Linux 核心已更新至 3.11.10 版，修正了多個安全性問題和錯誤：

- floppy：如果磁碟機未回應 block0 讀取，則在 open() 中結束 (bnc#773058)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- HID：usbhid：修正 sis quirk (bnc#859804)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- HID：usbhid：Synaptics Quad HD 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：Synaptics HD 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：合併 sis quirk (bnc#859804)。

- HID：hid-multitouch：新增 SiS 面板的支援 (bnc#859804)。

- HID：usbhid：SiS 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：Synaptics 大型觸控螢幕的 quirk (bnc#859804)。

- drivers：net：cpsw：修正一個連接埠乙太網路的 dt 探查。

- drivers：net：cpsw：修正構建為模組時的 cpsw 損毀。

- dma：edma：移除插槽數的限制。

- dma：edma：保持連結至 Null 插槽而非虛擬插槽。

- dma：edma：尋找遺漏的事件並發出它們。

- dma：edma：在指定時間寫出並處理 MAX_NR_SG。

- dma：edma：一次設定 DMA MAX_NR_SG 的參數。

- ARM：edma：新增手動觸發 EDMA 通道的功能。

- ARM：edma：修正清除 DT DMA 資源的未使用清單的問題。

- ACPI：將 Toshiba NB100 新增至 Vista _OSI 黑名單。

- ACPI：將遺漏的 win8 OSI 註解新增至黑名單 (bnc#856294)。

- ACPI：更新 win8 OSI 黑名單。

- ACPI：將錯誤筆記型電腦的 win8 OSI 列入黑名單。

- ACPI：將 ASUS Zenbook Prime UX31A 的 win8 OSI 列入黑名單 (bnc#856294)。

- ACPI：將某些 HP 筆記型電腦 2013 型號的 Win8 OSI 列入黑名單 (bnc#856294)。

- floppy：如果磁碟機未回應 block0 讀取，則在 open() 中結束 (bnc#773058)。

- ping：防止寫入至 msg_name 時發生 NULL 指標解除參照 (bnc#854175 CVE-2013-6432)。

- x86/dumpstack：修正用於直接位址的 printk_address (bnc#845621)。

- 重新整理 patches.suse/stack-unwind。

- 重新整理 patches.xen/xen-x86_64-dump-user-pgt。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- 針對 openSUSE:13.1:Update 構建 KOTD

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- 更新 Xen 修補程式至 3.11.10。

- 將 patches.xen/xen-pcpu-hotplug 重新命名為 patches.xen/xen-pcpu。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- ipv6：修正 udp6_ufo_fragment 中的空餘空間計算 (bnc#848042 CVE-2013-4563)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
更新上游參照

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：更新上游參照

- 刪除 patches.suse/ida-remove-warning-dump-stack.patch。
 已包含在核心 3.11 中 (WARN 呼叫 dump_stack。)

- xhci：只對 HP 機器限制假性喚醒修正 (bnc#852931)。

- iscsi_target：關機時的爭用情形 (bnc#850072)。

- Linux 3.11.10。

- 重新整理 patches.xen/xen3-patch-2.6.29)。

- 刪除 patches.suse/btrfs-relocate-csums-properly-with-prealloc
 -extents.patch。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Ha swell.patch：(bnc#852931)。

- 將 mei 與 mei_me 構建為模組 (bnc#852656)

- Linux 3.11.9。

- Linux 3.11.8 (CVE-2013-4511 bnc#846529 bnc#849021)。

- 刪除 patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ。

- 刪除 patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pf n_range-ca.patch。

- 新增 USB PHY 支援 (需要能夠在 beagle 與 panda 主機板上正常使用 USB 與乙太網路)。新增 CONFIG_PINCTRL_SINGLE=y 以便能夠使用裝置樹狀結構 (至少針對 beagle 與 panda 主機板)。新增 ARM SoC 聲音支援。新增 SPI 匯流排支援。新增對於 I2C 與 SPI 的使用者空間存取權。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：修正正向移植，抱歉。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- gpio：ucb1400：新增 MODULE_ALIAS。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- nfs：檢查 gssd 在嘗試於 SETCLIENTID 呼叫中使用 krb5i 驗證之前是否正在執行中。

- sunrpc：以更可信賴的檢查取代 sunrpc_net->gssd_running 旗標。

- sunrpc：建立新虛擬管道以讓 gssd 保持開啟。

- 將 CONFIG_GPIO_TWL4030 設定為內建 (而非模組)，如在 beagleboard xM 中 SD 卡上開機的要求所述

- armv6hl、armv7hl：更新組態檔。像其他所有核心組態檔一樣設定 CONFIG_BATMAN_ADV_BLA=y。

- 更新組態檔：

- CONFIG_BATMAN_ADV_NC=y，因為其他 BATMAN_ADV 選項皆已啟用，所以為何不連此項一起啟用。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m，因為我們支援這些硬體的其他所有功能。

- CONFIG_INTEL_POWERCLAMP=m，因為這個小驅動程式可能在特定情況下有用，且沒有明顯的理由不將它包含在內。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- Linux 3.11.7。

Saran Neti 報告，Linux 核心的 ipv6 UDP 分割卸載 (UFI) 中有一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2013-4563)

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Lars Bull 發現，在 Linux 核心之核心虛擬機器 (KVM) 子系統的 recalculate_apic_map 函式中有一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

在 Linux 核心的 ipv4 ping_recvmsg 函式中發現一個瑕疵。本機使用者可惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6432)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75252	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0205-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：linux 弱點 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high

偵測

搜尋 Plugin

high

high

high