此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

此更新可修正下列安全性問題：

- X.25 遠端 DoS。(CVE-2010-3873)。(bnc#651219)

- X.25 遠端 DoS。(CVE-2010-4164)。(bnc#653260)

- 1 通訊端本機 DoS。(CVE-2010-4249)。(bnc#655696)

- ebtables 資訊洩漏。(CVE-2011-1080)。(bnc#676602)

- netfilter：將 arp_tables 資訊洩漏到使用者空間。
 (CVE-2011-1170)。(bnc#681180)

- netfilter：將 ip_tables 資訊洩漏到使用者空間。
 (CVE-2011-1171)。(bnc#681181)

- netfilter：將 ip6_tables 資訊洩漏到使用者空間。
 (CVE-2011-1172)。(bnc#681185)

- econet 4 位元組資訊洩漏。(CVE-2011-1173)。(bnc#681186)

- hfs NULL 指標解除參照。(CVE-2011-2203)。
 (bnc#699709)

- inet_diag 無限迴圈。(CVE-2011-2213)。(bnc#700879)

- netfilter：pt_CLUSTERIP 緩衝區溢位。
 (CVE-2011-2534)。(bnc#702037)

- ipv6：使片段識別碼難以預測。
 (CVE-2011-2699)。(bnc#707288)

- clock_gettime() 錯誤。(CVE-2011-3209)。(bnc#726064)

- qdisc NULL 解除參照 (CVE-2011-2525)。此更新亦可修正下列非安全性問題：(bnc#735612)

- VMware 平台的新時間來源。(bnc#671124)

- 第二次插拔印表機後，usblp 會損毀。(bnc#673343)

- 資料因 mpt2sas 驅動程式而損毀。(bnc#704253)

- 啟動 XEN 核心時，NIC Bond 不再運作。
 (bnc#716437)

- 重新開機時，'reboot=b' 核心命令行會使系統懸置。
 (bnc#721267)

- iscsi_xmitwork 函式中的核心錯誤。(bnc#721351)

- NFS 附加群組權限。(bnc#725878)

- IBM LTC System z 維護核心修補程式 (#59)。
 (bnc#726843)

- NFS 緩慢。(bnc#727597)

- IBM LTC System z 維護核心修補程式 (#60)。
 (bnc#728341)

- 將 MAC　位址傳播至 VLAN 介面。(bnc#729117)

- ipmi：start_next_msg 中的鎖死。(bnc#730749)

- 當機後，ext3 檔案系統損毀。(bnc#731770)

- IBM LTC System z 維護核心修補程式 (#61)。
 (bnc#732375)

- CPU 核心離線時懸置。(bnc#733407)

SUSE Linux Enterprise 11 SP1 核心已更新至 2.6.32.54，修正了許多錯誤和安全性問題。

下列安全性問題已修正：

- 已藉由限制這些命令的存取，修正會對磁碟分割裝置發出 SG_IO 命令的潛在 Hypervisor 逸出。(CVE-2011-4127)

- KEYS：修正使用者定義金鑰類型中的 NULL 指標解除參照，該問題會允許本機攻擊者引發核心 Oops。
 (CVE-2011-4110)

- 避免 ghash 中的 NULL 指標解除參照，它可允許本機攻擊者引發核心 Oops。
 (CVE-2011-4081)

- 已修正 xfs readlink 中可能發生的記憶體損毀，它可受本機攻擊者利用使系統當機，或可能藉由掛載準備就緒的 xfs 檔案系統影像，進而執行程式碼。(CVE-2011-4077)

- 已修正 xfs acl 處理中的溢位，它可受本機攻擊者利用使系統當機，或可能藉由掛載準備就緒的 xfs 檔案系統影像，進而執行程式碼。(CVE-2012-0038)

- ext3/ext4 檔案系統中的瑕疵可讓本機攻擊者藉由掛載準備就緒的 ext3/ext4 檔案系統，進而使核心當機。(CVE-2011-4132)

- 已限制對 taskstats /proc 檔案的存取，以避免本機攻擊者取得其他使用者的 IO 資訊 (並因此發動利用鍵入速度來猜測密碼這類的側通道攻擊)。(CVE-2011-2494)

- 使用 X.25 通訊時，惡意的傳送者可損毀資料結構，進而導致當機或執行程式碼。請注意，在一般未設定的期間，需要設定 X.25 使其生效。(CVE-2010-3873)

- 使用 X.25 通訊時，惡意的傳送者可使機器洩漏記憶體，進而導致當機。請注意，在一般未設定的期間，需要設定 X.25 使其生效。
 (CVE-2010-4164)

- 已修正因使用了 IPv6 片段的 NULL 指標解除參照所引發的拒絕服務。下列非安全性問題已修正：
 (CVE-2011-2699)

- elousb：修正 USB 核心 API 使用方式、程式碼清理中的錯誤。
 (bnc#733863)

- cifs：全面檢修 cifs_revalidate 並重新命名為 cifs_revalidate_dentry。(bnc#735453)

- cifs：在 cifs_fattr_to_inode 中設定 server_eof。
 (bnc#735453)

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock()。(bnc#726600)

- block：新增並使用 scsi_blk_cmd_ioctl。(bnc#738400 / CVE-2011-4127)

- block：使磁碟分割裝置上的 SCSI 通道 ioctl 失敗。(bnc#738400 / CVE-2011-4127)

- dm：不將 ioctl 從邏輯磁碟區轉送至基礎裝置。(bnc#738400 / CVE-2011-4127)

- 隱藏磁碟分割上有關 ioctls 的部分警告訊息。

- netxen：移除所有整合韌體檔案的參照。
 (bnc#708625)

- 連結：在未設定任何位址的情況下，亦傳送免費的 arp。(bnc#742270)

- patches.fixes/ocfs2-serialize_unaligned_aio.patch：
 ocfs2：將未對齊的 aio 序列化。(bnc#671479)

- patches.fixes/bonding-check-if-clients-MAC-addr-has-chan ged.patch：更新參照。(bnc#729854、bnc#731004)

修正針對鎖定取得的等候計算，並使用毫秒取代 jiffies 來列印等候時間。

- ipmi：中斷可用時，降低輪詢。
 (bnc#740867)

- ipmi：減少輪詢。(bnc#740867)

- Linux 2.6.32.54。

- 匯出 shrink_dcache_for_umount_subtree。

- patches.suse/stack-unwind：修正更多 2.6.29 合併問題和黏附程式碼問題。(bnc#736018)

- PM / Sleep：修正 CPU 熱插拔和散熱器之間的爭用。
 (bnc#740535)

- jbd：檢查點檢查後，排清問題快取。(bnc#731770)

- lpfc：確保處理 BSG 時工作存在。
 (bnc#735635)

- Linux 2.6.32.53。

- blktap：修正鎖定 (再次)。(bnc#724734)

- xen：將 Xen 修補程式更新至 2.6.32.52。

- Linux 2.6.32.52。

- Linux 2.6.32.51。

- Linux 2.6.32.50。

- reiserfs：無條件地鎖定 reiserfs_write_full_page() 中的緩衝區。(bnc#716023)

- writeback：包括背景回寫中所有已變更的 inode。(bnc#716023)

- reiserfs：修正配額掛載選項剖析。(bnc#728626)

- 連結：檢查用戶端 MAC 位址是否變更。
 (bnc#729854)

- rpc 用戶端無法處理 ENOSOCK，因而將其轉譯成 ENOCONN。(bnc#733146)

- st：修改磁帶驅動程式，使其允許立即寫入檔案標記。(bnc#688996)

- xfs：修正 xfssyncd 無法喚醒的問題。(bnc#722910)

- ipmi：修正 start_next_msg() 中的鎖死。

- net: bind() 修正錯誤位址系列上傳回的錯誤。
 (bnc#735216)

- net：ipv4：放鬆 bind() 中的 AF_INET 檢查。(bnc#735216)

- net/ipv6：檢查非 AF_INET6 通訊端位址中的誤傳。(bnc#735216)

- 藍牙：修正支援的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- percpu：修正區塊範圍計算。(bnc#668872)

- x86、UV：修正 kdump 重新開機。(bnc#735446)

- dm：針對 io_completion 使用 done_bytes。(bnc#711378)

- 藍牙：新增支援的 Atheros AR3012 Maryann PID/VID。
 (bnc#732296)

- 藍牙：新增支援的 Atheros AR3012 one PID/VID。
 (bnc#732296)

- 修正 oplock 中斷修補程式中的遺失區塊。(bnc#706973)

- patches.arch/s390-34-01-pfault-cpu-hotplug.patch：
重新整理。以 __GENKSYMS__ 圍繞
s390x lowcore 變更。(bnc#728339)

- patches.xen/xen3-patch-2.6.30：重新整理。

- sched、x86：避免 sched_clock 中不必要的溢位。
 (bnc#725709)

- ACPI 熱式：如果重大指示點不佳，不要使熱溫區失效。

Tavis Ormandy 發現，Linux 核心並未正確實作例外狀況 fixup。本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-3086)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 SiS 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4078)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)。

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dave Chinner 發現 XFS 檔案系統在由 NFS 匯出時，無法正確排序 inode 查閱。遠端攻擊者可惡意利用此瑕疵，讀取或寫入已變更檔案指派或取消連結的磁碟區，從而導致缺乏隱私權。
(CVE-2010-2943)

Dan Rosenberg 發現有數個網路 ioctl 未正確清除核心記憶體。本機使用者可惡意利用此弱點讀取核心堆疊記憶體，進而導致記憶體缺乏隱私權。(CVE-2010-3296、CVE-2010-3297)

Dan Jacobson 發現 ThinkPad 視訊輸出未正確執行存取控制。本機攻擊者可惡意利用此弱點造成系統懸置，從而導致拒絕服務。(CVE-2010-3448)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

據發現，Xen 未正確清理執行緒。來賓系統中的本機攻擊者可惡意利用此問題，消耗主機系統資源，進而導致拒絕服務。(CVE-2010-3699)

Brad Spengler 發現新處理程序的堆疊記憶體並未正確計算。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3858)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Kees Cook 和 Vasiliy Kulikov 發現 shm 介面未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4072)

Dan Rosenberg 發現 USB 子系統未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4074)

Dan Rosenberg 發現 SiS 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4078)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)。

Gleb Napatov 發現 KVM 沒有正確檢查特定具權限的作業。具有來賓核心存取權的本機攻擊者可惡意利用此問題讓主機系統當機，進而造成拒絕服務。(CVE-2010-0435)

Dan Jacobson 發現 ThinkPad 視訊輸出未正確執行存取控制。本機攻擊者可惡意利用此弱點造成系統懸置，從而導致拒絕服務。(CVE-2010-3448)

據發現，KVM 未正確初始化特定 CPU 暫存器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-3698)

Dan Rosenberg 發現 Linux 核心 TIPC 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題取得 root 權限。(CVE-2010-3859)

Thomas Pollet 發現 RDS 網路通訊協定沒有檢查特定 iovec 緩衝區。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。
(CVE-2010-3865)

Dan Rosenberg 發現 Linux 核心 X.25 實作錯誤剖析機能。遠端攻擊者可惡意利用此弱點讓核心當機，進而造成拒絕服務。(CVE-2010-3873)

Dan Rosenberg 發現 64 位元系統上的 CAN 通訊協定沒有正確計算特定緩衝區的大小。本機攻擊者可惡意利用此弱點讓系統當機，亦可能會以 root 使用者身分執行任意程式碼。(CVE-2010-3874)

Vasiliy Kulikov 發現 Linux 核心 X.25 實作未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3875)

Vasiliy Kulikov 發現 Linux 核心通訊端實作未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-3876)

Vasiliy Kulikov 發現 TIPC 介面未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-3877)

Nelson Elhage 發現 Linux 核心 IPv4 實作未正確稽核 netlink 訊息中的特定位元組程式碼。本機攻擊者可惡意利用此弱點造成核心懸置，從而導致拒絕服務。(CVE-2010-3880)

Dan Rosenberg 發現 64 位元系統上的 IPC 結構沒有正確初始化。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4073)

Dan Rosenberg 發現 USB 子系統未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4074)

Dan Rosenberg 發現 SiS 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4078)

Dan Rosenberg 發現 ivtv V4L 驅動程式未正確初始化特定結構。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。
(CVE-2010-4079)

Dan Rosenberg 發現 RME Hammerfall DSP 音訊介面驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4080、CVE-2010-4081)

Dan Rosenberg 發現 VIA 視訊驅動程式未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4082)

Dan Rosenberg 發現 semctl 系統呼叫未正確清除核心記憶體。本機攻擊者可恶意利用此弱點讀取核心堆疊記憶體，進而導致缺乏隱私權。(CVE-2010-4083)

James Bottomley 發現 ICP 漩渦儲存陣列控制器驅動程式未對特定大小執行驗證。64 位元系統上的本機攻擊者可惡意利用此問題讓核心當機，進而造成拒絕服務。(CVE-2010-4157)

Dan Rosenberg 發現 Linux 核心 L2TP 實作中含有多個整數正負號錯誤。本機攻擊者可惡意利用此問題讓核心當機，亦可能會取得 root 權限。
(CVE-2010-4160)

Steve Chen 發現 setsockopt 未正確檢查 MSS 值。本機攻擊者可製作特製的通訊端呼叫以便讓系統當機，進而造成拒絕服務。(CVE-2010-4165)

Dave Jones 發現 mprotect 系統呼叫未正確處理合併的 VMA。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4169)

據發現，多執行緒執行未正確處理 CPU 計時器。本機攻擊者可惡意利用此弱點讓系統當機，進而導致拒絕服務。(CVE-2010-4248)

Vegard Nossum 發現系統沒有為使用中的通訊端正確處理記憶體回收。本機攻擊者可惡意利用此問題配置所有可用的核心記憶體，進而造成拒絕服務。(CVE-2010-4249)。

openSUSE 12.1 カーネルのこのカーネル更新は、多数のバグとセキュリティ問題を修正します。

次の問題を修正しました：

- tcp：SYN+FIN メッセージをドロップ（bnc#765102）。

- net：sock： sock_alloc_send_pskb() で skb を割り当てる前に、 data_len を検証します（bnc#765320、CVE-2012-2136）。

- fcaps： fcaps を使用する場合、suid と同じパーソナリティフラグを消去します（bnc#758260 CVE-2012-2123）。

- macvtap：zerocopy：skb を構築する前にベクターを検証します（bnc#758243 CVE-2012-2119）。

- hfsplus：潜在的なバッファオーバーフローを修正します（bnc#760902 CVE-2009-4020）。

- xfrm：esp ペイロードサイズ計算で hdr len を考慮します（bnc#759545）。

- ext4：ext4_fill_flex_info() での未定義の動作を修正（bnc#757278）。

- igb：PM 再開パスの rtnl 競合を修正します（bnc#748859）。

- ixgbe：PM 再開パスに失われた rtnl_lock を追加します（bnc#748859）。

- b43：最大フレーム長 + オフセットに対して十分大きい受信バッファを割り当てます（bnc#717749）。

- xenbus：ペイロードが XENSTORE_PAYLOAD_MAX を超える応答を拒否します。

- xenbus_dev：不足しているエラーチェックを追加して、処理を監視。

- hwmon：（coretemp-xen）旧型の CPU に対する TjMax 検出を修正。

- hwmon：（coretemp-xen）ターゲットの温度範囲チェックを緩和。

- その他の Xen パッチをリフレッシュします。

- tlan：適切な 64 ビット操作に必要なキャストを追加します（bnc#756840）。

- dl2k：ioctl 権限を強化します（bnc#758813）。

- [media] cx22702：シグナルの強度を修正します。

- fs：キャッシュファイル：ファイルシステムキャッシュに大きなファイルのサポートを追加します（bnc#747038）。

- bridge：プル後に IPv6 チェックサムを訂正（bnc#738644）。

- bridge：潜在的な use after free を修正（bnc#738644）。

- bridge：ICMPv6 のチェックサムに必要な疑似ヘッダー（bnc#738644）。

- bridge：mcast スヌーピング、スヌーピングされた MLDv1/2 の長さチェックを修正（bnc#738644）。

- PCI/ACPI：コマンドラインから無効にされていない場合、ASPM サポートを BIOS に報告（bnc#714455）。

- ipc/sem.c：同時 semtimedop() のタイムアウトと IPC_RMID の競合を修正（bnc#756203）。

- drm/i915/crt：VGA に対する 0xa0 プローブを削除。

- tty_audit：監査が無効な場合での tty_audit_add_data のライブロックを修正（bnc#721366）。

- drm/i915：中断状態/休止状態のときに fbdev デバイスを中断（bnc#732908）。

- dlm：peeloff に fd を割り当てない（bnc#729247）。

- sctp：sctp_do_peeloff をエクスポート（bnc#729247）。

- i2c-algo-bit：重負荷での偽造 SCL タイムアウトを修正。

- patches.fixes/epoll-dont-limit-non-nested.patch：ネストされていない epoll パスを制限しない（bnc#676204）。

- patches.suse/sd_init.mark_majors_busy.patch を更新（bnc#744658）。

- igb：82580 以降のデバイスで代替 MAC アドレス機能を修正（bnc#746980）。

- ビジーな sd majors を割り当て済みとしてマーク（bug#744658）。

- regset：ホスト側のメモリ障害時に -EIO ではなく -EFAULT を返す（bnc# 750079 CVE-2012-1097）。

- regset：読み取り専用の regset で NULL ポインター参照を回避（bnc#750079 CVE-2012-1097）。

- mm：memcg：同じ eventfd にアタッチされたイベントの登録解除を修正（CVE-2012-1146 bnc#750959）。

- befs：長いシンボリックリンクの長さを検証（CVE-2011-2928 bnc#713430）。

- si4713-i2c：si4713 での潜在的なバッファオーバーフローを回避（CVE-2011-2700 bnc#707332）。

- staging：comedi：ユーザー空間への情報漏洩を修正（CVE-2011-2909 bnc#711941）。

- hfs：ファイル名の長さに対するサニティチェックを追加（CVE-2011-4330 bnc#731673）。

- cifs：検索で FIFO を開く際の dentry refcount 漏洩を修正（CVE-2012-1090 bnc#749569）。

- drm：drm_mode_dirtyfb_ioctl() での整数オーバーフロー（CVE-2012-0044 bnc#740745）。

- xfs：xfs_acl_from_disk() での acl カウント検証を修正（CVE-2012-0038 bnc#740703）。

- xfs：acl カウントを検証（CVE-2012-0038 bnc#740703）。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：欠落している xfs_alert() に対処。

- xfs：xfs_readlink() でのエラーリカバリパスに欠落した xfs_iunlock() を修正（CVE-2011-4077 bnc#726600）。

- xfs：xfs_readlink での潜在的なメモリ破損を修正（CVE-2011-4077 bnc#726600）。

- ext4：ext4_split_extent() がエラーを正しく処理するようにします。

- ext4：拡張 FSX テストで ext4_ext_convert_to_initialized のバグが見つかりました。

- ext4：ext4_split_extent_at() および ext4_split_extent() を追加。

- ext4：convert および split_unwritten を再実装（CVE-2011-3638 bnc#726045）。

- patches.fixes/epoll-limit-paths.patch：epoll：パスを制限（bnc#676204 CVE-2011-1083）。

- patches.kabi/epoll-kabi-fix.patch：epoll：構造体ファイルで kabi の変更を非表示にします（bnc#676204 CVE-2011-1083）。

- NAT/FTP：破損した conntrack を修正（bnc#681639 bnc#466279 bnc#747660）。

- igmp：IGMP クエリの変則的な混合を受信した場合のゼロ遅延を回避（bnc#740448 CVE-2012-0207）。

- jbd2：journal_unmap_buffer で BH_Delay および BH_Unwritten をクリア（bnc#745832 CVE-2011-4086）。

- AppArmor：apparmor_setprocattr の oops を修正（bnc#717209 CVE-2011-3619）。

- patches.suse/SoN-22-netvm.patch を更新してください。欠点のない
 *実用的な* パッチ。

- patches.suse/SoN-22-netvm.patch を更新してください。（bnc#683671）vlan を使用する場合に誘発される、受信パスでの rcu ロックの不均衡を修正。

- mangled パッチを修正（無効な日付）これは「patch」により受理されますが、「git apply」により拒否されます

- マングルされた diff 行を修正（先頭の空白タブ対タブ）これらは「patch」により受理されますが、「git apply」により拒否されます

- jbd/jbd2：journal_get_superblock() で sb->s_first を検証（bnc#730118）。

- fsnotify：fsnotify_destroy_mark() でバグを回避（bnc#689860）。

- patches.fixes/x25-Handle-undersized-fragmented-skbs.patch を修正（CVE-2010-3873 bnc#651219）。

- patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch を修正（CVE-2010-3873 bnc#651219）。

- patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch を修正（CVE-2010-3873 bnc#651219）。

- patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch を修正（CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260）。

- patches.fixes/econet-4-byte-infoleak-to-the-network.patch を更新（bnc#681186 CVE-2011-1173）。参照を修正。

- hwmon：（w83627ehf）熱ダイオードセンサーを適切に報告。

- nl80211：ssid_len のオーバーフローを修正（bnc#703410 CVE-2011-2517）。

- nl80211：スキャン操作での無効な SSID サイズに対するチェックを修正（bnc#703410 CVE-2011-2517）。

- x25：コールユーザーデータをチェックする際に skb のオーバーリードを回避（CVE-2010-3873 bnc#737624）。

- x25：標準より小さい/フラグメント化した skb を処理（CVE-2010-3873 bnc#737624）。

- x25：入電のユーザーデータ長を検証（CVE-2010-3873 bnc#737624）。

- x25：不良な機能での潜在的な skb 漏洩（CVE-2010-3873 bnc#737624）。

- net：flow_cache_flush_deferred 関数を追加（bnc#737624）。

- xfrm：xfrm_alloc_dst の潜在的な oopse を回避（bnc#737624）。

- scm：SCM_MAX_FD を減少（bnc#655696 CVE-2010-4249）。

この Linux カーネルの更新は、SUSE Linux Enterprise 10 SP4 カーネルにあるさまざまなセキュリティの問題とバグを修正します。

この更新では以下のセキュリティ上の問題が修正されます：

- X.25 リモート DoS。（CVE-2010-3873）。（bnc#651219）

- X.25 リモート DoS。（CVE-2010-4164）。（bnc#653260）

- 1 ソケットのローカル DoS。（CVE-2010-4249）。（bnc#655696）

- ebtables で情報漏洩。（CVE-2011-1080）。（bnc#676602）

- netfilter：arp_tables でユーザー空間に情報漏洩。
 （CVE-2011-1170）。（bnc#681180）

- netfilter：ip_tables でユーザー空間に情報漏洩。
 （CVE-2011-1171）。（bnc#681181）

- netfilter：ip6_tables でユーザー空間に情報漏洩。
 （CVE-2011-1172）。（bnc#681185）

- econet で 4 バイトの情報漏洩。（CVE-2011-1173）。（bnc#681186）

- hfs の NULL ポインターデリファレンス。（CVE-2011-2203）。
 （bnc#699709）

- inet_diag の無限ループ。（CVE-2011-2213）。（bnc#700879）

- netfilter：ipt_CLUSTERIP でバッファオーバーフロー。
 （CVE-2011-2534）。（bnc#702037）

- ipv6：フラグメント ID が予測しにくくなります。
 （CVE-2011-2699）。（bnc#707288）

- clock_gettime() でパニック。（CVE-2011-3209）。（bnc#726064）

- qdisc NULL デリファレンス（CVE-2011-2525） この更新では以下のセキュリティ以外の問題も修正されます。（bnc#735612）

- VMware プラットフォームの新しいタイムソース。（bnc#671124）

- プリンターの USB ケーブルが 2 回抜かれた後に、usblp がクラッシュします。（bnc#673343）

- mpt2sas ドライバーでデータ破損。（bnc#704253）

- XEN カーネルのブート時に NIC Bond が動作しなくなります。
 （bnc#716437）

- カーネルのコマンドライン「reboot=b」により、システムが再起動時にハングアップします。
 （bnc#721267）

- iscsi_xmitwork 関数でカーネルパニック。（bnc#721351）

- NFS 補助グループの権限。（bnc#725878）

- IBM LTC System z メンテナンスカーネルパッチ（#59）。
 （bnc#726843）

- NFS の速度低下。（bnc#727597）

- IBM LTC System z メンテナンスカーネルパッチ（#60）。
 （bnc#728341）

- MAC アドレスを VLAN インターフェイスに伝達。（bnc#729117）

- start_next_msg で ipmi のデッドロック。（bnc#730749）

- クラッシュ後に ext3 ファイルシステムの破損。（bnc#731770）

- IBM LTC System z メンテナンスカーネルパッチ（#61）。
 （bnc#732375）

- CPU コアのオフライン化の際にハングアップ。（bnc#733407）

SUSE Linux Enterprise 11 SP1 カーネルは、2.6.32.54 に更新され、多くのバグおよびセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- SG_IO コマンドを発行してデバイスにパーティションを作成する潜在的ハイパーバイザーエスケープは、これらのコマンドへのアクセスを制限することで修正されています。（CVE-2011-4127）

- キー：ユーザーが定義したキータイプの NULL ポインターデリファレンスを修正します。これにより、ローカルの攻撃者がカーネルに Oops を可能にしていました。
 （CVE-2011-4110）

- ghash の潜在的 NULL ポインターデリファレンスを無効化。これは、ローカルの攻撃者によるカーネルに Oops を可能にしていました。
 （CVE-2011-4081）

- xfs readlink にあった潜在的メモリ破損を修正。これを使用して、ローカルの攻撃者が、用意してあった xfs ファイルシステムイメージをマウントすることにより、システムのクラッシュを引き起こしたり、コードを実行する可能性があります。（CVE-2011-4077）

- xfs acl の処理にあったオーバーフローを修正。これを使用して、ローカルの攻撃者が、用意してあった xfs ファイルシステムイメージをマウントすることにより、システムのクラッシュを引き起こしたり、コードを実行する可能性があります。（CVE-2012-0038）

- ext3/ext4 ファイルシステムの欠陥により、ローカルの攻撃者が、用意してあった ext3/ext4 ファイルシステムをマウントすることにより、カーネルのクラッシュを引き起こすことが可能です。（CVE-2011-4132）

- taskstats /proc ファイルへのアクセスは、ローカルの攻撃者が他のユーザーの IO のナレッジを取得できないように、制限されています（たとえば入力スピードでパスワードを推測するサイドチャネル攻撃にも影響が出ます）。（CVE-2011-2494）

- X.25 通信を使用している場合、悪意ある送信者がデータ構造を破壊して、クラッシュを引き起こしたり、コードを実行する可能性があります。通常は有効になっていないこのオプションを有効にするには、 X.25 をセットアップする必要がありますので注意してください。（CVE-2010-3873）

- X.25 通信を使用している場合、悪意ある送信者がマシンのメモリリークを発生させ、クラッシュを引き起こす可能性があります。通常は有効になっていないこのオプションを有効にするには、 X.25 をセットアップする必要がありますので注意してください。
 （CVE-2010-4164）

- IPv6 フラグメントを利用した NULL ポインターデリファレンスによるリモートのサービス拒否が修正されました。以下のセキュリティに関連しない問題が修正されています：
 （CVE-2011-2699）

- elousb：USB コア API 使用でのバグを修正、コードをクリーンアップ。
 （bnc#733863）

- cifs：cifs_revalidate をオーバーホールして、cifs_revalidate_dentry に名称変更。（bnc#735453）

- cifs：cifs_fattr_to_inode で server_eof を設定。
 （bnc#735453）

- xfs：xfs_readlink() のエラー回復パスに xfs_iunlock() がない問題を修正。（bnc#726600）

- block：scsi_blk_cmd_ioctl を追加および使用します。（bnc#738400/CVE-2011-4127）

- block：パーティションデバイスで、SCSI パススルー ioctls が機能しない。（bnc#738400/CVE-2011-4127）

- dm：ioctls を論理ボリュームから下層デバイスへ転送しない。（bnc#738400/CVE-2011-4127）

- パーティション上の ioctls に関する一部の警告を削除。

- netxen：統合したファームウェアファイルへの参照をすべて削除します。
 （bnc#708625）

- bonding：アドレスが構成されていなくても、Gratuitous ARP を送信。（bnc#742270）

- patches.fixes/ocfs2-serialize_unaligned_aio.patch：
 ocfs2：整列されていない AIO をシリアル化。（bnc#671479）

- patches.fixes/bonding-check-if-clients-MAC-addr-has-changed.patch：参照を更新。（bnc#729854、bnc#731004）

ロック取得時の待機計算を修正して、jiffies の代わりにミリ秒を使用して待機時間を印刷出力します。

- ipmi：割り込みが利用可能な場合はポーリングを減らします。
 （bnc#740867）

- ipmi：ポーリングを減少。（bnc#740867）

- Linux 2.6.32.54。

- shrink_dcache_for_umount_subtree のエクスポート。

- patches.suse/stack-unwind：2.6.29 のマージの問題とグルーコードの問題をさらに修正します。（bnc#736018）

- PM/スリープ：CPU ホットプラグとフリーザー間の競合を修正。
 （bnc#740535）

- jbd：チェックポイント後にキャッシュフラッシュを発行。（bnc#731770）

- lpfc：BSG を処理するときにジョブが存在することを確認。
 （bnc#735635）

- Linux 2.6.32.53。

- blktap：ロックの修正（2 回目）。（bnc#724734）

- xen：Xen パッチを 2.6.32.52 に更新。

- Linux 2.6.32.52。

- Linux 2.6.32.51。

- Linux 2.6.32.50。

- reiserfs：reiserfs_write_full_page() で無条件にバッファをロックします。（bnc#716023）

- writeback：バックグラウンドの writeback に、全てのダーティな inode を含める。（bnc#716023）

- reiserfs：クォータマウントオプションの解析を修正。（bnc#728626）

- bonding：クライアント MAC アドレスが変更されているかチェックします。
 （bnc#729854）

- rpc クライアントは ENOSOCK を処理できないため、ENOSOCK を ENOCONN に変換。（bnc#733146）

- st：テーブドライバーを変更して、即時ファイルマークを書き込めるようにします。（bnc#688996）

- xfs：xfssyncd がウェイクしない問題を修正。（bnc#722910）

- ipmi：start_next_msg() のデッドロックを修正。

- net：間違ったアドレスファミリーで bind() のエラーリターンを修正。
 （bnc#735216）

- net：ipv4：bind() での AF_INET チェックを緩める。（bnc#735216）

- net/ipv6：非 AF_INET6 sockaddrs で誤って渡されたことをチェック。（bnc#735216）

- Bluetooth：Atheros AR3012 を修正、Maryann PID/VID をサポート。（bnc#732296）

- percpu：チャンク範囲計算を修正。（bnc#668872）

- x86、UV：kdump 再起動を修正。（bnc#735446）

- dm：io_completion に対して done_bytes を使用。（bnc#711378）

- Bluetooth：Atheros AR3012 を追加、Maryann PID/VID をサポート。
 （bnc#732296）

- Bluetooth：Atheros AR3012 を追加、1 つの PID/VID をサポート。
 （bnc#732296）

- oplock ブレークパッチでの hunk 欠落を修正。（bnc#706973）

- patches.arch/s390-34-01-pfault-cpu-hotplug.patch：
リフレッシュ。s390x lowcore 変更を __GENKSYMS__ 
で囲みました。（bnc#728339）

- patches.xen/xen3-patch-2.6.30：リフレッシュ。

- sched、x86：sched_clock で不必要なオーバーフローを回避します。
 （bnc#725709）

- ACPI サーマル：クリティカルトリップポイントが正しくない場合、サーマルゾーンを無効にしない。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-2963 Kees Cook 氏は、64 ビットシステム用の v4l 32 ビット互換性レイヤーに、/dev/video の書き込み権限があるローカルユーザーが、任意のカーネルメモリを上書きし、権限昇格につなげる可能性がある問題があることを発見しました。Debian システムでは、/dev/video デバイスへのアクセスは、デフォルトで「video」グループのメンバーに制限されています。

- CVE-2010-3067 Tavis Ormandy 氏は、io_submit システムコールにおける問題を発見しました。ローカルユーザーが、整数オーバーフローを引き起こし、これによりサービス拒否を起こすことが可能です。

- CVE-2010-3296 Dan Rosenberg 氏は、cxgb ネットワークドライバーにおける問題を発見しました。その問題では、権限のないユーザーが、デリケートなカーネルメモリの内容を取得する可能性があります。

- CVE-2010-3297 Dan Rosenberg 氏は、eql ネットワークドライバーにおける問題を発見しました。その問題では、ローカルユーザーが、デリケートなカーネルメモリの内容を取得する可能性があります。

- CVE-2010-3310 Dan Rosenberg 氏は、ROSE ソケットの実装における問題を発見しました。rose デバイスを持つシステムでは、ローカルユーザーが、サービス拒否（カーネルメモリ破損）を引き起こす可能性があります。

- CVE-2010-3432 Thomas Dreibholz 氏は、SCTP プロトコルに、リモートユーザーがサービス拒否（カーネルパニック）を引き起こすことを許す問題があることを発見しました。

- CVE-2010-3437 Dan Rosenberg 氏は、pktcdvd ドライバーにおける問題を発見しました。
 /dev/pktcdvd/control を開く権限があるローカルユーザーが、デリケートなカーネルメモリのコンテンツを取得したり、サービス拒否を引き起こす可能性があります。Debian システムのデフォルトでは、このアクセスはグループ「cdrom」のメンバーに制限されています。

- CVE-2010-3442 Dan Rosenberg 氏は、ALSA サウンドシステムにおける問題を発見しました。/dev/snd/controlC0 を開く権限があるローカルユーザーが、サービス拒否を引き起こす整数オーバーフロー状態を作り出す可能性があります。Debian システムのデフォルトでは、このアクセスはグループ「audio」のメンバーに制限されています。

- CVE-2010-3448 Dan Jacobson 氏は、thinkpad-acpi ドライバーの問題を報告しました。特定の Thinkpad システムで、ローカルユーザーが、/proc/acpi/ibm/video を読み取ることでサービス拒否（X.org のクラッシュ）を引き起こす可能性があります。

- CVE-2010-3477 Jeff Mahoney 氏は、Traffic Policing（act_police）モジュールにおける問題を発見しました。その問題では、ローカルユーザーが、デリケートなカーネルメモリの内容を取得する可能性があります。

- CVE-2010-3705 Dan Rosenberg 氏は、SCTP プロトコルの HMAC 処理コードに、リモートユーザーがサービス拒否（メモリ破損）を引き起こすことを可能にする問題があることを報告しました。

- CVE-2010-3848 Vasiliy Kulikov 氏が、Econet プロトコルにおける問題を見つけました。ローカルユーザーが、大きな msg->msgiovlen 値でスタックオーバーフロー状態を引き起こす可能性があります。これにより、サービス拒否や権限昇格が発生する可能性があります。

- CVE-2010-3849 Vasiliy Kulikov 氏が、Econet プロトコルにおける問題を見つけました。NULL のリモートアドレス値がパラメーターとして sendmsg() に渡された場合、ローカルユーザーが、サービス拒否（oops）を引き起こす可能性があります。

- CVE-2010-3850 Vasiliy Kulikov 氏が、Econet プロトコルにおける問題を見つけました。ローカルユーザーが、機能チェックの欠落のため、econet アドレスを任意のインターフェイスに割り当てる可能性があります。

- CVE-2010-3858 Brad Spengler 氏は、setup_arg_pages() 関数の問題を報告しました。境界検査の失敗により、ローカルユーザーが、サービス拒否（カーネル oops）を作り出す可能性があります。

- CVE-2010-3859 Dan Rosenberg 氏は、TIPC プロトコルの問題を報告しました。
 tipc モジュールがロードされたとき、ローカルユーザーが、sendmsg() システムコールを通じて、昇格された権限を取得する可能性があります。

- CVE-2010-3873 Dan Rosenberg 氏は、X.25 ネットワークプロトコルの問題を報告しました。ローカルユーザーが、ヒープ破損を引き起こし、これによりサービス拒否（カーネルパニック）を引き起こすことが可能です。

- CVE-2010-3874 Dan Rosenberg 氏は、64 ビットシステムの Control Area Network（CAN）サブシステムにおける問題を発見しました。ローカルユーザーが、サービス拒否（ヒープ破損）を引き起こす可能性があります。

- CVE-2010-3875 Vasiliy Kulikov 氏は、AX.25 プロトコルにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-3876 Vasiliy Kulikov 氏は、Packet プロトコルにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-3877 Vasiliy Kulikov 氏は、TIPC プロトコルにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-3880 Nelson Elhage 氏は、INET_DIAG サブシステムにおける問題を発見しました。ローカルユーザーが、カーネルに監査されていない INET_DIAG バイトコードを実行させ、これによりサービス拒否を引き起こすことが可能です。

- CVE-2010-4072 Kees Cook 氏が、System V 共有メモリサブシステムにおける問題を発見しました。ローカルのユーザーがデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4073 Dan Rosenberg 氏が、System V 共有メモリサブシステムにおける問題を発見しました。64 ビットシステムのローカルユーザーが、32 ビット互換の semctl() システムコールを通じて、デリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4074 Dan Rosenberg 氏は、USB シリアルコンバーターデバイスの mos7720 および mos7840 ドライバーに問題があることを報告しました。これらのデバイスへアクセスできるローカルユーザーが、デリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4078 Dan Rosenberg 氏は、SiS グラフィックスチップセット（sisfb）のフレームバッファドライバーに問題があることを報告しました。フレームバッファデバイスへアクセスできるローカルユーザーが、FBIOGET_VBLANK ioctl を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4079 Dan Rosenberg 氏は、Hauppauge PVR-350 カードに対して使用される ivtvfb ドライバーの問題を報告しました。フレームバッファデバイスへアクセスできるローカルユーザーが、FBIOGET_VBLANK ioctl を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4080 Dan Rosenberg 氏は、RME Hammerfall DSP オーディオデバイス用の ALSA ドライバーにおける問題を発見しました。オーディオデバイスへアクセスできるローカルユーザーが、SNDRV_HDSP_IOCTL_GET_CONFIG_INFO を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4081 Dan Rosenberg 氏は、RME Hammerfall DSP MADI オーディオデバイス用の ALSA ドライバーにおける問題を発見しました。オーディオデバイスへアクセスできるローカルユーザーが、SNDRV_HDSP_IOCTL_GET_CONFIG_INFO を介してデリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4083 Dan Rosenberg 氏は、semctl システムコールにおける問題を発見しました。ローカルユーザーが、semid_ds 構造の使用を通じて、デリケートなカーネルメモリのコンテンツを取得する可能性があります。

- CVE-2010-4164 Dan Rosenberg 氏は、X.25 ネットワークプロトコルにおける問題を発見しました。リモートユーザーが、機能解析コードの整数アンダーフローを利用して、サービス拒否（無限ループ）を発生させる可能性があります。

Tavis Ormandy 氏は、Linux カーネルが例外の修正を適切に実装していないことを発見しました。ローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3086）

Dan Rosenberg 氏は、Linux カーネルの TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、root権限を得る恐れがあります。（CVE-2010-3859）

Dan Rosenberg 氏は、Linux カーネル X.25 実装が機能を正しく解析しないことを発見しました。リモートの攻撃者が、これを悪用してカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-3873）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、SiS ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4078）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2010-4160）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gleb Napatov 氏は、KVM が権限のある特定の操作を正しくチェックしないことを発見しました。ゲストカーネルにアクセスできるローカルの攻撃者がこれを悪用してホストシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-0435）

Dave Chinner 氏は、NFS によってエクスポートされる場合、XFS ファイルシステムが inode を適切に検索していないことを発見しました。リモートの攻撃者は、これを悪用して、ファイル割り当てを変更したり、リンクを解除したディスクブロックの読み書きを行い、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-2943）

Dan Rosenberg 氏は、いくつかのネットワーク ioctl で、カーネルメモリが正しく消去されないことを発見しました。ローカルユーザーは、これを悪用して、カーネルスタックメモリを読み取ることがあり、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3296、CVE-2010-3297）

Dan Jacobson 氏は、ThinkPad の動画出力が適切にアクセスコントロールされなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムのハングアップを引き起こし、サービス拒否につながる可能性があります。（CVE-2010-3448）

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Xen は、スレッドを間違ってクリーンアップしていることが判明しました。ゲストシステムにいるローカルの攻撃者は、これを悪用して、ホストシステムのリソースを使い果たす可能性があるため、サービス拒否を引き起こす可能性があります。（CVE-2010-3699）

Brad Spengler 氏は、新たなプロセス用のスタックメモリが正しく計算されないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3858）

Dan Rosenberg 氏は、Linux カーネルの TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、root権限を得る恐れがあります。（CVE-2010-3859）

Dan Rosenberg 氏は、Linux カーネル X.25 実装が機能を正しく解析しないことを発見しました。リモートの攻撃者が、これを悪用してカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-3873）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Kees Cook 氏と Vasiliy Kulikov 氏は、shm インターフェイスにより、カーネルメモリが消去されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4072）

Dan Rosenberg 氏は、USB サブシステムが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4074）

Dan Rosenberg 氏は、SiS ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4078）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2010-4160）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gleb Napatov 氏は、KVM が権限のある特定の操作を正しくチェックしないことを発見しました。ゲストカーネルにアクセスできるローカルの攻撃者がこれを悪用してホストシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-0435）

Dan Jacobson 氏は、ThinkPad の動画出力が適切にアクセスコントロールされなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムのハングアップを引き起こし、サービス拒否につながる可能性があります。（CVE-2010-3448）

KVM が特定の CPU レジスターを適切に初期化しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-3698）

Dan Rosenberg 氏は、Linux カーネルの TIPC 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、root権限を得る恐れがあります。（CVE-2010-3859）

Thomas Pollet 氏は、RDS ネットワークプロトコルが特定の iovec バッファをチェックしなかったことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、root ユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-3865）

Dan Rosenberg 氏は、Linux カーネル X.25 実装が機能を正しく解析しないことを発見しました。リモートの攻撃者が、これを悪用してカーネルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-3873）

Dan Rosenberg 氏は、64 ビットシステムの CAN プロトコルが特定のバッファサイズを正しく計算しないことを発見しました。ローカルの攻撃者がこれを悪用してシステムをクラッシュさせたり、rootユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-3874）

Vasiliy Kulikov 氏は、Linux カーネル X.25 の実装がカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3875）

Vasiliy Kulikov 氏は、Linux カーネルソケットの実装が特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-3876）

Vasiliy Kulikov 氏は、TIPC インターフェイスが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-3877）

Nelson Elhage 氏は、Linux カーネルの IPv4 の実装で、netlink メッセージでの特定のバイトコードが適切に監査されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルのハングアップを引き起こし、サービス拒否を発生させる可能性があります。（CVE-2010-3880）

Dan Rosenberg 氏は、IPC 構成が 64 ビットシステムで正しく初期化されないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4073）

Dan Rosenberg 氏は、USB サブシステムが特定の構成を適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4074）

Dan Rosenberg 氏は、SiS ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4078）

Dan Rosenberg 氏は、ivtv V4L ドライバーが特定の構造体を正しく初期化しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。
（CVE-2010-4079）

Dan Rosenberg 氏は、RME Hammerfall DSP オーディオインターフェイスドライバーが、カーネルメモリを正しく消去しないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 氏は、VIA ビデオドライバーがカーネルメモリを適切に消去しなかったことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4082）

Dan Rosenberg 氏は、semctl syscall がカーネルメモリを正しくクリアしないことを発見しました。ローカルの攻撃者がこれを悪用して、カーネルスタックメモリを読み取り、プライバシーの喪失を引き起こす可能性があります。（CVE-2010-4083）

James Bottomley 氏は、ICP vortex ストレージの配列コントローラードライバーが、特定のサイズの検証を行わなかったことを発見しました。64ビットシステム上のローカルの攻撃者は、これを悪用して、カーネルをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4157）

Dan Rosenberg 氏は、Linux カーネル L2TP 実装に複数の整数符号エラーが含まれていることを発見しました。ローカルの攻撃者がこれを悪用してカーネルをクラッシュさせたり、root 権限を取得したりする可能性があります。
（CVE-2010-4160）

Steve Chen 氏は、setsockopt が MSS 値を正しくチェックしないことを発見しました。ローカルの攻撃者が特別に細工されたソケット呼び出しを実行してシステムをクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2010-4165）

Dave Jones 氏は、mprotect システムコールがマージされた VMA を正しく処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4169）

マルチスレッド exec が CPU タイマーを適切に処理しなかったことが発見されました。ローカルの攻撃者がこれを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす恐れがあります。（CVE-2010-4248）

Vegard Nossum 氏は、アクティブなソケットでメモリガベージコレクションが正しく処理されないことを発見しました。ローカルの攻撃者がこれを悪用して、利用できるすべてのカーネルメモリを割り当て、サービス拒否につながる可能性があります。（CVE-2010-4249）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
59161	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 7915)	Nessus	SuSE Local Security Checks	5/17/2012	1/19/2021	high
57854	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5732)	Nessus	SuSE Local Security Checks	2/7/2012	1/19/2021	high
52474	Ubuntu 6.06 LTS : linux-source-2.6.15 弱點 (USN-1071-1)	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	high
52475	Ubuntu 8.04 LTS : linux 弱點 (USN-1072-1)	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	high
52476	Ubuntu 9.10 : linux、linux-ec2 弱點 (USN-1073-1)	Nessus	Ubuntu Local Security Checks	3/1/2011	10/16/2019	high
74658	openSUSE セキュリティ更新：カーネル（openSUSE-SU-2012:0799-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
59161	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7915）	Nessus	SuSE Local Security Checks	5/17/2012	1/19/2021	high
57854	SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 5732）	Nessus	SuSE Local Security Checks	2/7/2012	1/19/2021	high
50825	Debian DSA-2126-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	11/29/2010	1/4/2021	high
52474	Ubuntu 6.06 LTS：linux-source-2.6.15の脆弱性（USN-1071-1）	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	high
52475	Ubuntu 8.04 LTS：linuxの脆弱性（USN-1072-1）	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	high
52476	Ubuntu 9.10：linux、linux-ec2の脆弱性（USN-1073-1）	Nessus	Ubuntu Local Security Checks	3/1/2011	10/16/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

high

high

high

high

high