SUSE Linux Enterprise Server 10 SP3 LTSS 獲得一個彙總更新，修正了數個安全性和非安全性問題。

下列安全性問題已修正：

CVE-2013-0343：在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。
(bnc#805226)

CVE-2013-2888：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 有多個陣列索引錯誤，進而允許實際位置靠近的攻擊者透過特製的裝置提供無效的報告 ID，藉此執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(bnc#835839)

CVE-2013-2893：在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及其之前版本的 Linux 核心中的人性化介面裝置 (HID) 子系統會讓實際位置靠近的攻擊者透過與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c. 相關的特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
(bnc#835839)

CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(bnc#835839)

CVE-2013-4470：在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。
(bnc#847672)

CVE-2013-4483：在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 時，在 2.6.33 版以前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 有多個堆疊型緩衝區溢位，會允許本機使用者利用 (1) getsockopt 系統呼叫 (與 do_ip_vs_get_ctl 函式相關) 或是 (2) setsockopt 系統呼叫 (與 do_ip_vs_set_ctl 函式相關) 的 CAP_NET_ADMIN 功能，進而取得權限。(bnc#851095)

CVE-2013-6382：3.12.1 版和之前版本的 Linux 核心中，XFS 實作中有多個緩衝區反向溢位，允許本機使用者利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，透過特製的長度值引發拒絕服務 (記憶體損毀)，或可能造成其他不明影響，此錯誤與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式，以及 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式相關。(bnc#852553)

CVE-2013-6383：在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 功能，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)

CVE-2013-7263：3.12.4 版之前的 Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。(bnc#857643)

CVE-2013-7264：在 3.12.4 版之前的 Linux 核心中，net/l2tp/l2tp_ip.c 的 l2tp_ip_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#857643)

CVE-2013-7265：在 3.12.4 版之前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#857643)

CVE-2014-1444：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/farsync.c 的 fst_get_iface 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SIOCWANDEV ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858869)

CVE-2014-1445：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/wanxl.c 的 wanxl_ioctl 函式未正確初始化特定資料結構，進而允許本機使用者透過 ioctl 呼叫從核心記憶體取得敏感資訊。(bnc#858870)

CVE-2014-1446：在 3.12.8 版以前的 Linux 核心中，drivers/net/hamradio/yam.c 的 yam_ioctl 函式未初始化特定結構成員，進而允許本機使用者利用 SIOCYAMGCFG ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858872)

CVE-2014-1737：在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時並未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限。(bnc#875798)

CVE-2014-1738：在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。
(bnc#875798)

下列錯誤已修正：

- kernel：sclp 主控台懸置 (bnc#830344、LTC#95711、bnc#860304)。

- ia64：將預設 PSR.ac 從「1」變更為「0」(修正錯字勘誤表 #237) (bnc#874108)。

- net：取消內嵌 kfree_skb 並允許 NULL 引數 (bnc#853501)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- udp：修正假的 UFO 封包產生過程 (bnc#847672)。

- blkdev_max_block：將私人項目改成 fs/buffer.c (bnc#820338)。

- vfs：避免「嘗試存取超出裝置範圍的內容」警告 (bnc#820338)。

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取 (bnc#820338)。

- HID：設定值時檢查 NULL 欄位 (bnc#835839)。

- HID：提供用於驗證 hid 報告的協助程式 (bnc#835839)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用 inotify 監控 /dev/ptmx 裝置時，在 Linux 核心中發現資訊洩漏。本機使用者可惡意利用此瑕疵發現按鍵輸入計時，而且可能會發現諸如密碼長度之類的敏感資訊。(CVE-2013-0160)

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

在 Linux 核心的 SIOCWANDEV ioctl 呼叫中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。(CVE-2014-1444)

在 Linux 核心的 wanxl ioctl 函式中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-1445)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS 核心已更新，修正了多個安全性問題和數個錯誤。

已解決下列安全性問題：

CVE-2011-2492：在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統未正確初始化特定資料結構，進而允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得敏感資訊。(bnc#702014)

CVE-2011-2494：在 3.1 版之前的 Linux 核心中，kernel/taskstats.c 允許本機使用者傳送 taskstats 命令至 netlink 通訊端，進而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(bnc#703156)

CVE-2012-6537：在 3.6 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 並未初始化特定結構，進而讓本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
(bnc#809889)

CVE-2012-6539：在 3.6 版之前的 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809891)

CVE-2012-6540：在 3.6 版之前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809892)

CVE-2012-6541：在 3.6 版之前的 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809893)

CVE-2012-6542：在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。(bnc#809894)

CVE-2012-6544：在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。(bnc#809898)

CVE-2012-6545：在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作並未正確未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。
(bnc#809899)

CVE-2012-6546：在 3.6 版之前的 Linux 核心中，ATM 實作並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809900)

CVE-2012-6547：在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809901)

CVE-2012-6549：在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(bnc#809903)

CVE-2013-0343：在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(bnc#805226)

CVE-2013-0914：在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(bnc#808827)

CVE-2013-1827：在 3.5.4 版之前的 Linux 核心中，net/dccp/ccid.h 會讓本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。
(bnc#811354)

CVE-2013-2141：在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。
(bnc#823267)

CVE-2013-2164：在 3.10 及之前版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(bnc#824295)

CVE-2013-2206：在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(bnc#826102)

CVE-2013-2232：在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。(bnc#827750)

CVE-2013-2234：在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。
(bnc#827749)

CVE-2013-2237：在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(bnc#828119)

CVE-2013-2888：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 有多個陣列索引錯誤，進而允許實際位置靠近的攻擊者透過特製的裝置提供無效的報告 ID，藉此執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(bnc#835839)

CVE-2013-2893：在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及其之前版本的 Linux 核心中的人性化介面裝置 (HID) 子系統會讓實際位置靠近的攻擊者透過與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c. 相關的特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
(bnc#835839)

CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(bnc#835839)

CVE-2013-3222：在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(bnc#816668)

CVE-2013-3223：在 3.9-rc7 版之前的 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3224：在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式並未適當初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#816668)

CVE-2013-3228：在 3.9-rc7 版之前的 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3229：在 3.9-rc7 版之前的 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3231：在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3232：在 3.9-rc7 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3234：在 3.9-rc7 版之前的 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3235：在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#816668)

CVE-2013-4162：在 3.10.3 版及其之前版本的 Linux 核心中，IPv6 實作中 net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地對擱置資料進行函式呼叫，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而造成拒絕服務 (錯誤和系統當機)。
(bnc#831058)

CVE-2013-4387：在 3.11.4 版及其之前版本的 Linux 核心中，net/ipv6/ip6_output.c 未正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而造成拒絕服務 (記憶體損毀和系統當機) 或可能產生其他不明影響。(bnc#843430)

CVE-2013-4470：在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。
(bnc#847672)

CVE-2013-4483：在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 時，在 2.6.33 版以前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 有多個堆疊型緩衝區溢位，會允許本機使用者利用 (1) getsockopt 系統呼叫 (與 do_ip_vs_get_ctl 函式相關) 或是 (2) setsockopt 系統呼叫 (與 do_ip_vs_set_ctl 函式相關) 的 CAP_NET_ADMIN 功能，進而取得權限。(bnc#851095)

CVE-2013-6383：在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 功能，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)

CVE-2014-1444：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/farsync.c 的 fst_get_iface 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SIOCWANDEV ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858869)

CVE-2014-1445：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/wanxl.c 的 wanxl_ioctl 函式未正確初始化特定資料結構，進而允許本機使用者透過 ioctl 呼叫從核心記憶體取得敏感資訊。(bnc#858870)

CVE-2014-1446：在 3.12.8 版以前的 Linux 核心中，drivers/net/hamradio/yam.c 的 yam_ioctl 函式未初始化特定結構成員，進而允許本機使用者利用 SIOCYAMGCFG ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858872)

下列非安全性錯誤也已修正：

- kernel：移除 execve 稽核記錄中的新行 (bnc#827855)。

- kernel：sclp 主控台懸置 (bnc#830344、LTC#95711)。

- kernel：修正 flush_tlb_kernel_range (bnc#825052、LTC#94745)。kernel：CPU 熱插拔時遺漏 IPI (bnc#825052、LTC#94784)。

- sctp：處理多個 COOKIE_ECHO 區塊 (bnc#826102)。

- net：取消內嵌 kfree_skb 並允許 NULL 引數 (bnc#853501)。

- netback：查看過大封包時不中斷前端的連線。netfront：減少 gso_max_size 以將最大 TCP 標頭納入考量。

Fs/dcache：避免 d_splice_alias 和 vfs_rmdir 之間的爭用 (bnc#845028)。

- fs/proc：proc_task_lookup() 修正記憶體釘選 (bnc#827362 bnc#849765)。

- blkdev_max_block：將私人項目改成 fs/buffer.c (bnc#820338)。

- vfs：避免「嘗試存取超出裝置範圍的內容」警告 (bnc#820338)。

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取 (bnc#820338)。

- cifs：不在 is_path_accessible 中使用 CIFSGetSrvInodeNumber (bnc#832603)。

- xfs：修正 AIL 清單轉換造成的 kABI 中斷 (bnc#806219)。

- xfs：將自訂 AIL 連結清單程式碼取代為 struct list_head (bnc#806219)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。jbd：修正 do_get_write_access() 中的永久睡眠處理程序 (bnc#827983)。

HID：設定值時檢查 NULL 欄位 (bnc#835839)。

- HID：提供用於驗證 hid 報告的協助程式 (bnc#835839)。

- bcm43xx：netlink 鎖死修正 (bnc#850241)。

- bnx2：tx_timeout 重設失敗時關閉裝置 (bnc#857597)。

- xfrm：原則插入/刪除時 dst 失效 (bnc#842239)。

- xfrm：防止 ipcomp 暫存緩衝區爭用情形 (bnc#842239)。

- lpfc：更新至 8.2.0.106 (bnc#798050)。

- 將 lpfc 工作管理逾時變為可供設定 (bnc#798050)。

- dpt_i2o：移除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。

- advansys：移除「last_reset」參照 (bnc#798050)。

- tmscsim：將「last_reset」移至主機結構 (bnc#798050)。dc395：將「last_reset」移至內部主機結構 (bnc#798050)。

scsi：移除「resetting」的檢查 (bnc#798050)。

- scsi：允許指定錯誤處理逾時 (bnc#798050)。

- scsi：消除 SCSI 序號的錯誤處置程式過載 (bnc#798050)。

- scsi：減少 scsi_error.c 中的序列指標解除參照並減小大小 (bnc#798050)。

- scsi：減少使用 TUR 以縮短錯誤復原時間 (bnc#798050)。

- scsi：修正 eh 喚醒 (scsi_schedule_eh 與 scsi_restart_operations)

- scsi：清除 scsi_error_handler() 中的設定工作狀態 (bnc#798050)。

- scsi：新增「eh_deadline」以限制 SCSI EH 運行時間 (bnc#798050)。

- scsi：修正編譯警告 (bnc#798050)。

- scsi：fc class：修正 devs 離線時的掃描 (bnc#798050)。

- scsi：對無效命令完成發出警告 (bnc#798050)。

- scsi：EH 後重試 failfast 命令 (bnc#798050)。

- scsi：kABI 修正 (bnc#798050)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0343 George Kargiotakis 報告，IPv6 隱私權延伸模組之暫存位址處理中存有一個問題。相同 LAN 上的使用者可透過傳送導致暫存位址產生功能遭到停用的路由器廣告訊息，而造成拒絕服務或取得敏感資訊的存取權。

- CVE-2013-2147 Dan Carpenter 報告，Compaq Smart2 控制器之 cpqarray 驅動程式和 HP Smart Array 控制器之 cciss 驅動程式中存有問題，該問題允許使用者取得敏感核心記憶體的存取權。

- CVE-2013-2889 Kees Cook 發現，遺漏 Zeroplus 遊戲台之 HID 驅動程式的輸入清理，可導致本機拒絕服務。

- CVE-2013-2893 Kees Cook 發現，遺漏多種 Logitech 強制回饋裝置之 HID 驅動程式的輸入清理，可導致本機拒絕服務。

- CVE-2013-2929 Vasily Kulikov 發現，ptrace 子系統的 get_dumpable() 函式中存有一個瑕疵，可導致資訊洩漏。只有將 fs.suid_dumpable sysctl 設為非預設值「2」的系統，才容易受到影響。

- CVE-2013-4162 Hannes Frederic Sowa 發現，不正確處理使用 UDP_CORK 選項的 IPv6 通訊端可導致拒絕服務。

- CVE-2013-4299 Fujitsu 報告，device-mapper 子系統中存有一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-4345 Stephan Mueller 發現，ANSI 虛擬亂數產生器中存有一個錯誤，可導致使用的熵比預期更少。

- CVE-2013-4512 Nico Golde 和 Fabian Yamaguchi 報告，使用者模式 linux 連接埠中存有一個問題。/proc/exitcode 檔案的寫入方法中存在一個緩衝區溢位情形。具有可寫入此檔案之足夠權限的本機使用者可取得進一步提升的權限。

- CVE-2013-4587 Google 的 Andrew Honig 報告，KVM 虛擬化子系統中存有問題。本機使用者可透過傳遞一個大的 vcpu_id 參數取得提升的權限。

- CVE-2013-6367 Google 的 Andrew Honig 報告，KVM 虛擬化子系統中存有問題。一個除以零情形可允許來賓使用者在主機上造成拒絕服務 (當機)。

- CVE-2013-6380 Mahesh Rajashekhara 報告，來自多種供應商之儲存產品的 aacraid 驅動程式中存有一個問題。具有 CAP_SYS_ADMIN 權限的本機使用者可取得進一步提升的權限。

- CVE-2013-6381 Nico Golde 和 Fabian Yamaguchi 報告，s390 系統的 Gigabit 乙太網路裝置支援中存有一個問題。本機使用者可透過 SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl 造成拒絕服務或取得提升的權限。

- CVE-2013-6382 Nico Golde 和 Fabian Yamaguchi 報告，XFS 檔案系統中存有一個問題。具有 CAP_SYS_ADMIN 權限的本機使用者可取得進一步提升的權限。

- CVE-2013-6383 Dan Carpenter 報告，來自多種供應商之儲存裝置的 aacraid 驅動程式中存有一個問題。本機使用者可能會因遺漏 aac_compat_ioctl 函式中的權限層級檢查，而取得提升的權限。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb 報告，recvfrom、recvmmsg 和 recvmsg 系統呼叫中存有一個資訊洩漏問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-7339 Sasha Levin 報告，Infiniband 的 RDS 網路通訊協定中存有一個問題。本機使用者可造成拒絕服務情形。

- CVE-2014-0101 Nokia Siemens Networks 報告，SCTP 網路通訊協定子系統中存有一個問題。遠端使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2014-1444 Salva Peiro 報告，FarSync WAN 驅動程式中存有一個問題。
 具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1445 Salva Peiro 報告，wanXL 序列卡驅動程式中存有一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1446 Salva Peiro 報告，YAM 無線電數據機驅動程式中存有一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1874 Matthew Thode 報告，SELinux 子系統中存有一個問題。具有 CAP_MAC_ADMIN 權限的本機使用者，可透過在檔案上設定空白安全性內容，造成拒絕服務。

- CVE-2014-2039 Martin Schwidefsky 報告，s390 系統上存有一個問題。本機使用者可透過以連結堆疊指示執行應用程式，造成拒絕服務 (核心 oops)。

- CVE-2014-2523 Daniel Borkmann 為 nf_conntrack_dccp 模組中的一個問題提供修正。遠端使用者可造成拒絕服務 (系統當機)，或可能取得提升的權限。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他已修正的安全性問題和錯誤：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- n_tty：修正 n_tty_write 在 RAW 模式下回應時的當機情形和程式碼執行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支援 Cisco 7941/7945 IP 手機 (bnc#873717)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 修正 dst_neigh_lookup/dst_neigh_lookup_skb 傳回值處理錯誤 (bnc#869898)。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- wanxl：修正 ioctl 中的資訊洩漏 (bnc#858870、CVE-2014-1445)。

- farsync：修正 ioctl 中的資訊洩漏 (bnc#858869、CVE-2014-1444)。

- ARM：7809/1：perf：修正軟體群組前端項目的事件驗證 (CVE-2013-4254、bnc#837111)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653、CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- 套用遺漏的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：針對新標頭使用取消快取的緩衝區 (bnc#858233)。

- xfs：在 growfs 中使用 btree 區塊初始化函式 (bnc#858233)。

- 還原「刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。」(Bnc#858233) 重新放回修補程式 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因為有比還原受影響修補程式更好的修正。

- 刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。結果是此修補程式會造成迴歸 (bnc#858233) 上游 3.7.x 版最後也加以還原 (認可 c3793e0d94af2)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- NFS：管理租用時避免 PUTROOTFH (bnc#811746)。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除 (bnc#862145)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83628	SUSE SLES10 安全性更新：kernel (SUSE-SU-2014:0832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
72858	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2129-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
72857	Ubuntu 10.04 LTS : linux 弱點 (USN-2128-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
83618	SUSE SLES10 安全性更新：kernel (SUSE-SU-2014:0536-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
76557	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9488 / 9491 / 9493)	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
73713	Debian DSA-2906-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical
75364	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

medium

critical

critical

high

high