在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0160 vladz 報告，/dev/ptmx 字元裝置有一個定時洩漏問題。本機使用者可利用此問題判定敏感資訊，如密碼長度。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-1979 Andy Lutomirski 報告，通訊端層級控制訊息處理子系統中有一個問題。本機使用者可能會取得提升的權限。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系統中發現一個問題。一個超出邊界存取弱點允許本機使用者取得提升的權限。

- CVE-2013-3076 Mathias Krause 在雜湊演算法的使用者空間介面中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF) 中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3301 Namhyung Kim 報告，追蹤子系統中有一個問題。
 有權限的本機使用者可造成拒絕服務 (系統當機)。依預設，此弱點不適用於 Debian 系統。

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

從相容處理程序使用時，在 Linux 核心的 tkill 和 tgkill 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查可能敏感的核心記憶體。(CVE-2013-2141)

在 Linux 核心適用於 Intel Sandy Bridge 和 Ivy Bridge 處理器的 perf 事件子系統中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-2146)

在 Linux 核心的 crypto API 中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3076)

在 Linux 核心適用於 ATM (非同步傳輸模式) 的 rcvmsg 路徑中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3222)

在 Linux 核心適用於 ax25 位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3223)

在 Linux 核心適用於藍牙位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3224)

在 Linux 核心的藍牙 rfcomm 通訊協定支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3225)

在 Linux 核心的 CAIF 通訊協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3227)

在 Linux 核心的 IRDA (紅外線) 支援子系統中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3228)

在 Linux 核心的 s390 - z/VM 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3229)

在 Linux 核心的 l2tp (第二層通道通訊協定) 實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3230)

在 Linux 核心的 llc (邏輯連結層 2) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3231)

在 Linux 核心適用於 netrom 位址系列的接收訊息處理中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 Linux 核心的 nfc (近距離無線通訊) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3233)

在 Linux 核心的 Rose X.25 通訊協定層中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3234)

在 Linux 核心的 TIPC (透明處理程序間通訊) 協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3235)。

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

- 本機攻擊者可利用 ptrace(2) 中的爭用情形使核心損毀並/或執行核心內容中的程式碼。(CVE-2013-0871)

- 避免透過 ptmx，從 ptys 洩漏側通道資訊，這可讓本機攻擊者猜到按鍵。
 (CVE-2013-0160)

- 避免將 bprm->interp 留在可能已經將核心中的資訊洩漏給 userland 攻擊者的堆疊上。(CVE-2012-4530)

- 在 Linux 核心中，arch/x86/kernel/msr.c 的 msr_open 函式會讓本機使用者以 root 身分執行特製應用程式來繞過預定的功能限制；msr32.c 即為一例。
 (CVE-2013-0268)

- Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。
 (CVE-2013-0216)

- 在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。注意：這裡的某些詳細資訊取自第三方資訊。
 (CVE-2013-0231)

下列非安全性錯誤也已修正：

S/390：

- s390x：釋放後使用 tty struct (bnc#809692、 LTC#90216)。

- s390x/核心：sched_clock() 溢位 (bnc#799611、 LTC#87978)。

- qeth：即使舊的 mac 已受損，還是設定新的 mac (bnc#789012、LTC#86643)。

- qeth：即使舊的 mac 已受損，還是設定新的 mac (2) (bnc#792697、LTC#87138)。

- qeth：修正復原和連結驅動程式之間的鎖死問題 (bnc#785101、LTC#85905)。

- dasd：檢查線上設定期間的位址數 (bnc#781485、LTC#85346)。

- hugetlbfs：加入遺漏的 TLB 無效判定 (bnc#781485、LTC#85463)。

- s390/kernel：讓使用者存取的 pagetable walk 程式碼變成支援 huge page (bnc#781485、LTC#85455)。

XEN：

- xen/netback：修正 netbk_count_requests()。

- xen：剖析 CPU/可用性之後正確地繫結緩衝區存取。

- xen/scsiback/usbback：將 cond_resched() 引動過程移至適當的位置。

- xen/pciback：呼叫 pcistub_device_find() 後，正確清理。

- xen：新增其他回溯相容性設定選項。

- xen/PCI：隱藏舊 Hypervisor 上假的警告。

- xenbus：修正 xenbus_dev_write() 中的溢位檢查。

- xen/x86：從訊號處置程式傳回時，請勿損毀 %eip。其他：

- 核心：限制清除 TIF_SIGPENDING。(bnc#742111)

- 核心：recalc_sigpending_tsk 修正。(bnc#742111)

- xfs：不回收 xfs_sync_inodes() 中的新 inode。
 (bnc#770980)

- jbd：避免檢查點停止時出現 BUG_ON。(bnc#795335)

- reiserfs：修正計算可用空間時出現的 int 溢位。
 (bnc#795075)

- cifs：釐清 tcpStatus == CifsGood 的意義。
 (bnc#769093)

- cifs：不允許 cifs_reconnect 因 NULL 通訊端指標而結束。(bnc#769093)

- cifs：切換為 seq_files。(bnc#776370)

- scsi：修正 WLUN 的 PQ 和 PDT 位元檢查。
 (bnc#765687)

- hugetlb：保留 hugetlb pte 的已變更狀態。(bnc#790236)

- poll：在 poll() 中強制執行 RLIMIT_NOFILE。(bnc#787272)

- proc：修正因 ->proc_fops 翻轉而造成的 ->open 較少使用量。
 (bnc#776370)

- rpm/kernel-binary.spec.in：若已定義 %%ignore_kabi_badness，則忽略 kabi 錯誤。這用於核心：* OBS 中的專案。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已更新至 3.4.33 版本，且可修正本機 root 權限提升以及其他多種安全性和非安全性錯誤。

CVE-2013-1763：本機攻擊者可利用 sock_diag 中的一個超出邊界存取，來在核心內容中執行程式碼並因此變為 root。

CVE-2013-0160：/dev/ptmx 的 atime 不再更新，進而避免透過使用者鍵入速度來發動側通道攻擊。

CVE-2012-5374：本機攻擊者可能已利用透過 btrfs 雜湊發生的拒絕服務，造成計算拒絕服務。

CVE-2013-0216：已修正 XEN netback 中的一個問題：如果 ring 含有無用項目則將其關閉。

CVE-2013-0231：已修正 XEN pciback 中的一個問題：xen_pcibk_enable_msi(x) 的速率限制錯誤訊息。

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

在 Linux 核心適用於 Intel Sandy Bridge 和 Ivy Bridge 處理器的 perf 事件子系統中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-2146)

在 Linux 核心的 crypto API 中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3076)

在 Linux 核心適用於 ATM (非同步傳輸模式) 的 rcvmsg 路徑中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3222)

在 Linux 核心適用於 ax25 位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3223)

在 Linux 核心適用於藍牙位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3224)

在 Linux 核心的藍牙 rfcomm 通訊協定支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3225)

在 Linux 核心的 CAIF 通訊協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3227)

在 Linux 核心的 IRDA (紅外線) 支援子系統中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3228)

在 Linux 核心的 s390 - z/VM 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3229)

在 Linux 核心的 llc (邏輯連結層 2) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3231)

在 Linux 核心適用於 netrom 位址系列的接收訊息處理中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 Linux 核心的 Rose X.25 通訊協定層中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3234)

在 Linux 核心的 TIPC (透明處理程序間通訊) 協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3235)。

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

在 Linux 核心的 SIOCWANDEV ioctl 呼叫中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。(CVE-2014-1444)

在 Linux 核心的 wanxl ioctl 函式中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-1445)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)。

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

CVE-2013-0871：本機攻擊者可利用 ptrace(2) 中的爭用情形，造成核心損毀和/或在核心內容中執行程式碼。

CVE-2013-0160：避免透過 ptmx 從 ptys 洩漏側通道資訊，這會讓本機攻擊者猜到按鍵。

CVE-2012-4530：避免將 bprm->interp 留在可能已經將核心中的資訊洩漏給 userland 攻擊者的堆疊上。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。注意：這裡的某些詳細資訊取自第三方資訊。

下列非安全性錯誤也已修正：

S/390：

- s390x：釋放後使用 tty struct (bnc#809692、 LTC#90216)。

- s390x/核心：sched_clock() 溢位 (bnc#799611、 LTC#87978)。

- qeth：即使舊的 mac 已受損，還是設定新的 mac (bnc#789012、LTC#86643)。

- qeth：即使舊的 mac 已受損，還是設定新的 mac (2) (bnc#792697、LTC#87138)。

- qeth：修正復原和連結驅動程式之間的鎖死問題 (bnc#785101、LTC#85905)。

- dasd：檢查線上設定期間的位址數 (bnc#781485、LTC#85346)。

- hugetlbfs：加入遺漏的 TLB 無效判定 (bnc#781485、LTC#85463)。

- s390/kernel：讓使用者存取的 pagetable walk 程式碼變成支援 huge page (bnc#781485、LTC#85455)。

XEN：

- xen/netback：修正 netbk_count_requests()。

- xen：剖析 CPU/可用性之後正確地繫結緩衝區存取。

- xen/scsiback/usbback：將 cond_resched() 引動過程移至適當的位置。

- xen/pciback：呼叫 pcistub_device_find() 後，正確清理。

- xen：新增其他回溯相容性設定選項。

- xen/PCI：隱藏舊 Hypervisor 上假的警告。

- xenbus：修正 xenbus_dev_write() 中的溢位檢查。

- xen/x86：從訊號處置程式傳回時，請勿損毀 %eip。

其他：

- kernel：限制清除 TIF_SIGPENDING (bnc#742111)。

- kernel：recalc_sigpending_tsk 修正 (bnc#742111)。

- xfs：不回收 xfs_sync_inodes() 中的新 inode (bnc#770980)。

- jbd：避免檢查點停止時出現 BUG_ON (bnc#795335)。

- reiserfs：修正計算可用空間時出現的 int 溢位 (bnc#795075)。

- cifs：釐清 tcpStatus == CifsGood 的意義 (bnc#769093)。

- cifs：不允許 cifs_reconnect 因 NULL 通訊端指標而結束 (bnc#769093)。

- cifs：切換為 seq_files (bnc#776370)。

- scsi：修正 WLUN 的 PQ 和 PDT 位元檢查 (bnc#765687)。

- hugetlb：保留 hugetlb pte 的已變更狀態 (bnc#790236)。

- poll：在 poll() 中強制執行 RLIMIT_NOFILE (bnc#787272)。

- proc：修正因 ->proc_fops 翻轉而造成的 ->open 較少使用量 (bnc#776370)。

- rpm/kernel-binary.spec.in：若已定義 %%ignore_kabi_badness，則忽略 kabi 錯誤。這用於核心：* OBS 中的專案。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 Linux 核心 3.0.80，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列錯誤已修正：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- hyperv：使用 3.4 做為 LIC 版本字串。(bnc#822431)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- xen/netback：查看過大的封包時不中斷前端的連線。

- xen/netfront：縮小 gso_max_size　以考量 TCP 標頭上限。

- xen/netfront：修正「縮小 gso_max_size　以考量 TCP 標頭上限」後的 kABI。

- xfs：修正因 xfs_buf 中的變更導致的 kABI。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xhci：不將某些 HP ProBook 中的網路攝影機切換為 XHCI。
 (bnc#805804)

- bluetooth：不切換 HP ProBook 4340 上的 BT。
 (bnc#812281)

- s390/ftrace：修正 mcount 調整。(bnc#809895)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：避免路徑邏輯反向配置。(bnc#805945)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止；快取壓縮重新啟動點以獲得更快速的壓縮週期。(bnc#816451)

- qlge：修正未配置最後區塊時發生的 dma 對應洩漏。(bnc#819519)

- SUNRPC：去除多餘的 xprt->shutdown 位元欄位。(bnc#800907)

- SUNRPC：確保在呼叫 xprt_alloc_slot 前抓取 XPRT_LOCK。(bnc#800907)

- SUNRPC：修正 UDP 傳輸迴歸。(bnc#800907)

- SUNRPC：允許 rpc_sleep_on() 的呼叫端選取優先順序等級。(bnc#800907)

- SUNRPC：以優先順序佇列取代 xprt->resend 和 xprt->sending。(bnc#800907)

- SUNRPC：修正 xprt_lock_write_next() 中可能發生的爭用。
 (bnc#800907)

- md：復原後無法重新新增磁碟。(bnc#808647)

- fs/xattr.c:getxattr()：改善配置失敗的處理。(bnc#818053)

- fs/xattr.c:listxattr()：若 kmalloc() 失敗則遞補至 vmalloc()。(bnc#818053)

- fs/xattr.c:setxattr()：改善配置失敗的處理。(bnc#818053)

- fs/xattr.c：隱藏 sys_listxattr() 的頁面配置失敗警告。(bnc#818053)

- virtio-blk：調整線上磁碟大小時呼叫 revalidate_disk()。(bnc#817339)

- usb-storage：CY7C68300A 晶片不支援 Cypress ATACB。(bnc#819295)

- patches.kernel.org/patch-3.0.60-61：更新參照 (新增 bnc#810580)。

- usb：使用正確方式清除 usb3.0 裝置遠端喚醒功能。(bnc#818516)

- xhci：修正等時 URB 的 TD 大小。(bnc#818514)

- ALSA：hda - 修正 Haswell HDMI 音訊的 D3 釘選和右聲道靜音。(bnc#818798)

- ALSA：hda - 對所有 Haswell HDMI 轉碼器套用啟用釘選因應措施。(bnc#818798)

- xfs：遞補至 xfs_attrmulti_attr_get 中大型緩衝區的 vmalloc。(bnc#818053)

- xfs：遞補至 xfs_attrlist_by_handle 中大型緩衝區的 vmalloc。(bnc#818053)

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中大型緩衝區的 vmalloc。(bnc#818053)

- xHCI：儲存環類型。

- xhci：修正連續 Set TR Deq Ptr 命令時的懸置。

- xHCI：檢查加入佇列指標進入取消佇列區段。

- xHCI：儲存環最後區段和區段編號。

- xHCI：為傳輸環配置 2 個區段。

- xHCI：計數傳輸環上的可用 TRB。

- xHCI：分解出區段配置和可用函式。

- xHCI：更新 sg 表格大小。

- xHCI：配置環時設定週期狀態。

- xhci：保留一個用於 USB3 LPM 停用的命令。

- xHCI：動態環擴充。

- xhci：不針對暫停的裝置警告空環。

- md/raid1：處理讀取錯誤時不釋放裝置的參照。(bnc#809122、bnc#814719)

- rpm/mkspec：停止產生 get_release_number.sh 檔案。

- rpm/kernel-spec-macros：正確處理後置詞為 .g 的 KOTD 版本號碼。

- rpm/kernel-spec-macros：放置 %release_num 巨集
我們不再將 -rcX 標籤放入版本字串中。

- rpm/kernel-*.spec.in、rpm/mkspec：不強制執行規格檔案中的 '<RELEASE>' 字串。

- mm/mmap：取消對應前先檢查 RLIMIT_AS。
 (bnc#818327)

- mm：修正 add_page_wait_queue() 以便適用於 PG_Locked 位元等候者。(bnc#792584)

- mm：修正 add_page_wait_queue() 以便適用於 PG_Locked 位元等候者。(bnc#792584)

- bonding：只使用 ARP 的主要位址。(bnc#815444)

- bonding：移除 master_ip 和 vlan_ip 的項目，並改為查詢裝置。(bnc#815444)

- mm：加速 __early_pfn_to_nid。(bnc#810624)

- TTY：修正 atime/mtime 迴歸。(bnc#815745)

- sd_dif：驗證類型 1 保護資訊 (PI) 的問題。(bnc#817010)

- sched：加強 rq rt 使用量計量。(bnc#769685、bnc#788590)

- rcu：避免假性 RCU CPU 停止警告。(bnc#816586)

- rcu：若無法轉儲存所有 CPU 堆疊，則轉儲存本機堆疊。
 (bnc#816586)

- rcu：修正 abruptly-ending 停止偵測。
 (bnc#816586)

- rcu：在轉儲存前停止結束時隱藏 NMI 反向追蹤。(bnc#816586)

- 更新 Xen 修補程式至 3.0.74。

- btrfs：配置區塊時不重新進入。

- btrfs：儲存 read_lock。

- btrfs：檢查 BTRFS_IOC_INO_PATHS 的 CAP_DAC_READ_SEARCH。

- btrfs：從 btrfs_decode_error() 移除 unused fs_info。

- btrfs：處理 btrfs_panic() 中的 null fs_info。

- btrfs：修正 __btrfs_std_error 中的 varargs。

- btrfs：修正 bio 和 btrfs_stop_workers 間的爭用。

- btrfs：修正中止交易後的 NULL 指標。

- btrfs：修正因掛載時中止而發生的無限迴圈。

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用。
 (bnc#763968)

SUSE Linux Enterprise 11 Service Pack 3 核心已更新至 3.0.82，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。
 (CVE-2013-1774)

- 在 /dev/ptmx 上可能會受到定時側通道攻擊，這可讓本機攻擊者預測按鍵，例如密碼。這已經透過在 8 秒解析的 pty 裝置上更新存取/修改時間再次修正，讓閒置時間偵測仍然可以運作。(CVE-2013-0160)

- 在 Linux 核心中，net/atm/common.c 中的 vcc_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

- 在 Linux 核心中，net/ax25/af_ax25.c 中的 ax25_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3223)

- 在 Linux 核心中，net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

- 在 Linux 核心中，net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

- 在 Linux 核心中，net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

- 在 Linux 核心中，net/irda/af_irda.c 中的 irda_recvmsg_dgram 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3228)

- 在 Linux 核心中，net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3229)

- 在 Linux 核心中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函式無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3231)

- 在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3232)

- 在 Linux 核心中，net/rose/af_rose.c 中的 rose_recvmsg 函式無法初始化特定資料結構，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3234)

- 在 Linux 核心中，net/tipc/socket.c 無法初始化特定資料結構和特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3235)

- 在 Linux 核心中，crypto API 無法初始化特定長度的變數，這可讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊，這與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

- 在 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

- 已修正透過 tkill/tgkill 的核心資訊洩漏問題。
 下列非安全性錯誤已修正：

S/390：

- af_iucv：遺漏手冊頁 (bnc#825037、LTC#94825)。

- iucv：修正重新開機時的核心錯誤 (bnc#825037、LTC#93803)。

- kernel：CPU 熱插拔時遺失 IPI (bnc#825037、LTC#94784)。

- dasd：針對 dasd 逾時訊息新增遺漏的描述 (bnc#825037、LTC#94762)。

- dasd：修正內部錯誤 13 後繼續使用時的懸置裝置問題 (bnc#825037、LTC#94554)。

- cio：繼續使用時隱藏第二個路徑驗證 (bnc#825037、LTC#94554)。

- vmcp：遺漏手冊頁 (bnc#825037、LTC#94453)。

- kernel：3215 主控台損毀 (bnc#825037、LTC#94302)。

- netiucv：保留名稱配置和裝置註冊之間的 rtnl。(bnc#824159)

- s390/ftrace：修正 mcount 調整 (bnc#809895)。HyperV :

- Drivers：hv：修正 get_vp_index() 中的一個錯誤。

- hyperv：修正 netvsc_send() 中的一個編譯器警告。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：略過 hv_vss_daemon 中的 iso9660 掛載。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：使用 hv_vss_daemon 中的 getmntent。

- 工具：hv：修正檢查修補程式警告。

- tools：hv：修正 hv_vss_daemon 中的 netlink 訊息來源檢查。

- tools：hv：修正 hv_vss_daemon 中的警告。

- x86、hyperv：更適當處理 Hyper-V 的 Xen 模擬。

- hyperv：修正一個來自 netvsc_linkstatus_callback() 的核心警告。

- Drivers：hv：balloon：使本機函式處於靜態。

- tools：hv：程序應檢查收到的 Netlink 訊息類型。

- tools：hv：程序 setsockop 應使用選項巨集。

- tools：hv：程序應僅訂閱 CN_KVP_IDX 群組。

- driver：hv：移除 kmalloc 傳回值的轉換。

- hyperv：使用 3.4 做為 LIC 版本字串 (bnc#822431)。
 BTRFS：

- btrfs：若我們的空間不足，排清延遲的 inode。
 (bnc#801427)

- btrfs：重新作業 shrink_delalloc。(bnc#801427)

- btrfs：修正過量使用的 math。(bnc#801427)

- btrfs：延遲封鎖群組項目插入。(bnc#801427)

- btrfs：移除 do_chunk_alloc 中的位元組引數。
 (bnc#801427)

- btrfs：空間不足時先執行延遲參照。
 (bnc#801427)

- btrfs：不使用而非過量使用。
 (bnc#801427)

- btrfs：如果是可用空間 inode，則不使用 inode delalloc mutex。(bnc#801427)

- btrfs：修正區塊配置錯誤處理問題。(bnc#801427)

- btrfs：如果無法新增區塊，則移除範圍對應。
 (bnc#801427)

- btrfs：如果沒有足夠的空間讓全域 rsv 使用，則不會過量使用。(bnc#801427)

- btrfs：根據總大小重新作業過量使用的邏輯。(bnc#801427)

- btrfs：在我們清理孤立時從全域保留中竊取。(bnc#801427)

- btrfs：在可再嘗試的失敗中，清除 chunk_alloc 旗標。
 (bnc#801427)

- btrfs：使用保留的空間建立快照。
 (bnc#801427)

- btrfs：進行清理，使 btrfs_delalloc_reserve_metadata 函式更具邏輯。(bnc#801427)

- btrfs：修正無法保留詮釋資料空間時的空間洩漏。(bnc#801427)

- btrfs：修正取消連結和重新命名的空間計算問題。
 (bnc#801427)

- Btrfs：如果空間不足以提供給全域 rsv，則配置新區塊。(bnc#801427)

- Btrfs：多種中止清理。(bnc#812526 / bnc#801427)

- btrfs：簡化取消連結保留 (bnc#801427)。XFS :

- xfs：將配置堆疊交換器上移至 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：核心堆疊上的零 allocation_args。
 (bnc#815356)

- xfs：修正 xfs_alloc_vextent() 的 debug_object 警告。
 (bnc#815356)

- xfs：不延遲詮釋資料配置到工作佇列。
 (bnc#815356)

- xfs：引入配置工作佇列。(bnc#815356)

- xfs：修正捨棄緩衝區 [V4] 時的爭用 (bnc#815356 (註解 36))。

- xfs：序列化檔案延伸直接 IO。(bnc#818371)

- xfs：未在每次呼叫 _xfs_buf_find 時配置
新的緩衝區。(bnc#763968)

- xfs：修正配置失敗時的緩衝區查閱爭用 (bnc#763968)。ALSA：

- 修正 SLEPOS 機器上的 VT1708 端子偵測。
 (bnc#813922)

- ALSA：hda - 避免針對未使用的針腳選擇相同的轉換器。
 (bnc#826186)

- ALSA：hda - 針對一般 HDMI 快取 MUX 選項。
 (bnc#826186)

- ALSA：hda - Haswell 轉換器電源狀態 D0 驗證。
 (bnc#826186)

- ALSA：hda - 不將無法回應的 D3 轉換視為嚴重的問題。(bnc#823597)

- ALSA：hda - 引入位元旗標至 snd_hda_codec_read/write()。(bnc#823597)

- ALSA：hda - 檢查 CORB 溢位。(bnc#823597)

- ALSA：hda - 檢查 CORB/RIRB WP 讀取的有效性。
 (bnc#823597)

- ALSA：hda - 修正系統在 Nvidia 音訊控制器 DMA > 40 位元時不穩定的情況。(bnc#818465)

- ALSA：hda - 新增提示隱藏 IDT 轉碼器的下限。(bnc#812332)

- ALSA：hda - 在更多 HP 筆記型電腦上啟用麥克風靜音 LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：將 ringbuffer 標記為位於 GTT 網域。(bnc#813604)

- drm/edid：未預設列印有關立體聲或 csync 的訊息。(bnc#821235)

- drm/i915：如果連接器處於 DPMS OFF 模式，則強制執行完整的模式集。(bnc#809975)

- drm/i915/sdvo：針對 DDC 使用 &intel_sdvo->ddc 而不使用 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修正轉儲存表格錯誤。(bnc#808837)

- drm/i915：啟用前清理遭竊的 fb (bnc#808015)。XEN：

- xen/netback：更新參照。(bnc#823342)

- xen：檢查數量不合理的環要求。

- 更新 Xen 修補程式至 3.0.82。

- netback：查看過大的封包時不要中斷前端的連線。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。其他：

- x86、efi：失敗時重試 ExitBootServices()。
 (bnc#823386)

- x86/efi：修正虛擬變數緩衝區配置。
 (bnc#822080)

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置。(bnc#817377)

- mm：compaction：掃描 PFN 快取 KABI 因應措施 (修正 KABI 損毀 (bnc#825657))。

- autofs4 - 修正 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在 ocfs2_calc_extend_credits 的額度計算中新增 bits_wanted。(bnc#822077)

- writeback：避免不必要的 b_dirty 清單掃描。
 (bnc#819018)

- writeback：只因區塊裝置 inode 而不排序 b_io 清單。(bnc#819018)

- 重新啟用 io 追蹤。(bnc#785901)

- pciehp：更正舊的不相符 DMI 字串。

- SUNRPC：避免 rpc_task 喚醒爭用。(bnc#825591)

- tg3：避免系統在重複的 EEH 錯誤期間發生懸置。
 (bnc#822066)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- 不開啟 HP EB 8780 上的相機。(bnc#797090)

- 不開啟 HP EB 8580w 的網路攝影機。(bnc#797090)

- mm：修正因透過 const 指標的 asm 寫入造成的編譯錯誤。(bnc#823795)

- 不開啟 HP EliteBook 840 上的 cam 連接埠。(bnc#822164)

- net/sunrpc：xpt_auth_cache 過期時應忽略。(bnc#803320)

- sunrpc/cache：確保從快取中移除的項目沒有擱置的向上呼叫。(bnc#803320)

- sunrpc/cache：移除將向上呼叫排入佇列的爭用。
 (bnc#803320)

- sunrpc/cache：一致且正確地使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：模擬 movdqa。(bnc#821070)

- KVM：x86：emulator：新增向量對齊支援。
 (bnc#821070)

- KVM：x86：emulator：擴充解碼旗標至 64 位元。
 (bnc#821070)

- xhci - 更正從休眠中回復時的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足夠的修正。(bnc#773837)

- lib/Makefile：修正 oid_registry 版本相依性。
 (bnc#823223)

- 更新組態檔：停用 IP_PNP。(bnc#822825)

- 修正增加 snd_hda_bus.no_response_fallback 導致的 kABI 損毀。(bnc#823597)

- 預設停用 efi pstore。(bnc#804482 / bnc#820172)

- md：修正 GET_BITMAP_FILE 傳回錯誤狀態的問題。(bnc#812974)

- bnx2x：修正 57710/57711 晶片的橋接 GSO。
 (bnc#819610)

- USB：xHCI：覆寫假的大量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：新增 MediaTek 藍牙 MT76x0E 支援。
 (bnc#797727 / bnc#822340)

- qlge：1.00.00.32 的更新版本。(bnc#819195)

- qlge：修正 ethtool 自動交涉公告。(bnc#819195)

- qlge：修正接收路徑，中斷錯誤框架。
 (bnc#819195)

- qlge：移除 NETIF_F_TSO6 旗標。(bnc#819195)

- 移除驅動程式中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修正 __dev* 移除後的函式原型。(bnc#819195)

- qlge：移除 __dev* 屬性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修正編碼類型的問題。(bnc#819195)

- cxgb4：如果 FW_ON_ADAPTER 為 < FW_VERSION，而我們使用的是 MASTER_PF，則強制執行未初始化的狀態。(bnc#809130)

- USB：UHCI：修正虛擬 HP 控制器的暫停問題。
 (bnc#817035)

- timer_list：將計時器清單轉換為適當的 seq_file。
 (bnc#818047)

- timer_list：分割 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_debug 失敗。(bnc#818047)

- sched：修正極為大型系統上的 /proc/sched_stat 失敗。(bnc#818047)

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫問題。(bnc#822722)

- libfc：未針對無效的序列 ptr 進行 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修正封包標記的記錄。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：修正針對 mlocked 頁面錯誤的 page_action() 誤判 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：檢查已變更旗標，以符合乾淨頁面需求 (記憶體失敗 RAS (bnc#821799))。

- HWPOISON：變更 error_states 元素順序 (記憶體失敗 RAS (bnc#821799))。

- mm：hwpoison：修正 action_result() 以列印 dirty/clean (記憶體失敗 RAS (bnc#821799))。

- mm：mmu_notifier：重新修正次要 MMU 中還在對應的已釋放頁面。(bnc#821052)

- 不對 XHCI 開啟某些 HP ProBooks 中的網路攝影機。
 (bnc#805804)

- 不開啟 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 確認在註冊記憶體區段時，並未觸發 nmi 看門狗。(bnc#804609、bnc#820434)

- mm：compaction：在接近停止之處重新啟動精簡

- mm：compaction：如果已掃描頁面區塊且未隔離任何頁面，則執行快取

- mm：compaction：根據精簡和回收活動清除 PG_migrate_skip

- mm：compaction：掃描 PFN 快取 KABI 因應措施

- mm：page_allocator：移除 first_pass guard 防護

- mm：vmscan：記憶體壓縮期間不在回寫時停止。快取壓縮重新啟動快速壓縮週期的指標 (bnc#816451)

Linux 核心已經更新，可修正各種錯誤和安全性問題：

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0160：避免 /dev/ptmx 發生側通道攻擊 (鍵盤輸入定時)。

CVE-2012-5374：修正 BTRFS 雜湊程式碼中的一個本機拒絕服務。

CVE-2013-0309：在使用透明大型頁面的情況下，Linux 核心中的 arch/x86/include/asm/pgtable.h 未正確支援 PROT_NONE 記憶體區域，其允許本機使用者透過特製的應用程式造成拒絕服務 (系統當機)。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-0957：在 Linux 核心中，kernel/sys.c 的 override_release 函式允許本機使用者搭配使用 UNAME26 特質，透過 uname 系統呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2012-4508：Linux 核心中的 fs/ext4/extents.c 有爭用情形，允許本機使用者讀取未正確標記為未初始化的範圍，進而從已刪除的檔案中取得敏感資訊。

CVE-2012-3412：Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。

CVE-2012-2745：在 Linux 核心中，kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，其允許本機使用者透過使用分支系統呼叫的特製應用程式，造成拒絕服務 (不穩定)。

CVE-2012-3375：在 Linux 核心中，fs/eventpoll.c 的 epoll_ctl 系統呼叫未正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，其允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，造成拒絕服務 (檔案描述符號消耗和系統當機)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66486	Debian DSA-2669-1 : linux - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/17	2022/9/16	high
66904	Ubuntu 12.10：linux 弱點 (USN-1881-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
65959	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8518)	Nessus	SuSE Local Security Checks	2013/4/13	2021/1/19	medium
65960	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8527)	Nessus	SuSE Local Security Checks	2013/4/13	2021/1/19	medium
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
74913	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0395-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66902	Ubuntu 12.04 LTS : linux 弱點 (USN-1878-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66903	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1880-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
72858	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2129-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
72857	Ubuntu 10.04 LTS : linux 弱點 (USN-2128-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
83580	SUSE SLED10 / SLES10 安全性更新：核心 (SUSE-SU-2013:0674-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
66912	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7811 / 7813 / 7814)	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium
68954	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 7991 / 7992 / 7994)	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
74914	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

high

high

high

medium

medium

high

high

medium

medium

medium

high