SUSE Linux Enterprise 10 SP4 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。

下列安全性錯誤已修正：

CVE-2015-2041：llc2_timeout_table 中的資訊洩漏問題已修正 (bnc#919007)。

CVE-2014-9322：在 Linux 核心 中，arch/x86/kernel/entry_64.S 未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (bnc#910251)。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)，1-clock-tests 測試套件中的 sigreturn_32 即為一例 (bnc#907818)。

CVE-2014-4667：在 Linux 核心中，net/sctp/associola.c 的 sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (bnc#885422)。

- CVE-2014-3673：在 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，會允許實際靠近的攻擊者透過特製裝置，提供極多與大量回應有關的 (1) EHCI 或 (2) XHCI 資料，藉此執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可允許實際位置靠近的攻擊者透過特製的裝置提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)，此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關 (bnc#896390)。

CVE-2014-1874：在 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能來設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (bnc#863335)。

CVE-2014-0181：在 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2013-4299：在 Linux 核心中，drivers/md/dm-snap-persistent.c 存有解譯衝突，會允許經驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料 (bnc#846404)。

CVE-2013-2147：在 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，進而允許本機使用者透過 (1) /dev/ida 裝置適用的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 的 ida_locked_ioctl 函式有關)，或者透過 (2) /dev/cciss 裝置適用的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 的 cciss_ioctl32_passthru 函式有關)，從核心記憶體取得敏感資訊 (bnc#823260)。

CVE-2012-6657：在 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作與資料流通訊端相關聯，進而允許本機使用者利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 UDF 檔案系統，造成拒絕服務 (系統當機) 或可能帶來其他不明影響 (bnc#769784)。

CVE-2012-2319：在 Linux 核心中，hfsplus 檔案系統實作有多個緩衝區溢位，會允許本機使用者透過特製的 HFS plus 檔案系統取得權限，此問題與 CVE-2009-4020 有關 (bnc#760902)。

CVE-2012-2313：在 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取，進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡 (bnc#758813)。

CVE-2011-4132：在 Linux 核心 2.6 中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 映像，造成拒絕服務 (宣告錯誤和核心 oops) (bnc#730118)。

CVE-2011-4127：Linux 核心未正確限制 SG_IO ioctl 呼叫，進而允許本機使用者傳送 SCSI 命令至 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區，藉此繞過對磁碟讀取和寫入作業的預定限制 (bnc#738400)。

CVE-2011-1585：在 Linux 核心中，fs/cifs/connect.c 的 cifs_find_smb_ses 函式未正確判斷使用者和工作階段間的關聯，進而允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證 (bnc#687812)。

CVE-2011-1494：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式存有整數溢位，可允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#685402)。

CVE-2011-1495：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，進而允許本機使用者取得權限、引發拒絕服務 (記憶體損毀)，或透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，從核心記憶體獲取敏感資訊 (bnc#685402)。

CVE-2011-1493：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_national 函式存有陣列索引錯誤，會允許遠端攻擊者撰寫可指定大量 digipeater 的 FAC_NATIONAL_DIGIS 資料，然後將此資料傳送至 ROSE 通訊端，藉此造成拒絕服務 (堆積記憶體損毀) 或可能帶來其他不明影響 (bnc#681175)。

CVE-2011-4913：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_ccitt 函式未驗證 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 欄位，進而允許遠端攻擊者 (1) 透過傳送至 ROSE 通訊端的資料之小長度值造成拒絕服務 (整數反向溢位、堆積記憶體損毀和不穩定)，或是 (2) 透過傳送至 ROSE 通訊端的資料之大長度值發動堆疊型緩衝區溢位攻擊 (bnc#681175)。

CVE-2011-4914：在 Linux 核心中，ROSE 通訊協定實作未驗證特定資料長度值與所傳送資料量間的一致性，這可允許遠端攻擊者透過特製的 ROSE 通訊端資料，從核心記憶體取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bnc#681175)。

CVE-2011-1476：在不明的非 x86 平台上，Linux 核心的 Open Sound System (OSS) 子系統有整數反向溢位問題，會允許本機使用者利用 /dev/sequencer 的寫入存取造成拒絕服務 (記憶體損毀) (bnc#681999)。

CVE-2011-1477：在 Linux 核心中，sound/oss/opl3.c 存在多個陣列索引錯誤，會允許本機使用者利用 /dev/sequencer 的寫入存取，造成拒絕服務 (堆積記憶體損毀) 或可能取得權限 (bnc#681999)。

CVE-2011-1163：在 Linux 核心中，fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數量，這可允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得可能存在的敏感資訊 (bnc#679812)。

CVE-2011-1090：在 Linux 核心中，fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，進而允許本機使用者透過特製的設定 ACL 嘗試造成拒絕服務 (不穩定) (bnc#677286)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈和系統當機或懸置) (bnc#911325)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會允許本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴和系統當機或重新開機) (bnc#892490)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式允許本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，造成拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過極大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是造成拒絕服務 (OOPS) (bnc#880484)。

CVE-2014-4652：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函式內 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4654：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (bnc#883795)。

CVE-2014-4655：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (bnc#883795)。

CVE-2014-4653：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4656：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (bnc#883795)。

下列非安全性錯誤已修正：

usb：class：cdc-acm：請留意 bInterval (bnc#891844)。

修正因為與 reiserfs 延伸屬性支援目錄爭用查閱導致的錯誤 (bnc#908382)。

reiserfs：消除每個超級 xattr 鎖定 (bnc#908382)。

reiserfs：消除 xattr 中結構檔案的私人使用 (bnc#908382)。

reiserfs：擴充 i_mutex 以納入 lookup_one_len (bnc#908382)。

reiserfs：修正 lockdep 警告 (bnc#908382)。

reiserfs：修正 xattr root 鎖定/refcount 錯誤 (bnc#908382)。

reiserfs：使每個 inode xattr 鎖定更加細緻 (bnc#908382)。

reiserfs：移除 IS_PRIVATE 協助程式 (bnc#908382)。

reiserfs：簡化 xattr 內部檔案查閱/開啟 (bnc#908382)。

netfilter：TCP conntrack：改善無效連線偵測 (bnc#874307)。

修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

isofs：修正未檢查的 ER 記錄列印。

kabi：針對 bnc#874307 修正保護結構 ip_ct_tcp (bnc#874307)。

s390：修正系統因為 sclp_con 而在關機時懸置的問題 (bnc#883223)。

udf：在讀取前檢查元件長度。

udf：讀取符號連結時檢查路徑長度。

udf：載入 inode 時驗證 i_size。

udf：載入符號連結大小前加以驗證。

x86、64 位元：將 K8 B 步進 iret 修正移至錯誤項目 asm (預備修補程式)。

x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

x86、asm：縮減 SAVE/RESTORE_* asm 巨集 (預備修補程式)。

x86：將 dwarf2 相關巨集移至 dwarf2.h (預備修補程式)。

xen：x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 12 核心已更新至 3.12.31，獲得多個安全性和錯誤修正。

已修正的安全性問題：CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能被本機攻擊者用來造成機器當機或執行程式碼。

- CVE-2014-9090：已修正 x86_64 平台 32 位元相容性模式中的多種 LDT 處理問題，避免本機攻擊者造成機器當機。

- CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能導致將核心堆疊的資訊洩漏到使用者空間。

- CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系統時，並未正確處理私人系統呼叫號碼，這會讓本機使用者透過特製的應用程式取得權限或造成拒絕服務 (無效的指標解除參照)。

- CVE-2014-3647：Nadav Amit 報告，KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上造成拒絕服務 (系統當機)。

- CVE-2014-3611：在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) 模擬的方式中發現一個爭用情形瑕疵。具有 PIT I/O 連接埠存取權的來賓使用者可能利用此瑕疵來造成主機當機。

- CVE-2014-3610：如果來賓將非正式值寫入特定 MSR 暫存器，KVM 會將該值寫入主機內容中的 MSR 並產生 #GP，進而造成核心錯誤。有權限的來賓使用者可能利用此瑕疵造成主機當機。

- CVE-2014-7841：遠端攻擊者可能利用 SCTP 中的瑕疵，傳送惡意準備的 SCTP 封包而在伺服器上觸發 NULL 指標解除參照，進而造成系統當機。

- CVE-2014-3673：Linux 核心中的 SCTP 實作會讓遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，這會讓實際靠近的攻擊者透過特製裝置提供大量與批次回應有關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機)。

已修正的錯誤：BTRFS：

- btrfs：修正使 btrfs_lookup_extent_info 遺漏細小範圍項目的爭用 (bnc#904077)。

- btrfs：修正 btrfs_lookup_extent() 中的無效分葉位置存取 (bnc#904077)。

- btrfs：避免在 convert_extent_bit() 中過早傳回 -ENOMEM (bnc#902016)。

- btrfs：使 find_first_extent_bit 可以快取任何狀態 (bnc#902016)。

- btrfs：處理 convert_extent_bit 錯誤以避免 fs 損毀 (bnc#902016)。

- btrfs：感知 btree inode 寫入錯誤以避免 fs 損毀 (bnc#899551)。

- btrfs：新增新增 submit_extent_page 失敗時遺漏的 end_page_writeback (bnc#899551)。

- btrfs：修正 btrfs_release_extent_buffer_page 的損毀 (bnc#899551)。

- btrfs：確保讀取器在複製作業後查看新資料 (bnc#898234)。

- btrfs：避免在複製範圍時造訪所有範圍項目 (bnc#898234)。

- btrfs：修正複製以在 NO_HOLES 功能啟用時處理漏洞 (bnc#898234)。

- btrfs：使 fsync 可在複製到檔案後運作 (bnc#898234)。

- btrfs：複製結尾檔案漏洞時修正釋放後使用 (bnc#898234)。

- btrfs：複製而不建立無效的漏洞範圍對應 (bnc#898234)。

- btrfs：限制傳送至 PATH_MAX 的路徑大小 (bnc#897770)。

- btrfs：傳送，修正更多與目錄重新命名有關的錯誤 (bnc#897770)。

- btrfs：傳送，移除
__get_cur_name_and_parent 中的無作用程式碼 (bnc#897770)。

- btrfs：傳送，考量建立路徑字串的孤立目錄 (bnc#897770)。

- btrfs：傳送，避免 btree 中的不必要 inode 項目查閱 (bnc#897770)。

- btrfs：傳送，修正使用 extrefs 時的不正確 ref 存取 (bnc#897770)。

- btrfs：傳送，在 send_hole 中只構建一次路徑字串 (bnc#897770)。

- btrfs：部分 2，修正累加傳送的延遲目錄移動/重新命名決定 (bnc#897770)。

- btrfs：修正累加傳送的延遲目錄移動/重新命名決定 (bnc#897770)。

- btrfs：移除傳送中的不必要 inode 產生查閱 (bnc#897770)。

- btrfs：避免累加傳送中的不必要 utimes 更新 (bnc#897770)。

- btrfs：修正發出 utimes、chown 和 chmod 過時路徑的傳送 (bnc#897770)。

- btrfs：修正嘗試 rmdir 非空白目錄的傳送 (bnc#897770)。

- btrfs：傳送，不會多次傳送相同目標的 rmdir (bnc#897770)。

- btrfs：累加傳送，修正目錄重新命名後的無效路徑 (bnc#897770)。

- btrfs：修正擱置移動內容的宣告錯誤 (bnc#897770)。

- btrfs：使 send.c 中的部分樹狀搜尋更有效率 (bnc#897770)。

- btrfs：搜尋範圍複製時在傳送中使用正確的範圍項目位置 (bnc#897770)。

- btrfs：更多父/子目錄關聯性反向的傳送支援 (bnc#897770)。

- btrfs：修正處理檔案重新命名和目錄移動的傳送 (bnc#897770)。

- btrfs：新增累加傳送中遺漏的錯誤檢查 (bnc#897770)。

- btrfs：使傳送的檔案範圍項目搜尋更有效率 (bnc#897770)。

- btrfs：修正累加傳送中的無限路徑構建迴圈 (bnc#897770)。

- btrfs：傳送，在沒有新父項 inode 情況夏不會延遲目錄移動 (bnc#897770)。

- btrfs：新增協助程式 btrfs_fdatawrite_range (bnc#902010)。

- btrfs：在直接 IO 前/後正確排清壓縮資料 (bnc#902010)。

- btrfs：使 inode.c:compress_file_range() 傳回 void (bnc#902010)。

- btrfs：在壓縮的寫入路徑內嵌範圍失敗後報告錯誤 (bnc#902010)。

- btrfs：不忽略壓縮的 bio 寫入錯誤 (bnc#902010)。

- btrfs：使 inode.c:submit_compressed_extents() 傳回 void (bnc#902010)。

- btrfs：處理壓縮寫入失敗的所有 async 範圍 (bnc#902010)。

- btrfs：不洩漏壓縮寫入錯誤的頁面和記憶體 (bnc#902010)。

- btrfs：修正壓縮寫入錯誤的懸置 (bnc#902010)。

- btrfs：設定壓縮寫入失敗的頁面和對應錯誤 (bnc#902010)。

- btrfs：修正 btrfs_lookup_csums_range 錯誤清理中的 list_head kfree (bnc#904115)。

Hyper-V：

- hyperv：修正 netvsc_send() 中的錯誤。

- hyperv：修正 netvsc_start_xmit() 中的錯誤。

- 驅動程式：hv：vmbus：啟用因中斷而驅動的流量控制。

- 驅動程式：hv：vmbus：適當保護 to smp_processor_id() 的呼叫。

- 驅動程式：hv：vmbus：清理 hv_post_message()。

- 驅動程式：hv：vmbus：清理 vmbus_close_internal()。

- 驅動程式：hv：vmbus：修正 vmbus_open() 中的錯誤。

- 驅動程式：hv：vmbus：清理 vmbus_establish_gpadl()。

- 驅動程式：hv：vmbus：清理 vmbus_teardown_gpadl()。

- 驅動程式：hv：vmbus：清理 vmbus_post_msg()。

- storvsc：刪除過度冗長的警告訊息。

- hyperv：錯誤的 NULL 解除參照。

- hyperv：增加 netvsc_channel_cb() 的緩衝區長度。

zSeries / S390：

- s390：也傳遞 march 旗標至組件檔 (bnc#903279、LTC#118177)。

- kernel：減少函式追蹤器額外負荷 (bnc#903279、LTC#118177)。

- SUNRPC：處理 xprt_connect_status 中的 EPIPE (bnc#901090)。

- SUNRPC：確保我們正確處理 ENOBUFS 錯誤 (bnc#901090)。

- SUNRPC：確保 call_connect_status() 正確處理 SOFTCONN 作業 (bnc#901090)。

- SUNRPC：確保 call_connect 正確逾時 (bnc#901090)。

- SUNRPC：處理連結錯誤 ECONNABORTED 和 EHOSTUNREACH (bnc#901090)。

- SUNRPC：確保 xprt_connect_status 處理所有潛在的連線錯誤 (bnc#901090)。

- SUNRPC：call_connect_status 應重新檢查繫結和連線錯誤狀態 (bnc#901090)。

kGraft：

- kgr：強制修補處理程序成功 (fate#313296)。

- kgr：usb 儲存裝置，將 kthread 標記為安全 (fate#313296 bnc#899908)。

- 重新整理 patches.suse/kgr-0039-kgr-fix-ugly-race.patch。
 修正一些錯誤和爭用 (不可變、mark_processes 和其他執行緒)。

- kgr：thread_info->flags 一律使用鎖定的位元 ops (fate#313296)。

- kgr：縮短工作佇列排程逾時 (fate#313296 bnc#905087)。

- kgr：標記更多的 kthread (fate#313296 bnc#904871)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

其他：

- NFSv4：測試是否支援 SECINFO RPC_AUTH_GSS 假類別 (bnc#905758)。

- 針對 FIPS 模式啟用 cmac(aes) 和 cmac(3des_ede) (bnc#905296 bnc#905772)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- powerpc/vphn：NUMA 節點程式碼預期位元組由大到小 (bsc#900126)。

- net：修正 netif_skb_features() 的總和檢查碼功能處理 (bnc#891259)。

- be2net：修正在 be_clear() 之後的 be_close() 叫用 (bnc#895468)。

- PCI：pciehp：清除於初始化期間變更的資料連結層狀態 (bnc#898297)。

- PCI：pciehp：使用符號常數而非硬式編碼的點陣圖 (bnc#898297)。

- PCI：pciehp：針對熱插拔和移除使用連結變更通知 (bnc#898297)。

- PCI：pciehp：使 check_link_active() 成為非靜態 (bnc#898297)。

- PCI：pciehp：啟用連結狀態變更通知 (bnc#898297)。

- ALSA：hda - 將零連結視為非錯誤 (bnc#902898)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#902893)。

- futex：修正 REQUEUE_PI 和工作當機之間的爭用情形 (bcn #851603 (futex 延展性系列))。

- Linux 3.12.31 (bnc#895983 bnc#897912)。

- futex：確保 get_futex_key_refs() 一律表示一個障礙 (bcn #851603 (futex 延展性系列))。

- usbback：存取共用 ring 中的要求欄位不超過一次。

- 更新 Xen 修補程式至 3.12.30。

- 鎖定/rwsem：在嘗試取得寫入鎖定前避免重複檢查 (鎖定延展性)。

- zcrypt：容許新的密碼編譯介面卡硬體 (bnc#894057、LTC#117041)。

- zcrypt：支援 ap 網域的延伸號碼 (bnc#894057、LTC#117041)。

- kABI：保護 mm/internal.h 中的 linux/fs.h include。

- Linux 3.12.30 (FATE#315482 bnc#862957 bnc#863526 bnc#870498)。

- 更新 patches.fixes/xfs-mark-all-internal-workqueues-as-freeza ble.patch (bnc#899785)。

- xfs：將所有內部的 workqueue 標記為可凍結。

- drm/i915：將 DP 連接埠停用移動至 pch 平台的 post_disable (bnc#899787)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680)。

- Linux 3.12.29 (bnc#879255 bnc#880892 bnc#887046 bnc#887418 bnc#891619 bnc#892612 bnc#892650 bnc#897101)。

- iommu/vt-d：解決損毀的 RMRR 韌體項目 (bnc#892860)。

- iommu/vt-d：儲存 RMRR PCI 裝置路徑中的匯流排資訊 (bnc#892860)。

- iommu/vt-d：只在裝置移除時移除網域 (bnc#883139)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#883139)。

- 更新組態檔：重新啟用 CONFIG_FUNCTION_PROFILER (bnc#899489) FUNCTION_PROFILER 選項目前已在除錯和追蹤核心中啟用，但在將追蹤功能併入預設核心並捨棄追蹤類別之前遭到意外停用。因此，所有核心目前皆遺漏該功能。請重新啟用。

- xfs：xlog_cil_force_lsn 並非總是正確等待。

- scsi：清除成功中止時的 ‘host_scribble’ (bnc#894863)。

- module：模組初始化 + 探查耗時過長時發出警告 (bnc#889297 bnc#877622 bnc#889295 bnc#893454)。

- mm、THP：配置 THP 時不保留 khugepaged 中的 mmap_sem (bnc#880767、VM 效能)。

- pagecache_limit：批次處理大型 nr_to_scan 目標 (bnc#895221)。

- iommu/vt-d：檢查 acpi_bus_get_device() 的傳回值 (bnc#903307)。

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- sched：減少 update_cfs_rq_blocked_load() 中的爭用 (排程器/核心效能)。

- x86：ioremap 函式中使用最佳化的 ioresource 查閱 (開機時間最佳化 (bnc#895387))。

- x86：最佳化 ioremap 的資源查閱 (開機時間最佳化 (bnc#895387))。

- usb：不重新讀取 usb_authorize_device() 中有線裝置的描述符號 (bnc#904354)。

- netxen：修正連結事件處理 (bnc#873228)。

- x86、cpu：偵測更多 TLB 組態 -xen (TLB 效能)。

- x86/mm：修正從新 TLB 追蹤點的 RCU 展開 (TLB 效能)。

- x86/mm：將 TLB 排清可微調項目設為合理的值 (33) (TLB 效能)。

- x86/mm：單一與完整 TLB 排清的新可微調項目 (TLB 效能)。

- x86/mm：新增 TLB 排清的追蹤點 (TLB 效能)。

- x86/mm：統一遠端 INVLPG 程式碼 (TLB 效能)。

- x86/mm：修正遺漏的全域 TLB 排清統計資料 (TLB 效能)。

- x86/mm：擷取出複雜、過時、有錯誤的 TLB 排清 (TLB 效能)。

- x86、cpu：偵測更多 TLB 組態 (TLB 效能)。

- mm、x86：重新造訪 IvyBridge 以外的頁面排清 tlb_flushall_shift 微調 (TLB 效能)。

- x86/mm：清理 TLB 排清程式碼 (TLB 效能)。

- mm：按照正確順序釋放複合頁面 (VM 功能)。

- bnx2x：利用 FW 7.10.51 (bnc#887382)。

- bnx2x：移除不必要的內部記憶體組態 (bnc#887382)。

- rtnetlink：修正 rtnl_link_get_slave_info_data_size 中的 oops (bnc#901774)。

- dm：建立新裝置時不呼叫 dm_sync_table() (bnc#901809)。

- [media] uvc：修正 uvc_delete() 中的損毀順序 (bnc#897736)。

- uas：將 WARN_ON_ONCE() 取代為 lockdep_assert_held() (FATE#315595)。

- cxgb4/cxgb4vf：新增額外兩個介面卡的裝置 ID (bsc#903999)。

- cxgb4/cxgb4vf：新增新介面卡的裝置 ID，並移除 dbg 介面卡的裝置 ID (bsc#903999)。

- cxgb4：新增額外幾個 Chelsio T4 介面卡的裝置 ID (bsc#903999)。

- cxgb4：讀取硬體計算的總和檢查碼時，檢查是否已啟用 rx 總和檢查碼卸載 (bsc#903999)。

- xen-pciback：PF 驅動程式卸載時中斷 SR-IOV (bsc#901839)。

此更新亦包含 Linux 3.12.stable 版本系列中的修正，此處不再另外列出。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83723	SUSE SLES10 安全性更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
83665	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:0068-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

偵測

搜尋 Plugin

high

high