Hannes Frederic Sowa 發現 Linux 核心的 UDP 分割卸載 (UFO) 中有瑕疵。無權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (系統當機)，或可能取得管理權限。(CVE-2013-4470)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 SystemBase Multi-2/PCI 序列卡驅動程式中有瑕疵。無權限的使用者可從核心記憶體取得敏感資訊。
(CVE-2013-4516)

在 Linux 核心之 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 3.0.101，且包含多個其他錯誤和安全性修正。

新增功能：

- supported.conf：將 net/netfilter/xt_set 標記為受支援 (bnc#851066)(fate#313309) 下列安全性錯誤已修正：

- 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 virt/kvm/kvm_main.c 內，ikvm_vm_ioctl_create_vcpu 函式的陣列索引錯誤允許本機使用者透過大 ID 值取得權限。(bnc#853050)。
 (CVE-2013-4587)

- 在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統允許本機使用者透過涉及頁面結束位址的 VAPIC 同步作業，取得權限或是造成拒絕服務 (系統當機)。(bnc#853052)。
 (CVE-2013-6368)

- 在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，apic_get_tmcct 函式允許來賓 OS 使用者透過特製的 TMICT 值修改，造成拒絕服務 (除以零錯誤和主機 OS 當機)。(bnc#853051)。
 (CVE-2013-6367)

- 在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式發生記憶體洩漏，允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗)。(bnc#851101)。
 (CVE-2013-4592)

- 在 3.12.1 版和之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS)。(bnc#852559)。
 (CVE-2013-6378)

- 在 3.12 版以前的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串，引發拒絕服務或可能造成其他不明影響，此問題與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關。(bnc#849029)。(CVE-2013-4514)

- 在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊。(bnc#849034)。(CVE-2013-4515)

- 在 3.11.7 版以前的 Linux 核心中，net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函式未檢查框架是否包含標頭以外的任何資料，這可能會允許攻擊者透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(bnc#854634)。(CVE-2013-7027)

- 在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)。(CVE-2013-4483)

- 在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此錯誤與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關。(bnc#849021)。
 (CVE-2013-4511)

- 在 3.12.1 版和之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者透過 FSACTL_SEND_RAW_SRB ioctl 呼叫觸發特製的 SRB 命令，進而引發拒絕服務 (無效指標解除參照) 或可能造成其他不明影響。
 (bnc#852373)。(CVE-2013-6380)

- 以網路支援 (CONFIG_NET) 構建的 Linux 核心，容易受到通訊端層中的資訊洩漏瑕疵影響。此情況可能發生在執行 recvmsg(2)、recvfrom(2) 通訊端呼叫時。發生的原因是錯誤起始 msg_name &amp; msg_namelen 訊息標頭參數。(bnc#854722)。(CVE-2013-6463)

- 在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 能力，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)。
 (CVE-2013-6383)

- 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
 (bnc#840226)。(CVE-2013-4345)

下列非安全性錯誤也已修正：

- kabi：保護結構 inet_connection_sock_af_ops 中的 bind_conflict 回呼。(bnc#823618)

- printk：如果 oops 進行中，則強制排清 nmi ringbuffer。(bnc#849675)

- blktrace：傳送 BLK_TN_PROCESS 事件至所有執行中的追蹤。(bnc#838623)

- x86/dumpstack：修正用於直接位址的 printk_address。
 (bnc#845621)

- futex：修正對唯讀對應 hugepage 的處理 (虛擬機器功能)。

- random：透過無鎖定的 irq entropy_count 更新修正計量爭用情形。(bnc#789359)

- 提供即時優先順序 kthread 和 workqueue 開機選項。(bnc#836718)

- sched：修正 CFS_BANDWIDTH 中的數個爭用。(bnc#848336)

- sched：修正 hrtimer_expires_remaining 的 cfs_bandwidth 誤用情形。(bnc#848336)

- sched：修正 hrtimer_cancel()/rq->lock 鎖死。
 (bnc#848336)

- sched：修正切換 cfs_bandwidth_used 時的爭用。
 (bnc#848336)

- sched：修正 return_cfs_rq_runtime() 中的 buglet。

- sched：保證新的群組實體一律具有權重。
 (bnc#848336)

- sched：使用跳躍標籤來降低頻寬控制項停用時的額外負荷。(bnc#848336)

- 看門狗：棄用 MODULE_ALIAS_MISCDEV 陳述式。
 (bnc#827767)

- tcp：bind() 修正自動選擇共用連接埠。
 (bnc#823618)

- tcp：bind() 使用更強式的 bind_conflict 條件。
 (bnc#823618)

- tcp：ipv6：bind() 使用更強式的 bind_conflict 條件。(bnc#823618)

- macvlan：停用較低裝置上的 LRO 而非 macvlan。
 (bnc#846984)

- macvlan：引入 IFF_MACVLAN 旗標和 helper 函式。
 (bnc#846984)

- macvlan：引入 macvlan_dev_real_dev() helper 函式。(bnc#846984)

- xen：netback：壓縮 tx 佇列長度。(bnc#849404)

- xen：xen_spin_kick 修正當機/鎖定版本 (bnc#807434)(bnc#848652)。

- xen：修正 USB 傳遞問題。(bnc#852624)

- netxen：修正 netxen_release_tx_buffer() 中的差一錯誤。(bnc#845729)

- xfrm：原則插入/刪除時 dst 失效。
 (bnc#842239)

- xfrm：防止 ipcomp 暫存緩衝區爭用情形。
 (bnc#842239)

- crypto：修正 aes-xts 參數損毀 (bnc#854546、 LTC#100718)。

- crypto：gf128mul - 修正 memset() 呼叫 (明顯修正)。

- autofs4：autofs4_wait() 與 autofs4_catatonic_mode() 爭用。(bnc#851314)

- autofs4：catatonic_mode 與 notify_daemon 爭用。
 (bnc#851314)

- autofs4：解決 autofs4_notify_daemon() 的爭用。
 (bnc#851314)

- autofs4：解決 autofs4_write/autofs4_write 爭用。
 (bnc#851314)

- autofs4 - 不清除無 root 掛載上的 DCACHE_NEED_AUTOMOUNT。(bnc#851314)

- autofs4 - 修正以解決 autofs4_write 爭用。
 (bnc#851314)

- autofs4 - 對空目錄檢查使用 simple_empty()。
 (bnc#851314)

- blkdev_max_block：將私人項目改成 fs/buffer.c。
 (bnc#820338)

- 避免 shrink_dcache_for_umount_subtree 中出現軟鎖定。
 (bnc#834473)

- dlm：在 sctp 通訊端上設定零留存時間。(bnc#787843)

- SUNRPC：修正重新傳輸 RPC 呼叫時的資料損毀問題。(bnc#855037)

- nfs：將 NFSv4 變更為鎖定遺失時不復原鎖定。(bnc#828236)

- nfs：對應用程式使用模式採用 readdirplus。
 (bnc#834708)

- xfs：帳戶記錄正確卸載交易。
 (bnc#849950)

- xfs：改善 ioend 錯誤處理。(bnc#846036)

- xfs：降低 ioend 延遲。(bnc#846036)

- xfs：使用各檔案系統 I/O 完成 workqueue。
 (bnc#846036)

- xfs：隱藏結構 xfs_mount 中的其他項目。
 (bnc#846036 / bnc#848544)

- vfs：避免「嘗試存取超出裝置範圍的內容」警告。(bnc#820338)

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取。
 (bnc#820338)

- cifs：改善瀏覽具有數個檔案的目錄之效能。(bnc#810323)

- cifs：確認 cifs 目錄不顯示為檔案。
 (bnc#826602)

- sd：避免在多重路徑之下執行時發生鎖死。
 (bnc#818545)

- sd：修正啟用了 DIF 的裝置上接收到 UA 時的當機。
 (bnc#841445)

- sg：修正 blk_get_queue 使用方式。(bnc#834808)

- block：分解出向量可合併決策因子至 helper 函式。(bnc#769644)

- block：__bio_add_page 檢查修改為接受不開啟新區段的頁面。(bnc#769644)

- dm-multipath：路徑失敗時中止所有要求。
 (bnc#798050)

- scsi：新增 'eh_deadline' 以限制 SCSI EH 運行時間。
 (bnc#798050)

- scsi：允許指定錯誤處理逾時。
 (bnc#798050)

- scsi：修正編譯警告。(bnc#798050)

- scsi：EH 後重試 failfast 命令。(bnc#798050)

- scsi：對無效命令完成發出警告。(bnc#798050)

- scsi：kABI 修正。(bnc#798050)

- scsi：移除 'resetting' 的檢查。(bnc#798050)

- advansys：移除 'last_reset' 參照。(bnc#798050)

- 清除 scsi_error_handler() 中的設定工作狀態。
 (bnc#798050)

- dc395：將 'last_reset' 移至內部主機結構中。
 (bnc#798050)

- dpt_i2o：移除 DPTI_STATE_IOCTL。(bnc#798050)

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY。
 (bnc#798050)

- tmscsim：將 'last_reset' 移至內部主機結構中。
 (bnc#798050)

- scsi_dh：如果 ->activate 不存在則叫用回呼。
 (bnc#708296)

- scsi_dh：傳回 scsi_dh_activate() 中的個別錯誤。
 (bnc#708296)

- scsi_dh_alua：解碼 EMC Clariion 延伸查詢。
 (bnc#708296)

- scsi_dh_alua：解碼 HP EVA 陣列識別碼。
 (bnc#708296)

- scsi_dh_alua：評估所有連接埠群組的狀態。
 (bnc#708296)

- scsi_dh_alua：修正 alua_check_sense 中遺漏的右大括號。(bnc#843642)

- scsi_dh_alua：使 stpg 同步。(bnc#708296)

- scsi_dh_alua：作為函式引數通過緩衝區。
 (bnc#708296)

- scsi_dh_alua：STPG 後重新評估連接埠群組狀態。
 (bnc#708296)

- scsi_dh_alua：轉換時重新檢查狀態。
 (bnc#708296)

- scsi_dh_alua：重新執行 rtpg 工作佇列。(bnc#708296)

- scsi_dh_alua：使用獨立的 alua_port_group 結構。
 (bnc#708296)

- scsi_dh_alua：允許 get_alua_data() 傳回 NULL。
 (bnc#839407)

- scsi_dh_alua：非同步 RTPG。(bnc#708296)

- scsi_dh_alua：正確終止目標連接埠字串。
 (bnc#708296)

- scsi_dh_alua：workqueue 項目擱置時延遲 I/O。
 (bnc#708296)

- scsi_dh_alua：不附加至 RAID 或附件裝置。(bnc#819979)

- scsi_dh_alua：不附加至已知的 LUN。
 (bnc#821980)

- scsi_dh_alua：alua_rtpg_work() 中的微調鎖定。
 (bnc#708296)

- scsi_dh_alua：「optimized」路徑的無效狀態資訊。(bnc#843445)

- scsi_dh_alua：將 RTPG 移至 workqueue。(bnc#708296)

- scsi_dh_alua：將 'expiry' 移入 PG 結構中。
 (bnc#708296)

- scsi_dh_alua：將部分感應程式碼處理移入泛型程式碼中。(bnc#813245)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- scsi_dh_alua：剖析目標裝置 id。(bnc#708296)

- scsi_dh_alua：保護結構 alua_port_group 的存取。(bnc#708296)

- scsi_dh_alua：將感應緩衝區置於堆疊上。(bnc#708296)

- scsi_dh_alua：重新附加裝置處置程式因「錯誤 15」而失敗。(bnc#843429)

- scsi_dh_alua：移除檢查狀態時的鎖定。
 (bnc#708296)

- scsi_dh_alua：移除過時變數。(bnc#708296)

- scsi_dh_alua：對 UNIT ATTENTION 重試 RTPG。(bnc#708296)

- scsi_dh_alua：對「模式參數已變更」感應程式碼重試命令。(bnc#843645)

- scsi_dh_alua：簡化 alua_check_sense()。(bnc#843642)

- scsi_dh_alua：簡化狀態更新。(bnc#708296)

- scsi_dh_alua：使用 delayed_work。(bnc#708296)

- scsi_dh_alua：使用 RTPG 延伸標頭的旗標。
 (bnc#708296)

- scsi_dh_alua：對 VPD 查詢使用本機緩衝區。
 (bnc#708296)

- scsi_dh_alua：對連接埠群組使用 spin_lock_irqsave。
 (bnc#708296)

- lpfc：ABTS 失敗時不釋放原始 IOCB。
 (bnc#806988)

- lpfc：修正 spinlock 使用量的核心警告。(bnc#806988)

- lpfc：修正因 midlayer 中止導致的系統不穩定。
 (bnc#806988)

- qla2xxx：新增模組參數以覆寫預設要求佇列大小。(bnc#826756)

- qla2xxx：模組參數 'ql2xasynclogin'。(bnc#825896)

- bna：不註冊 ndo_set_rx_mode 回呼。
 (bnc#847261)

- hv：在 KVP 交涉中不只處理 WS2008。
 (bnc#850640)

- drm：不支援推斷模式的監視器不新增推斷模式。(bnc#849809)

- pci/quirks：修改 Chelsio T4 的重設方法。
 (bnc#831168)

- pci：修正資源大小截斷為 32 位元。
 (bnc#843419)

- pci：pciehp：連結定型後恢復連結速度。
 (bnc#820102)

- pci：將 pci_bus_read_dev_vendor_id 從 pci_scan_device 中分離。(bnc#820102)

- pci: pciehp：以組態空間存取檢查取代無條件睡眠。(bnc#820102)

- pci: pciehp：使 check_link_active 更加實用。
 (bnc#820102)

- pci：pciehp：新增 pcie_wait_link_not_active()。
 (bnc#820102)

- pci：pciehp：新增停用/啟用連結功能。
 (bnc#820102)

- pci：pciehp：插槽關閉/開啟期間停用/啟用連結。(bnc#820102)

- mlx4：配置剛好足夠的頁面而非一律配置 4 個頁面。(bnc#835186 / bnc#835074)

- mlx4：允許 RX 路徑中的 order-0 記憶體配置。
 (bnc#835186 / bnc#835074)

- net/mlx4：每個傳入的框架使用一個頁面片段。
 (bnc#835186 / bnc#835074)

- qeth：snmp ioctl 中的要求長度檢查 (bnc#849848、LTC#99511)。

- cio：新增內部 I/O 逾時的訊息 (bnc#837739、LTC#97047)。

- s390/cio：遺失 irq 後不中止驗證 (bnc#837739、LTC#97047)。

- s390/cio：跳過損毀的路徑 (bnc#837739、LTC#97047)。

- s390/cio：透過 sysfs 匯出 vpm (bnc#837739、LTC#97047)。

- s390/cio：處理未知 pgroup 狀態 (bnc#837739、LTC#97047)。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 3.0.101，且包含多個其他錯誤和安全性修正。

新增功能：

- supported.conf：將 net/netfilter/xt_set 標記為受支援 (bnc#851066)(fate#313309)

下列安全性錯誤已修正：

CVE-2013-4587：在 3.12.5 版及其之前版本的 Linux 核心中，KVM 子系統的 virt/kvm/kvm_main.c 內，kvm_vm_ioctl_create_vcpu 函式有一個陣列索引錯誤，其允許本機使用者透過大 ID 值取得權限。(bnc#853050)

CVE-2013-6368：在 3.12.5 版及其之前版本的 Linux 核心中，KVM 子系統允許本機使用者取得權限，或是透過涉及頁面結束位址的 VAPIC 同步作業造成拒絕服務 (系統當機)。(bnc#853052)

CVE-2013-6367：在 3.12.5 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，apic_get_tmcct 函式允許來賓 OS 使用者透過特製的 TMICT 值修改造成拒絕服務 (除以零錯誤和主機 OS 當機)。(bnc#853051)

(CVE-2013-4592) - 在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 內的 __kvm_set_memory_region 函式有一個記憶體洩漏問題，其允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗)。(bnc#851101)

CVE-2013-6378：在 3.12.1 版及其之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS)。(bnc#852559)

CVE-2013-4514：在 3.12 版以前的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位問題，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來造成拒絕服務，或可能造成其他不明影響，此問題與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關。(bnc#849029)

CVE-2013-4515：在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊。(bnc#849034)

CVE-2013-7027：在 3.11.7 版以前的 Linux 核心中，net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函式未檢查框架是否包含標頭以外的任何資料，這可能允許攻擊者透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。
(bnc#854634)

CVE-2013-4483：在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)

CVE-2013-4511：在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位問題，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此問題與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關。(bnc#849021)

CVE-2013-6380：在 3.12.1 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者造成拒絕服務 (無效指標解除參照)，或可能透過 FSACTL_SEND_RAW_SRB ioctl 呼叫 (會觸發特製的 SRB 命令) 造成其他不明影響。(bnc#852373)

CVE-2013-6463：以網路支援 (CONFIG_NET) 構建的 Linux 核心容易受到通訊端層中的資訊洩漏瑕疵影響。此情況可能發生在執行 recvmsg(2)、recvfrom(2) 通訊端呼叫時。發生的原因是錯誤起始 msg_name 和 msg_namelen 訊息標頭參數。(bnc#854722)

CVE-2013-6383：在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 功能，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)

CVE-2013-4345：在 3.11.4 版及其之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有一個差一錯誤，可導致內容相依的攻擊者透過針對小量資料的多個要求，更輕易地破解密碼編譯保護機制，進而導致不當管理已消耗資料的狀態。(bnc#840226)

下列非安全性錯誤也已修正：

- kabi：保護結構 inet_connection_sock_af_ops 中的 bind_conflict 回呼 (bnc#823618)。

- printk：如果 oops 進行中，則強制排清 nmi ringbuffer (bnc#849675)。

- blktrace：傳送 BLK_TN_PROCESS 事件至所有執行中的追蹤 (bnc#838623)。

- x86/dumpstack：修正用於直接位址的 printk_address (bnc#845621)。

- futex：修正對唯讀對應 hugepage 的處理 (虛擬機器功能)。

- random：透過無鎖定的 irq entropy_count 更新修正計量爭用情形 (bnc#789359)。

- 提供即時優先順序 kthread 和 workqueue 開機選項 (bnc#836718)。

- sched：修正 CFS_BANDWIDTH 中的數個爭用 (bnc#848336)。

- sched：修正 hrtimer_expires_remaining 的 cfs_bandwidth 誤用情形 (bnc#848336)。

- sched：修正 hrtimer_cancel()/rq->lock 鎖死 (bnc#848336)。

- sched：修正切換 cfs_bandwidth_used 時的爭用 (bnc#848336)。

- sched：修正 return_cfs_rq_runtime() 中的 buglet。

- sched：保證新的群組實體一律具有權重 (bnc#848336)。

- sched：使用跳躍標籤來降低頻寬控制項停用時的額外負荷 (bnc#848336)。watchdog：刪除 MODULE_ALIAS_MISCDEV 陳述式 (bnc#827767)。

- tcp：bind() 修正自動選擇共用連接埠 (bnc#823618)。

- tcp：bind() 使用更強式的 bind_conflict 條件 (bnc#823618)。

- tcp：ipv6：bind() 使用更強式的 bind_conflict 條件 (bnc#823618)。

- macvlan：停用較低裝置上的 LRO 而非 macvlan (bnc#846984)。

- macvlan：引入 IFF_MACVLAN 旗標和 helper 函式 (bnc#846984)。

- macvlan：引入 macvlan_dev_real_dev() helper 函式 (bnc#846984)。

- xen：netback：壓縮 tx 佇列長度 (bnc#849404)。

- xen：xen_spin_kick 修正當機/鎖定版本 (bnc#807434)(bnc#848652)。

- xen：修正 USB 傳遞問題 (bnc#852624)。

- netxen：修正 netxen_release_tx_buffer() 中的差一錯誤 (bnc#845729)。

- xfrm：原則插入/刪除時 dst 失效 (bnc#842239)。xfrm：防止 ipcomp 暫存緩衝區爭用情形 (bnc#842239)。

crypto：修正 aes-xts 參數損毀 (bnc#854546、LTC#100718)。

crypto：gf128mul - 修正 memset() 呼叫 (明顯修正)。

autofs4：autofs4_wait() 與 autofs4_catatonic_mode() 爭用 (bnc#851314)。

- autofs4：catatonic_mode 與 notify_daemon 爭用 (bnc#851314)。

- autofs4：解決 autofs4_notify_daemon() 的爭用 (bnc#851314)。

- autofs4：解決 autofs4_write/autofs4_write 爭用 (bnc#851314)。

- autofs4 - 不清除無 root 掛載上的 DCACHE_NEED_AUTOMOUNT (bnc#851314)。

- autofs4 - 修正以解決 autofs4_write 爭用 (bnc#851314)。autofs4 - 對空目錄檢查使用 simple_empty() (bnc#851314)。

blkdev_max_block：將私人項目改成 fs/buffer.c (bnc#820338)。

避免 shrink_dcache_for_umount_subtree 中的 softlockup (bnc#834473)。

dlm：在 sctp 通訊端上設定零留存時間 (bnc#787843)。

- SUNRPC：修正重新傳輸 RPC 呼叫時的資料損毀問題 (bnc#855037)

- nfs：將 NFSv4 變更為鎖定遺失時不復原鎖定 (bnc#828236)。nfs：對應用程式使用模式採用 readdirplus (bnc#834708)。

xfs：帳戶記錄正確卸載交易 (bnc#849950)。

- xfs：改善 ioend 錯誤處理 (bnc#846036)。

- xfs：降低 ioend 延遲 (bnc#846036)。

- xfs：使用各檔案系統 I/O 完成工作佇列 (bnc#846036)。xfs：隱藏結構 xfs_mount 中的其他項目 (bnc#846036 bnc#848544)。

vfs：避免「嘗試存取超出裝置範圍的內容」警告 (bnc#820338)。

vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取 (bnc#820338)。

cifs：改善瀏覽具有數個檔案的目錄之效能 (bnc#810323)。

cifs：確認 cifs 目錄不顯示為檔案 (bnc#826602)。

sd：避免在多重路徑之下執行時發生鎖死 (bnc#818545)。

- sd：修正啟用了 DIF 的裝置上接收到 UA 時的當機 (bnc#841445)。sg：修正 blk_get_queue 使用方式 (bnc#834808)。

block：分解出向量可合併決策因子至 helper 函式 (bnc#769644)。

block：__bio_add_page 檢查修改為接受不開始新區段的頁面 (bnc#769644)。

dm-multipath：路徑失敗時中止所有要求 (bnc#798050)。

- scsi：新增「eh_deadline」以限制 SCSI EH 運行時間 (bnc#798050)。

- scsi：允許指定錯誤處理逾時 (bnc#798050)。

- scsi：修正編譯警告 (bnc#798050)。

- scsi：EH 後重試 failfast 命令 (bnc#798050)。

- scsi：對無效命令完成發出警告 (bnc#798050)。

- scsi：kABI 修正 (bnc#798050)。

- scsi：移除‘resetting’的檢查 (bnc#798050)。

- advansys：移除「last_reset」參照 (bnc#798050)。

- 清除 scsi_error_handler() 中的設定工作狀態 (bnc#798050)。

- dc395：將「last_reset」移至內部主機結構中 (bnc#798050)。

- dpt_i2o：移除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。tmscsim：將 ‘last_reset’ 移至主機結構中 (bnc#798050)。

scsi_dh：如果 ->activate 不存在則叫用回呼 (bnc#708296)。

- scsi_dh：傳回 scsi_dh_activate() 中的個別錯誤 (bnc#708296)。

- scsi_dh_alua：解碼 EMC Clariion 延伸查詢 (bnc#708296)。

- scsi_dh_alua：解碼 HP EVA 陣列識別碼 (bnc#708296)。

- scsi_dh_alua：評估所有連接埠群組的狀態 (bnc#708296)。

- scsi_dh_alua：修正 alua_check_sense 中遺漏的右大括號 (bnc#843642)。

- scsi_dh_alua：使 stpg 同步 (bnc#708296)。

- scsi_dh_alua：作為函式引數通過緩衝區 (bnc#708296)。

- scsi_dh_alua：STPG 後重新評估連接埠群組狀態 (bnc#708296)。

- scsi_dh_alua：轉換時重新檢查狀態 (bnc#708296)。

- scsi_dh_alua：重新執行 rtpg 工作佇列 (bnc#708296)。

- scsi_dh_alua：使用獨立的 alua_port_group 結構 (bnc#708296)。

- scsi_dh_alua：允許 get_alua_data() 傳回 NULL (bnc#839407)。

- scsi_dh_alua：非同步 RTPG (bnc#708296)。

- scsi_dh_alua：正確終止目標連接埠字串 (bnc#708296)。

- scsi_dh_alua：workqueue 項目擱置時延遲 I/O (bnc#708296)。

- scsi_dh_alua：不附加至 RAID 或附件裝置 (bnc#819979)。

- scsi_dh_alua：不附加至已知的 LUN (bnc#821980)。

- scsi_dh_alua：alua_rtpg_work() 中的微調鎖定 (bnc#708296)。

- scsi_dh_alua：’optimized’路徑的無效狀態資訊 (bnc#843445)。

- scsi_dh_alua：將 RTPG 移至 workqueue (bnc#708296)。

- scsi_dh_alua：將‘expiry’移入 PG 結構中 (bnc#708296)。

- scsi_dh_alua：將部分感應程式碼處理移入泛型程式碼中 (bnc#813245)。

- scsi_dh_alua：多重路徑容錯移轉失敗，伴隨錯誤 15 (bnc#825696)。

- scsi_dh_alua：剖析目標裝置 id (bnc#708296)。

- scsi_dh_alua：保護結構 alua_port_group 的存取 (bnc#708296)。

- scsi_dh_alua：將感應緩衝區置於堆疊上 (bnc#708296)。

- scsi_dh_alua：重新附加裝置處置程式失敗，伴隨 '錯誤 15' (bnc#843429)。

- scsi_dh_alua：移除檢查狀態時的鎖定 (bnc#708296)。

- scsi_dh_alua：移除過時變數 (bnc#708296)。

- scsi_dh_alua：對 UNIT ATTENTION 重試 RTPG (bnc#708296)。

- scsi_dh_alua：對「模式參數已變更」感應程式碼重試命令 (bnc#843645)。

- scsi_dh_alua：簡化 alua_check_sense() (bnc#843642)。

- scsi_dh_alua：簡化狀態更新 (bnc#708296)。

- scsi_dh_alua：使用 delayed_work (bnc#708296)。

- scsi_dh_alua：使用 RTPG 延伸標頭的旗標 (bnc#708296)。

- scsi_dh_alua：對 VPD 查詢使用本機緩衝區 (bnc#708296)。scsi_dh_alua：對連接埠群組使用 spin_lock_irqsave (bnc#708296)。

lpfc：ABTS 失敗時不釋放原始 IOCB (bnc#806988)。

- lpfc：修正 spinlock 使用量的核心警告 (bnc#806988)。
 lpfc：修正因 midlayer 中止導致的系統不穩定 (bnc#806988)。

qla2xxx：新增模組參數以覆寫預設要求佇列大小 (bnc#826756)。

qla2xxx：模組參數 'ql2xasynclogin' (bnc#825896)。

bna：不註冊 ndo_set_rx_mode 回呼 (bnc#847261)。

- hv：在 KVP 交涉中不只處理 WS2008 (bnc#850640)。drm：不為不支援推斷模式的監視器新增該模式 (bnc#849809)。

pci/quirks：修改 Chelsio T4 的重設方法 (bnc#831168)。

- pci：修正資源大小截斷為 32 位元的問題 (bnc#843419)。

- pci：pciehp：連結定型後恢復連結速度 (bnc#820102)。

- pci：將 pci_bus_read_dev_vendor_id 從 pci_scan_device 中分離 (bnc#820102)。

- pci：pciehp：以組態空間存取檢查取代無條件睡眠 (bnc#820102)。

- pci：pciehp：使 check_link_active 更加實用 (bnc#820102)。

- pci：pciehp：新增 pcie_wait_link_not_active() (bnc#820102)。

- pci：pciehp：新增停用/啟用連結功能 (bnc#820102)。pci：pciehp：插槽關閉/開啟期間停用/啟用連結 (bnc#820102)。

mlx4：配置剛好足夠的頁面而非一律配置 4 個頁面 (bnc#835186 bnc#835074)。

- mlx4：允許 RX 路徑中的 order-0 記憶體配置 (bnc#835186 bnc#835074)。

- net/mlx4：每個傳入的框架使用一個頁面片段 (bnc#835186 bnc#835074)。qeth：要求 snmp ioctl 執行長度檢查 (bnc#849848、LTC#99511)。

cio：新增內部 I/O 逾時的訊息 (bnc#837739、LTC#97047)。

- s390/cio：遺失 irq 後不中止驗證 (bnc#837739、LTC#97047)。

- s390/cio：跳過損毀的路徑 (bnc#837739、LTC#97047)。

- s390/cio：透過 sysfs 匯出 vpm (bnc#837739、LTC#97047)。

- s390/cio：處理未知 pgroup 狀態 (bnc#837739、LTC#97047)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (回收停止)。

- mm/page-writeback.c：修正來自 dirtyable 記憶體的 dirty_balance_reserve 減去 (回收停止)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- net：fib：fib6_add：修正可能的 NULL 指標解除參照 (bnc#854173 CVE-2013-6431)。

- keys：修正與並行 install_user_keyrings() 的爭用問題 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修正剖析緩衝區滿溢 (bnc#854634 CVE-2013-7027)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：防止 oz_cdev_write() 中發生溢位 (bnc#849023 CVE-2013-4513)。

- perf/x86：修正 SNB/IVB 的 offcore_rsp 有效遮罩 (bnc#825006)。

- perf/x86：新增 Intel IvyBridge 事件排程限制 (bnc#825006)。

- libertas：debugfs 中的潛在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：防止無效的指標解除參照 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：緩衝區溢位設定工作站名稱 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：evil iph 失敗->ihl (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的資訊洩漏 (bnc#849034 CVE-2013-4515)。

- 重新整理 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：從 ipv6_create_tempaddr 中移除 max_addresses 檢查 (bnc#805226、CVE-2013-0343)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- crypto：ansi_cprng - 修正非區塊大小要求中的差一錯誤 (bnc#840226)。

- x6：修正 reserve_initrd 以達到 acpi_initrd_override (bnc#831836)。

- 重新整理其他 Xen 修補程式。

- aacraid：相容 ioctl 中缺少 capable() 檢查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游參照

- perf/ftrace：修正 paranoid 層級以啟用函式追蹤器 (bnc#849362)。

- xhci：修正 ring_doorbell_for_active_rings 上的 NULL 指標解除參照 (bnc#848255)。

- xhci：修正在位址裝置逾時後發生的 oops (bnc#848255)。

- xhci：確保命令結構指向命令核心上的正確 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游參照。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- 重新整理 btrfs 屬性發佈修補程式集以符合 openSUSE-13.1 無使用者可見的變更，但使用 kobj_sysfs_ops 和較好的 kobject 存留期管理。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- drm/radeon：未設定 hpd，afmt 會在停用中斷時中斷。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修正 TRANS2_QUERY_FILE_INFO ByteCount 欄位 (bnc#804950)。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- 停用與 bnc#840656 相關的修補程式 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能屬性名稱以列印更好的錯誤訊息。

- btrfs：新增透過 sysfs 變更功能的能力。

- btrfs：在 sysfs 中新增未知功能的發佈。

- btrfs：將每個超級功能發佈至 sysfs。

- btrfs：將每個超級屬性新增至 sysfs。

- btrfs：將支援的功能匯出至 sysfs。

- kobject：引入 kobj_completion。

- btrfs：將 ioctl 新增至線上查詢/變更功能位元。

- btrfs：在設定 fslabel 時使用 btrfs_commit_transaction。

- x86/iommu/vt-d：擴充中斷重新對應 quirk 以涵蓋 x58 晶片組 (bnc#844513)。

- NFSv4：修正 nfs4_discover_server_trunking 中的問題 (bnc#811746)。

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk (bnc#844513)。

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

在 Linux 核心之 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)。

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

Jason Wang 發現 Linux 核心的網路流解剖器中有錯誤。遠端攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (無限迴圈)。(CVE-2013-4348)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 SystemBase Multi-2/PCI 序列卡驅動程式中有瑕疵。無權限的使用者可從核心記憶體取得敏感資訊。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 報告 Linux 核心的 debugfs 檔案系統中有瑕疵。有管理權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

在 Linux 核心的 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

在 Linux 核心的 ipc 共用記憶體實作中發現爭用情形瑕疵。本機使用者可惡意利用此瑕疵以引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2013-7026)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心的 dm 快照設施中發現一個瑕疵。經過驗證的遠端使用者可惡意利用此瑕疵取得敏感資訊或修改/損毀資料。(CVE-2013-4299)

Hannes Frederic Sowa 發現 Linux 核心的 UDP 分割卸載 (UFO) 中有瑕疵。無權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (系統當機)，或可能取得管理權限。(CVE-2013-4470)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

在核心虛擬機器 (KVM) 子系統的記憶體區域處理方式中發現一個瑕疵。本機使用者若能指派裝置，就可惡意利用此瑕疵以造成拒絕服務 (記憶體消耗)。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 報告 Linux 核心的 debugfs 檔案系統中有瑕疵。有管理權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (OOPS)。(CVE-2013-6378)

在 Linux 核心之 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)。

在 Linux 核心中發現多個漏洞且已更正：

3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (CVE-2013-2929)。

3.12.2 版以前的 Linux 核心中，kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函式未正確限制 perf 子系統的存取，進而允許本機使用者透過特製的應用程式啟用函式追蹤 (CVE-2013-2930)。

在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此錯誤與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關 (CVE-2013-4511)。

在 3.12 版以前的 Linux 核心中，arch/um/kernel/exitcode.c 的 exitcode_proc_write 函式中的緩衝區溢位會允許本機使用者藉著利用寫入作業的 root 權限，造成拒絕服務或可能帶來其他不明影響 (CVE-2013-4512)。

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊 (CVE-2013-4515)。

在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式發生記憶體洩漏，允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗) (CVE-2013-4592)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS) (CVE-2013-6378)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者透過 FSACTL_SEND_RAW_SRB ioctl 呼叫觸發特製的 SRB 命令，進而引發拒絕服務 (無效指標解除參照) 或可能造成其他不明影響 (CVE-2013-6380)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/s390/net/qeth_core_main.c 的 qeth_snmp_command 函式中的緩衝區溢位會允許本機使用者透過具有與命令緩衝區大小不相容的長度值的 SNMP ioctl 呼叫，造成拒絕服務或可能帶來其他不明影響 (CVE-2013-6381)。

在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 能力，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制 (CVE-2013-6383)。

在 3.12 版以前的 Linux 核心中，drivers/uio/uio.c 的 uio_mmap_physical 函式未驗證記憶體區塊大小，這會允許本機使用者透過特製的 mmap 作業，造成拒絕服務 (記憶體損毀) 或可能取得權限，此弱點不同於 CVE-2013-4511 (CVE-2013-6763)。

更新版套件會提供這些安全性問題的解決方案。

在 Linux 核心中發現多個漏洞且已更正：

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.13.6 版及其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有一個釋放後使用弱點，其允許攻擊者利用特定孤立作業遺漏的狀態，從核心記憶體取得敏感資訊 (CVE-2014-0131)。

在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊 (CVE-2014-4027)。

在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (CVE-2014-4608)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (CVE-2014-4652)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (CVE-2014-4653)。

在 3.15.2 版以前的 Linux 核心中，在 ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (CVE-2014-4654)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (CVE-2014-4655)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (CVE-2014-4656)。

在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式未正確管理特定積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (CVE-2014-4667)。

在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版之前的 Linux 核心未正確針對已儲存的 RIP 位址限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤) (CVE-2014-4699)。

在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (CVE-2014-4943)。

更新版套件會提供這些安全性問題的解決方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72324	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8826)	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
71795	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2069-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
72163	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 8779 / 8791 / 8792)	Nessus	SuSE Local Security Checks	2014/1/28	2021/1/19	high
83608	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2014:0140-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
75251	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72325	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8823 / 8827)	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
71797	Ubuntu 12.10：linux 弱點 (USN-2071-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
71796	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71793	Ubuntu 12.04 LTS : linux 弱點 (USN-2066-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
83609	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2014:0189-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71798	Ubuntu 13.04：linux 弱點 (USN-2073-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
71511	Mandriva Linux 安全性公告：核心 (MDVSA-2013:291)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
71794	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2068-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
71799	Ubuntu 13.10：linux 弱點 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
77074	Mandriva Linux 安全性公告：核心 (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	2014/8/8	2021/1/6	medium

偵測

搜尋 Plugin

high

medium

high

high

high

high

medium

high

medium

high

medium

medium

medium

high

medium