定狀態重設為零。

- btrfs：修正 lseek 中的差一錯誤。

- btrfs：修正 btrfs_cont_expand() 釋放 IS_ERR em。

- btrfs：更新 truncate() 上的時間戳記。

- btrfs：將 csum　放置在正確的已排序範圍上。

- btrfs：使用 btrfs_allocate() 中現有的對齊巨集

- btrfs：修正 btrfs_allocate() 保留大小的差一錯誤

- btrfs：新增 fiemap 的旗標檢查

- btrfs：修正未受 umask 影響的空白檔案權限

- btrfs：執行 directIO 時不自動重組檔案

- btrfs：修正 btrfs_truncate_page() 的錯誤傳回值

- btrfs：移除裝置時通知 udev

- btrfs：修正未受 umask 影響的空白檔案權限

- btrfs：修正雜湊溢位處理

- btrfs：不刪除 R/O 子磁碟區中的子磁碟區

- btrfs：移除 btrfs_wait_ordered_extents 呼叫以避免可能發生的鎖死。

- btrfs：更新含有大詮釋資料區塊之混合區塊群組的檢查。

- btrfs：修正 __btrfs_end_transaction 中的釋放後使用

- btrfs：載入可用空間快取時使用提交 root。

- btrfs：避免設定 ->d_op 兩次 (FATE#306586 bnc#731387)。

- btrfs：修正 reada 中的爭用情形 (FATE#306586)。

- btrfs：不將兩個 DUP 複本皆新增至 reada 範圍樹狀結構

- btrfs：磁區大小不等於 PAGE_SIZE 時不掛載

- btrfs：新增交易中止路徑缺少的解除鎖定

- btrfs：避免在不可部分完成時，於 verify_parent_transid 中進入休眠狀態

- btrfs：不允許混合區塊群組的不相等資料/詮釋資料區塊大小

- btrfs：增強超級區塊功能健全檢查。(bnc#749651)

- btrfs：清理 ->fs_info，1-5 部分。

- btrfs：使 open_ctree() 傳回 int。

- btrfs：終止 btrfs_fill_super() 中無意義的 ->s_fs_info 重新指派。

- btrfs：fill_super 失敗時合併 free_fs_info() 呼叫。

- btrfs：使 free_fs_info() 無條件呼叫 ->kill_sb()。

- btrfs：整合 btrfs_mount() 單位元中的失敗結束。

- btrfs：使 ->s_fs_info 指向 fs_info 而非 root...

- btrfs：將 ->tree_root 的配置納入 open_ctree()。

- IBM 檢閱後更新 DASD blk_timeout 修補程式：

- dasd：中止所有來自 ioctl 的要求

- dasd：依預設停用區塊逾時

- dasd：減少特定錯誤的訊息量

- dasd：重新命名 ioctl

- dasd：檢查 dasd_times_out() 中的 blk_noretry_request

- dasd：鎖定 dasd_times_out() 中的 ccw 佇列

- dasd：使 DASD_FLAG_TIMEOUT 設定更加健全

- dasd：將旗標重新命名為 abortall

- LPFC：

- 更新 lpfc 的 8.3.5.48.3p 驅動程式版本。

- lpfc 8.3.32：更正成功中止傳回錯誤狀態的問題。

- lpfc 8.3.34：更正鎖定處理以消除 I/O 中止時的重設升級。

- lpfc 8.3.34：簡化 fcp 不足訊息列印。

- DRM/i915：

- drm/i915：將 EBUSY 狀態處理新增至 i915_gem_fault()。

- drm/i915：成功完成時只清除 GPU 網域。

- drm/i915：一律針對 turbo 變更要求使用 RPNSWREQ。

- drm/i915：在 i915_reset 中不呼叫 modeset_init_hw。

- drm/i915：gpu 重設停滯時不懸置使用者空間。

- drm/i915：在 gpu 重設程式碼中不嘗試鎖定。

- drm/i915： gpu 重設後 re-init 模式集硬體狀態。

- HyperV：

- x86：Hyper-V：只在已通告時鐘來源時加以註冊。

- 其他：

- xfrm：修正 xfrm_policy_fini() 中的已釋放區塊大小計算。

- bonding：在 balance-rr 模式中，只在 curr_active_slave 已啟用的狀態下加以設定。

- kernel：損毀的中斷統計資料 (LTC#87893)。

- kernel：sched_clock() 溢位 (LTC#87978)。

- mm：從 __wait_on_page_locked_killable 呼叫
 sleep_on_page_killable。

- TTY：不重設主機封包模式。

- patches.suse/kbuild-record-built-in-o：避免在 Makefile.build 中使用 printf(1)

- rpm/built-in-where.mk：不仰賴要進行新行分隔的 *.parts 檔案。

- NFS：特定情況下允許 sec=none 掛載。

- NFS：修正最近的 NFS 錯誤處理中斷問題。

- bridge：研究 ip 標頭前提取 ip 標頭至 skb->data 中。

- dm mpath：允許 ioctl 觸發 pg init。

- dm mpath：若設定了 queue_if_no_path，只在無路徑時重試 ioctl。

- radix-tree：修正預先載入向量大小。

- sched、rt：取消節流 __disable_runtime() 中的
 rt runqueue。

- sched/rt：修正跨 cgroup 的 SCHED_RR。

- sched/rt：當 PI 增強時，請勿壓制。

- sched/rt：當 rt throttling 處於作用中時，讓週期計時器保持運作。

- sched/rt：防止閒置工作增加。

- mm：限制 mmu_gather 批次以修正 !CONFIG_PREEMPT 上的軟鎖定。

-mm 的 kabi 修正：限制 mmu_gather 批次以修正 !CONFIG_PREEMPT 上的軟鎖定。

- 更新至 3.0.57 版後重新整理 Xen 修補程式。

- aio：使 init_sync_kiocb() 中的 kiocb->private 為 NUll。

- qeth：修正硬設定中的重試邏輯(LTC#87080)

- netiucv：重新插入 dev_alloc_name 以進行裝置命名。
 (LTC#87086)

- qeth：即使舊的 mac 已受損，還是設定新的 mac (2)。
 (LTC#87138)

- ocfs2：針對向下轉換 lock.patch 使用執行緒同步鎖定 irqsave。

- af_netlink：強制執行認證傳遞。

- af_unix：預設為不傳送 SCM_CREDENTIALS。

- sunrpc：提高可使用的插槽上限。

- bio：bio 配置因 bio_get_nr_vecs() 而失敗。

- bio：在 bio_get_nr_vecs() 中不溢位。

- md：解決移除和新增裝置間的爭用情形。

- thp、memcg：分割 cow 上 memcg oom 的 hugepage。

- bonding：從 rlb 雜湊表中刪除已移轉的 IP 位址。

- xfs：修正在 dm-mirror 上讀取期間重複使用 EWOULDBLOCK 的問題。

- qla2xxx：根據可用資源判斷待處理的命令數。

- qla2xxx：逐漸減少附加 SCSI 裝置的佇列深度。

- autofs4：修正 autofs 中的 lockdep 展開。

- ipv6：tcp：修正 SYN 處理過程的不穩定情形。

- 為 bootsplash 程式碼新增 splash=black 選項以保持黑色背景，有利於遠端存取虛擬機器。

偵測

SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7273 / 7276 / 7277)

medium Nessus Plugin ID 64500

找不到依附元件