SUSE Linux Enterprise 11 Service Pack 3 核心已更新至 3.0.82，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。
 (CVE-2013-1774)

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列非安全性錯誤已修正：

S/390：

- af_iucv：遺漏手冊頁 (bnc#825037、LTC#94825)。

- iucv：修正重新開機時的核心錯誤 (bnc#825037、LTC#93803)。

- kernel：CPU 熱插拔時遺失 IPI (bnc#825037、LTC#94784)。

- dasd：針對 dasd 逾時訊息新增遺漏的描述 (bnc#825037、LTC#94762)。

- dasd：修正內部錯誤 13 後繼續使用時的懸置裝置問題 (bnc#825037、LTC#94554)。

- cio：繼續使用時隱藏第二個路徑驗證 (bnc#825037、LTC#94554)。

- vmcp：遺漏手冊頁 (bnc#825037、LTC#94453)。

- kernel：3215 主控台損毀 (bnc#825037、LTC#94302)。

- netiucv：保留名稱配置和裝置註冊之間的 rtnl。(bnc#824159)

- s390/ftrace：修正 mcount 調整 (bnc#809895)。HyperV :

- Drivers：hv：修正 get_vp_index() 中的一個錯誤。

- hyperv：修正 netvsc_send() 中的一個編譯器警告。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：略過 hv_vss_daemon 中的 iso9660 掛載。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：使用 hv_vss_daemon 中的 getmntent。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：修正 hv_vss_daemon 中的 netlink 訊息來源檢查。

- tools：hv：修正 hv_vss_daemon 中的警告。

- x86、hyperv：更適當處理 Hyper-V 的 Xen 模擬。

- hyperv：修正一個來自 netvsc_linkstatus_callback() 的核心警告。

- Drivers：hv：balloon：使本機函式處於靜態。

- tools：hv：程序應檢查收到的 Netlink 訊息類型。

- tools：hv：程序 setsockop 應使用選項巨集。

- tools：hv：程序應僅訂閱 CN_KVP_IDX 群組。

- driver：hv：移除 kmalloc 傳回值的轉換。

- hyperv：使用 3.4 做為 LIC 版本字串 (bnc#822431)。
 BTRFS：

- btrfs：若我們的空間不足，排清延遲的 inode。
 (bnc#801427)

- btrfs：重新作業 shrink_delalloc。(bnc#801427)

- btrfs：修正過量使用的 math。(bnc#801427)

- btrfs：延遲封鎖群組項目插入。(bnc#801427)

- btrfs：移除 do_chunk_alloc 中的位元組引數。
 (bnc#801427)

- btrfs：空間不足時先執行延遲參照。
 (bnc#801427)

- btrfs：不使用而非過量使用。
 (bnc#801427)

- btrfs：如果是可用空間 inode，則不使用 inode delalloc mutex。(bnc#801427)

- btrfs：修正區塊配置錯誤處理問題。(bnc#801427)

- btrfs：如果無法新增區塊，則移除範圍對應。
 (bnc#801427)

- btrfs：如果沒有足夠的空間讓全域 rsv 使用，則不會過量使用。(bnc#801427)

- btrfs：根據總大小重新作業過量使用的邏輯。(bnc#801427)

- btrfs：在我們清理孤立時從全域保留中竊取。(bnc#801427)

- btrfs：在可再嘗試的失敗中，清除 chunk_alloc 旗標。
 (bnc#801427)

- btrfs：使用保留的空間建立快照。
 (bnc#801427)

- btrfs：進行清理，使 btrfs_delalloc_reserve_metadata 函式更具邏輯。(bnc#801427)

- btrfs：修正無法保留詮釋資料空間時的空間洩漏。(bnc#801427)

- btrfs：修正取消連結和重新命名的空間計算問題。
 (bnc#801427)

- Btrfs：如果空間不足以提供給全域 rsv，則配置新區塊。(bnc#801427)

- Btrfs：多種中止清理。(bnc#812526 / bnc#801427)

- btrfs：簡化取消連結保留 (bnc#801427)。XFS :

- xfs：將配置堆疊交換器上移至 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：核心堆疊上的零 allocation_args。
 (bnc#815356)

- xfs：修正 xfs_alloc_vextent() 的 debug_object 警告。
 (bnc#815356)

- xfs：不延遲詮釋資料配置到工作佇列。
 (bnc#815356)

- xfs：引入配置工作佇列。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用 (bnc#763968)。ALSA：

- 修正 SLEPOS 機器上的 VT1708 端子偵測。
 (bnc#813922)

- ALSA：hda - 避免針對未使用的針腳選擇相同的轉換器。
 (bnc#826186)

- ALSA：hda - 針對一般 HDMI 快取 MUX 選項。
 (bnc#826186)

- ALSA：hda - Haswell 轉換器電源狀態 D0 驗證。
 (bnc#826186)

- ALSA：hda - 不將無法回應的 D3 轉換視為嚴重的問題。(bnc#823597)

- ALSA：hda - 引入位元旗標至 snd_hda_codec_read/write()。(bnc#823597)

- ALSA：hda - 檢查 CORB 溢位。(bnc#823597)

- ALSA：hda - 檢查 CORB/RIRB WP 讀取的有效性。
 (bnc#823597)

- ALSA：hda - 修正系統在 Nvidia 音訊控制器 DMA > 40 位元時不穩定的情況。(bnc#818465)

- ALSA：hda - 新增提示隱藏 IDT 轉碼器的下限。(bnc#812332)

- ALSA：hda - 在更多 HP 筆記型電腦上啟用麥克風靜音 LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：將 ringbuffer 標記為位於 GTT 網域。(bnc#813604)

- drm/edid：未預設列印有關立體聲或 csync 的訊息。(bnc#821235)

- drm/i915：如果連接器處於 DPMS OFF 模式，則強制執行完整的模式集。(bnc#809975)

- drm/i915/sdvo：針對 DDC 使用 &intel_sdvo->ddc 而不使用 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修正轉儲存表格錯誤。(bnc#808837)

- drm/i915：啟用前清理遭竊的 fb (bnc#808015)。XEN：

- xen/netback：更新參照。(bnc#823342)

- xen：檢查數量不合理的環要求。

- 更新 Xen 修補程式至 3.0.82。

- netback：查看過大的封包時不要中斷前端的連線。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。其他：

- x86、efi：失敗時重試 ExitBootServices()。
 (bnc#823386)

- x86/efi：修正虛擬變數緩衝區配置。
 (bnc#822080)

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置。(bnc#817377)

- mm：compaction：掃描 PFN 快取 KABI 因應措施 (修正 KABI 損毀 (bnc#825657))。

- autofs4 - 修正 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在 ocfs2_calc_extend_credits 的額度計算中新增 bits_wanted。(bnc#822077)

- writeback：避免不必要的 b_dirty 清單掃描。
 (bnc#819018)

- writeback：只因區塊裝置 inode 而不排序 b_io 清單。(bnc#819018)

- 重新啟用 io 追蹤。(bnc#785901)

- pciehp：更正舊的不相符 DMI 字串。

- SUNRPC：避免 rpc_task 喚醒爭用。(bnc#825591)

- tg3：避免系統在重複的 EEH 錯誤期間發生懸置。
 (bnc#822066)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- 不開啟 HP EB 8780 上的相機。(bnc#797090)

- 不開啟 HP EB 8580w 的網路攝影機。(bnc#797090)

- mm：修正因透過 const 指標的 asm 寫入造成的編譯錯誤。(bnc#823795)

- 不開啟 HP EliteBook 840 上的 cam 連接埠。(bnc#822164)

- net/sunrpc：xpt_auth_cache 過期時應忽略。(bnc#803320)

- sunrpc/cache：確保從快取中移除的項目沒有擱置的向上呼叫。(bnc#803320)

- sunrpc/cache：移除將向上呼叫排入佇列的爭用。
 (bnc#803320)

- sunrpc/cache：一致且正確地使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：模擬 movdqa。(bnc#821070)

- KVM：x86：emulator：新增向量對齊支援。
 (bnc#821070)

- KVM：x86：emulator：擴充解碼旗標至 64 位元。
 (bnc#821070)

- xhci - 更正從休眠中回復時的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足夠的修正。(bnc#773837)

- lib/Makefile：修正 oid_registry 版本相依性。
 (bnc#823223)

- 更新組態檔：停用 IP_PNP。(bnc#822825)

- 修正增加 snd_hda_bus.no_response_fallback 導致的 kABI 損毀。(bnc#823597)

- 預設停用 efi pstore。(bnc#804482 / bnc#820172)

- md：修正 GET_BITMAP_FILE 傳回錯誤狀態的問題。(bnc#812974)

- bnx2x：修正 57710/57711 晶片的橋接 GSO。
 (bnc#819610)

- USB：xHCI：覆寫假的大量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：新增 MediaTek 藍牙 MT76x0E 支援。
 (bnc#797727 / bnc#822340)

- qlge：1.00.00.32 的更新版本。(bnc#819195)

- qlge：修正 ethtool 自動交涉公告。(bnc#819195)

- qlge：修正接收路徑，中斷錯誤框架。
 (bnc#819195)

- qlge：移除 NETIF_F_TSO6 旗標。(bnc#819195)

- 移除驅動程式中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修正 __dev* 移除後的函式原型。(bnc#819195)

- qlge：移除 __dev* 屬性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修正編碼類型的問題。(bnc#819195)

- cxgb4：如果 FW_ON_ADAPTER 為 < FW_VERSION，而我們使用的是 MASTER_PF，則強制執行未初始化的狀態。(bnc#809130)

- USB：UHCI：修正虛擬 HP 控制器的暫停問題。
 (bnc#817035)

- timer_list：將計時器清單轉換為適當的 seq_file。
 (bnc#818047)

- timer_list：分割 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_debug 失敗。(bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_stat 失敗。(bnc#818047)

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：修正針對 mlocked 頁面錯誤的 page_action() 誤判 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：檢查已變更旗標，以符合乾淨頁面需求 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：變更 error_states 元素順序 (記憶體失敗 RAS (bnc#821799))。

- mm：hwpoison：修正 action_result() 以列印 dirty/clean (記憶體失敗 RAS (bnc#821799))。

- mm：mmu_notifier：重新修正次要 MMU 中還在對應的已釋放頁面。(bnc#821052)

- 不對 XHCI 開啟某些 HP ProBooks 中的網路攝影機。
 (bnc#805804)

- 不開啟 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止。快取壓縮重新啟動快速壓縮週期的指標 (bnc#816451)

偵測

SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 7991 / 7992 / 7994)

medium Nessus Plugin ID 68954

找不到變更記錄