Linux 核心已更新至 3.11.10 版，修正了多個安全性問題和錯誤：

- floppy：如果磁碟機未回應 block0 讀取，則在 open() 中結束 (bnc#773058)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- HID：usbhid：修正 sis quirk (bnc#859804)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- HID：usbhid：Synaptics Quad HD 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：Synaptics HD 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：合併 sis quirk (bnc#859804)。

- HID：hid-multitouch：新增 SiS 面板的支援 (bnc#859804)。

- HID：usbhid：SiS 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：Synaptics 大型觸控螢幕的 quirk (bnc#859804)。

- drivers：net：cpsw：修正一個連接埠乙太網路的 dt 探查。

- drivers：net：cpsw：修正構建為模組時的 cpsw 損毀。

- dma：edma：移除插槽數的限制。

- dma：edma：保持連結至 Null 插槽而非虛擬插槽。

- dma：edma：尋找遺漏的事件並發出它們。

- dma：edma：在指定時間寫出並處理 MAX_NR_SG。

- dma：edma：一次設定 DMA MAX_NR_SG 的參數。

- ARM：edma：新增手動觸發 EDMA 通道的功能。

- ARM：edma：修正清除 DT DMA 資源的未使用清單的問題。

- ACPI：將 Toshiba NB100 新增至 Vista _OSI 黑名單。

- ACPI：將遺漏的 win8 OSI 註解新增至黑名單 (bnc#856294)。

- ACPI：更新 win8 OSI 黑名單。

- ACPI：將錯誤筆記型電腦的 win8 OSI 列入黑名單。

- ACPI：將 ASUS Zenbook Prime UX31A 的 win8 OSI 列入黑名單 (bnc#856294)。

- ACPI：將某些 HP 筆記型電腦 2013 型號的 Win8 OSI 列入黑名單 (bnc#856294)。

- floppy：如果磁碟機未回應 block0 讀取，則在 open() 中結束 (bnc#773058)。

- ping：防止寫入至 msg_name 時發生 NULL 指標解除參照 (bnc#854175 CVE-2013-6432)。

- x86/dumpstack：修正用於直接位址的 printk_address (bnc#845621)。

- 重新整理 patches.suse/stack-unwind。

- 重新整理 patches.xen/xen-x86_64-dump-user-pgt。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- 針對 openSUSE:13.1:Update 構建 KOTD

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- 更新 Xen 修補程式至 3.11.10。

- 將 patches.xen/xen-pcpu-hotplug 重新命名為 patches.xen/xen-pcpu。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- ipv6：修正 udp6_ufo_fragment 中的空餘空間計算 (bnc#848042 CVE-2013-4563)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
更新上游參照

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：更新上游參照

- 刪除 patches.suse/ida-remove-warning-dump-stack.patch。
 已包含在核心 3.11 中 (WARN 呼叫 dump_stack。)

- xhci：只對 HP 機器限制假性喚醒修正 (bnc#852931)。

- iscsi_target：關機時的爭用情形 (bnc#850072)。

- Linux 3.11.10。

- 重新整理 patches.xen/xen3-patch-2.6.29)。

- 刪除 patches.suse/btrfs-relocate-csums-properly-with-prealloc
 -extents.patch。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Ha swell.patch：(bnc#852931)。

- 將 mei 與 mei_me 構建為模組 (bnc#852656)

- Linux 3.11.9。

- Linux 3.11.8 (CVE-2013-4511 bnc#846529 bnc#849021)。

- 刪除 patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ。

- 刪除 patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pf n_range-ca.patch。

- 新增 USB PHY 支援 (需要能夠在 beagle 與 panda 主機板上正常使用 USB 與乙太網路)。新增 CONFIG_PINCTRL_SINGLE=y 以便能夠使用裝置樹狀結構 (至少針對 beagle 與 panda 主機板)。新增 ARM SoC 聲音支援。新增 SPI 匯流排支援。新增對於 I2C 與 SPI 的使用者空間存取權。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：修正正向移植，抱歉。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- gpio：ucb1400：新增 MODULE_ALIAS。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- nfs：檢查 gssd 在嘗試於 SETCLIENTID 呼叫中使用 krb5i 驗證之前是否正在執行中。

- sunrpc：以更可信賴的檢查取代 sunrpc_net->gssd_running 旗標。

- sunrpc：建立新虛擬管道以讓 gssd 保持開啟。

- 將 CONFIG_GPIO_TWL4030 設定為內建 (而非模組)，如在 beagleboard xM 中 SD 卡上開機的要求所述

- armv6hl、armv7hl：更新組態檔。像其他所有核心組態檔一樣設定 CONFIG_BATMAN_ADV_BLA=y。

- 更新組態檔：

- CONFIG_BATMAN_ADV_NC=y，因為其他 BATMAN_ADV 選項皆已啟用，所以為何不連此項一起啟用。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m，因為我們支援這些硬體的其他所有功能。

- CONFIG_INTEL_POWERCLAMP=m，因為這個小驅動程式可能在特定情況下有用，且沒有明顯的理由不將它包含在內。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- Linux 3.11.7。

偵測

openSUSE 安全性更新：核心 (openSUSE-SU-2014:0205-1)

high Nessus Plugin ID 75252

找不到變更記錄