此　openSUSE 12.1 核心更新提供多種錯誤和安全性修正。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102、CVE-2012-2663)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- be2net：在 promiscous 模式中沒有收到非成員 vlan 封包 (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：只在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：無法取得所有要求的使用者頁面時放置頁面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修正構建 skb 時的位移計算 (bnc#758243 CVE-2012-2119)。

- 避免呼叫 GETACL 時超出緩衝區進行讀取 (bnc#762992)。

- 快取 ACL 時避免超出邊界進行複製 (bnc#762992)。

- 修正在 __nfs4_get_acl_uncached 中複製的緩衝區長度 (bnc#762992)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- usb/net：rndis：合併命令碼。僅限 net/hyperv 部分

- usb/net：rndis：移除不明確的狀態代碼。僅限 net/hyperv 部分

- usb/net：rndis：中斷 <linux/rndis.h> 定義。僅限 net/hyperv 部分

- net/hyperv：新增高/低浮水印流量控制。

- hv：修正 hv_post_message() 的傳回類型。

- Drivers：hv：util：正確處理版本交涉。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中非必要的檢查。

- HID：hyperv：正確設定 hid drvdata。

- HID：hid-hyperv：不直接使用 hid_parse_report()。

- [SCSI] storvsc：正確處理主機的錯誤 (bnc#747404)。

- 刪除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 以下列上游變體取代此修補程式版本：
ata_piix：預設將磁碟延遲至 Hyper-V 驅動程式 libata：新增主機旗標，以忽略所偵測到的 ATA 裝置。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- net/hyperv：新增取消，確保已關閉 rndis 篩選。

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#761681)。

- thp：縮短 khugepaged 凍結延遲 (bnc#760860)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 裝置假的 union 描述符號 (bnc#735362)。從 net-next 取得修正

- 修正由於結構 proc_dir_entry 變更 (變成已定義)，在變更的 kernel/fork.c modversion 中包含 proc_fs.h 會導致的 kABI 損毀問題。重新整理 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 停用 MMC_TEST (bnc#760077)。

- Input：ALPS - 新增 v3 通訊協定的半 MT 支援 (bnc#716996)。

- Input：ALPS - 新增通訊協定第 3 和 4 版的支援 (bnc#716996)。

- Input：ALPS - 移除有關封包大小的假設 (bnc#716996)。

- Input：ALPS - 在 alps_model_info 中新增通訊協定版本欄位 (bnc#716996)。

- Input：ALPS - 將通訊協定資訊移至文件 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：改善截斷部分還原 (FATE#306586 bnc#748463 bnc#760279)。

- libata：計算探查試驗次數時，跳過舊的錯誤歷程記錄。

- procfs、namespace、pid_ns：修正 fork() 失敗時的洩漏問題 (bnc#757783)。

- cdc-wdm：修正導致記憶體損毀的爭用 (bnc#759554)。此修補程式可修正一個爭用情形，該爭用會造成在使用緩衝區的過程中緩衝區的指標遭覆寫，進而導致重複釋放和記憶體洩漏。這會造成當機。此錯誤是在 2.6.34 版中引入。

- netfront：延遲 gARP，直到後端切換至已連線狀態。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus：檢查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：使封包要求適當失敗 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 組態檔。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- mqueue：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- cciss：為非 MSI(X) 中斷處置程式重新新增 IRQF_SHARED (bnc#757789)。

- procfs：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- uwb：修正錯誤處理 (bnc#731720)。這可修正拔除 uwb 硬體鎖時發生的核心錯誤

- uwb：修正在中斷時使用 del_timer_sync() 的問題 (bnc#731720)。這可修正插入 uwb 硬體鎖時出現的核心警告

- acer-wmi：偵測通訊快速鍵號碼。

- acer-wmi：以 SMBIOS 的通訊裝置點陣圖取代硬式編碼點陣圖。

- acer-wmi：新增 ACER_WMID_v2 介面旗標以代表新的筆記本。

- acer-wmi：Sony 機器上沒有 wifi rfkill。

- acer-wmi：Lenovo 機器上沒有 wifi rfkill。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- Drivers：scsi：storvsc：RESET 路徑中之傳輸中封包的帳戶。

- CPU hotplug、cpusets、suspend：在暫停/恢復期間不接觸 cpusets (bnc#752460)。

- net：修正 rt6_fill_node() 中潛在的 rcu_read_lock() 不平衡 (bnc#754186、bnc#736268)。

- 此提交可修正 bnc#764864 中報告的暫停導致 ram 損毀的問題。移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。請參閱 bnc#752460，瞭解有關中斷 S2R 時修正已移除修補程式之問題的詳情。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者 (bnc#760974)。

- gntdev：修正多頁面插槽配置 (bnc#760974)。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populateSMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- sym53c8xx：修正 slave_destroy 中的 NULL 指標解除參照 (bnc#767786)。

- sky2：修正 Yukon Optima 的迴歸 (bnc#731537)。

CVE-2009-3889 CVE-2009-3939 kernel：sysfs 中的 megaraid_sas 權限

CVE-2009-3080 kernel：gdth：避免 ioctl 中的負位移

CVE-2009-4005 kernel：isdn：hfc_usb：修正讀取緩衝區溢位

CVE-2009-4020 kernel：hfs 緩衝區溢位

此更新可修正下列安全性問題：

- 在 Linux 核心的 gdth 驅動程式中發現一個陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
 (CVE-2009-3080，重要)

- 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現一個瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
 (CVE-2009-4005，重要)

- 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現多個權限問題。
 sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

- 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現一個緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

- 如果處理程序使用 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

- 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

- kernel-2.6.9-89.0.19.EL 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。
 此更新針對此問題實施更好的解決方案。
 注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

必須重新啟動系統，此更新才會生效。

a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。已修正的錯誤包含 NFS 的嚴重資料損毀迴歸。

已修正以下安全性問題：

- Linux 核心之 r8169 驅動程式中的 drivers/net/r8169.c 並未正確地檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；或 (2) 透過特製大小的封包，並搭配含有 '0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。(CVE-2009-4537)

- Linux 核心 arlier 的 dvb-core 之 drivers/media/dvb/dvb-core/dvb_net.c 中的 ULE 解封裝功能，允許攻擊者透過特製的 MPEG2-TS 框架 (與無效的承載指標 ULE 相關) 造成拒絕服務 (無限迴圈)。
 (CVE-2010-1086)

- Linux 核心中的 fs/namei.c，並未一律遵循 NFS 自動掛載 'symlinks'，進而允許攻擊者造成與 LOOKUP_FOLLOW 相關的未知影響。
 (CVE-2010-1088)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

- 當 USB 命令失敗時，Linux 核心之 drivers/usb/core/devio.c 中的 processcompl_compat 函式，並未在返回使用者空間前清理傳輸緩衝區，進而讓實體靠近的攻擊者能更輕易地取得敏感資訊 (核心記憶體)。(CVE-2010-1083)

- Linux 核心中的 drivers/connector/connector.c 允許本機使用者藉由傳送許多 NETLINK_CONNECTOR 訊息給核心來造成拒絕服務 (記憶體消耗和系統當機)。(CVE-2010-0410)

此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

- 在 Linux 核心的 HFS 子系統中，以堆疊為基礎的緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir() 函式相關) 造成不明影響。CVE-2010-0410：Linux 核心的連接器 netlink 驅動程式 (drivers/connector/connector.c) 允許本機使用者藉由傳送許多 NETLINK_CONNECTOR 訊息給核心來造成拒絕服務 (記憶體消耗或系統當機)。
 CVE-2009-3556：使用 N_Port ID Virtualization (NPIV) 硬體時，Linux 核心之 qla2xxx 驅動程式中的組態值會為 /sys/class/scsi_host/ 底下的 vport_create 和 vport_delete 檔案設定任何人皆可寫入權限，進而允許本機使用者藉由修改這些檔案來任意變更 SCSI 主機屬性。(CVE-2009-4020)

表示在 s390x 架構上使用 Linux 核心的所有人都應更新。

沒有禁忌狀況。

問題描述：

SUSE Linux Enterprise 11 核心已更新至 2.6.27.42 版，以修正各種錯誤和安全性問題。

已修正以下安全性問題：

- 連結本機遠端攻擊者可使用 e1000 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4536)

- 連結本機遠端攻擊者可使用 e1000e 大型乙太網路框架處理中的反向溢位，造成電腦當機或可能在核心內容中執行程式碼。
 這需要攻擊者能夠傳送大型框架至目標電腦。(CVE-2009-4538)

- 使用每個緩衝區封包模式時，Linux 核心中的 drivers/firewire/ohci.c 可讓本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能透過與接收 ISO 封包相關的不明 ioctl，產生未知的其他影響，而 ISO 封包的承載長度欄位內含零。
 (CVE-2009-4138)

- Linux 核心的 fs/ext4/super.c 中的 ext4_fill_flex_info 函式可讓使用者協助的遠端攻擊者透過格式有誤的 ext4 檔案系統造成拒絕服務 (除以零錯誤與不穩)，該檔案系統中包含含有大型 FLEX_BG 群組大小的超級區塊 (又稱為 s_log_groups_per_flex 值)。(CVE-2009-4307)

- 在 2.6.32 之前的 Linux 核心的 ext4 檔案系統中，fs/ext4/super.c 的 ext4_decode_error 函式可讓使用者輔助的遠端攻擊者造成拒絕服務 (NULL 指標解除參照)，或可能透過缺少日誌的特制唯讀檔案系統產生不明的其他影響。(CVE-2009-4308)

- 在 Linux 核心中，megaraid_sas 驅動程式的 poll_mode_io 檔案具有任何人皆可寫入的權限，這可讓本機使用者透過修改此檔案來變更驅動程式的 I/O 模式。(CVE-2009-3939)

- Linux 核心的 drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式可讓攻擊者透過所製作之 HDLC 封包造成無法辨認的影響，該封包透過 ISDN 送達，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的 hfs 子系統中，堆疊型緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。(CVE-2009-4020)

如需完整的變更清單，請查看 RPM 變更記錄。

解決方案

請安裝以下位置所提供的更新。

安裝注意事項

以一組 RPM 套件形式提供此更新，使用 YaST 線上更新模組可輕易於執行的系統上安裝此套件。

來自 Red Hat 安全性公告 2010:0046：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。(CVE-2009-3080，重要)

* 在 FUSE 實作中發現瑕疵。系統的記憶體不足時，fuse_put_request() 可解除參照無效指標，進而導致本機拒絕服務或權限提升。
(CVE-2009-4021，重要)

* Tavis Ormandy 在 fasync_helper() 實作中發現缺陷。這可允許無權限的本機使用者利用已鎖定非同步檔案描述元的釋放後使用錯誤，造成拒絕服務或權限提升。(CVE-2009-4141，重要)

* Parallels Virtuozzo Containers 團隊報告 RHSA-2009:1243 更新在路由實作中引入了兩個瑕疵。如果攻擊者能夠在路由雜湊表中造成足以觸發緊急路由排清的大量衝突 (透過特製的封包)，可發生鎖死。其次，如果停用核心路由快取，則路由查閱後會留下未初始化的指標，導致核心錯誤。
(CVE-2009-4272，重要)

* RHSA-2009:0225 更新在 do_coredump() 函式中引入了重寫攻擊瑕疵。如果本機攻擊者能夠在處理程序損毀前，猜出處理程序要將其核心轉儲存至的檔案名稱，可利用此瑕疵將資料附加至已轉儲存的核心檔案。此問題只會影響已設為 2 的「/proc/sys/fs/suid_dumpable」 (預設值為 0)。(CVE-2006-6304，中等)

CVE-2006-6304 的修正變更了預期行為：在 suid_dumpable 設定為 2 時，核心檔案若已經存在，將不會進行記錄。例如，處理程序後續當機時，對應至相同名稱的處理程序核心檔案不會遭到覆寫。

* 在 Linux 核心中發現資訊洩漏。在 AMD64 系統上，32 位元處理程序本身可暫時切換至 64 位元模式，來存取和讀取某些 64 位元登錄檔。(CVE-2009-2910，中等)

* RHBA-2008:0314 更新在 qla2xxx 驅動程式中引入了 N_Port ID 虛擬化 (NPIV) 支援，產生兩個新 sysfs 虛擬檔案 ('/sys/class/scsi_host/[a qla2xxx host]/vport_create' 和 'vport_delete')。這兩個檔案預設為任何人皆可寫入，進而允許本機使用者變更 SCSI 主機屬性。此瑕疵只會影響使用 qla2xxx 驅動程式和支援 NPIV 之硬體的系統。
(CVE-2009-3556，中等)

* 在 megaraid_sas 驅動程式中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在用於 OHCI 相容之 IEEE 1394 控制器的 firewire-ohci 驅動程式中發現 NULL 指標解除參照瑕疵。能存取 /dev/fw* 檔案之無權限的本機使用者可發出特定 IOCTL 呼叫，進而造成拒絕服務或權限提升。FireWire 模組預設列入黑名單，啟用時預設為只有 root 能存取上述的檔案。(CVE-2009-4138，中等)

* 在 HFS 檔案系統實作的 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新的錯誤修正文件近期將可從下列網址取得：www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update / index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 11.4 核心已經更新，可修正各種錯誤和安全性問題。

這是 openSUSE 11.4 的 2.6.37 核心之最終更新。

來自 Red Hat 安全性公告 2010:0076：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
(CVE-2009-3080，重要)

* 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
(CVE-2009-4005，重要)

* 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

* 如果處理程序使用了 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

* 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

* RHSA-2010:0020 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。此更新針對此問題實施更好的解決方案。注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise 10 SP4 LTSS 核心已更新，可獲得多種安全性修正和錯誤修正。

下列安全性錯誤已修正：

CVE-2015-2041：llc2_timeout_table 中的資訊洩漏問題已修正 (bnc#919007)。

CVE-2014-9322：在 Linux 核心 中，arch/x86/kernel/entry_64.S 未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (bnc#910251)。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與 Stack Segment (SS) 區段暫存器相關聯的錯誤，會允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)，1-clock-tests 測試套件中的 sigreturn_32 即為一例 (bnc#907818)。

CVE-2014-4667：在 Linux 核心中，net/sctp/associola.c 的 sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (bnc#885422)。

- CVE-2014-3673：在 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式中存有多個緩衝區溢位，會允許實際靠近的攻擊者透過特製裝置，提供極多與大量回應有關的 (1) EHCI 或 (2) XHCI 資料，藉此執行任意程式碼或造成拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可允許實際位置靠近的攻擊者透過特製的裝置提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)，此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關 (bnc#896390)。

CVE-2014-1874：在 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能來設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (bnc#863335)。

CVE-2014-0181：在 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2013-4299：在 Linux 核心中，drivers/md/dm-snap-persistent.c 存有解譯衝突，會允許經驗證的遠端使用者透過與快照區塊裝置的特製對應，取得敏感資訊或修改資料 (bnc#846404)。

CVE-2013-2147：在 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，進而允許本機使用者透過 (1) /dev/ida 裝置適用的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 的 ida_locked_ioctl 函式有關)，或者透過 (2) /dev/cciss 裝置適用的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 的 cciss_ioctl32_passthru 函式有關)，從核心記憶體取得敏感資訊 (bnc#823260)。

CVE-2012-6657：在 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作與資料流通訊端相關聯，進而允許本機使用者利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 UDF 檔案系統，造成拒絕服務 (系統當機) 或可能帶來其他不明影響 (bnc#769784)。

CVE-2012-2319：在 Linux 核心中，hfsplus 檔案系統實作有多個緩衝區溢位，會允許本機使用者透過特製的 HFS plus 檔案系統取得權限，此問題與 CVE-2009-4020 有關 (bnc#760902)。

CVE-2012-2313：在 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取，進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡 (bnc#758813)。

CVE-2011-4132：在 Linux 核心 2.6 中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 映像，造成拒絕服務 (宣告錯誤和核心 oops) (bnc#730118)。

CVE-2011-4127：Linux 核心未正確限制 SG_IO ioctl 呼叫，進而允許本機使用者傳送 SCSI 命令至 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區，藉此繞過對磁碟讀取和寫入作業的預定限制 (bnc#738400)。

CVE-2011-1585：在 Linux 核心中，fs/cifs/connect.c 的 cifs_find_smb_ses 函式未正確判斷使用者和工作階段間的關聯，進而允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證 (bnc#687812)。

CVE-2011-1494：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式存有整數溢位，可允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而取得權限或造成拒絕服務 (記憶體損毀) (bnc#685402)。

CVE-2011-1495：在 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，進而允許本機使用者取得權限、引發拒絕服務 (記憶體損毀)，或透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，從核心記憶體獲取敏感資訊 (bnc#685402)。

CVE-2011-1493：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_national 函式存有陣列索引錯誤，會允許遠端攻擊者撰寫可指定大量 digipeater 的 FAC_NATIONAL_DIGIS 資料，然後將此資料傳送至 ROSE 通訊端，藉此造成拒絕服務 (堆積記憶體損毀) 或可能帶來其他不明影響 (bnc#681175)。

CVE-2011-4913：在 Linux 核心中，net/rose/rose_subr.c 的 rose_parse_ccitt 函式未驗證 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 欄位，進而允許遠端攻擊者 (1) 透過傳送至 ROSE 通訊端的資料之小長度值造成拒絕服務 (整數反向溢位、堆積記憶體損毀和不穩定)，或是 (2) 透過傳送至 ROSE 通訊端的資料之大長度值發動堆疊型緩衝區溢位攻擊 (bnc#681175)。

CVE-2011-4914：在 Linux 核心中，ROSE 通訊協定實作未驗證特定資料長度值與所傳送資料量間的一致性，這可允許遠端攻擊者透過特製的 ROSE 通訊端資料，從核心記憶體取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bnc#681175)。

CVE-2011-1476：在不明的非 x86 平台上，Linux 核心的 Open Sound System (OSS) 子系統有整數反向溢位問題，會允許本機使用者利用 /dev/sequencer 的寫入存取造成拒絕服務 (記憶體損毀) (bnc#681999)。

CVE-2011-1477：在 Linux 核心中，sound/oss/opl3.c 存在多個陣列索引錯誤，會允許本機使用者利用 /dev/sequencer 的寫入存取，造成拒絕服務 (堆積記憶體損毀) 或可能取得權限 (bnc#681999)。

CVE-2011-1163：在 Linux 核心中，fs/partitions/osf.c 的 osf_partition 函式未正確處理無效的磁碟分割數量，這可允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得可能存在的敏感資訊 (bnc#679812)。

CVE-2011-1090：在 Linux 核心中，fs/nfs/nfs4proc.c 的 __nfs4_proc_set_acl 函式將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，進而允許本機使用者透過特製的設定 ACL 嘗試造成拒絕服務 (不穩定) (bnc#677286)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈和系統當機或懸置) (bnc#911325)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會允許本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴和系統當機或重新開機) (bnc#892490)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式允許本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，造成拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過極大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是造成拒絕服務 (OOPS) (bnc#880484)。

CVE-2014-4652：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函式內 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4654：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (bnc#883795)。

CVE-2014-4655：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 的 snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (bnc#883795)。

CVE-2014-4653：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (bnc#883795)。

CVE-2014-4656：在 Linux 核心的 ALSA 控制實作中，sound/core/control.c 存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (bnc#883795)。

下列非安全性錯誤已修正：

usb：class：cdc-acm：請留意 bInterval (bnc#891844)。

修正因為與 reiserfs 延伸屬性支援目錄爭用查閱導致的錯誤 (bnc#908382)。

reiserfs：消除每個超級 xattr 鎖定 (bnc#908382)。

reiserfs：消除 xattr 中結構檔案的私人使用 (bnc#908382)。

reiserfs：擴充 i_mutex 以納入 lookup_one_len (bnc#908382)。

reiserfs：修正 lockdep 警告 (bnc#908382)。

reiserfs：修正 xattr root 鎖定/refcount 錯誤 (bnc#908382)。

reiserfs：使每個 inode xattr 鎖定更加細緻 (bnc#908382)。

reiserfs：移除 IS_PRIVATE 協助程式 (bnc#908382)。

reiserfs：簡化 xattr 內部檔案查閱/開啟 (bnc#908382)。

netfilter：TCP conntrack：改善無效連線偵測 (bnc#874307)。

修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

isofs：修正未檢查的 ER 記錄列印。

kabi：針對 bnc#874307 修正保護結構 ip_ct_tcp (bnc#874307)。

s390：修正系統因為 sclp_con 而在關機時懸置的問題 (bnc#883223)。

udf：在讀取前檢查元件長度。

udf：讀取符號連結時檢查路徑長度。

udf：載入 inode 時驗證 i_size。

udf：載入符號連結大小前加以驗證。

x86、64 位元：將 K8 B 步進 iret 修正移至錯誤項目 asm (預備修補程式)。

x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

x86、asm：縮減 SAVE/RESTORE_* asm 巨集 (預備修補程式)。

x86：將 dwarf2 相關巨集移至 dwarf2.h (預備修補程式)。

xen：x86、asm：翻轉 RESTORE_ARGS 引數邏輯 (預備修補程式)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此　openSUSE 12.1 核心更新可修正許多錯誤和安全性問題。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- ext4：修正 ext4_fill_flex_info() 中未定義的行為 (bnc#757278)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- b43：配置足夠大的接收緩衝區，以容納最大框架 len + 位移 (bnc#717749)。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- hwmon：(coretemp-xen) 修正針對較舊 CPU 的 TjMax 偵測。

- hwmon：(coretemp-xen) 放鬆目標溫度範圍檢查。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- bridge：更正提取後的 IPv6 總和檢查碼 (bnc#738644)。

- bridge：修正可能發生的釋放後使用 (bnc#738644)。

- bridge：ICMPv6 總和檢查碼需要的虛擬標頭 (bnc#738644)。

- bridge：mcast 窺探，修正窺探 MLDv1/2 的長度檢查 (bnc#738644)。

- PCI/ACPI：如果未從命令行停用，則報告 ASPM 支援至 BIOS (bnc#714455)。

- ipc/sem.c：修正並行 semtimedop() 逾時與 IPC_RMID 的爭用 (bnc#756203)。

- drm/i915/crt：移除 VGA 的 0xa0 探查。

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定 (bnc#721366)。

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。

- dlm：不為 peeloff 配置 fd (bnc#729247)。

- sctp：匯出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修正負載過重情況下的假性 SCL 逾時。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非巢狀的 epoll 路徑 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能 (bnc#746980)。

- 將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- regset：在主機端記體錯誤時，傳回 -EFAULT，而非 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：避免唯讀 regset 上出現 NULL 指標參照 (bnc#750079 CVE-2012-1097)。

- mm：memcg：更正取消註冊附加至相同 eventfd 的事件 (CVE-2012-1146 bnc#750959)。

- befs：驗證長符號連結的長度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：防止 si4713 上的潛在緩衝區溢位 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修正使用者空間的資訊洩漏 (CVE-2011-2909 bnc#711941)。

- hfs：新增檔案名稱長度的功能健全檢查 (CVE-2011-4330 bnc#731673)。

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整數溢位 (CVE-2012-0044 bnc#740745)。

- xfs：修正 xfs_acl_from_disk() 中的 acl 計數驗證 (CVE-2012-0038 bnc#740703)。

- xfs：驗證 acl 計數 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解決遺漏的 xfs_alert()。

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock() (CVE-2011-4077 bnc#726600)。

- xfs：修正 xfs_readlink 中可能發生的記憶體損毀 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正確處理錯誤。

- ext4：延伸 FSX 測試中發現 ext4_ext_convert_to_initialized 錯誤。

- ext4：新增 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4:：重新實作轉換與 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路徑 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隱藏結構檔案中的 kabi 變更 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修正損毀的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：防止收到不正常的 IGMP 混合查詢時發生零延遲 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay & BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修正 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 重新整理 patches.suse/SoN-22-netvm.patch。清除與
*使用*修補程式。

- 重新整理 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修正使用 vlan 時觸發的接收路徑中的 rcu 鎖定不平衡。

- 修正混用路徑 (無效日期)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- 修正混用 diff 行 (前置空格索引標籤與索引標籤)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- jbd/jbd2：驗證 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不在 fsnotify_destroy_mark() 中執行 BUG (bnc#689860)。

- 修正 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修正參照。

- hwmon：(w83627ehf) 正確報告 thermal diode 感應器。

- nl80211：修正 ssid_len 中的溢位 (bnc#703410 CVE-2011-2517)。

- nl80211：修正掃描作業中針對有效 SSID 大小的檢查 (bnc#703410 CVE-2011-2517)。

- x25：當檢查呼叫使用者資料時，防止 skb 過度讀取 (CVE-2010-3873 bnc#737624)。

- x25：處理太小/破碎的 skbs (CVE-2010-3873 bnc#737624)。

- x25：驗證傳入呼叫使用者資料長度 (CVE-2010-3873 bnc#737624)。

- x25：不良設備上可能發生的 skb 洩漏 (CVE-2010-3873 bnc#737624)。

- net：新增 flow_cache_flush_deferred 函式 (bnc#737624)。

- xfrm：防止 xfrm_alloc_dst 中可能發生的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74661	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
60728	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
59148	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7015)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
59146	SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6929)	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
52685	SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 1753)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
67988	Oracle Linux 5：kernel (ELSA-2010-0046)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
74801	openSUSE 安全性更新：核心 (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
83723	SUSE SLES10 安全性更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
74658	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

critical

high

high

critical

high