已更新 SUSE Linux Enterprise Server 10 Service Pack 4 LTSS 内核，修复了多种安全问题和缺陷。

现已解决以下安全问题：

CVE-2011-2492：低于 3.0-rc4 的 Linux 内核中的蓝牙子系统未正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c. 中的 rfcomm_sock_getsockopt_old 函数相关的构建的 getsockopt 系统调用，从内核内存获取潜在的取敏感信息。(bnc#702014)

CVE-2011-2494：低于 3.1 的 Linux 内核中的 kernel/taskstats.c 允许本地用户通过发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已通过发现另一用户的密码长度来证实。(bnc#703156)

CVE-2012-6537：3.6 之前版本的 Linux 内核的 net/xfrm/xfrm_user.c 未初始化某些结构，允许本地用户利用 CAP_NET_ADMIN 功能从内核内存获取敏感信息。
(bnc#809889)

CVE-2012-6539：3.6 之前版本的 Linux 内核的 net/socket.c 中的 dev_ifconf 函数未初始化特定结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809891)

CVE-2012-6540：3.6 之前版本的 Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数未初始化 IP_VS_SO_GET_TIMEOUT 命令的某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809892)

CVE-2012-6541：3.6 之前版本的 Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数未初始化某个结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809893)

CVE-2012-6542：3.6 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809894)

CVE-2012-6544：3.6 之前版本的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(bnc#809898)

CVE-2012-6545：3.6 之前版本的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。
(bnc#809899)

CVE-2012-6546：3.6 之前版本的 Linux 内核的 ATM 实现未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809900)

CVE-2012-6547：3.6 之前版本的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809901)

CVE-2012-6549：3.6 之前版本的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(bnc#809903)

CVE-2013-0343：Linux 内核 3.8 及之前版本的 net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(bnc#805226)

CVE-2013-0914：3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(bnc#808827)

CVE-2013-1827：3.5.4 之前版本的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。
(bnc#811354)

CVE-2013-2141：3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。
(bnc#823267)

CVE-2013-2164：Linux 内核 3.10 及之前版本的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(bnc#824295)

CVE-2013-2206：在低于 3.8.5 的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(bnc#826102)

CVE-2013-2232：低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(bnc#827750)

CVE-2013-2234：低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。
(bnc#827749)

CVE-2013-2237：低于 3.9 版本的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。(bnc#828119)

CVE-2013-2888：3.11 及之前版本的 Linux 内核中人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。(bnc#835839)

CVE-2013-2893：启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统允许物理邻近攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。
(bnc#835839)

CVE-2013-2897：启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(bnc#835839)

CVE-2013-3222：3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(bnc#816668)

CVE-2013-3223：3.9-rc7 之前版本的 Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3224：3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(bnc#816668)

CVE-2013-3228：3.9-rc7 之前版本的 Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3229：3.9-rc7 之前版本的 Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3231：3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3232：3.9-rc7 之前版本的 Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3234：3.9-rc7 之前版本的 Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3235：3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(bnc#816668)

CVE-2013-4162：在3.10.3 及之前版本的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。
(bnc#831058)

CVE-2013-4387：3.11.4 及之前版本的 Linux 内核中的 net/ipv6/ip6_output.c 未正确判定在大数据包的 UFO 排队之后对小数据包的 UDP 片段卸载 (UFO) 处理的需要，这允许远程攻击者通过可触发大型响应数据包的网络流量造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(bnc#843430)

CVE-2013-4470：启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。
(bnc#847672)

CVE-2013-4483：3.10 之前的 Linux 内核版本的 ipc/util.c 中的 ipc_rcu_putref 函数没有正确管理引用计数，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗或系统崩溃）。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 时，2.6.33 之前的 Linux 内核版本的 net/netfilter/ipvs/ip_vs_ctl.c 中存在多种基于堆栈的缓冲区溢出，允许本地用户利用 (1) 与 do_ip_vs_get_ctl 函数相关的 getsockopt 系统调用或 (2) 与 do_ip_vs_set_ctl 函数相关的 setsockopt 系统调用的 CAP_NET_ADMIN 功能获取权限。(bnc#851095)

CVE-2013-6383：3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(bnc#852558)

CVE-2014-1444：3.11.7 之前的 Linux 内核版本的 drivers/net/wan/farsync.c 中的 fst_get_iface 函数没有正确初始化某些数据结构，这允许本地用户利用 SIOCWANDEV ioctl 调用的 CAP_NET_ADMIN 功能从内核内存获取敏感信息。(bnc#858869)

CVE-2014-1445：3.11.7 之前版本的 Linux 内核的 drivers/net/wan/wanxl.c 中的 wanxl_ioctl 函数没有正确初始化某些数据结构，这允许本地用户通过 ioctl 调用从内核内存获取敏感信息。(bnc#858870)

CVE-2014-1446：3.12.8 之前版本的 Linux 内核的 drivers/net/hamradio/yam.c 中的 yam_ioctl 函数没有初始化某些结构成员，这允许本地用户利用 SIOCYAMGCFG ioctl 调用的 CAP_NET_ADMIN 功能从内核内存获取敏感信息。(bnc#858872)

还已修复以下非安全缺陷：

- kernel：从 execve 审计日志删除换行符 (bnc#827855)。

- kernel：sclp 控制台挂起 (bnc#830344，LTC#95711)。

- kernel：修复 flush_tlb_kernel_range (bnc#825052，LTC#94745)。kernel：丢失 CPU 热插拔上的 IPI (bnc#825052，LTC#94784)。

sctp：处理多个 COOKIE_ECHO 区块 (bnc#826102)。

- net：非内联 kfree_skb 并允许 NULL 参数 (bnc#853501)。

- netback：查看超大数据包时不断开前端连接。netfront：降低 gso_max_size 以实现最大 TCP 标头。

fs/dcache：避免 d_splice_alias 和 vfs_rmdir 中的争用 (bnc#845028)。

- fs/proc：proc_task_lookup() 修复内存指定 (bnc#827362 bnc#849765)。

- blkdev_max_block：将 fs/buffer.c 设置为私有 (bnc#820338)。

- vfs：避免“试图越过设备末端访问”警告 (bnc#820338)。

- vfs：修复 O_DIRECT 读取超过块设备末尾 (bnc#820338)。

- cifs：在 is_path_accessible 中不使用 CIFSGetSrvInodeNumber (bnc#832603)。

- xfs：修复 AIL 列表转换造成的 kABI 中断 (bnc#806219)。

- xfs：用结构 list_head 替换自定义 AIL 链接列表代码 (bnc#806219)。

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题 (bnc#790920)。

- reiserfs：修复 reiserfs_readdir_dentry 中的虚假 multiple-fill (bnc#822722)。jbd：修复 do_get_write_access() 中的永久休眠进程 (bnc#827983)。

HID：设置值时检查空字段 (bnc#835839)。

- HID：提供帮助程序验证人机接口设备报告 (bnc#835839)。

- bcm43xx：netlink 死锁补丁 (bnc#850241)。

- bnx2：如果 tx_timeout 重置失败则关闭设备 (bnc#857597)。

- xfrm：使策略插入/删除中的 dst 无效 (bnc#842239)。

- xfrm：防止 ipcomp 擦除缓冲区争用条件 (bnc#842239)。

- lpfc：更新到 8.2.0.106 (bnc#798050)。

- 使 lpfc 任务管理超时可配置 (bnc#798050)。

- dpt_i2o：删除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：当重置时返回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。

- advansys：删除“last_reset”引用 (bnc#798050)。

- tmscsim：将“last_reset”移到主机结构中 (bnc#798050)。dc395：将“last_reset”移到内部主机结构中 (bnc#798050)。

scsi：删除“重置”检查 (bnc#798050)。

- scsi：允许指定错误处理超时 (bnc#798050)。

- scsi：消除 SCSI 序列号的错误处理程序过载 (bnc#798050)。

- scsi：减少 scsi_error.c 中的连续指针取消引用并同时减少大小 (bnc#798050)。

- scsi：通过减少使用 TUR 以缩短错误恢复时间 (bnc#798050)。

- scsi：修复 eh 唤醒（scsi_schedule_eh 与 scsi_restart_operations）

- scsi：清除 scsi_error_handler() 中的设置任务状态 (bnc#798050)。

- scsi：添加“eh_deadline”以限制 SCSI EH 运行时 (bnc#798050)。

- scsi：修复编译警告 (bnc#798050)。

- scsi：fc 类：修复设备离线时的扫描 (bnc#798050)。

- scsi：警告无效的命令完成 (bnc#798050)。

- scsi：在 EH 之后重试 failfast 命令 (bnc#798050)。

- scsi：kABI 补丁 (bnc#798050)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新至 3.0.82，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。
 (CVE-2013-1774)

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列非安全性錯誤已修正：

S/390：

- af_iucv：遺漏手冊頁 (bnc#825037、LTC#94825)。

- iucv：修正重新開機時的核心錯誤 (bnc#825037、LTC#93803)。

- kernel：CPU 熱插拔時遺失 IPI (bnc#825037、LTC#94784)。

- dasd：針對 dasd 逾時訊息新增遺漏的描述 (bnc#825037、LTC#94762)。

- dasd：修正內部錯誤 13 後繼續使用時的懸置裝置問題 (bnc#825037、LTC#94554)。

- cio：繼續使用時隱藏第二個路徑驗證 (bnc#825037、LTC#94554)。

- vmcp：遺漏手冊頁 (bnc#825037、LTC#94453)。

- kernel：3215 主控台損毀 (bnc#825037、LTC#94302)。

- netiucv：保留名稱配置和裝置註冊之間的 rtnl。(bnc#824159)

- s390/ftrace：修正 mcount 調整 (bnc#809895)。HyperV :

- Drivers：hv：修正 get_vp_index() 中的一個錯誤。

- hyperv：修正 netvsc_send() 中的一個編譯器警告。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：略過 hv_vss_daemon 中的 iso9660 掛載。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：使用 hv_vss_daemon 中的 getmntent。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：修正 hv_vss_daemon 中的 netlink 訊息來源檢查。

- tools：hv：修正 hv_vss_daemon 中的警告。

- x86、hyperv：更適當處理 Hyper-V 的 Xen 模擬。

- hyperv：修正一個來自 netvsc_linkstatus_callback() 的核心警告。

- Drivers：hv：balloon：使本機函式處於靜態。

- tools：hv：程序應檢查收到的 Netlink 訊息類型。

- tools：hv：程序 setsockop 應使用選項巨集。

- tools：hv：程序應僅訂閱 CN_KVP_IDX 群組。

- driver：hv：移除 kmalloc 傳回值的轉換。

- hyperv：使用 3.4 做為 LIC 版本字串 (bnc#822431)。
 BTRFS：

- btrfs：若我們的空間不足，排清延遲的 inode。
 (bnc#801427)

- btrfs：重新作業 shrink_delalloc。(bnc#801427)

- btrfs：修正過量使用的 math。(bnc#801427)

- btrfs：延遲封鎖群組項目插入。(bnc#801427)

- btrfs：移除 do_chunk_alloc 中的位元組引數。
 (bnc#801427)

- btrfs：空間不足時先執行延遲參照。
 (bnc#801427)

- btrfs：不使用而非過量使用。
 (bnc#801427)

- btrfs：如果是可用空間 inode，則不使用 inode delalloc mutex。(bnc#801427)

- btrfs：修正區塊配置錯誤處理問題。(bnc#801427)

- btrfs：如果無法新增區塊，則移除範圍對應。
 (bnc#801427)

- btrfs：如果沒有足夠的空間讓全域 rsv 使用，則不會過量使用。(bnc#801427)

- btrfs：根據總大小重新作業過量使用的邏輯。(bnc#801427)

- btrfs：在我們清理孤立時從全域保留中竊取。(bnc#801427)

- btrfs：在可再嘗試的失敗中，清除 chunk_alloc 旗標。
 (bnc#801427)

- btrfs：使用保留的空間建立快照。
 (bnc#801427)

- btrfs：進行清理，使 btrfs_delalloc_reserve_metadata 函式更具邏輯。(bnc#801427)

- btrfs：修正無法保留詮釋資料空間時的空間洩漏。(bnc#801427)

- btrfs：修正取消連結和重新命名的空間計算問題。
 (bnc#801427)

- Btrfs：如果空間不足以提供給全域 rsv，則配置新區塊。(bnc#801427)

- Btrfs：多種中止清理。(bnc#812526 / bnc#801427)

- btrfs：簡化取消連結保留 (bnc#801427)。XFS :

- xfs：將配置堆疊交換器上移至 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：核心堆疊上的零 allocation_args。
 (bnc#815356)

- xfs：修正 xfs_alloc_vextent() 的 debug_object 警告。
 (bnc#815356)

- xfs：不延遲詮釋資料配置到工作佇列。
 (bnc#815356)

- xfs：引入配置工作佇列。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用 (bnc#763968)。ALSA：

- 修正 SLEPOS 機器上的 VT1708 端子偵測。
 (bnc#813922)

- ALSA：hda - 避免針對未使用的針腳選擇相同的轉換器。
 (bnc#826186)

- ALSA：hda - 針對一般 HDMI 快取 MUX 選項。
 (bnc#826186)

- ALSA：hda - Haswell 轉換器電源狀態 D0 驗證。
 (bnc#826186)

- ALSA：hda - 不將無法回應的 D3 轉換視為嚴重的問題。(bnc#823597)

- ALSA：hda - 引入位元旗標至 snd_hda_codec_read/write()。(bnc#823597)

- ALSA：hda - 檢查 CORB 溢位。(bnc#823597)

- ALSA：hda - 檢查 CORB/RIRB WP 讀取的有效性。
 (bnc#823597)

- ALSA：hda - 修正系統在 Nvidia 音訊控制器 DMA > 40 位元時不穩定的情況。(bnc#818465)

- ALSA：hda - 新增提示隱藏 IDT 轉碼器的下限。(bnc#812332)

- ALSA：hda - 在更多 HP 筆記型電腦上啟用麥克風靜音 LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：將 ringbuffer 標記為位於 GTT 網域。(bnc#813604)

- drm/edid：未預設列印有關立體聲或 csync 的訊息。(bnc#821235)

- drm/i915：如果連接器處於 DPMS OFF 模式，則強制執行完整的模式集。(bnc#809975)

- drm/i915/sdvo：針對 DDC 使用 &intel_sdvo->ddc 而不使用 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修正轉儲存表格錯誤。(bnc#808837)

- drm/i915：啟用前清理遭竊的 fb (bnc#808015)。XEN：

- xen/netback：更新參照。(bnc#823342)

- xen：檢查數量不合理的環要求。

- 更新 Xen 修補程式至 3.0.82。

- netback：查看過大的封包時不要中斷前端的連線。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。其他：

- x86、efi：失敗時重試 ExitBootServices()。
 (bnc#823386)

- x86/efi：修正虛擬變數緩衝區配置。
 (bnc#822080)

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置。(bnc#817377)

- mm：compaction：掃描 PFN 快取 KABI 因應措施 (修正 KABI 損毀 (bnc#825657))。

- autofs4 - 修正 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在 ocfs2_calc_extend_credits 的額度計算中新增 bits_wanted。(bnc#822077)

- writeback：避免不必要的 b_dirty 清單掃描。
 (bnc#819018)

- writeback：只因區塊裝置 inode 而不排序 b_io 清單。(bnc#819018)

- 重新啟用 io 追蹤。(bnc#785901)

- pciehp：更正舊的不相符 DMI 字串。

- SUNRPC：避免 rpc_task 喚醒爭用。(bnc#825591)

- tg3：避免系統在重複的 EEH 錯誤期間發生懸置。
 (bnc#822066)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- 不開啟 HP EB 8780 上的相機。(bnc#797090)

- 不開啟 HP EB 8580w 的網路攝影機。(bnc#797090)

- mm：修正因透過 const 指標的 asm 寫入造成的編譯錯誤。(bnc#823795)

- 不開啟 HP EliteBook 840 上的 cam 連接埠。(bnc#822164)

- net/sunrpc：xpt_auth_cache 過期時應忽略。(bnc#803320)

- sunrpc/cache：確保從快取中移除的項目沒有擱置的向上呼叫。(bnc#803320)

- sunrpc/cache：移除將向上呼叫排入佇列的爭用。
 (bnc#803320)

- sunrpc/cache：一致且正確地使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：模擬 movdqa。(bnc#821070)

- KVM：x86：emulator：新增向量對齊支援。
 (bnc#821070)

- KVM：x86：emulator：擴充解碼旗標至 64 位元。
 (bnc#821070)

- xhci - 更正從休眠中回復時的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足夠的修正。(bnc#773837)

- lib/Makefile：修正 oid_registry 版本相依性。
 (bnc#823223)

- 更新組態檔：停用 IP_PNP。(bnc#822825)

- 修正增加 snd_hda_bus.no_response_fallback 導致的 kABI 損毀。(bnc#823597)

- 預設停用 efi pstore。(bnc#804482 / bnc#820172)

- md：修正 GET_BITMAP_FILE 傳回錯誤狀態的問題。(bnc#812974)

- bnx2x：修正 57710/57711 晶片的橋接 GSO。
 (bnc#819610)

- USB：xHCI：覆寫假的大量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：新增 MediaTek 藍牙 MT76x0E 支援。
 (bnc#797727 / bnc#822340)

- qlge：1.00.00.32 的更新版本。(bnc#819195)

- qlge：修正 ethtool 自動交涉公告。(bnc#819195)

- qlge：修正接收路徑，中斷錯誤框架。
 (bnc#819195)

- qlge：移除 NETIF_F_TSO6 旗標。(bnc#819195)

- 移除驅動程式中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修正 __dev* 移除後的函式原型。(bnc#819195)

- qlge：移除 __dev* 屬性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修正編碼類型的問題。(bnc#819195)

- cxgb4：如果 FW_ON_ADAPTER 為 < FW_VERSION，而我們使用的是 MASTER_PF，則強制執行未初始化的狀態。(bnc#809130)

- USB：UHCI：修正虛擬 HP 控制器的暫停問題。
 (bnc#817035)

- timer_list：將計時器清單轉換為適當的 seq_file。
 (bnc#818047)

- timer_list：分割 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_debug 失敗。(bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_stat 失敗。(bnc#818047)

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：修正針對 mlocked 頁面錯誤的 page_action() 誤判 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：檢查已變更旗標，以符合乾淨頁面需求 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：變更 error_states 元素順序 (記憶體失敗 RAS (bnc#821799))。

- mm：hwpoison：修正 action_result() 以列印 dirty/clean (記憶體失敗 RAS (bnc#821799))。

- mm：mmu_notifier：重新修正次要 MMU 中還在對應的已釋放頁面。(bnc#821052)

- 不對 XHCI 開啟某些 HP ProBooks 中的網路攝影機。
 (bnc#805804)

- 不開啟 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止。快取壓縮重新啟動快速壓縮週期的指標 (bnc#816451)

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

在 Linux 核心適用於 Intel Sandy Bridge 和 Ivy Bridge 處理器的 perf 事件子系統中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-2146)

在 Linux 核心的 crypto API 中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3076)

在 Linux 核心適用於 ATM (非同步傳輸模式) 的 rcvmsg 路徑中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3222)

在 Linux 核心適用於 ax25 位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3223)

在 Linux 核心適用於藍牙位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3224)

在 Linux 核心的藍牙 rfcomm 通訊協定支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3225)

在 Linux 核心的 CAIF 通訊協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3227)

在 Linux 核心的 IRDA (紅外線) 支援子系統中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3228)

在 Linux 核心的 s390 - z/VM 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3229)

在 Linux 核心的 llc (邏輯連結層 2) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3231)

在 Linux 核心適用於 netrom 位址系列的接收訊息處理中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 Linux 核心的 Rose X.25 通訊協定層中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3234)

在 Linux 核心的 TIPC (透明處理程序間通訊) 協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3235)。

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

從相容處理程序使用時，在 Linux 核心的 tkill 和 tgkill 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查可能敏感的核心記憶體。(CVE-2013-2141)

在 Linux 核心適用於 Intel Sandy Bridge 和 Ivy Bridge 處理器的 perf 事件子系統中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-2146)

在 Linux 核心的 crypto API 中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3076)

在 Linux 核心適用於 ATM (非同步傳輸模式) 的 rcvmsg 路徑中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3222)

在 Linux 核心適用於 ax25 位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3223)

在 Linux 核心適用於藍牙位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3224)

在 Linux 核心的藍牙 rfcomm 通訊協定支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3225)

在 Linux 核心的 CAIF 通訊協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3227)

在 Linux 核心的 IRDA (紅外線) 支援子系統中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3228)

在 Linux 核心的 s390 - z/VM 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3229)

在 Linux 核心的 l2tp (第二層通道通訊協定) 實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3230)

在 Linux 核心的 llc (邏輯連結層 2) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3231)

在 Linux 核心適用於 netrom 位址系列的接收訊息處理中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 Linux 核心的 nfc (近距離無線通訊) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3233)

在 Linux 核心的 Rose X.25 通訊協定層中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3234)

在 Linux 核心的 TIPC (透明處理程序間通訊) 協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3235)。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 Linux 核心 3.0.80，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列錯誤已修正：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- hyperv：使用 3.4 做為 LIC 版本字串。(bnc#822431)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- xen/netback：查看過大的封包時不中斷前端的連線。

- xen/netfront：縮小 gso_max_size　以考量 TCP 標頭上限。

- xen/netfront：修正「縮小 gso_max_size　以考量 TCP 標頭上限」後的 kABI。

- xfs：修正因 xfs_buf 中的變更導致的 kABI。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xhci：不將某些 HP ProBook 中的網路攝影機切換為 XHCI。
 (bnc#805804)

- bluetooth：不切換 HP ProBook 4340 上的 BT。
 (bnc#812281)

- s390/ftrace：修正 mcount 調整。(bnc#809895)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：避免路徑邏輯反向配置。(bnc#805945)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止；快取壓縮重新啟動點以獲得更快速的壓縮週期。(bnc#816451)

- qlge：修正未配置最後區塊時發生的 dma 對應洩漏。(bnc#819519)

- SUNRPC：去除多餘的 xprt->shutdown 位元欄位。(bnc#800907)

- SUNRPC：確保在呼叫 xprt_alloc_slot 前抓取 XPRT_LOCK。(bnc#800907)

- SUNRPC：修正 UDP 傳輸迴歸。(bnc#800907)

- SUNRPC：允許 rpc_sleep_on() 的呼叫端選取優先順序等級。(bnc#800907)

- SUNRPC：以優先順序佇列取代 xprt->resend 和 xprt->sending。(bnc#800907)

- SUNRPC：修正 xprt_lock_write_next() 中可能發生的爭用。
 (bnc#800907)

- md：復原後無法重新新增磁碟。(bnc#808647)

- fs/xattr.c:getxattr()：改善配置失敗的處理。(bnc#818053)

- fs/xattr.c:listxattr()：若 kmalloc() 失敗則遞補至 vmalloc()。(bnc#818053)

- fs/xattr.c:setxattr()：改善配置失敗的處理。(bnc#818053)

- fs/xattr.c：隱藏 sys_listxattr() 的頁面配置失敗警告。(bnc#818053)

- virtio-blk：調整線上磁碟大小時呼叫 revalidate_disk()。(bnc#817339)

- usb-storage：CY7C68300A 晶片不支援 Cypress ATACB。(bnc#819295)

- patches.kernel.org/patch-3.0.60-61：更新參照 (新增 bnc#810580)。

- usb：使用正確方式清除 usb3.0 裝置遠端喚醒功能。(bnc#818516)

- xhci：修正等時 URB 的 TD 大小。(bnc#818514)

- ALSA：hda - 修正 Haswell HDMI 音訊的 D3 釘選和右聲道靜音。(bnc#818798)

- ALSA：hda - 對所有 Haswell HDMI 轉碼器套用啟用釘選因應措施。(bnc#818798)

- xfs：遞補至 xfs_attrmulti_attr_get 中大型緩衝區的 vmalloc。(bnc#818053)

- xfs：遞補至 xfs_attrlist_by_handle 中大型緩衝區的 vmalloc。(bnc#818053)

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中大型緩衝區的 vmalloc。(bnc#818053)

- xHCI：儲存環類型。

- xhci：修正連續 Set TR Deq Ptr 命令時的懸置。

- xHCI：檢查加入佇列指標進入取消佇列區段。

- xHCI：儲存環最後區段和區段編號。

- xHCI：為傳輸環配置 2 個區段。

- xHCI：計數傳輸環上的可用 TRB。

- xHCI：分解出區段配置和可用函式。

- xHCI：更新 sg 表格大小。

- xHCI：配置環時設定週期狀態。

- xhci：保留一個用於 USB3 LPM 停用的命令。

- xHCI：動態環擴充。

- xhci：不針對暫停的裝置警告空環。

- md/raid1：處理讀取錯誤時不釋放裝置的參照。(bnc#809122、bnc#814719)

- rpm/mkspec：停止產生 get_release_number.sh 檔案。

- rpm/kernel-spec-macros：正確處理後置詞為 .g 的 KOTD 版本號碼。

- rpm/kernel-spec-macros：放置 %release_num 巨集
我們不再將 -rcX 標籤放入版本字串中。

- rpm/kernel-*.spec.in、rpm/mkspec：不強制執行規格檔案中的 '<RELEASE>' 字串。

- mm/mmap：取消對應前先檢查 RLIMIT_AS。
 (bnc#818327)

- mm：修正 add_page_wait_queue() 以便適用於 PG_Locked 位元等候者。(bnc#792584)

- mm：修正 add_page_wait_queue() 以便適用於 PG_Locked 位元等候者。(bnc#792584)

- bonding：只使用 ARP 的主要位址。(bnc#815444)

- bonding：移除 master_ip 和 vlan_ip 的項目，並改為查詢裝置。(bnc#815444)

- mm：加速 __early_pfn_to_nid。(bnc#810624)

- TTY：修正 atime/mtime 迴歸。(bnc#815745)

- sd_dif：驗證類型 1 保護資訊 (PI) 的問題。(bnc#817010)

- sched：加強 rq rt 使用量計量。(bnc#769685、bnc#788590)

- rcu：避免假性 RCU CPU 停止警告。(bnc#816586)

- rcu：若無法轉儲存所有 CPU 堆疊，則轉儲存本機堆疊。
 (bnc#816586)

- rcu：修正 abruptly-ending 停止偵測。
 (bnc#816586)

- rcu：在轉儲存前停止結束時隱藏 NMI 反向追蹤。(bnc#816586)

- 更新 Xen 修補程式至 3.0.74。

- btrfs：配置區塊時不重新進入。

- btrfs：儲存 read_lock。

- btrfs：檢查 BTRFS_IOC_INO_PATHS 的 CAP_DAC_READ_SEARCH。

- btrfs：從 btrfs_decode_error() 移除 unused fs_info。

- btrfs：處理 btrfs_panic() 中的 null fs_info。

- btrfs：修正 __btrfs_std_error 中的 varargs。

- btrfs：修正 bio 和 btrfs_stop_workers 間的爭用。

- btrfs：修正中止交易後的 NULL 指標。

- btrfs：修正因掛載時中止而發生的無限迴圈。

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用。
 (bnc#763968)

SUSE Linux Enterprise 11 Service Pack 3 内核已更新到 3.0.82，修复了各种缺陷和安全问题。

修复了以下安全问题：

- Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。
 (CVE-2013-1774)

- /dev/ptmx 上可能的时序边信道攻击可允许本地攻击者预测密码等按键响应。通过将 pty 设备上的访问/修改时间更新为 8 秒解析，以使空闲时间检测仍然可以运行，再次修复了此问题。(CVE-2013-0160)

- Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

- Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

- Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

- Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

- Linux 内核的 net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

- Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3228)

- Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3229)

- Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

- Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

- Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

- Linux 内核中的 net/tipc/socket.c 未初始化某些数据结构和某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3235)

- Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

- Linux 内核的 include/net/scm.h 中的 scm_set_cred 函数在凭据传递过程中使用不正确的 uid 和 gid 值，从而允许本地用户通过构建的应用程序获取权限。(CVE-2013-1979)

- 修复了通过 tkill/tgkill 发生的内核信息泄漏。
 现已修复以下非安全缺陷：

S/390：

- af_iucv：缺少手册页（bnc#825037、LTC#94825）。

- iucv：修复了重新启动时的内核错误（bnc#825037、LTC#93803）。

- kernel：CPU 热插拔时丢失 IPI（bnc#825037、LTC#94784）。

- dasd：为 dasd 超时消息添加缺少的描述（bnc#825037、LTC#94762）。

- dasd：修复了从内部错误 13 恢复之后挂起的设备（bnc#825037、LTC#94554）。

- cio：恢复期间禁止第二次路径验证（bnc#825037、LTC#94554）。

- vmcp：缺少手册页（bnc#825037、LTC#94453）。

- kernel：3215 控制台崩溃（bnc#825037、LTC#94302）。

- netiucv：将 rtnl 保持在名称分配和设备注册之间。(bnc#824159)

- s390/ftrace：修复 mcount 调整 (bnc#809895)。HyperV：

- Drivers：hv：修复了 get_vp_index() 中的一个缺陷。

- hyperv：修复了 netvsc_send() 中的编译器警告。

- Tools：修复 checkpatch 警告。

- tools：hv：跳过 hv_vss_daemon 中的 iso9660 挂载。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：hv：使用 hv_vss_daemon 中的 getmntent。

- Tools：修复 checkpatch 警告。

- tools：hv：修复了对 hv_vss_daemon 中的 netlink 消息来源的检查。

- Tools：hv：修复了 hv_vss_daemon 中的警告。

- x86、hyperv：更从容地处理 Hyper-V 的 Xen 仿真。

- hyperv：修复 netvsc_linkstatus_callback() 的内核警告。

- Drivers：hv：balloon：使本地函数为静态。

- tools：hv：后台程序应检查接收到的 Netlink 消息的类型。

- tools：hv：后台程序 setsockopt 应使用选项宏。

- tools：hv：后台程序仅应订阅 CN_KVP_IDX 群组。

- driver：hv：删除对 kmalloc 返回值的转换。

- hyperv：使用 3.4 作为 LIC 版本字符串 (bnc#822431)。
 BTRFS：

- btrfs：如果空间不足，请刷新延迟的 inode。
 (bnc#801427)

- btrfs：重做 shrink_delalloc。(bnc#801427)

- btrfs：修复过量使用的 math。(bnc#801427)

- btrfs：延迟区块群组项目插入。(bnc#801427)

- btrfs：删除 do_chunk_alloc 的字节参数。
 (bnc#801427)

- btrfs：空间不足时首先运行延迟的 refs。
 (bnc#801427)

- btrfs：不使用而非过量使用。
 (bnc#801427)

- btrfs：如果是可用空间 inode，则不采用 inode delalloc 互斥体。(bnc#801427)

- btrfs：修复区块分配错误处理。(bnc#801427)

- btrfs：如果添加区块失败，则删除范围映射。
 (bnc#801427)

- btrfs：如果全局 rsv 没有足够空间，则不会过量使用。(bnc#801427)

- btrfs：重做过量使用逻辑，使其基于总大小。(bnc#801427)

- btrfs：在清理孤立项时，从全局预留窃取。(bnc#801427)

- btrfs：清除可重试失败后的 chunk_alloc 标记。
 (bnc#801427)

- btrfs：用预留空间创建快照。
 (bnc#801427)

- btrfs：执行清理，使函数 btrfs_delalloc_reserve_metadata 更具逻辑性。(bnc#801427)

- btrfs：修复预留元数据空间失败时的空间泄漏。(bnc#801427)

- btrfs：修复针对取消链接和重命名的空间核算。
 (bnc#801427)

- btrfs：当空间不足以用于全局 rsv 时分配新区块。(bnc#801427)

- btrfs：各种中止清除。(bnc#812526 / bnc#801427)

- btrfs：简化取消链接预留 (bnc#801427)。XFS：

- xfs：将分配堆栈开关上移到 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：将内核堆栈上的 allocation_args 清零。
 (bnc#815356)

- xfs：修复了 xfs_alloc_vextent() 上的 debug_object WARN。
 (bnc#815356)

- xfs：不推迟工作队列的元数据分配。
 (bnc#815356)

- xfs：引入一个分配工作队列。(bnc#815356)

- xfs：修复了丢弃缓冲区时的争用 [V4]（bnc#815356（注释 36））。

- xfs：序列化文件扩展直接 IO。(bnc#818371)

- xfs：不要在每次调用 _xfs_buf_find 时分配新缓冲区。(bnc#763968)

- xfs：修复了分配失败时的缓冲区查找争用 (bnc#763968)。ALSA：

- 修复了 SLEPOS 计算机上的 VT1708 插座检测。
 (bnc#813922)

- ALSA：hda - 避免为未使用的 pin 选择同一转换器。
 (bnc#826186)

- ALSA：hda - 缓存通用 HDMI 的 MUX 选择。
 (bnc#826186)

- ALSA：hda - Haswell 转换器电源状态 D0 验证。
 (bnc#826186)

- ALSA：hda - 不重视无响应的 D3 转换。(bnc#823597)

- ALSA：hda - 向 snd_hda_codec_read/write() 引入位标记。(bnc#823597)

- ALSA：hda - 检查 CORB 溢出。(bnc#823597)

- ALSA：hda - 检查 CORB/RIRB WP 读取的有效性。
 (bnc#823597)

- ALSA：hda - 修复当 Nvidia 音频控制器的 DMA > 40 位时发生的系统错误。(bnc#818465)

- ALSA：hda - 为禁止 IDT 编解码器的下限添加提示。(bnc#812332)

- ALSA：hda - 启用更多 HP 笔记本电脑上的 mic-mute LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：将 ringbuffer 标记为处于 GTT 域中。(bnc#813604)

- drm/edid：在默认情况下，不打印关于立体或 csync 的消息。(bnc#821235)

- drm/i915：若连接器处于 DPMS OFF 模式则强制完全 modeset。(bnc#809975)

- drm/i915/sdvo：为 DDC 使用 intel_sdvo->ddc 代替 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修复了转储表缺陷。(bnc#808837)

- drm/i915：启用之前清除失窃的 fb (bnc#808015)。XEN：

- xen/netback：更新引用。(bnc#823342)

- xen：检查环请求的不合理数量。

- 将 Xen 修补程序更新到 3.0.82。

- netback：发现超大数据包时不断开前端连接。

- netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。其他：

- x86、efi：失败时重试 ExitBootServices()。
 (bnc#823386)

- x86/efi：修复了虚假的变量缓冲区分配。
 (bnc#822080)

- ext4：避免使用孤列表挂载非日记文件系统时挂起。(bnc#817377)

- mm：compaction：扫描 PFN 缓存 KABI 变通方案（修复了 KABI 中断 (bnc#825657)）。

- autofs4 - 修复 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在计算 ocfs2_calc_extend_credits 的分数时，新增 bits_wanted。(bnc#822077)

- writeback：避免 b_dirty 列表的不必要扫描。
 (bnc#819018)

- writeback：不仅仅因为块设备 inode 对 b_io 列表进行排序。(bnc#819018)

- 重新启用 io 跟踪。(bnc#785901)

- pciehp：修正了旧的不匹配的 DMI 字符串。

- SUNRPC：避免 rpc_task 唤醒争用。(bnc#825591)

- tg3：在发生重复的 EEH 错误期间避免系统挂起。
 (bnc#822066)

- scsi_dh_alua：多路径故障转移失败并出现错误 15。
 (bnc#825696)

- 在 HP EB 8780 上不切换摄像头。(bnc#797090)

- 在 HP EB 8580w 上不切换网络摄像头。(bnc#797090)

- mm：修复了因通过常量指针进行 asm 写入而造成的编译错误。(bnc#823795)

- 不切换 HP EliteBook 840 上的 cam 端口。(bnc#822164)

- net/sunrpc：到期时，应忽略 xpt_auth_cache。(bnc#803320)

- sunrpc/cache：确保从缓存中删除的项目没有待定的上调。(bnc#803320)

- sunrpc/cache：通过排队上调删除争用。
 (bnc#803320)

- sunrpc/cache：持续并正确使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：仿真 movdqa。(bnc#821070)

- KVM：x86：仿真器：添加对矢量对齐的支持。
 (bnc#821070)

- KVM：x86：仿真器：将解码编辑扩展为 64 位。
 (bnc#821070)

- xhci - 修正从休眠返回时的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足够的补丁。(bnc#773837)

- lib/Makefile：修复了 oid_registry 构建依赖关系。
 (bnc#823223)

- 更新配置文件：禁用 IP_PNP。(bnc#822825)

- 修复了添加 snd_hda_bus.no_response_fallback 时的 kABI 中断。(bnc#823597)

- 默认禁用 efi pstore。(bnc#804482 / bnc#820172)

- md：修复 GET_BITMAP_FILE 返回错误状态的问题。(bnc#812974)

- bnx2x：修复了 57710/57711 芯片的桥接 GSO。
 (bnc#819610)

- USB：xHCI：替代虚假批量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：添加 MediaTek 蓝牙 MT76x0E 支持。
 (bnc#797727 / bnc#822340)

- qlge：将版本更新到 1.00.00.32。(bnc#819195)

- qlge：修复了 ethtool autoneg 公告。(bnc#819195)

- qlge：修复了接收路径以丢弃错误帧。
 (bnc#819195)

- qlge：删除 NETIF_F_TSO6 标记。(bnc#819195)

- 删除驱动程序中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修复了删除 __dev* 之后的函数原型。(bnc#819195)

- qlge：删除 __dev* 属性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修复了一个编码样式问题。(bnc#819195)

- cxgb4：若 FW_ON_ADAPTER < FW_VERSION 且我们为 MASTER_PF 则强制未初始化的状态。(bnc#809130)

- USB：UHCI：修复虚拟 HP 控制器的暂停。
 (bnc#817035)

- timer_list：将定时器列表转换为正确的 seq_file。
 (bnc#818047)

- timer_list：拆分 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修复了非常非常大的系统上的 /proc/sched_debug 故障。(bnc#818047)

- sched：修复了非常非常大的系统上的 /proc/sched_stat 故障。(bnc#818047)

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill。(bnc#822722)

- libfc：无效的序列 ptr 上禁止 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修复了数据包标记的日志记录。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：为 mlocked 页面上的错误修复了 page_action() 的错误调整（内存故障 RAS (bnc#821799)）。

- HWPOISON：检查脏标记以匹配干净页面（内存故障 RAS (bnc#821799)）。

- HWPOISON：更改 error_states 元素的顺序（内存故障 RAS (bnc#821799)）。

- mm：hwpoison：修复了 action_result() 以打印出脏/干净（内存故障 RAS (bnc#821799)）。

- mm：mmu_notifier：重新修复辅助 MMU 中仍然映射的释放页。(bnc#821052)

- 不将某些 HP ProBooks 中的网络摄像头切换为 XHCI。
 (bnc#805804)

- 不切换 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 确保注册内存部分时 nmi 监视程序不触发。（bnc#804609、bnc#820434）

- mm：compaction：从其离开的位置附近重新启动压缩

- mm：compaction：扫描页块且没有页面隔离时进行缓存

- mm：compaction：根据压缩和回收活动清除 PG_migrate_skip

- mm：compaction：扫描 PFN 缓存 KABI 变通方案

- mm：page_allocator：删除 first_pass guard

- mm：vmscan：内存压缩期间回写时不停顿 缓存压缩重新启动点以实现更快的压缩周期 (bnc#816451)

当使用 inotify 监控 /dev/ptmx 设备时，在 Linux 内核中发现信息泄漏。本地用户可利用此缺陷发现按键时序并可能发现密码长度等敏感信息。(CVE-2013-0160)

在 Linux 内核的 Intel Sandy Bridge 和 Ivy Bridge 处理器的 perf 事件子系统中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2146)

在 Linux 内核的 crypto API 中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3076)

在 Linux 内核的 ATM（异步传输模式）rcvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3222)

在 Linux 内核的 ax25 地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3223)

在 Linux 内核的蓝牙地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3224)

在 Linux 内核的蓝牙 rfcomm 协议支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3225)

在 Linux 内核的 CAIF 协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3227)

在 Linux 内核的 IRDA (infrared) 支持子系统中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3228)

在 Linux 内核的 s390 - z/VM 支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3229)

在 Linux 内核的 llc（逻辑链路第二层）支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3231)

在 Linux 内核的 netrom 地址系列接收消息处理中发现信息泄漏。本地用户可利用此缺陷获取内核堆栈内存中的敏感信息。(CVE-2013-3232)

在 Linux 内核的 Rose X.25 协议层中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3234)

在 Linux 内核的 TIPC（透明进程间通信）协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3235)。

当使用 inotify 监控 /dev/ptmx 设备时，在 Linux 内核中发现信息泄漏。本地用户可利用此缺陷发现按键时序并可能发现密码长度等敏感信息。(CVE-2013-0160)

当从兼容进程使用时，在 Linux 内核的 tkill 和 tgkill 系统调用中发现信息泄漏。本地用户可利用此缺陷检查潜在敏感内核内存。(CVE-2013-2141)

在 Linux 内核的 Intel Sandy Bridge 和 Ivy Bridge 处理器的 perf 事件子系统中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2146)

在 Linux 内核的 crypto API 中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3076)

在 Linux 内核的 ATM（异步传输模式）rcvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3222)

在 Linux 内核的 ax25 地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3223)

在 Linux 内核的蓝牙地址系列 recvmsg 路径中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3224)

在 Linux 内核的蓝牙 rfcomm 协议支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3225)

在 Linux 内核的 CAIF 协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3227)

在 Linux 内核的 IRDA (infrared) 支持子系统中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3228)

在 Linux 内核的 s390 - z/VM 支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3229)

在 Linux 内核的 l2tp（第二层隧道协议）实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3230)

在 Linux 内核的 llc（逻辑链路第二层）支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3231)

在 Linux 内核的 netrom 地址系列接收消息处理中发现信息泄漏。本地用户可利用此缺陷获取内核堆栈内存中的敏感信息。(CVE-2013-3232)

在 Linux 内核的 nfc（近场通信）支持中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3233)

在 Linux 内核的 Rose X.25 协议层中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。
(CVE-2013-3234)

在 Linux 内核的 TIPC（透明进程间通信）协议实现中发现信息泄漏。本地用户可利用此缺陷检查内核堆栈内存中的潜在敏感信息。(CVE-2013-3235)。

SUSE Linux Enterprise 11 Service Pack 2 内核已更新到 Linux 内核 3.0.80，修复了各种缺陷和安全问题。

修复了以下安全问题：

- /dev/ptmx 上可能的时序边信道攻击可允许本地攻击者预测密码等按键响应。通过将 pty 设备上的访问/修改时间更新为 8 秒解析，以使空闲时间检测仍然可以运行，再次修复了此问题。(CVE-2013-0160)

- Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

- Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

- Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

- Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

- Linux 内核的 net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

- Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3228)

- Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3229)

- Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

- Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

- Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

- Linux 内核中的 net/tipc/socket.c 未初始化某些数据结构和某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3235)

- Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

- Linux 内核的 include/net/scm.h 中的 scm_set_cred 函数在凭据传递过程中使用不正确的 uid 和 gid 值，从而允许本地用户通过构建的应用程序获取权限。(CVE-2013-1979)

- 修复了通过 tkill/tgkill 发生的内核信息泄漏。
 以下缺陷已得到修复：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill。(bnc#822722)

- libfc：无效的序列 ptr 上禁止 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修复了数据包标记的日志记录。
 (bnc#821930)

- hyperv：将 3.4 用作 LIC 版本字符串。(bnc#822431)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- xen/netback：发现超大数据包时不断开前端连接。

- xen/netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- xen/netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。

- xfs：修复由 xfs_buf 中的变更导致的 kABI。(bnc#815356)

- xfs：修复了丢弃缓冲区时的争用 [V4]（bnc#815356（注释 36））。

- xfs：序列化文件扩展直接 IO。(bnc#818371)

- xhci：在某些 HP ProBook 中不将 webcam 切换为 XHCI。
 (bnc#805804)

- bluetooth：在 HP ProBook 4340 上不切换 BT。
 (bnc#812281)

- s390/ftrace：修复 mcount 调整。(bnc#809895)

- mm：memory_dev_init 确保注册内存部分时 nmi 监视程序不触发。（bnc#804609、bnc#820434）

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：避免病态的向后分配。(bnc#805945)

- mm：compaction：从其离开的位置附近重新启动压缩

- mm：compaction：扫描页块且没有页面隔离时进行缓存

- mm：compaction：根据压缩和回收活动清除 PG_migrate_skip

- mm：compaction：扫描 PFN 缓存 KABI 变通方案

- mm：page_allocator：删除 first_pass guard

- mm：vmscan：内存压缩缓存压缩重新启动点期间不在回写时停止，以实现更快的压缩周期。(bnc#816451)

- qlge：修复了未分配最后一个区块时的 dma 映射泄漏。(bnc#819519)

- SUNRPC：去除冗余 xprt->shutdown 位字段。(bnc#800907)

- SUNRPC：确保我们在调用 xprt_alloc_slot 之前获取 XPRT_LOCK。(bnc#800907)

- SUNRPC：修复一处 UDP 传输回归。(bnc#800907)

- SUNRPC：允许 rpc_sleep_on() 的调用程序选择优先级。(bnc#800907)

- SUNRPC：使用优先级队列替换 xprt->resend 和 xprt->sending。(bnc#800907)

- SUNRPC：修复 xprt_lock_write_next() 中潜在的争用。
 (bnc#800907)

- md：恢复后无法重新添加磁盘。(bnc#808647)

- fs/xattr.c:getxattr()：改进对分配失败的处理。(bnc#818053)

- fs/xattr.c:listxattr()：如果 kmalloc() 失败，则回退到 vmalloc()。(bnc#818053)

- fs/xattr.c:setxattr()：改进对分配失败的处理。(bnc#818053)

- fs/xattr.c：抑制来自 sys_listxattr() 的页面分配失败警告。(bnc#818053)

- virtio-blk：在线调整磁盘大小时调用 revalidate_disk()。(bnc#817339)

- usb-storage：CY7C68300A 芯片不支持 Cypress ATACB。(bnc#819295)

- patches.kernel.org/patch-3.0.60-61：更新引用（添加 bnc#810580）。

- usb：使用正确的方式清除 usb3.0 设备远程唤醒功能。(bnc#818516)

- xhci：修复用于常时等量 URB 的 TD 大小。(bnc#818514)

- ALSA：hda - 修复 Haswell HDMI 音频上的 D3 pin 和右声道静音。(bnc#818798)

- ALSA：hda - 将 pin 启用变通方案应用到所有 Haswell HDMI 编解码器。(bnc#818798)

- xfs：回退到针对 xfs_attrmulti_attr_get 中大缓冲区的 vmalloc。(bnc#818053)

- xfs：回退到针对 xfs_attrlist_by_handle 中大缓冲区的 vmalloc。(bnc#818053)

- xfs：xfs：回退到针对 xfs_compat_attrlist_by_handle 中大缓冲区的 vmalloc。(bnc#818053)

- xHCI：存储环类型。

- xhci：修复背靠背 Set TR Deq Ptr 命令上的挂起。

- xHCI：检查预先进入出列段的排队指针。

- xHCI：存储环最后一段和段编号。

- xHCI：为传输环分配 2 个段。

- xHCI：对传输环上的空闲 TRB 进行计数。

- xHCI：分解段分配和释放函数。

- xHCI：更新 sg 表大小。

- xHCI：分配环时设置周期状态。

- xhci：保留一个命令用于 USB3 LPM 禁用。

- xHCI：动态环扩展。

- xhci：不就已暂停设备的空环发出警告。

- md/raid1：处理读取错误时不释放对设备的引用。（bnc#809122、bnc#814719）

- rpm/mkspec：停止生成 get_release_number.sh 文件。

- rpm/kernel-spec-macros：正确处理带 .g 后缀的 KOTD 版本号。

- rpm/kernel-spec-macros：终止 %release_num 宏不再将 -rcX 标签放入版本字符串中。

- rpm/kernel-*.spec.in，rpm/mkspec：不在规范文件中强制执行“<RELEASE>”字符串。

- mm/mmap：在取消映射前检查 RLIMIT_AS。
 (bnc#818327)

- mm：修复 add_page_wait_queue() 以用于 PG_Locked 位等待程序。(bnc#792584)

- mm：修复 add_page_wait_queue() 以用于 PG_Locked 位等待程序。(bnc#792584)

- bonding：仅将主地址用于 ARP。(bnc#815444)

- bonding：删除 master_ip 和 vlan_ip 的条目，改为查询设备。(bnc#815444)

- mm：在 __early_pfn_to_nid 中加速。(bnc#810624)

- TTY：修复 atime/mtime 回归。(bnc#815745)

- sd_dif：类型 1 保护信息 (PI) 验证的问题。(bnc#817010)

- sched：强化 rq rt 使用情况记账。（bnc#769685、bnc#788590）

- rcu：避免虚假的 RCU CPU 等待警告。(bnc#816586)

- rcu：如果无法转储所有 CPU 堆栈，则转储本地堆栈。
 (bnc#816586)

- rcu：修复突然结束等待检测。
 (bnc#816586)

- rcu：当等待在转储之前结束时，抑制 NMI 回溯。(bnc#816586)

- 将 Xen 修补程序更新到 3.0.74。

- btrfs：分配区块时不重新输入。

- btrfs：为我们节省一个 read_lock。

- btrfs：检查 CAP_DAC_READ_SEARCH 是否有 BTRFS_IOC_INO_PATHS。

- btrfs：从 btrfs_decode_error() 删除未使用的 fs_info。

- btrfs：处理 btrfs_panic() 中的 null fs_info。

- btrfs：修复 __btrfs_std_error 中的 varargs。

- btrfs：修复 bio 和 btrfs_stop_workers 之间的争用。

- btrfs：修复中止事务后的空指针。

- btrfs：修复在挂载中止时的无限循环。

- xfs：不要在每次调用 _xfs_buf_find 时分配新缓冲区。(bnc#763968)

- xfs：修复分配失败时的缓冲区查找争用。
 (bnc#763968)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74878	openSUSE 安全更新：kernel (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83618	SUSE SLES10 安全更新：kernel (SUSE-SU-2014:0536-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
68954	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 7991 / 7992 / 7994)	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
66902	Ubuntu 12.04 LTS : linux 弱點 (USN-1878-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66903	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1880-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66912	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7811 / 7813 / 7814)	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium
68954	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 7991/7992/7994）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
66902	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1878-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66903	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1880-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66912	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7811/7813/7814）	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

medium

medium