此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

CVE-2011-2494：在 Linux 核心中，kernel/taskstats.c 允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例 (側通道攻擊)。

CVE-2012-2744：當啟用 nf_conntrack_ipv6 模組時，Linux 核心中的 net/ipv6/netfilter/nf_conntrack_reasm.c 允許遠端攻擊者透過特定類型的片段式 IPv6 封包，導致拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

(CVE-2011-4110)：在 Linux 核心 2.6 中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2011-1044：在 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式未初始化特定回應緩衝區，進而允許本機使用者透過會造成此緩衝區僅供部分填入的向量，從核心記憶體取得可能的敏感資訊，此弱點與 CVE-2010-4649 不同。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2012-2663：中斷 syn+fin 訊息時發生的小型拒絕服務洩漏已修正。

下列非安全性錯誤已修正：

套件：

- kbuild：修正 gcc -x 語法 (bnc#773831)。

NFS：

- knfsd：針對 sunrpc 快取程式碼的各種小修正 (bnc#767766)。

- knfsd：解除匯出 cache_fresh 並修正一個小爭用問題 (bnc#767766)。

- knfsd：nfsd：在向上呼叫延期時不以無訊息模式中斷 (bnc#767766)。

- knfsd：svcrpc：從延期程式碼移除其他無訊息中斷 (bnc#767766)。

- sunrpc/cache：簡化 cache_fresh_locked 和 cache_fresh_unlocked (bnc#767766)。

- sunrpc/cache：在 cache_defer_req 之後重新檢查快取有效性 (bnc#767766)。

- sunrpc/cache：針對 cache_deferred_req 中的 list_head 項目使用 list_del_init (bnc#767766)。

- sunrpc/cache：避免 cache_defer_req 中的變數超載 (bnc#767766)。

- sunrpc/cache：允許執行緒在等候快取更新時封鎖 (bnc#767766)。

- sunrpc/cache：修正 sunrpc/cache 中由修補程式引入的爭用，以允許執行緒在等候快取更新時封鎖 (bnc#767766)。

- sunrpc/cache：另一個針對 sunrpc/cache 延期爭用問題的修正 (bnc#767766)。

- knfsd：nfsd：使所有 exp_finding 函式在發生錯誤時傳回

-errnos (bnc#767766)。

- 修正先前 nfsd 修補程式系列中的 kabi 損毀 (bnc#767766)。

- nfsd：解決 wait_for_completion_interruptible_timeout 的錯誤傳回類型 (bnc#767766)。

- nfs：修正寫入時可能發生的檔案損毀問題 (bnc#773272)。

- nfs：允許在多個頁面同步寫入 (bnc#763526)。

- nfs：修正 NFSv4 回呼執行緒的參照計數 (bnc#767504)。

- nfs：在記下回呼執行緒之前排清訊號 (bnc#767504)。

- nfsv4：確保 nfs_callback_down() 呼叫 svc_destroy() (bnc#767504)。

SCSI：

- SCSI/ch：檢查 kmalloc() 傳回的 NULL (bnc#783058)。
 drivers/scsi/aic94xx/aic94xx_init.c：修正 kmalloc 的大小引數 (bnc#783058)。

block：使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (bnc#738400)。

dm：不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (bnc#738400)。

vmware：修正 VMware Hypervisor 偵測 (bnc#777575、bnc#770507)。

S/390：

- lgr：使 lgr_page 成為靜態 (bnc#772409、LTC#83520)。

- zfcp：修正 _blk_add_trace() 中的 oops (bnc#772409、LTC#83510)。kernel：新增 z/VM LGR 偵測 (bnc#767277、LTC#RAS1203)。

be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設 (bnc#755546)。

- mptfusion：修正 mptctl_hp_hostinfo 中的 msgContext (bnc#767939)。

- PCI：修正具有 64 位元資源之 32 位元上的匯流排資源指派。(bnc#762581)

- PCI：修正 setup-bus.c #ifdef。(bnc#762581) x86：
powernow-k8：修正索引問題 (bnc#758985)。

net：修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

XEN：

- smpboot：調整作業的排序。

- xen/x86-64：提供可一次處理 4Gb 或以上的 memset() (bnc#738528)。

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者 (bnc#760974)。

- xen/gntdev：修正多頁面插槽配置 (bnc#760974)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

- Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例 (側通道攻擊)。(CVE-2011-2494)

- 當啟用 nf_conntrack_ipv6 模組時，Linux 核心中的 net/ipv6/netfilter/nf_conntrack_reasm.c 允許遠端攻擊者透過特定類型的片段式 IPv6 封包而導致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2012-2744)

- 在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令取得核心記憶體的敏感資訊，或是引發拒絕服務 (系統當機)。
 (CVE-2012-3510)

- 在 Linux 核心 2.6 中，security/keys/user_defined.c 的 user_update 函式可能會讓本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，而導致拒絕服務 (NULL 指標解除參照和核心 oops)。
 (CVE-2011-4110)

- 在 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式並未初始化特定的回應緩衝區，可能會讓本機使用者透過會導致此緩衝區僅供部分填入的向量，而從核心記憶體取得敏感資訊，此弱點不同於 CVE-2010-4649。(CVE-2011-1044)

- 在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或造成其他不明影響。(CVE-2012-3400)

- 在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或取得權限。(CVE-2012-2136)

- 卸除 syn+fin 訊息中的次要拒絕服務洩漏問題已修正。(CVE-2012-2663)

下列非安全性錯誤已修正：

套件：

- kbuild：修正 gcc -x 語法 (bnc#773831)。NFS：

- knfsd：針對 sunrpc 快取程式碼的各種小修正。(bnc#767766)

- knfsd：解除匯出 cache_fresh 並修正一個小爭用問題。
 (bnc#767766)

- knfsd：nfsd：在向上呼叫延期時不以無訊息模式中斷。
 (bnc#767766)

- knfsd：svcrpc：從延期程式碼移除其他無訊息中斷。(bnc#767766)

- sunrpc/cache：簡化 cache_fresh_locked 和 cache_fresh_unlocked。(bnc#767766)

- sunrpc/cache：在 cache_defer_req 之後重新檢查快取有效性。(bnc#767766)

- sunrpc/cache：針對 cache_deferred_req 中的 list_head 項目使用 list_del_init。(bnc#767766)

- sunrpc/cache：避免 cache_defer_req 中的變數超載。(bnc#767766)

- sunrpc/cache：允許執行緒在等候快取更新時封鎖。(bnc#767766)

- sunrpc/cache：修正 sunrpc/cache 中由修補程式引入的爭用，以允許執行緒在等候快取更新時封鎖。(bnc#767766)

- sunrpc/cache：另一個針對 sunrpc/cache 延期爭用問題的修正。(bnc#767766)

- knfsd：nfsd：使所有 exp_finding 函式在發生錯誤時
傳回 -errnos。(bnc#767766)

- 修正先前 nfsd 修補程式系列中的 kabi 損毀。
 (bnc#767766)

- nfsd：解決 wait_for_completion_interruptible_timeout 的錯誤傳回類型。(bnc#767766)

- nfs：修正寫入時可能發生的檔案損毀問題。
 (bnc#773272)

- nfs：允許在多個頁面同步寫入。
 (bnc#763526)

- nfs：修正 NFSv4 回呼執行緒的參照計數。
 (bnc#767504)

- nfs：在記下回呼執行緒之前排清訊號。
 (bnc#767504)

- nfsv4：確保 nfs_callback_down() 呼叫 svc_destroy() (bnc#767504)。SCSI：

- SCSI/ch：檢查 kmalloc() 傳回的 NULL。(bnc#783058)

- drivers/scsi/aic94xx/aic94xx_init.c：修正 kmalloc 的大小引數。(bnc#783058)

- block：使磁碟分割裝置上的 SCSI 通道 ioctl 失敗。(bnc#738400)

- dm：不將 ioctl 從邏輯磁碟區轉送至基礎裝置。(bnc#738400)

- vmware：修正 VMware Hypervisor 偵測 (bnc#777575、bnc#770507)。S/390：

- lgr：使 lgr_page 成為靜態 (bnc#772409、LTC#83520)。

- zfcp：修正 _blk_add_trace() 中的 oops (bnc#772409、LTC#83510)。

- 核心：新增 z/VM LGR 偵測 (bnc#767277、LTC#RAS1203)。

- be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設。(bnc#755546)

- mptfusion：修正 mptctl_hp_hostinfo 中的 msgContext。
 (bnc#767939)

- PCI：修正具有 64 位元資源之 32 位元上的匯流排資源指派。。(bnc#762581)

- PCI：修正 setup-bus.c #ifdef。(bnc#762581)

- x86：powernow-k8：修正索引問題。(bnc#758985)

- net：修正有關網路裝置名稱配置的爭用情形。(bnc#747576)

XEN：

- smpboot：調整作業的排序。

- xen/x86-64：提供可一次處理 4Gb 或以上的 memset()。(bnc#738528)

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者。
 (bnc#760974)

- xen/gntdev：修正多頁面插槽配置。(bnc#760974)

此　openSUSE 12.1 核心更新可修正許多錯誤和安全性問題。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- ext4：修正 ext4_fill_flex_info() 中未定義的行為 (bnc#757278)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- b43：配置足夠大的接收緩衝區，以容納最大框架 len + 位移 (bnc#717749)。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- hwmon：(coretemp-xen) 修正針對較舊 CPU 的 TjMax 偵測。

- hwmon：(coretemp-xen) 放鬆目標溫度範圍檢查。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- bridge：更正提取後的 IPv6 總和檢查碼 (bnc#738644)。

- bridge：修正可能發生的釋放後使用 (bnc#738644)。

- bridge：ICMPv6 總和檢查碼需要的虛擬標頭 (bnc#738644)。

- bridge：mcast 窺探，修正窺探 MLDv1/2 的長度檢查 (bnc#738644)。

- PCI/ACPI：如果未從命令行停用，則報告 ASPM 支援至 BIOS (bnc#714455)。

- ipc/sem.c：修正並行 semtimedop() 逾時與 IPC_RMID 的爭用 (bnc#756203)。

- drm/i915/crt：移除 VGA 的 0xa0 探查。

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定 (bnc#721366)。

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。

- dlm：不為 peeloff 配置 fd (bnc#729247)。

- sctp：匯出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修正負載過重情況下的假性 SCL 逾時。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非巢狀的 epoll 路徑 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能 (bnc#746980)。

- 將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- regset：在主機端記體錯誤時，傳回 -EFAULT，而非 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：避免唯讀 regset 上出現 NULL 指標參照 (bnc#750079 CVE-2012-1097)。

- mm：memcg：更正取消註冊附加至相同 eventfd 的事件 (CVE-2012-1146 bnc#750959)。

- befs：驗證長符號連結的長度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：防止 si4713 上的潛在緩衝區溢位 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修正使用者空間的資訊洩漏 (CVE-2011-2909 bnc#711941)。

- hfs：新增檔案名稱長度的功能健全檢查 (CVE-2011-4330 bnc#731673)。

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整數溢位 (CVE-2012-0044 bnc#740745)。

- xfs：修正 xfs_acl_from_disk() 中的 acl 計數驗證 (CVE-2012-0038 bnc#740703)。

- xfs：驗證 acl 計數 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解決遺漏的 xfs_alert()。

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock() (CVE-2011-4077 bnc#726600)。

- xfs：修正 xfs_readlink 中可能發生的記憶體損毀 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正確處理錯誤。

- ext4：延伸 FSX 測試中發現 ext4_ext_convert_to_initialized 錯誤。

- ext4：新增 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4:：重新實作轉換與 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路徑 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隱藏結構檔案中的 kabi 變更 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修正損毀的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：防止收到不正常的 IGMP 混合查詢時發生零延遲 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay & BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修正 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 重新整理 patches.suse/SoN-22-netvm.patch。清除與
*使用*修補程式。

- 重新整理 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修正使用 vlan 時觸發的接收路徑中的 rcu 鎖定不平衡。

- 修正混用路徑 (無效日期)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- 修正混用 diff 行 (前置空格索引標籤與索引標籤)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- jbd/jbd2：驗證 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不在 fsnotify_destroy_mark() 中執行 BUG (bnc#689860)。

- 修正 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修正參照。

- hwmon：(w83627ehf) 正確報告 thermal diode 感應器。

- nl80211：修正 ssid_len 中的溢位 (bnc#703410 CVE-2011-2517)。

- nl80211：修正掃描作業中針對有效 SSID 大小的檢查 (bnc#703410 CVE-2011-2517)。

- x25：當檢查呼叫使用者資料時，防止 skb 過度讀取 (CVE-2010-3873 bnc#737624)。

- x25：處理太小/破碎的 skbs (CVE-2010-3873 bnc#737624)。

- x25：驗證傳入呼叫使用者資料長度 (CVE-2010-3873 bnc#737624)。

- x25：不良設備上可能發生的 skb 洩漏 (CVE-2010-3873 bnc#737624)。

- net：新增 flow_cache_flush_deferred 函式 (bnc#737624)。

- xfrm：防止 xfrm_alloc_dst 中可能發生的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

openSUSE 11.4 核心已經更新，可修正各種錯誤和安全性問題。

這是 openSUSE 11.4 的 2.6.37 核心之最終更新。

SUSE Linux Enterprise 11 SP1 核心已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 已修正 UDF 邏輯磁碟區描述符號程式碼中的數個緩衝區過度讀取和覆寫錯誤，其可能允許本機攻擊者掛載 UDF 磁碟區，造成核心損毀或可能取得權限。
 (CVE-2012-3400)

- 已修正最後一個 epoll 修正中的本機拒絕服務。(CVE-2012-3375)

- 已修正 i915_gem_do_execbuffer() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2384)

- 已修正 i915_gem_execbuffer2() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2383)

- hugetlbfs 對應保留程式碼中的記憶體洩漏問題已修正，本機攻擊者原來可利用此問題來耗盡機器記憶體。(CVE-2012-2390)

- 檔案系統功能處理非完全正確，進而允許本機使用者繞過 fscaps 相關限制以停用位址空間隨機化等功能。(CVE-2012-2123)

- 配置 skbs 片段前的 data_len 驗證問題已修正，此問題可能允許堆積溢位。
 (CVE-2012-2136)

- 修正 hfsplus 檔案系統中潛在的緩衝區溢位，本機攻擊者可能惡意利用該溢位來掛載這類檔案系統。(CVE-2012-2319)

已修正數個閏秒相關錯誤：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修正閏秒觸發 hrtimer/futex 負載尖峰問題。(bnc#768632)

- ntp：修正閏秒 hrtimer 鎖死。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。下列非安全性錯誤已修正：

- tcp：中斷 SYN+FIN 訊息以避免記憶體洩漏。
 (bnc#765102)

- be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設。(bnc#755546)

- REVERT svcrpc：一次損毀所有伺服器通訊端。
 (bnc#769210)

- sched：確保不在驗證後重新讀取變數。(bnc#769685)

- audit：不針對 AUDIT_TTY_GET 傳送未初始化資料。
 (bnc#755513)

- dlm：不依賴 sctp。(bnc#729247、bnc#763656)

- RPC：終止 RPC 工作爭用已修正。(bnc#765548)

- vlan/core：修正 VLAN GRO_DROP 上的記憶體洩漏/損毀。
 (bnc#758058)

- CPU 熱插拔、cpuset、暫停/繼續：在暫停/繼續期間不修改 cpuset。(bnc#752858)

- ioat2：終止擱置旗標。(bnc#765022)

- 修正大量驅動程式引起 spin_lock_bh() 爭用的問題。

- ipmi：修正因定時問題造成的 IPMI 錯誤。
 (bnc#761988)

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者。
 (bnc#760974)

- xen：gntdev：修正多頁面插槽配置。
 (bnc#760974)

- rpm/kernel-binary.spec.in：擁有正確的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 工作狀態爭用 (bnc#764098、LTC#81724)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量。(bnc#759545)

- bonding：不解除參照 VLAN 0 裝置的 NULL 指標。(bnc#763830)

- cifs：在瀏覽開啟檔案清單時修正 oops (嘗試 #4)。
 (bnc#756050)

- nfsd：修正取消連結時在 fs/nfsd/nfsfh.h:199 發生的錯誤。
 (bnc#769777)

- nfs：確認永不嘗試掛載 NFS 自動掛載目錄 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
修正錯字：使用 if defined(CONFIG_) 而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：
修正 GFP_NOWAIT 為零且不適用於測試錯誤的問題。(bnc#755537)

- sys_poll：修正逾時參數的錯誤類型。
 (bnc#754428)

- scsi_transport_fc：修正 fc 物件遭刪除時封鎖的 bsg 要求。(bnc#761414、bnc#734300)

- ehea：修正 allmulticast 支援。(bnc#758013)

- scsi：將 ioctl 的非必要警告隱藏至磁碟分割。(bnc#758104)

- sched/x86：修正 cyc2ns_offset 中的溢位。(bnc#630970、bnc#661605)

- sched/rt：當 PI 增強時，請勿壓制。(bnc#754085)

- sched/rt：當 rt throttling 處於作用中時，讓週期計時器保持運作。(bnc#754085)

- sched,rt：修正隔離的 CPU，讓 root_task_group 無限節流。(bnc#754085)

此　openSUSE 12.1 核心更新提供多種錯誤和安全性修正。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102、CVE-2012-2663)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- be2net：在 promiscous 模式中沒有收到非成員 vlan 封包 (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：只在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：無法取得所有要求的使用者頁面時放置頁面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修正構建 skb 時的位移計算 (bnc#758243 CVE-2012-2119)。

- 避免呼叫 GETACL 時超出緩衝區進行讀取 (bnc#762992)。

- 快取 ACL 時避免超出邊界進行複製 (bnc#762992)。

- 修正在 __nfs4_get_acl_uncached 中複製的緩衝區長度 (bnc#762992)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- usb/net：rndis：合併命令碼。僅限 net/hyperv 部分

- usb/net：rndis：移除不明確的狀態代碼。僅限 net/hyperv 部分

- usb/net：rndis：中斷 <linux/rndis.h> 定義。僅限 net/hyperv 部分

- net/hyperv：新增高/低浮水印流量控制。

- hv：修正 hv_post_message() 的傳回類型。

- Drivers：hv：util：正確處理版本交涉。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中非必要的檢查。

- HID：hyperv：正確設定 hid drvdata。

- HID：hid-hyperv：不直接使用 hid_parse_report()。

- [SCSI] storvsc：正確處理主機的錯誤 (bnc#747404)。

- 刪除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 以下列上游變體取代此修補程式版本：
ata_piix：預設將磁碟延遲至 Hyper-V 驅動程式 libata：新增主機旗標，以忽略所偵測到的 ATA 裝置。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- net/hyperv：新增取消，確保已關閉 rndis 篩選。

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#761681)。

- thp：縮短 khugepaged 凍結延遲 (bnc#760860)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 裝置假的 union 描述符號 (bnc#735362)。從 net-next 取得修正

- 修正由於結構 proc_dir_entry 變更 (變成已定義)，在變更的 kernel/fork.c modversion 中包含 proc_fs.h 會導致的 kABI 損毀問題。重新整理 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 停用 MMC_TEST (bnc#760077)。

- Input：ALPS - 新增 v3 通訊協定的半 MT 支援 (bnc#716996)。

- Input：ALPS - 新增通訊協定第 3 和 4 版的支援 (bnc#716996)。

- Input：ALPS - 移除有關封包大小的假設 (bnc#716996)。

- Input：ALPS - 在 alps_model_info 中新增通訊協定版本欄位 (bnc#716996)。

- Input：ALPS - 將通訊協定資訊移至文件 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：改善截斷部分還原 (FATE#306586 bnc#748463 bnc#760279)。

- libata：計算探查試驗次數時，跳過舊的錯誤歷程記錄。

- procfs、namespace、pid_ns：修正 fork() 失敗時的洩漏問題 (bnc#757783)。

- cdc-wdm：修正導致記憶體損毀的爭用 (bnc#759554)。此修補程式可修正一個爭用情形，該爭用會造成在使用緩衝區的過程中緩衝區的指標遭覆寫，進而導致重複釋放和記憶體洩漏。這會造成當機。此錯誤是在 2.6.34 版中引入。

- netfront：延遲 gARP，直到後端切換至已連線狀態。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus：檢查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：使封包要求適當失敗 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 組態檔。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- mqueue：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- cciss：為非 MSI(X) 中斷處置程式重新新增 IRQF_SHARED (bnc#757789)。

- procfs：修正 vfsmount 長期參照洩漏問題 (bnc#757783)。

- uwb：修正錯誤處理 (bnc#731720)。這可修正拔除 uwb 硬體鎖時發生的核心錯誤

- uwb：修正在中斷時使用 del_timer_sync() 的問題 (bnc#731720)。這可修正插入 uwb 硬體鎖時出現的核心警告

- acer-wmi：偵測通訊快速鍵號碼。

- acer-wmi：以 SMBIOS 的通訊裝置點陣圖取代硬式編碼點陣圖。

- acer-wmi：新增 ACER_WMID_v2 介面旗標以代表新的筆記本。

- acer-wmi：Sony 機器上沒有 wifi rfkill。

- acer-wmi：Lenovo 機器上沒有 wifi rfkill。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- Drivers：scsi：storvsc：RESET 路徑中之傳輸中封包的帳戶。

- CPU hotplug、cpusets、suspend：在暫停/恢復期間不接觸 cpusets (bnc#752460)。

- net：修正 rt6_fill_node() 中潛在的 rcu_read_lock() 不平衡 (bnc#754186、bnc#736268)。

- 此提交可修正 bnc#764864 中報告的暫停導致 ram 損毀的問題。移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。請參閱 bnc#752460，瞭解有關中斷 S2R 時修正已移除修補程式之問題的詳情。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 移除 dud 修補程式。所解決的問題是 respun 上游提示，尚未進入主線。
 刪除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者 (bnc#760974)。

- gntdev：修正多頁面插槽配置 (bnc#760974)。

- mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populateSMP 的爭用情形 (bnc#762991 CVE-2012-2373)。

- thp：避免 32 位元 PAE 之 pmd_read_atomic 中的 atomic64_read (bnc#762991)。

- sym53c8xx：修正 slave_destroy 中的 NULL 指標解除參照 (bnc#767786)。

- sky2：修正 Yukon Optima 的迴歸 (bnc#731537)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83563	SUSE SLED10 / SLES10 安全性更新：核心 (SUSE-SU-2012:1391-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
62676	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8325)	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
74658	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62675	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8324)	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
74801	openSUSE 安全性更新：核心 (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64177	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 6547 / 6548 / 6550)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
74661	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

critical

high

critical

high

high