據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。
(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)。

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

Dan Rosenberg 發現多個終端機 ioctl 並未正確初始化結構記憶體。本機攻擊者可惡意利用此問題以讀取部分核心堆疊記憶體，進而造成缺乏隱私權。(CVE-2010-4076、CVE-2010-4077)

Alex Shi 和 Eric Dumazet 發現網路堆疊未正確處理封包積存。遠端攻擊者可透過傳送大量網路流量來利用此弱點，造成系統記憶體耗盡，導致拒絕服務。(CVE-2010-4251、CVE-2010-4805)

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用此弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2037 公告中提及的多個弱點影響。

  - 在 2.6.37 版及更早版本的 Linux 核心中，proc 檔案系統實作在此處理程序執行 setuid 程式之後不會限制針對處理程序之 /proc 目錄樹狀結構的存取，這會允許本機使用者透過 open、lseek、read 與 write 系統呼叫取得敏感資訊或引致拒絕服務。(CVE-2011-1020)

  - 在 2.6.38 版及更早版本的 Linux 核心中，fs/partitions/efi.c 中的 is_gpt_valid 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過可移除向量上特製大小的 EFI GUID 磁碟分割表格標頭，引致拒絕服務 (OOPS) 或可能造成其他不明影響。
    (CVE-2011-1577)

  - 在  2.6.36 版之前的 Linux 核心中，fs/cifs/connect.c 中的 cifs_find_smb_ses 函式不會正確判斷使用者和工作階段間的關聯，這會允許本機使用者利用掛載不同使用者的共用項目，繞過 CIFS 共用驗證。(CVE-2011-1585)

  - 在 2.6.39.4 版之前的 Linux 核心中，fs/proc/base.c 不會正確限制針對 /proc/#####/io 檔案的存取，這會允許本機使用者透過輪詢檔案來取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(CVE-2011-2495)

  - 在 2.6.35 版之前的 Linux 核心中，net/sched/sch_api.c 中的 qdisc_notify 函式不會防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，這會允許本機使用者透過特製的呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS) 或可能造成其他不明影響。(CVE-2011-2525)

  - 在 3.0 版之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，引致拒絕服務 (系統當機)。(CVE-2011-3638)

  - 在 2.6 版 Linux 核心中，security/keys/user_defined.c 中的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，來引致拒絕服務 (NULL 指標解除參照和核心 OOPS)。(CVE-2011-4110)

  - 在 2.6 版 Linux 核心中，fs/hfs/trans.c 中的 hfs_mac2asc 函式存在堆疊型緩衝區溢位，這會允許本機使用者透過具有特製 len 欄位的 HFS 影像，引致拒絕服務 (當機) 並可能執行任意程式碼。(CVE-2011-4330)

  - 在 3.1 版之前的 Linux 核心中，arch/xtensa/kernel/ptrace.c 中的 ptrace_setxregs 函式不會驗證使用者空間指標，這會允許本機使用者透過特製的 PTRACE_SETXTREGS 要求，從核心記憶體位置取得敏感資訊。(CVE-2011-2707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此　openSUSE 12.1 核心更新可修正許多錯誤和安全性問題。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- ext4：修正 ext4_fill_flex_info() 中未定義的行為 (bnc#757278)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- b43：配置足夠大的接收緩衝區，以容納最大框架 len + 位移 (bnc#717749)。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- hwmon：(coretemp-xen) 修正針對較舊 CPU 的 TjMax 偵測。

- hwmon：(coretemp-xen) 放鬆目標溫度範圍檢查。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- bridge：更正提取後的 IPv6 總和檢查碼 (bnc#738644)。

- bridge：修正可能發生的釋放後使用 (bnc#738644)。

- bridge：ICMPv6 總和檢查碼需要的虛擬標頭 (bnc#738644)。

- bridge：mcast 窺探，修正窺探 MLDv1/2 的長度檢查 (bnc#738644)。

- PCI/ACPI：如果未從命令行停用，則報告 ASPM 支援至 BIOS (bnc#714455)。

- ipc/sem.c：修正並行 semtimedop() 逾時與 IPC_RMID 的爭用 (bnc#756203)。

- drm/i915/crt：移除 VGA 的 0xa0 探查。

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定 (bnc#721366)。

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。

- dlm：不為 peeloff 配置 fd (bnc#729247)。

- sctp：匯出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修正負載過重情況下的假性 SCL 逾時。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非巢狀的 epoll 路徑 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能 (bnc#746980)。

- 將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- regset：在主機端記體錯誤時，傳回 -EFAULT，而非 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：避免唯讀 regset 上出現 NULL 指標參照 (bnc#750079 CVE-2012-1097)。

- mm：memcg：更正取消註冊附加至相同 eventfd 的事件 (CVE-2012-1146 bnc#750959)。

- befs：驗證長符號連結的長度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：防止 si4713 上的潛在緩衝區溢位 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修正使用者空間的資訊洩漏 (CVE-2011-2909 bnc#711941)。

- hfs：新增檔案名稱長度的功能健全檢查 (CVE-2011-4330 bnc#731673)。

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整數溢位 (CVE-2012-0044 bnc#740745)。

- xfs：修正 xfs_acl_from_disk() 中的 acl 計數驗證 (CVE-2012-0038 bnc#740703)。

- xfs：驗證 acl 計數 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解決遺漏的 xfs_alert()。

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock() (CVE-2011-4077 bnc#726600)。

- xfs：修正 xfs_readlink 中可能發生的記憶體損毀 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正確處理錯誤。

- ext4：延伸 FSX 測試中發現 ext4_ext_convert_to_initialized 錯誤。

- ext4：新增 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4:：重新實作轉換與 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路徑 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隱藏結構檔案中的 kabi 變更 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修正損毀的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：防止收到不正常的 IGMP 混合查詢時發生零延遲 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay & BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修正 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 重新整理 patches.suse/SoN-22-netvm.patch。清除與
*使用*修補程式。

- 重新整理 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修正使用 vlan 時觸發的接收路徑中的 rcu 鎖定不平衡。

- 修正混用路徑 (無效日期)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- 修正混用 diff 行 (前置空格索引標籤與索引標籤)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- jbd/jbd2：驗證 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不在 fsnotify_destroy_mark() 中執行 BUG (bnc#689860)。

- 修正 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修正參照。

- hwmon：(w83627ehf) 正確報告 thermal diode 感應器。

- nl80211：修正 ssid_len 中的溢位 (bnc#703410 CVE-2011-2517)。

- nl80211：修正掃描作業中針對有效 SSID 大小的檢查 (bnc#703410 CVE-2011-2517)。

- x25：當檢查呼叫使用者資料時，防止 skb 過度讀取 (CVE-2010-3873 bnc#737624)。

- x25：處理太小/破碎的 skbs (CVE-2010-3873 bnc#737624)。

- x25：驗證傳入呼叫使用者資料長度 (CVE-2010-3873 bnc#737624)。

- x25：不良設備上可能發生的 skb 洩漏 (CVE-2010-3873 bnc#737624)。

- net：新增 flow_cache_flush_deferred 函式 (bnc#737624)。

- xfrm：防止 xfrm_alloc_dst 中可能發生的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

Andrea Righi 發現 KSM 記憶體合併支援中存在爭用情形。如果系統使用 KSM，本機攻擊者可惡意利用此弱點來使系統當機，導致拒絕服務。(CVE-2011-2183)

Vasily Averin 發現 NFS Lock Manager (NLM) 未正確處理解除鎖定要求。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2011-2491)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。
(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1020 Kees Cook 在 /proc 檔案系統中發現一個問題，其可讓本機使用者在執行 setuid 二進位後取得機密處理程序資訊的存取權限。

- CVE-2011-1576 Ryan Sweat 在 VLAN 實作中發現一個問題。本機使用者可造成核心記憶體洩漏，進而導致拒絕服務。

- CVE-2011-2484 Openwall 的 Vasiliy Kulikov 發現，處理程序可以註冊的結束處置程式數目不受限制，會導致透過資源耗盡 (CPU 時間和記憶體) 引發拒絕服務。

- CVE-2011-2491 Vasily Averin 發現一個與 NFS 鎖定實作相關的問題。惡意的 NFS 伺服器可導致用戶端在解除鎖定呼叫中無限期懸置。

- CVE-2011-2492 Marek Kroemeke 和 Filip Palian 發現，藍牙子系統中的未初始化結構元素可導致透過洩漏的堆疊記憶體洩漏敏感核心記憶體。

- CVE-2011-2495 Openwall 的 Vasiliy Kulikov 發現，處理程序之 proc 目錄的 io 檔案是任何人皆可讀取，從而導致本機資訊洩漏，例如密碼長度。

- CVE-2011-2496 Robert Swiecki 發現，藉由觸發 BUG_ON 宣告，mremap() 可遭到濫用，從而導致本機拒絕服務。

- CVE-2011-2497 Dan Rosenberg 發現藍牙子系統中存有一個整數反向溢位，這可導致拒絕服務或權限提升。

- CVE-2011-2517 據發現，剖析 SSID 時 netlink 型無線組態介面執行的長度驗證不充分，進而導致緩衝區溢位。具有 CAP_NET_ADMIN 功能的本機使用者可造成拒絕服務。

- CVE-2011-2525 Ben Pfaff 報告網路排程程式碼中有一個問題。藉由傳送特製的 netlink 訊息，本機使用者可引發拒絕服務 (NULL 指標解除參照)。

- CVE-2011-2700 Red Hat 的 Mauro Carvalho Chehab 報告，N900 裝置所使用的 Si4713 FM Radio Transmitter 驅動程式之驅動程式中有一個緩衝區溢位問題。本機使用者可惡意利用此問題造成拒絕服務，或可能取得提升的權限。

- CVE-2011-2723 Brent Meshier 報告，GRO (通用接收卸載) 實作中有一個問題。遠端使用者可惡意利用此問題，在特定網路裝置組態中造成拒絕服務 (系統當機)。

- CVE-2011-2905 Christian Ohm 發現，「perf」分析工具會在目前的工作目錄中搜尋其組態檔。如果擁有提升權限的使用者遭誘騙，而在受攻擊者控制的目錄底下執行「perf」，這可導致拒絕服務或可能造成權限提升。

- CVE-2011-2909 Openwall 的 Vasiliy Kulikov 發現，Comedi 驅動程式的一個程式設計錯誤可透過洩漏的堆疊記憶體導致資訊洩漏。

- CVE-2011-2918 Vince Weaver 發現，「perf」分析工具中錯誤的軟體事件溢位處理方式可導致本機拒絕服務。

- CVE-2011-2928 Timo Warns 發現，如果掛載了格式有誤的檔案系統影像，Be 檔案系統影像的未充分驗證可引發拒絕服務。

- CVE-2011-3188 Dan Kaminsky 報告 TCP 通訊協定實作中有一個序列號產生弱點。本機攻擊者可利用該弱點，將封包插入使用中工作階段。

- CVE-2011-3191 Darren Lavender 報告 Common Internet File System (CIFS) 中有一個問題。惡意檔案伺服器可導致記憶體損毀，進而引發拒絕服務。

此更新亦包括 CVE-2011-1768 之前安全性修正所引入的迴歸修正 (Debian 錯誤 #633738)。

SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.45 並修正多個錯誤和安全性問題。

下列安全性問題已修正：

- Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。(CVE-2011-1776)

- 此修正的第二個部分尚未套用至我們的核心：2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

- /proc/PID/io 介面可受本機攻擊者所利用，用以取得其他處理程序 (例如，輸入的或類似的密碼字元數目) 上的資訊。
 (CVE-2011-2495)

- 已修正無線電驅動程式 si4713-i2c 中的小型緩衝區溢位。它可能受本機攻擊者所利用，用以使核心損毀，或執行可能的程式碼。
 (CVE-2011-2700)

- 已修正在 comedi 驅動程式中，從核心到使用者空間的核心資訊洩漏。(CVE-2011-2909)

- 在 perf 架構中，軟體事件溢位可鎖死或刪除未初始化的計時器。
 (CVE-2011-2918)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

Vasiliy Kulikov 發現 taskstats 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2494)

Vasiliy Kulikov 發現 /proc/PID/io 未強制執行存取限制。本機攻擊者可惡意利用此弱點來讀取特定資訊，進而導致缺乏隱私權。(CVE-2011-2495)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

據發現，無線堆疊未正確驗證 SSID 長度。本機攻擊者可惡意利用此弱點來導致拒絕服務，或獲取 root 權限。(CVE-2011-2517)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

Christian Ohm 發現 perf 命令在目前目錄中搜尋組態檔案。如果有權限的使用者遭誘騙在含有惡意組態檔案的目錄中執行 perf，攻擊者可執行任意程式碼命令，並可能獲得權限。(CVE-2011-2905)

Vasiliy Kulikov 發現 Comedi 驅動程式未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-2909)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

openSUSE 11.4 核心已經更新，可修正各種錯誤和安全性問題。

這是 openSUSE 11.4 的 2.6.37 核心之最終更新。

據發現，/proc 檔案系統在程式執行時未正確處理權限變更。本機攻擊者可以較高權限保留開啟的檔案來檢查該程式運行期間的詳細資訊，從而可能會增加其他弱點遭到利用的風險。(CVE-2011-1020)

Vasiliy Kulikov 發現藍牙堆疊未正確清除記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2011-1078)

Vasiliy Kulikov 發現藍牙堆疊未正確檢查裝置名稱字串是否以 NULL 終止。本機攻擊者可惡意利用此弱點來使系統當機，造成拒絕服務或洩漏核心堆疊記憶體的內容，進而導致缺乏隱私權。(CVE-2011-1079)

Vasiliy Kulikov 發現橋接器網路篩選未檢查名稱欄位是否以 NULL 終止。本機攻擊者可惡意利用此弱點來洩漏核心堆疊記憶體的內容，導致缺乏隱私權。(CVE-2011-1080)

Johan Hovold 發現 DCCP 網路堆疊未正確處理特定封包組合。遠端攻擊者可傳送將會造成系統當機的特製網路流量，從而造成拒絕服務。(CVE-2011-1093)

Peter Huewe 發現 TPM 裝置未正確初始化記憶體。本機攻擊者可惡意利用此弱點，讀取核心堆積記憶體內容，進而導致缺乏隱私權。(CVE-2011-1160)

Dan Rosenberg 發現 IRDA 子系統未正確檢查特定欄位大小。如果系統使用 IRDA，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-1180)

Ryan Sweat 發現 GRO 程式碼並未正確驗證記憶體。在使用 VLAN 之系統的某些組態中，遠端攻擊者可傳送特製流量以使系統當機，進而導致拒絕服務。(CVE-2011-1478)

據發現，CVE-2010-4250 的安全性修正會引入一項迴歸。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-1479)

Dan Rosenberg 發現，X.25 Rose 網路堆疊並未正確處理某些欄位。如果在啟用 Rose 時運行系統，遠端攻擊者可傳送特製的流量以取得 root 權限。(CVE-2011-1493)

據發現，資料流控制傳輸通訊協定 (SCTP) 實作誤算了長度。如果開啟 net.sctp.addip_enable 變數，遠端攻擊者可傳送特製流量以使系統當機。(CVE-2011-1573)

Ryan Sweat 發現核心未正確處理特定 VLAN 封包。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。
(CVE-2011-1576)

Timo Warns 發現 GUID 磁碟分割剖析常式未正確驗證某些結構。具備實體存取權的的本機攻擊者可插入特製的區塊裝置來使系統當機，導致拒絕服務。(CVE-2011-1577)

Phil Oester 發現網路連結系統並未正確處理大佇列。在某些系統上，遠端攻擊者可傳送特製的流量來使系統當機，進而引發拒絕服務。(CVE-2011-1581)

據發現，CIFS 未正確處理驗證。當使用者擁有需要驗證的已掛載 CIFS 共用時，本機使用者可在不知道正確密碼情況下掛載相同的共用。
(CVE-2011-1585)

據發現，GRE 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ip_gre 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1767)

據發現，IP/IP 通訊協定未正確處理 netns 初始化。遠端攻擊者可在 ipip 模組載入時傳送封包，造成系統當機，導致拒絕服務。(CVE-2011-1768)

Ben Greear 發現 CIFS 並未正確處理直接 I/O。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-1771)

Timo Warns 發現，EFI GUID 磁碟分割表沒有正確地剖析。可插入可掛載裝置的本機實地攻擊者可惡意利用此弱點讓系統當機，或者可能取得 root 權限。(CVE-2011-1776)

Vasiliy Kulikov 與 Dan Rosenberg 發現 ecryptfs 未正確檢查掛載點的來源。本機攻擊者可利用此弱點來誘騙系統連接未掛載的任意掛載點，導致拒絕服務。(CVE-2011-1833)

Ben Hutchings 報告，核心處理損毀的 LDM 磁碟分割時存在一個瑕疵。本機使用者可惡意利用此瑕疵來引發拒絕服務或提升權限。(CVE-2011-2182)

Dan Rosenberg 發現 IPv4 診斷常式未正確驗證特定要求。本機攻擊者可利用此弱點來消耗 CPU 資源，導致拒絕服務。
(CVE-2011-2213)

據發現，'/dev/zero' 上帶有 MAP_PRIVATE 旗標之 mmap() 呼叫的處理不正確。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。
(CVE-2011-2479)

Vasiliy Kulikov 發現 taskstats 接聽程式未得到正確處理。本機攻擊者可利用這個弱點來耗盡記憶體和 CPU 資源，導致拒絕服務。(CVE-2011-2484)

據發現，Bluetooth l2cap 和 rfcomm 未正確初始化結構。本機攻擊者可惡意利用此問題讀取部分核心堆疊，進而導致缺乏隱私權。
(CVE-2011-2492)

Sami Liedes 發現 ext4 並未正確處理遺漏的 root inode。本機攻擊者可觸發特製檔案系統的掛載，以使系統當機，進而引發拒絕服務。(CVE-2011-2493)

Robert Swiecki 發現，對應延伸模組未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2496)

Dan Rosenberg 發現，藍牙堆疊未正確處理特定 L2CAP 要求。如果系統使用藍牙，遠端攻擊者可傳送特製流量使系統當機，或取得 root 權限。(CVE-2011-2497)

Ben Pfaff 發現 Classless Queuing Disciplines (qdiscs) 未進行正確處理。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2525)

據發現，GFS2 未正確檢查區塊大小。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2689)

據發現，EXT4 檔案系統包含多個差一瑕疵。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2695)

Fernando Gont 發現 IPv6 堆疊使用的是可預測片段識別碼。遠端攻擊者可惡意利用此弱點來耗盡網路資源，導致拒絕服務。
(CVE-2011-2699)

Mauro Carvalho Chehab 發現 si4713 無線電驅動程式未正確檢查記憶體複本的長度。如果這個硬體可用，本機攻擊者可利用此弱點來使系統當機，或取得 root 權限。(CVE-2011-2700)

Herbert Xu 發現，通用接收卸載時並未正確處理特定欄位 (CVE-2011-2723)

效能計數器子系統未正確處理特定計數器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2011-2918)

Time Warns 發現，Be 檔案系統上的長符號連結未進行正確處理。本機攻擊者可對格式錯誤的 Be 檔案系統利用此弱點，並使系統當機，進而導致拒絕服務。
(CVE-2011-2928)

Qianfeng Zhang 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。
(CVE-2011-2942)

Dan Kaminsky 發現核心未正確處理隨機序號產生。攻擊者可使用此瑕疵來預測序號和插入封包。(CVE-2011-3188)

Darren Lavender 發現 CIFS 用戶端未正確處理特定大值。惡意伺服器上的遠端攻擊者可惡意利用此問題讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2011-3191)

Yasuaki Ishimatsu 在核心時鐘實作中發現一個瑕疵。無權限的本機使用者可惡意利用此弱點，藉此引發拒絕服務。(CVE-2011-3209)

Yogesh Sharma 發現，CIFS 不能正確處理沒有預定路徑的 UNC。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2011-3363)

在 Linux 核心的 AppArmor 安全性介面中寫入無效的資訊時，發現一個瑕疵。無權限的本機使用者可利用該瑕疵，在系統上引發拒絕服務。
(CVE-2011-3619)

在 Linux 核心的 /proc/*/*map* 介面中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-3637)

Scot Doyle 發現橋接器網路介面錯誤處理了某些網路封包。遠端攻擊者可惡意利用此弱點讓系統當機，進而造成拒絕服務。(CVE-2011-4087)

在 udp6_ufo_fragment() 函式執行空餘空間檢查的方式中，發現一個錯誤。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2011-4326)

Ben Hutchings 發現 Linux Rose (X.25 PLP) 層中存有數個瑕疵。本機使用者或 X.25 網路上的遠端使用者可惡意利用這些瑕疵，以 root 身分執行任意程式碼。(CVE-2011-4914)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56642	Ubuntu 10.10：linux 弱點 (USN-1243-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium
56949	USN-1281-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/11/26	2016/12/1	high
56305	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1216-1)	Nessus	Ubuntu Local Security Checks	2011/9/27	2019/9/19	high
56643	USN-1244-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2011/10/26	2016/12/1	high
56207	Ubuntu 10.10 : linux-mvl-dove 弱點 (USN-1208-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
56641	Ubuntu 10.04 LTS : linux-lts-backport-maverick 弱點 (USN-1242-1)	Nessus	Ubuntu Local Security Checks	2011/10/26	2019/9/19	medium
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2037)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
74658	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56978	Ubuntu 11.04：linux 弱點 (USN-1285-1)	Nessus	Ubuntu Local Security Checks	2011/11/30	2019/9/19	high
56130	Debian DSA-2303-2 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2011/9/9	2021/1/11	critical
56191	Ubuntu 10.04 LTS : linux-mvl-dove 弱點 (USN-1203-1)	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/19	high
56343	Ubuntu 10.04 LTS : linux 弱點 (USN-1218-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	high
57109	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5031 / 5055)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57110	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5056)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56640	USN-1241-1 : linux-fsl-imx51 弱點	Nessus	Ubuntu Local Security Checks	2011/10/26	2016/12/1	critical
56947	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1279-1)	Nessus	Ubuntu Local Security Checks	2011/11/26	2019/9/19	high
74801	openSUSE 安全性更新：核心 (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56768	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical

偵測

搜尋 Plugin

medium

high

high

high

high

medium

high

critical

high

critical

high

high

medium

medium

critical

high

critical

critical