远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复缺陷编号以提交“cciss: 更新 HPSA_BOUNDARY”(Joe Jin) [Orabug: 14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug:
    14319765]

  - KVM：引入 kvm_for_each_memslot 宏 (Maxim Uvarov) [Bugdb: 13966]

  - dl2k：清除 rio_ioctl (Jeff Mahoney) [Orabug:
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 数据中包含位图 (Andy Adamson) (CVE-2011-4131)

  - KVM：修复 kvm_set_irq 中的缓冲区溢出问题 (Avi Kivity) [Bugdb: 13966] (CVE-2012-2137)

  - net：sock：在 sock_alloc_send_pskb 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb: 13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 争用条件问题 (Andrea Arcangeli) [Bugdb: 13966] (CVE-2012-2373)

  - KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb: 13966] (CVE-2012-2121)

  - KVM：当移除插槽时取消映射 iommu 中的页面 (Maxim Uvarov) [Bugdb: 13966] (CVE-2012-2121)

  - fcaps：清除使用 fcaps 时与 suid 相同的个性化标记 (Eric Paris) [Bugdb: 13966] (CVE-2012-2123)

  - tilegx：启用 SYSCALL_WRAPPERS 支持 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修复 i915_gem_do_execbuffer 中的整数溢出问题 (Xi Wang) [Orabug: 14107456] (CVE-2012-2384)

  - drm/i915：修复 i915_gem_execbuffer2 中的整数溢出问题 (Xi Wang) [Orabug: 14107445] (CVE-2012-2383)

  - [dm] 不将 ioctls 从逻辑卷转发到底层设备 (Joe Jin) (CVE-2011-4127)

  - [block] 分区设备上 SCSI 传递 ioctls 失败 (Joe Jin) (CVE-2011-4127)

  - [block] 添加和使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug: 14056755] (CVE-2011-4127)

  - KVM：确保所有 vcpus 与 in-kernel irqchip 设置一致 (Avi Kivity) [Bugdb: 13871] (CVE-2012-1601)

  - regset：在主机端内存错误时返回 -EFAULT，而不是 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：防止在只读的 regsets 上出现空指针引用 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修复在查找中打开 FIFO 时发生的 dentry refcount 泄漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：修复代码路径中的 pmd_bad 触发，保持 mmap_sem 读取模式 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修复 ext4_fill_flex_info 中未定义的行为 (Xi Wang) (CVE-2009-4307)

  - ocfs2：清除 dio 失败时未对齐的 io 标记 (Junxiao Bi) [Orabug: 14063941]

  - aio：使 kiocb->private 在 init_sync_kiocb 中为 NUll (Junxiao Bi) [Orabug: 14063941]

  - igb：针对 82580 及更高版本设备上的备选 MAC 地址功能进行修复 (Carolyn Wyborny) [Orabug: 14258706]

  - igb：Func2&3 的备选 MAC 地址更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - igb：备选 MAC 地址 EEPROM 更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - cciss：仅在用于 ol5 时才启用 cciss_allow_hpsa (Joe Jin) [Orabug: 14106006]

  - 恢复“cciss：删除 hpsa 支持的控制器”(Joe Jin) [Orabug: 14106006]

  - [scsi] hpsa：为 ol5 添加所有支持设备 (Joe Jin) [Orabug: 14106006]

  - 对非 VLAN 流量禁用 VLAN 0 标记 (Adnan Misherfi) [Orabug: 14406424]

  - x86：将 Xen kexec 控制代码大小检查添加到 linker 脚本 (Daniel Kiper)

  - drivers/xen：通过 sysfs 导出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：添加 init 并造成 kexec/kdump 挂钩崩溃 (Maxim Uvarov)

  - x86/xen：添加 kexec/kdump makefile 规则 (Daniel Kiper)

  - x86/xen：添加 x86_64 kexec/kdump 实现 (Daniel Kiper)

  - x86/xen：为 i386 kexec/kdump 实现添加占位符 (Daniel Kiper)

  - x86/xen：注册 kexec-tools 需要的资源 (Daniel Kiper)

  - x86/xen：为 kexec/kdump 引入与架构相关的数据 (Daniel Kiper)

  - xen：为 kexec/kdump 引入与架构不相关的数据 (Daniel Kiper)

  - x86/kexec：添加额外指针到转换页表 PGD、PUD、PMD 和 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops struct (Daniel Kiper)

  - SPEC：将 DEFAULTKERNEL 从 kernel-ovs 放回 kernel-uek

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4307 Nageswara R Sastry 报告了 ext4 文件系统中的一个问题。有权限挂载文件系统的本地用户可通过提供大于 31 的 s_log_groups_per_flex 值来造成拒绝服务（缺陷）。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 文件系统中的一个信息泄漏。本地用户能够挂载任意目录。

- CVE-2011-4347 Sasha Levin 报告了 KVM 中的设备分配功能中的一个问题。有权限访问 /dev/kvm 的本地用户可将未使用的 pci 设备分配给客户机并造成拒绝服务（崩溃）。

- CVE-2012-0045 Stephan Barwolf 报告了 KVM 中的一个问题。64 位系统上运行的 32 位客户机中的本地用户可利用 syscall 指令造成客户机崩溃。

- CVE-2012-1090 CAI Qian 报告了 CIFS 文件系统中的一个问题。在查找特殊文件期间可发生引用计数泄漏，从而在 umount 上导致拒绝服务 (oops)。

- CVE-2012-1097 H. Peter Anvin 报告了 regset 基础架构中的一个问题。本地用户可通过触发只读 regset 的写入方法来造成拒绝服务（空指针取消引用）。

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1042 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    此更新修复了以下安全问题：

    * 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。 （CVE-2012-0044，重要）

    * 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。
    （CVE-2011-4347，中危）

    * 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘来造成拒绝服务，或升级其权限。
    （CVE-2012-0038，中危）

    * 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷，通过使用 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求执行寄存器设置操作来造成拒绝服务。 （CVE-2012-1097，中危）

    * 在 pmd_none_or_clear_bad()（在读取模式下使用 mmap_sem 调用）和透明大型页面 (THP) 错误交互的方式中发现 Linux 内核的内存管理子系统中存在争用条件。启用了膨胀功能的 KVM 客户机中的特权用户可能利用此缺陷造成主机崩溃。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2012-1179，中等）

    Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044，感谢 Sasha Levin 报告 CVE-2011-4347，感谢 Wang Xi 报告 CVE-2012-0038，并感谢 H. Peter Anvin 报告 CVE-2012-1097。

    此更新还修复以下缺陷：

    * 突然停止具有活动 RoCE (RDMA over Converged Ethernet) 通信的 RoCE 适配器时（因适配器故障或有意关闭接口），正在进行的 RoCE 通信可导致内核混乱并致使计算机不可用。已提供修补程序来保护这种情况下的内核，并在该接口被取下后将错误向上传递到仍在使用该接口的应用程序。 (BZ#799944)

    * 在通过 RHSA-2011:0928 发布的针对 Red Hat Bugzilla 缺陷 713494 的补丁引入了回归。尝试更改虚拟 LAN (VLAN) 中使用的 10 Gigabit 以太网卡的某些功能的状态，导致内核错误。 (BZ#816974)

    * 如果在网络文件系统版本 4 (NFSv4) 共享上创建了新文件，所有权将被设置为 nfsnobody (-2)，直到可以上行调用 idmapper。因此，后续文件系统操作可能会错误地针对给定文件的用户和群组 ID 使用 -2，从而导致某些操作失败。在报告的情况中，此问题还会对运行通过 NFSv4 共享上的文件运行 Vim 的用户造成 Viminfo 文件不可写入的错误。 (BZ#820960)

    用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

通过日志挂载时，在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-4086)

Sasha Levin 发现对通过 Linux 内核中的 kvm ioctl 请求的设备分配的权限检查中存在一个缺陷。本地用户可利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2011-4347)

Stephan Bärwolf 发现在 Linux 内核的 KVM（基于内核的虚拟机）子系统中存在一个缺陷。本地非特权用户可利用此缺陷来导致 VM 崩溃，从而造成拒绝服务。
(CVE-2012-0045)

在 Linux 内核的 cifs 文件系统中发现一个缺陷。本地非特权用户可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2012-1090)

H. Peter Anvin 报告了 Linux 内核中一个可导致系统崩溃的缺陷。本地用户可利用此缺陷来导致系统崩溃。
(CVE-2012-1097)

在 Linux 内核的 cgroups 子集中发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃。(CVE-2012-1146)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)

Tetsuo Handa 报告了 Linux 内核的 OOM（内存不足）killer 中存在一个缺陷。本地非特权用户可利用此缺陷造成系统不稳定和拒绝服务。(CVE-2012-4398)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0481 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2007 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Paolo Bonzini 在 Linux 对 SG_IO ioctl 命令的处理中发现一个缺陷。本地用户或 VM 中的用户可以利用此缺陷来绕过限制并获取对受影响的区块设备上的所有数据的读取/写入访问权限。(CVE-2011-4127)

在挂载损坏的文件系统时的 Linux 内核的 ext4 文件系统中发现一个缺陷。受用户协助的远程攻击者可以利用此缺陷来造成拒绝服务。(CVE-2012-2100)。

我们错误地发行了此 USN，已将其删除。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.26，修复了许多缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可能利用透明 hugepage 支持中的锁定问题造成主机崩溃，或通过 kvm，特权客户机用户可造成 kvm 主机系统崩溃。(CVE-2012-1179)

- 已修复因向分区设备发出 SG_IO 命令而造成的潜在的管理程序躲避，方法是限制对这些命令的访问。(CVE-2011-4127)

- 本地攻击者可利用内存控制群组和 eventfds 造成内核 oops。(CVE-2012-1146)

- 通过 epoll() 限制用户可构建的路径长度，从而避免本地攻击者消耗大量内核 CPU 时间。
 (CVE-2011-1083)

- regset 通用基础架构假设 regset 始终采用 .get 和 .set 方法，但不必采用 .active 方法。遗憾的是，由于用户曾经写入 regset 而未采用 .set 方法，因此可能发生空指针取消引用攻击。(CVE-2012-1097)

- 访问 /proc/pid/taskstats 文件需要根访问权限，以避免对其他用户进行边信道（时序按键等）攻击。(CVE-2011-2494)

- 修复了 jbd/jbd2 中可由特定文件系统访问模式造成的 oops。(CVE-2011-4086)

- 恶意 NFSv4 服务器可造成 nfsv4 acl 处理中的 oops。(CVE-2011-4131)

- 修复了 jbd/jbd2 中可通过挂载恶意准备的文件系统造成的 oops。（还包含来自 3.0.14 -> 3.0.25 稳定内核更新的所有补丁。）(CVE-2011-4132)

以下非安全问题已修复：

EFI：

- efivars：将缺少的参数添加到 efi_pstore_read()。
 BTRFS：

- 添加一些错误清理。

- btrfs：处理排除超级范围时的错误 (FATE#306586 bnc#751015)。

- btrfs：修复 btrfs_ioctl_clone 中缺少的 goto。

- btrfs：从 btrfs_split_item 修复了错误处理的 -EAGAIN 错误情况。(bnc#750459)

- btrfs：不允许为混合区块群组使用不相等的数据/元数据块大小 (FATE#306586)。

- btrfs：增强超级块健全性检查 (FATE#306586 bnc#749651)。

- btrfs：更新消息级别 (FATE#306586)。

- btrfs 3.3-rc6 更新：

- 避免设置两次 ->d_op (FATE#306586 bnc#731387)。

- btrfs：修复快照目录中的错误信息 (FATE#306586)。

- btrfs：修复 reada 中的争用 (FATE#306586)。

- btrfs：不将 DUP 的两个副本都添加到 reada 盘区树 (FATE#306586)。

- btrfs：总的来说，停止悄悄地将单个区块切换到 raid0 (FATE#306586)。

- btrfs：修复 find_parent_nodes() 中的锁定问题 (FATE#306586)。

- btrfs：修复 scrub reada 代码中的转换错误 (FATE#306586)。

- btrfs 与最高 3.3-rc5 的上游同步 (FATE#306586)

- btrfs：挂载期间的扇区大小检查

- btrfs：避免 ERR_PTR 的正数

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查询的 btrfs_get_extent_fiemap() 调用失败，则返回未更改的内部错误。

- btrfs：修复设备删除后修剪 0 字节

- btrfs：不检查 DUP 区块两次

- btrfs：修复 load_free_space_cache() 中的内存泄漏

- btrfs：delalloc 用于修复工作线程中的页面脏带外

- btrfs：修复 bitfields 和 spinlock/atomic 共享 8B 字的 struct。

- btrfs：raid 数组设置中的静默警告。

- btrfs：创建 subvol 根时遵守 umask。

- btrfs：修复 extent_io_ops 的返回值检查。

- btrfs：修复执行 auto-defragment 时页面锁定上的死锁。

- btrfs：正确检查 lookup_extent_mapping() 的返回值。

- btrfs：状态不包含要清理的位时跳过状态。

- btrfs：去掉 convert_extent_bit 中冗余的内容。

- btrfs：修复过量使用内容时的一个缺陷。

- btrfs：放松对 clear_extent_bit 中查找下一个节点的要求。

- btrfs：改进 btrfs_insert_dir_item 调用程序的错误处理。

- btrfs：确保更新 latest_bdev。

- btrfs：添加对 btrfs_mksubvol 中路径名称的额外健全性检查。

- btrfs：清除父 transid 失败期间的盘区最新位。

- btrfs：增加全局区块保留估算。

- btrfs：修复 32 位系统中的编译器警告。

- 清理未使用的代码，修复事务清除中错误指示指针的使用。(bnc#748854)

- btrfs：修复 extent_io_ops 的返回值检查。

- btrfs：修复执行 auto-defragment 时页面锁定上的死锁。

- btrfs：正确检查 lookup_extent_mapping() 的返回值。

- btrfs：状态不包含要清理的位时跳过状态。

- btrfs：去掉 convert_extent_bit 中冗余的内容。

- btrfs：修复过量使用内容时的一个缺陷。

- btrfs：放松对 clear_extent_bit 中查找下一个节点的要求。

- btrfs：不保留在 btrfs_fallocate 中锁定的盘区的数据。

- btrfs：避免 ERR_PTR 的正数。

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查询的 btrfs_get_extent_fiemap() 调用失败，则返回未更改的内部错误。

- btrfs：修复设备删除后修剪 0 字节。

- btrfs：不检查 DUP 区块两次。

- btrfs：修复 load_free_space_cache() 中的内存泄漏。

- btrfs：修复新子卷的权限。(bnc#746373)

- btrfs：将 scrub 预读的 ioprio 设置为空闲。

- 修复 BTRFS_FEATURE_INCOMPAT_MIXED_GROUPS 中条件的逻辑

- 修复从区块群组中对超级块的不正确排除。
 (bnc#751743)

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：修复不正确的默认值。

- 修复 aio/dio bio 引用计数 bnc#718918。

- btrfs：修复 find_parent_nodes() 中的锁定问题

- Btrfs：修复 scrub reada 代码中的转换错误

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：修复未初始化的变量。

- btrfs：处理来自 read_tree_block 的错误。(bnc#748632)

- btrfs：上推来自 btrfs_num_copies 的错误。
 (bnc#748632)

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：由于潜在的损坏而禁用 (bnc#751743) XFS：

- XFS 读取/写入调用不会生成 DMAPI 事件。
 (bnc#751885)

- xfs/dmapi：删除缓存的 vfsmount。(bnc#749417)

- xfs：修复 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#716850)。NFS：

- nfs：使用 -o noac 时，不允许在同一挂载点上有多个挂载。(bnc#745422)

- lockd：修复 grace_period 和 timeout 的 arg 解析 (bnc#733761)。MD：

- raid10：恢复无法继续时禁用恢复。
 (bnc#751171)

- md/bitmap：通过 sysfs 创建时确保加载位图。

- md：不将 md 阵列设置为关机时只读。
 （bnc#740180、bnc#713148、bnc#734900）

- md：允许从 RAID1/RAID10 中强制删除最后一个设备。(bnc#746717)

- md：允许重新添加到发生故障的阵列。(bnc#746717)

- md：正确处理从 RAID10 中的最后一个工作设备读取失败。(bnc#746717)

- patches.suse/0003-md-raid1-add-failfast-handling-for-writes.patch：刷新以在处理 FailFast 设备上的写入错误时不会崩溃。bnc#747159

- md/raid10：修复驱动器故障期间的内核 oops。
 (bnc#750995)

- patches.suse/md-re-add-to-failed：更新引用。
 (bnc#746717)

- md/raid10：处理成员设备中的 merge_bvec_fn。

- md/raid10 - 支持重新调整某些 RAID10 阵列的大小。Hyper-V：

- 将 hyperv 驱动程序更新至 3.3-rc7 并将其移出 staging：hv_timesource -> 合并到核心内核 hv_vmbus -> drivers/hv/hv_vmbus hv_utils -> drivers/hv/hv_utils hv_storvsc -> drivers/scsi/hv_storvsc hv_netvsc -> drivers/net/hyperv/hv_netvsc hv_mousevsc -> drivers/hid/hid-hyperv 添加兼容 modalias 用于 hv_mousevsc 更新 supported.conf 重命名所有 333 修补程序，使用 msft-hv- 和 suse-hv- 作为前缀

- net/hyperv：必要时使用 netif_tx_disable() 而不是 netif_stop_queue()。

- net/hyperv：rx_bytes 应考虑 ether 标头大小。

- net/hyperv：修复大型数据包在桥下被丢弃的问题。

- net/hyperv：修复在 RNDIS 消息超出页边界时的页面缓冲区。

- net/hyperv：修复错误的 NETDEV_TX_BUSY 使用。SCSI：

- sd：将忙碌的 sd 主要设备标记为已分配（缺陷 #744658）。

- st：扩展磁带驱动程序功能以立即写入文件标记。(bnc#688996)

- scsi scan：主机进行恢复时不会使扫描失败 (bnc#747867)。S/390：

- dasd：实现区块超时处理。(bnc#746717)

- callhome：修复破坏的 proc 接口并激活 compid（bnc#748862、LTC#79115）。

- ctcmpc：对 ctcmpc 使用正确的 idal 词表（bnc#750173、LTC#79264）。

- 修复并发异步交付情况下的恢复（bnc#748629、LTC#78309）。

- kernel：3215 控制台死锁（bnc#748629、LTC#78612）。

- qeth：同步规则模块加载（bnc#748629、LTC#78788）。

- memory hotplug：阻止内存区域交错（bnc#748629、LTC#79113）。

- dasd：修复 define_extent 中的固定点拆分异常（bnc#748629、LTC#79125）。

- kernel：不正确的内核消息标签（bnc#744795、LTC#78356）。

- lcs：lcs 脱机失败（bnc#752484、LTC#79788）。

- qeth：添加缺少的 wake_up 调用（bnc#752484、LTC#79899）。

- dasd：正确终止不活动的 cqrs。(bnc#750995)

- dasd：详细的 I/O 错误。(bnc#746717)

- patches.suse/dasd-blk-timeout.patch：仅激活用于 failfast 请求的 blk_timeout (bnc#753617)。ALSA：

- ALSA：hda - 将编解码器强制设置为 D3，即使其未使用。
 (bnc#750426)

- ALSA：hda - 添加 Realtek ALC269VC 编解码器支持。
 (bnc#748827)

- ALSA：hda/realtek - 将 coef-setup 仅应用到 ALC269VB。(bnc#748827)

- ALSA：pcm - 导出 snd_pcm_lib_default_mmap() 辅助函数。
 （bnc#748384、bnc#738597）

- ALSA：hda - 添加 snoop 选项。（bnc#748384、bnc#738597）

- ALSA：HDA：添加对新 AMD 产品的支持。
 （bnc#748384、bnc#738597）

- ALSA：hda - 修复 HP Zephyr 系统中的音频回放支持。(bnc#749787)

- ALSA：hda - 修复新 HP 笔记本电脑的静音 LED VREF 值 (bnc#745741)。EXT3：

- 启用 patches.suse/ext3-increase-reservation-window.patch。DRM：

- drm/i915：强制 intel_dp_link_required 的显式 bpp 选择。(bnc#749980)

- drm/i915/dp：如果其使模式适合，将抖动降至 6bpc。(bnc#749980)

- drm/i915/dp：读取连接探头上的更多 DPCD 寄存器。(bnc#749980)

- drm/i915：修复 PCH_SPLIT 上 PIPECONF 中的交错位。(bnc#749980)

- drm/i915：DP 热插拔期间读取完整接收器容量字段。(bnc#749980)

- drm/intel：修复在交错模式 [v2] 下发生启动时的初始化。(bnc#749980)

- drm/i915 IVY/SNB 修复来自上游 3.3-rc5 和 rc6 的修补程序：
patches.drivers/drm-i915-Prevent-a-machine-hang-by-checking-crtc-act、patches.drivers/drm-i915-do-not-enable-RC6p-on-Sandy-Bridge、patches.drivers/drm-i915-fix-operator-precedence-when-enabling-RC6p、patches.drivers/drm-i915-gen7-Disable-the-RHWO-optimization-as-it-ca、patches.drivers/drm-i915-gen7-Implement-an-L3-caching-workaround、patches.drivers/drm-i915-gen7-implement-rczunit-workaround、patches.drivers/drm-i915-gen7-work-around-a-system-hang-on-IVB

- drm/i915：清除 cantiga 上的 TV 感知状态位以使 TV 检测可靠。(bnc#750041)

- drm/i915：不对旧芯片写入 DSPSURF。
 (bnc#747071)

- drm：DAC 初始化期间不删除 DPLL Multiplier。
 (bnc#728840)

- drm：将低内存 Radeon 卡上的深度设置为 16 而不是 8。(bnc#746883)

- patches.drivers/drm-i915-set-AUD_CONFIG_N_index-for-DP：刷新。更新了来自上游的修补程序。
 (bnc#722560)

- 添加来自上游 3.2 内核的一些缺少的 drm/i915 补丁 (bnc#744392)：

- drm/i915：审查 PIPECONF 的 BIOS 调试位。
 (bnc#751916)

- drm/i915：添加 lvds_channel 模块选项。(bnc#739837)

- drm/i915：还检查 VBIOS 值，以确定 LVDS 双通道模式。(bnc#739837)

- agp：修复草稿页面的清理。(bnc#738679)

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。ACPI：

- supported.conf：根据支持添加 acpi_ipmi (bnc#716971)。
 MM：

- cpusets：如果为一，避免存储到 mems_allowed 时的循环。

- cpusets：避免为 mempolicy 更新 mems_allowed 时停止。

- cpuset：mm：减少大量内存屏障相关的缓慢。

- mm：使 swapin 预读跳过漏洞。

- mm：允许来自 softirq 上下文的 PF_MEMALLOC。

- mm：确保进程在内存压力下不会仍然节流。NFS 交换（fate#304949、bnc#747944）。

- mm：允许非常大的 NUMA 节点的 sparsemem usemap 分配。(bnc#749049)

- backing-dev：修复与 bdi_unregister() 的唤醒定时器争用。(bnc#741824)

- readahead：修复阻断插头造成的管道中断。
 (bnc#746454)

- 修复未初始化变量警告并遵守 [get|put]_mems_allowed API。CIFS：

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 / bnc#749569)。USB：

- xhci：修复 HS 批量/控制 NAK 速率的编码。
 (bnc#750402)

- USB：修复 BIOS 禁用主机 PCI 设备时的切换。
 (bnc#747878)

- USB：在缺少旧的 PCI IRQ 时 USB3 探头不会发生故障。
 (bnc#749543)

- USB：在 hub_configure() 和 hcd.c 文件中添加 #define。
 (bnc#714604)

- USB：删除 BKL 注释。(bnc#714604)

- xHCI：添加用于集线器描述符的 #define 值。
 (bnc#714604)

- xHCI：在 USB3 恢复真正完成时驱逐 khubd。
 (bnc#714604)

- xhci：修复 USB2 端口比 USB3 端口多造成的 oops。(bnc#714604)

- USB/xhci：启用 USB3 设备的远程唤醒。
 (bnc#714604)

- USB：将 dev 置于 U3 中之前暂停各功能。
 (bnc#714604)

- USB/xHCI：启用 USB 3.0 集线器远程唤醒。(bnc#714604)

- USB：重构集线器远程唤醒处理。(bnc#714604)

- USB/xHCI：支持设备发起的 USB 3.0 恢复。
 (bnc#714604)

- USB：设置所有子集线器的唤醒位。(bnc#714604)

- USB：开启 USB 3.0 集线器的自动暂停。(bnc#714604)

- USB：在 USB3 集线器重置后设置集线器深度。(bnc#749115)

- xhci：修复恢复时 USB 3.0 设备重新启动。(bnc#745867)

- xhci：删除关于传输问题的可怕警告。
 (bnc#745867)

- xhci：删除关于 MSI 和 MSI-X 功能的警告 (bnc#745867)。其他：

- PCI / PCIe：引入禁用 ARI 的命令行选项。(bnc#742845)

- PCI：将没有本机 PM 支持的设备的电源状态设为 PCI_D0 (bnc#752972)。X86：

- x86/UV：降低 UV rtc 时钟源等级。(bnc#748456)

- x86、mce、therm_throt：不报告 mcelog 中的电源限制和程序包级别热节流事件。
 (bnc#745876)

- x86：在 kdb_ipi 调用后解锁 nmi 锁定。(bnc#745424)

- x86，tsc：修复 quick_pit_calibrate() 中由 SMI 诱发的变异。(bnc#751322) XEN：

- 将 Xen 修补程序更新到 3.0.22。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- xenoprof：更改的 XENOPROF_ESCAPE_CODE 的向后兼容性。

- blkfront：正确拒绝数据包请求。(bnc#745929)

- 刷新其他 Xen 修补程序。（bnc#732070、bnc#742871）

- xenbus：不过早释放另一端的详细信息。

- blkback：前端切换为关闭时也调用 blkif_disconnect()。

- gnttab：添加延迟释放逻辑。

- blkback：写入“feature-barrier”节点失败是非致命错误。Infiniband：

- RDMA/cxgb4：确保在连接关闭时收集刷新 CQ 条目。(bnc#721587)

- RDMA/cxgb4：序列化对 CQs comp_handler 的调用。
 (bnc#721587)

- mlx4_en：按环分配 TX irq (bnc#624072)。
 Bluetooth：

- Bluetooth：添加了 ath3k 中支持的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- Bluetooth：btusb：修复高速/超速同步端点的 bInterval (bnc#754052)。SCTP：

- dlm：不为剥离分配 fd。(bnc#729247)

- sctp：导出 sctp_do_peeloff (bnc#729247)。其他：

- qlge：删除不必要的打印。
 (bnc#718863)

- ibft：修复在 UEFI 上查找 IBFT ACPI 表。(bnc#746579)

- proc：打印 idle 和 iowait 时间时考虑 NO_HZ。(bnc#705551)

- procfs：不混淆 jiffies 与 cputime64_t。
 (bnc#705551)

- procfs：不溢出 nohz 的 get_{idle,iowait}_time。
 (bnc#705551)

- bfa：失败时不返回 DID_ABORT。(bnc#745400)

- epoll：不限制非嵌套 epoll 路径。(bnc#676204)

- Bridge：br MAC 更改时始终发送 NETDEV_CHANGEADDR。(bnc#752408)

- hp_accel：忽略恢复时来自 lis3lv02d_poweron() 的错误。(bnc#751903)

- watchdog：确保监视程序线程获取已加载系统中的 CPU。(bnc#738583)

openSUSE 12.1 内核的此内核更新修复了大量缺陷和安全问题。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息 (bnc#765102)。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- ext4：修复 ext4_fill_flex_info() 中的未定义行为 (bnc#757278)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- b43：分配足够接收最大帧长度 + 偏移的缓冲区 (bnc#717749)。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- hwmon：(coretemp-xen) 修复针对较旧 CPU 的 TjMax 检测。

- hwmon：(coretemp-xen) 放宽目标温度范围检查。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- bridge：修正拉取之后的 IPv6 校验和 (bnc#738644)。

- bridge：修复可能的释放后使用 (bnc#738644)。

- bridge：ICMPv6 校验和所需的伪标头 (bnc#738644)。

- bridge：mcast 嗅探，修复嗅探到的 MLDv1/2 的长度检查 (bnc#738644)。

- PCI/ACPI：如果未从命令行禁用，则报告对 BIOS 的 ASPM 支持 (bnc#714455)。

- ipc/sem.c：修复并发 semtimedop() 超时与 IPC_RMID 的争用 (bnc#756203)。

- drm/i915/crt：删除 VGA 的 0xa0 探测。

- tty_audit：修复禁用审计时的 tty_audit_add_data 活锁 (bnc#721366)。

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。

- dlm：不为剥离分配 fd (bnc#729247)。

- sctp：导出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修复重负载下的虚假 SCL 超时。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非嵌套 epoll 路径 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁 (bnc#746980)。

- 将忙碌的 sd 主要设备标记为已分配 (bug#744658)。

- regset：在主机端内存错误时返回 -EFAULT 而不是 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：防止在只读的 regset 上出现空指针引用 (bnc#750079 CVE-2012-1097)。

- mm：memcg：修正附加到相同 eventfd 的事件的取消注册 (CVE-2012-1146 bnc#750959)。

- befs：验证长符号链接的长度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：避免 si4713 的潜在缓冲区溢出 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修复信息泄漏到用户空间 (CVE-2011-2909 bnc#711941)。

- hfs：添加文件名长度的健全性检查 (CVE-2011-4330 bnc#731673)。

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整数溢出 (CVE-2012-0044 bnc#740745)。

- xfs：修复 xfs_acl_from_disk() 中的 acl 计数验证 (CVE-2012-0038 bnc#740703)。

- xfs：验证 acl 计数 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解决缺少 xfs_alert() 的问题。

- xfs：修复 xfs_readlink() 中错误恢复路径缺少 xfs_iunlock() 的问题 (CVE-2011-4077 bnc#726600)。

- xfs：修复 xfs_readlink 中可能的内存损坏 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正确处理错误。

- ext4：在扩展 FSX 测试中发现的 ext4_ext_convert_to_initialized 缺陷。

- ext4：添加 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4：重新实现转换和 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路径 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隐藏结构文件中的 kabi 更改 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修复损坏的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：避免接收 IGMP 查询的奇怪混合时的零延迟 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay 和 BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修复 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 刷新 patches.suse/SoN-22-netvm.patch。清理修补程序，使其工作正常。

- 刷新 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修复使用 vlan 时触发的接收路径中的 rcu 锁定不平衡。

- 修复损坏的修补程序（无效日期）：尽管被“patch”接受，但“git apply”仍会拒绝

- 修复损坏的 diff 行（前导空格制表符与制表符）：尽管被“patch”接受，但“git apply”仍会拒绝

- jbd/jbd2：验证 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不通知 fsnotify_destroy_mark() 中的缺陷 (bnc#689860)。

- 修复 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Prevent-skb-overreads-when-checking-ca ll-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Validate-incoming-call-user-data-lengt hs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修复引用。

- hwmon：(w83627ehf) 正确报告热二极管传感器。

- nl80211：修复 ssid_len 中的溢出 (bnc#703410 CVE-2011-2517)。

- nl80211：修复扫描操作中的有效 SSID 大小检查 (bnc#703410 CVE-2011-2517)。

- x25：防止检查调用用户数据时的 skb 越界读取 (CVE-2010-3873 bnc#737624)。

- x25：处理尺寸过小/拆分的 skb (CVE-2010-3873 bnc#737624)。

- x25：验证传入调用用户数据长度 (CVE-2010-3873 bnc#737624)。

- x25：不良设施上可能的 skb 泄漏 (CVE-2010-3873 bnc#737624)。

- net：添加 a flow_cache_flush_deferred 函数 (bnc#737624)。

- xfrm：避免 xfrm_alloc_dst 中可能的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0481.

ID	Name	Product	Family	Published	Updated	Severity
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	11/26/2014	1/4/2021	high
58486	Debian DSA-2443-1：linux-2.6 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	3/27/2012	1/11/2021	high
58871	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1426-1)	Nessus	Ubuntu Local Security Checks	4/25/2012	9/19/2019	high
64044	RHEL 6：内核 (RHSA-2012:1042)	Nessus	Red Hat Local Security Checks	1/24/2013	4/15/2025	high
59034	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1440-1)	Nessus	Ubuntu Local Security Checks	5/8/2012	9/19/2019	critical
68515	Oracle Linux 6：内核 (ELSA-2012-0481)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
68670	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2007)	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	high
58493	Ubuntu 11.10：Linux 漏洞 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	3/27/2012	9/19/2019	critical
58494	Ubuntu 11.04：Linux 漏洞 (USN-1406-1)	Nessus	Ubuntu Local Security Checks	3/27/2012	9/19/2019	critical
58495	Ubuntu 10.10：Linux 漏洞 (USN-1407-1)	Nessus	Ubuntu Local Security Checks	3/27/2012	9/19/2019	critical
58845	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6163/6164/6172）	Nessus	SuSE Local Security Checks	4/24/2012	1/19/2021	critical
74658	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
801515	CentOS RHSA-2012-0481 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

critical

critical

critical

critical

critical

high