在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-4081)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)。

在 XFS 文件系统处理路径名时发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或获得 root 权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核发生错误。(CVE-2011-4081)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以造成系统崩溃或者获得 root 权限。(CVE-2011-4330)

Peter Huewe 发现在读取安全相关的 TPM 数据时出现信息泄漏。本地非特权用户可读取之前的 TPM 命令的结果。(CVE-2011-1162)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-4081)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)。

SUSE Linux Enterprise 11 SP1 内核已更新到 2.6.32.54，修复了大量缺陷和安全问题。

修复了以下安全问题：

- 已修复因向分区设备发出 SG_IO 命令而造成的潜在的管理程序躲避，方法是限制对这些命令的访问。(CVE-2011-4127)

- KEYS：修复用户定义的密钥类型中的一个空指针取消引用，该问题允许本地攻击者造成内核 Oops。
 (CVE-2011-4110)

- 避免 ghash 中潜在的空指针取消引用，该问题允许本地攻击者造成内核 Oops。
 (CVE-2011-4081)

- 修复了 xfs readlink 中内存损坏的可能性，该问题可被本地攻击者用于通过挂载准备好的 xfs 文件系统映像导致系统崩溃或者可能执行代码。(CVE-2011-4077)

- 修复了 xfs acl 处理中的一个溢出，该问题可被本地攻击者用于通过挂载准备好的 xfs 文件系统映像导致系统崩溃或者可能执行代码。(CVE-2012-0038)

- ext3/ext4 文件系统中的一个缺陷允许本地攻击者通过挂载准备好的 ext3/ext4 文件系统来造成内核崩溃。(CVE-2011-4132)

- 限制了对 taskstats /proc 文件的访问以避免本地攻击者获得对其他用户的 IO 的了解（以及达到边信道攻击的目的，例如通过键入速度来猜测密码）。(CVE-2011-2494)

- 使用 X.25 通信时，恶意发送者可以损坏数据结构，从而导致崩溃或可能的代码执行。请注意，需要设置 X.25 才能使此问题生效，目前通常不会发生此情况。(CVE-2010-3873)

- 使用 X.25 通信时，恶意发送者可以使计算机泄漏内存，从而导致崩溃。请注意，需要设置 X.25 才能使此问题生效，目前通常不会发生此情况。
 (CVE-2010-4164)

- 修复了因使用 IPv6 分段引起的空指针取消引用而造成的远程拒绝服务。对下列非安全问题进行了修复：
 (CVE-2011-2699)

- elousb：修复了 USB 核心 API 使用中的缺陷，代码清理。
 (bnc#733863)

- cifs：彻底检查 cifs_revalidate 并重命名为 cifs_revalidate_dentry。(bnc#735453)

- cifs：在 cifs_fattr_to_inode 中设置 server_eof。
 (bnc#735453)

- xfs：修复 xfs_readlink() 中错误恢复路径上缺少的 xfs_iunlock()。(bnc#726600)

- block：添加并使用 scsi_blk_cmd_ioctl。(bnc#738400 / CVE-2011-4127)

- block：分区设备上 SCSI 传递 ioctls 失败。(bnc#738400 / CVE-2011-4127)

- dm：不将 ioctls 从逻辑卷转发到底层设备。(bnc#738400 / CVE-2011-4127)

- 静默关于分区上的 ioctls 的某些警告。

- netxen：删除对统一固件文件的所有引用。
 (bnc#708625)

- bonding：即使没有配置地址，也发送无端的 ARP。(bnc#742270)

- patches.fixes/ocfs2-serialize_unaligned_aio.patch：
 ocfs2：序列化未对齐的 aio。(bnc#671479)

- patches.fixes/bonding-check-if-clients-MAC-addr-has-chan ged.patch：更新引用。（bnc#729854、bnc#731004）

- xfs：修复锁定捕获时的等待计算并使用毫秒来打印等待时间，而不使用瞬间。

- ipmi：减少可以使用中断时的轮询。
 (bnc#740867)

- ipmi：减少轮询。(bnc#740867)

- Linux 2.6.32.54。

- 导出 shrink_dcache_for_umount_subtree。

- patches.suse/stack-unwind：修复更多 2.6.29 合并问题和一个胶水代码问题。(bnc#736018)

- PM / 休眠：修复 CPU 热插拔和散热器之间的争用。
 (bnc#740535)

- jbd：在检查点操作后进行缓存刷新。(bnc#731770)

- lpfc：在处理 BSG 时确保作业存在。
 (bnc#735635)

- Linux 2.6.32.53。

- blktap：修复锁定（再次）。(bnc#724734)

- xen：将 Xen 修补程序更新到 2.6.32.52。

- Linux 2.6.32.52。

- Linux 2.6.32.51。

- Linux 2.6.32.50。

- reiserfs：无条件地锁定 reiserfs_write_full_page() 中的缓冲区。(bnc#716023)

- writeback：在后台 writeback 中包括所有脏 inode。(bnc#716023)

- reiserfs：修复配额挂载选项解析。(bnc#728626)

- bonding：检查客户端的 MAC 地址是否已更改。
 (bnc#729854)

- rpc 客户端无法处理 ENOSOCK，因此将其转换为 ENOCONN。(bnc#733146)

- st：修改磁带驱动程序以允许立即写入卷标。(bnc#688996)

- xfs：修复 xfssyncd 唤醒失败的问题。(bnc#722910)

- ipmi：修复 start_next_msg() 中的死锁。

- net：bind() 修复错误地址系列上的错误返回。
 (bnc#735216)

- net：ipv4：放宽 bind() 中的 AF_INET 检查。(bnc#735216)

- net/ipv6：检查非 AF_INET6 sockaddrs 中的错误传递。(bnc#735216)

- Bluetooth：修复了支持的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- percpu：修复区块范围计算。(bnc#668872)

- x86，UV：修复 kdump 重新启动。(bnc#735446)

- dm：将 done_bytes 用于 io_completion。(bnc#711378)

- Bluetooth：添加了支持的 Atheros AR3012 Maryann PID/VID。
 (bnc#732296)

- Bluetooth：添加了支持的 Atheros AR3012 one PID/VID。
 (bnc#732296)

- 修复 oplock break 修补程序中缺少的 hunk。(bnc#706973)

- patches.arch/s390-34-01-pfault-cpu-hotplug.patch：
刷新。为 s390x lowcore 变更提供 __GENKSYMS__。(bnc#728339)

- patches.xen/xen3-patch-2.6.30：刷新。

- sched，x86：避免 sched_clock 中存在不必要的溢出。
 (bnc#725709)

- ACPI thermal：如果关键跳变点不良，则不会使热区无效。

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。
（CVE-2011-4132，中危）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

* RHSA-2011:1530 内核更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷来造成拒绝服务。（CVE-2011-4611，中危）

* 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ（中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Sasha Levin 报告 CVE-2011-4347；感谢 Tetsuo Handa 报告 CVE-2011-4594；感谢 Maynard Johnson 报告 CVE-2011-4611；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Stephan Bärwolf 报告 CVE-2012-0045；以及感谢 Simon McVittie 报告 CVE-2012-0207。
上游感谢 CVE-2011-4594 的原始报告者 Mathieu Desnoyers。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

从内核 3.1.1 更新到 3.1.4：

- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3。
 1.4

- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog- 3.1.3

- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog- 3.1.2

更多变更：

- 修复 virtualbox：使用不同的方法假造 2.6.4X 版

- 部分修复报告的 I/O 繁重期间的停止

-修复探测 Wacom 蓝牙平板设备的 udev 的问题

- 修复一个针对 F16 报告的 Nouveau 缺陷 (#751753)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-2003 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现一个缓冲区溢出缺陷。
本地非特权用户可通过挂载特别构建的磁盘来利用此缺陷，造成拒绝服务或提升其权限。（CVE-2011-4077，中危）

ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。
本地非特权用户可通过挂载特别构建的 ext3 或 ext4 磁盘来利用此缺陷，使系统崩溃。（CVE-2011-4132，中危）

已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至可以分配正在使用的设备以及其资源未获得相应驱动程序的正确声明的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

以前的更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4611，中危）

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可使此情况强制发生，从而造成主机崩溃。（CVE-2011-4622，中危）

在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.26，修复了许多缺陷和安全问题。

修复了以下安全问题：

- 本地攻击者可能利用透明 hugepage 支持中的锁定问题造成主机崩溃，或通过 kvm，特权客户机用户可造成 kvm 主机系统崩溃。(CVE-2012-1179)

- 已修复因向分区设备发出 SG_IO 命令而造成的潜在的管理程序躲避，方法是限制对这些命令的访问。(CVE-2011-4127)

- 本地攻击者可利用内存控制群组和 eventfds 造成内核 oops。(CVE-2012-1146)

- 通过 epoll() 限制用户可构建的路径长度，从而避免本地攻击者消耗大量内核 CPU 时间。
 (CVE-2011-1083)

- regset 通用基础架构假设 regset 始终采用 .get 和 .set 方法，但不必采用 .active 方法。遗憾的是，由于用户曾经写入 regset 而未采用 .set 方法，因此可能发生空指针取消引用攻击。(CVE-2012-1097)

- 访问 /proc/pid/taskstats 文件需要根访问权限，以避免对其他用户进行边信道（时序按键等）攻击。(CVE-2011-2494)

- 修复了 jbd/jbd2 中可由特定文件系统访问模式造成的 oops。(CVE-2011-4086)

- 恶意 NFSv4 服务器可造成 nfsv4 acl 处理中的 oops。(CVE-2011-4131)

- 修复了 jbd/jbd2 中可通过挂载恶意准备的文件系统造成的 oops。（还包含来自 3.0.14 -> 3.0.25 稳定内核更新的所有补丁。）(CVE-2011-4132)

以下非安全问题已修复：

EFI：

- efivars：将缺少的参数添加到 efi_pstore_read()。
 BTRFS：

- 添加一些错误清理。

- btrfs：处理排除超级范围时的错误 (FATE#306586 bnc#751015)。

- btrfs：修复 btrfs_ioctl_clone 中缺少的 goto。

- btrfs：从 btrfs_split_item 修复了错误处理的 -EAGAIN 错误情况。(bnc#750459)

- btrfs：不允许为混合区块群组使用不相等的数据/元数据块大小 (FATE#306586)。

- btrfs：增强超级块健全性检查 (FATE#306586 bnc#749651)。

- btrfs：更新消息级别 (FATE#306586)。

- btrfs 3.3-rc6 更新：

- 避免设置两次 ->d_op (FATE#306586 bnc#731387)。

- btrfs：修复快照目录中的错误信息 (FATE#306586)。

- btrfs：修复 reada 中的争用 (FATE#306586)。

- btrfs：不将 DUP 的两个副本都添加到 reada 盘区树 (FATE#306586)。

- btrfs：总的来说，停止悄悄地将单个区块切换到 raid0 (FATE#306586)。

- btrfs：修复 find_parent_nodes() 中的锁定问题 (FATE#306586)。

- btrfs：修复 scrub reada 代码中的转换错误 (FATE#306586)。

- btrfs 与最高 3.3-rc5 的上游同步 (FATE#306586)

- btrfs：挂载期间的扇区大小检查

- btrfs：避免 ERR_PTR 的正数

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查询的 btrfs_get_extent_fiemap() 调用失败，则返回未更改的内部错误。

- btrfs：修复设备删除后修剪 0 字节

- btrfs：不检查 DUP 区块两次

- btrfs：修复 load_free_space_cache() 中的内存泄漏

- btrfs：delalloc 用于修复工作线程中的页面脏带外

- btrfs：修复 bitfields 和 spinlock/atomic 共享 8B 字的 struct。

- btrfs：raid 数组设置中的静默警告。

- btrfs：创建 subvol 根时遵守 umask。

- btrfs：修复 extent_io_ops 的返回值检查。

- btrfs：修复执行 auto-defragment 时页面锁定上的死锁。

- btrfs：正确检查 lookup_extent_mapping() 的返回值。

- btrfs：状态不包含要清理的位时跳过状态。

- btrfs：去掉 convert_extent_bit 中冗余的内容。

- btrfs：修复过量使用内容时的一个缺陷。

- btrfs：放松对 clear_extent_bit 中查找下一个节点的要求。

- btrfs：改进 btrfs_insert_dir_item 调用程序的错误处理。

- btrfs：确保更新 latest_bdev。

- btrfs：添加对 btrfs_mksubvol 中路径名称的额外健全性检查。

- btrfs：清除父 transid 失败期间的盘区最新位。

- btrfs：增加全局区块保留估算。

- btrfs：修复 32 位系统中的编译器警告。

- 清理未使用的代码，修复事务清除中错误指示指针的使用。(bnc#748854)

- btrfs：修复 extent_io_ops 的返回值检查。

- btrfs：修复执行 auto-defragment 时页面锁定上的死锁。

- btrfs：正确检查 lookup_extent_mapping() 的返回值。

- btrfs：状态不包含要清理的位时跳过状态。

- btrfs：去掉 convert_extent_bit 中冗余的内容。

- btrfs：修复过量使用内容时的一个缺陷。

- btrfs：放松对 clear_extent_bit 中查找下一个节点的要求。

- btrfs：不保留在 btrfs_fallocate 中锁定的盘区的数据。

- btrfs：避免 ERR_PTR 的正数。

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查询的 btrfs_get_extent_fiemap() 调用失败，则返回未更改的内部错误。

- btrfs：修复设备删除后修剪 0 字节。

- btrfs：不检查 DUP 区块两次。

- btrfs：修复 load_free_space_cache() 中的内存泄漏。

- btrfs：修复新子卷的权限。(bnc#746373)

- btrfs：将 scrub 预读的 ioprio 设置为空闲。

- 修复 BTRFS_FEATURE_INCOMPAT_MIXED_GROUPS 中条件的逻辑

- 修复从区块群组中对超级块的不正确排除。
 (bnc#751743)

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：修复不正确的默认值。

- 修复 aio/dio bio 引用计数 bnc#718918。

- btrfs：修复 find_parent_nodes() 中的锁定问题

- Btrfs：修复 scrub reada 代码中的转换错误

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：修复未初始化的变量。

- btrfs：处理来自 read_tree_block 的错误。(bnc#748632)

- btrfs：上推来自 btrfs_num_copies 的错误。
 (bnc#748632)

- patches.suse/btrfs-8059-handle-errors-when-excluding-super-extents.patch：由于潜在的损坏而禁用 (bnc#751743) XFS：

- XFS 读取/写入调用不会生成 DMAPI 事件。
 (bnc#751885)

- xfs/dmapi：删除缓存的 vfsmount。(bnc#749417)

- xfs：修复 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#716850)。NFS：

- nfs：使用 -o noac 时，不允许在同一挂载点上有多个挂载。(bnc#745422)

- lockd：修复 grace_period 和 timeout 的 arg 解析 (bnc#733761)。MD：

- raid10：恢复无法继续时禁用恢复。
 (bnc#751171)

- md/bitmap：通过 sysfs 创建时确保加载位图。

- md：不将 md 阵列设置为关机时只读。
 （bnc#740180、bnc#713148、bnc#734900）

- md：允许从 RAID1/RAID10 中强制删除最后一个设备。(bnc#746717)

- md：允许重新添加到发生故障的阵列。(bnc#746717)

- md：正确处理从 RAID10 中的最后一个工作设备读取失败。(bnc#746717)

- patches.suse/0003-md-raid1-add-failfast-handling-for-writes.patch：刷新以在处理 FailFast 设备上的写入错误时不会崩溃。bnc#747159

- md/raid10：修复驱动器故障期间的内核 oops。
 (bnc#750995)

- patches.suse/md-re-add-to-failed：更新引用。
 (bnc#746717)

- md/raid10：处理成员设备中的 merge_bvec_fn。

- md/raid10 - 支持重新调整某些 RAID10 阵列的大小。Hyper-V：

- 将 hyperv 驱动程序更新至 3.3-rc7 并将其移出 staging：hv_timesource -> 合并到核心内核 hv_vmbus -> drivers/hv/hv_vmbus hv_utils -> drivers/hv/hv_utils hv_storvsc -> drivers/scsi/hv_storvsc hv_netvsc -> drivers/net/hyperv/hv_netvsc hv_mousevsc -> drivers/hid/hid-hyperv 添加兼容 modalias 用于 hv_mousevsc 更新 supported.conf 重命名所有 333 修补程序，使用 msft-hv- 和 suse-hv- 作为前缀

- net/hyperv：必要时使用 netif_tx_disable() 而不是 netif_stop_queue()。

- net/hyperv：rx_bytes 应考虑 ether 标头大小。

- net/hyperv：修复大型数据包在桥下被丢弃的问题。

- net/hyperv：修复在 RNDIS 消息超出页边界时的页面缓冲区。

- net/hyperv：修复错误的 NETDEV_TX_BUSY 使用。SCSI：

- sd：将忙碌的 sd 主要设备标记为已分配（缺陷 #744658）。

- st：扩展磁带驱动程序功能以立即写入文件标记。(bnc#688996)

- scsi scan：主机进行恢复时不会使扫描失败 (bnc#747867)。S/390：

- dasd：实现区块超时处理。(bnc#746717)

- callhome：修复破坏的 proc 接口并激活 compid（bnc#748862、LTC#79115）。

- ctcmpc：对 ctcmpc 使用正确的 idal 词表（bnc#750173、LTC#79264）。

- 修复并发异步交付情况下的恢复（bnc#748629、LTC#78309）。

- kernel：3215 控制台死锁（bnc#748629、LTC#78612）。

- qeth：同步规则模块加载（bnc#748629、LTC#78788）。

- memory hotplug：阻止内存区域交错（bnc#748629、LTC#79113）。

- dasd：修复 define_extent 中的固定点拆分异常（bnc#748629、LTC#79125）。

- kernel：不正确的内核消息标签（bnc#744795、LTC#78356）。

- lcs：lcs 脱机失败（bnc#752484、LTC#79788）。

- qeth：添加缺少的 wake_up 调用（bnc#752484、LTC#79899）。

- dasd：正确终止不活动的 cqrs。(bnc#750995)

- dasd：详细的 I/O 错误。(bnc#746717)

- patches.suse/dasd-blk-timeout.patch：仅激活用于 failfast 请求的 blk_timeout (bnc#753617)。ALSA：

- ALSA：hda - 将编解码器强制设置为 D3，即使其未使用。
 (bnc#750426)

- ALSA：hda - 添加 Realtek ALC269VC 编解码器支持。
 (bnc#748827)

- ALSA：hda/realtek - 将 coef-setup 仅应用到 ALC269VB。(bnc#748827)

- ALSA：pcm - 导出 snd_pcm_lib_default_mmap() 辅助函数。
 （bnc#748384、bnc#738597）

- ALSA：hda - 添加 snoop 选项。（bnc#748384、bnc#738597）

- ALSA：HDA：添加对新 AMD 产品的支持。
 （bnc#748384、bnc#738597）

- ALSA：hda - 修复 HP Zephyr 系统中的音频回放支持。(bnc#749787)

- ALSA：hda - 修复新 HP 笔记本电脑的静音 LED VREF 值 (bnc#745741)。EXT3：

- 启用 patches.suse/ext3-increase-reservation-window.patch。DRM：

- drm/i915：强制 intel_dp_link_required 的显式 bpp 选择。(bnc#749980)

- drm/i915/dp：如果其使模式适合，将抖动降至 6bpc。(bnc#749980)

- drm/i915/dp：读取连接探头上的更多 DPCD 寄存器。(bnc#749980)

- drm/i915：修复 PCH_SPLIT 上 PIPECONF 中的交错位。(bnc#749980)

- drm/i915：DP 热插拔期间读取完整接收器容量字段。(bnc#749980)

- drm/intel：修复在交错模式 [v2] 下发生启动时的初始化。(bnc#749980)

- drm/i915 IVY/SNB 修复来自上游 3.3-rc5 和 rc6 的修补程序：
patches.drivers/drm-i915-Prevent-a-machine-hang-by-checking-crtc-act、patches.drivers/drm-i915-do-not-enable-RC6p-on-Sandy-Bridge、patches.drivers/drm-i915-fix-operator-precedence-when-enabling-RC6p、patches.drivers/drm-i915-gen7-Disable-the-RHWO-optimization-as-it-ca、patches.drivers/drm-i915-gen7-Implement-an-L3-caching-workaround、patches.drivers/drm-i915-gen7-implement-rczunit-workaround、patches.drivers/drm-i915-gen7-work-around-a-system-hang-on-IVB

- drm/i915：清除 cantiga 上的 TV 感知状态位以使 TV 检测可靠。(bnc#750041)

- drm/i915：不对旧芯片写入 DSPSURF。
 (bnc#747071)

- drm：DAC 初始化期间不删除 DPLL Multiplier。
 (bnc#728840)

- drm：将低内存 Radeon 卡上的深度设置为 16 而不是 8。(bnc#746883)

- patches.drivers/drm-i915-set-AUD_CONFIG_N_index-for-DP：刷新。更新了来自上游的修补程序。
 (bnc#722560)

- 添加来自上游 3.2 内核的一些缺少的 drm/i915 补丁 (bnc#744392)：

- drm/i915：审查 PIPECONF 的 BIOS 调试位。
 (bnc#751916)

- drm/i915：添加 lvds_channel 模块选项。(bnc#739837)

- drm/i915：还检查 VBIOS 值，以确定 LVDS 双通道模式。(bnc#739837)

- agp：修复草稿页面的清理。(bnc#738679)

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。ACPI：

- supported.conf：根据支持添加 acpi_ipmi (bnc#716971)。
 MM：

- cpusets：如果为一，避免存储到 mems_allowed 时的循环。

- cpusets：避免为 mempolicy 更新 mems_allowed 时停止。

- cpuset：mm：减少大量内存屏障相关的缓慢。

- mm：使 swapin 预读跳过漏洞。

- mm：允许来自 softirq 上下文的 PF_MEMALLOC。

- mm：确保进程在内存压力下不会仍然节流。NFS 交换（fate#304949、bnc#747944）。

- mm：允许非常大的 NUMA 节点的 sparsemem usemap 分配。(bnc#749049)

- backing-dev：修复与 bdi_unregister() 的唤醒定时器争用。(bnc#741824)

- readahead：修复阻断插头造成的管道中断。
 (bnc#746454)

- 修复未初始化变量警告并遵守 [get|put]_mems_allowed API。CIFS：

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 / bnc#749569)。USB：

- xhci：修复 HS 批量/控制 NAK 速率的编码。
 (bnc#750402)

- USB：修复 BIOS 禁用主机 PCI 设备时的切换。
 (bnc#747878)

- USB：在缺少旧的 PCI IRQ 时 USB3 探头不会发生故障。
 (bnc#749543)

- USB：在 hub_configure() 和 hcd.c 文件中添加 #define。
 (bnc#714604)

- USB：删除 BKL 注释。(bnc#714604)

- xHCI：添加用于集线器描述符的 #define 值。
 (bnc#714604)

- xHCI：在 USB3 恢复真正完成时驱逐 khubd。
 (bnc#714604)

- xhci：修复 USB2 端口比 USB3 端口多造成的 oops。(bnc#714604)

- USB/xhci：启用 USB3 设备的远程唤醒。
 (bnc#714604)

- USB：将 dev 置于 U3 中之前暂停各功能。
 (bnc#714604)

- USB/xHCI：启用 USB 3.0 集线器远程唤醒。(bnc#714604)

- USB：重构集线器远程唤醒处理。(bnc#714604)

- USB/xHCI：支持设备发起的 USB 3.0 恢复。
 (bnc#714604)

- USB：设置所有子集线器的唤醒位。(bnc#714604)

- USB：开启 USB 3.0 集线器的自动暂停。(bnc#714604)

- USB：在 USB3 集线器重置后设置集线器深度。(bnc#749115)

- xhci：修复恢复时 USB 3.0 设备重新启动。(bnc#745867)

- xhci：删除关于传输问题的可怕警告。
 (bnc#745867)

- xhci：删除关于 MSI 和 MSI-X 功能的警告 (bnc#745867)。其他：

- PCI / PCIe：引入禁用 ARI 的命令行选项。(bnc#742845)

- PCI：将没有本机 PM 支持的设备的电源状态设为 PCI_D0 (bnc#752972)。X86：

- x86/UV：降低 UV rtc 时钟源等级。(bnc#748456)

- x86、mce、therm_throt：不报告 mcelog 中的电源限制和程序包级别热节流事件。
 (bnc#745876)

- x86：在 kdb_ipi 调用后解锁 nmi 锁定。(bnc#745424)

- x86，tsc：修复 quick_pit_calibrate() 中由 SMI 诱发的变异。(bnc#751322) XEN：

- 将 Xen 修补程序更新到 3.0.22。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- xenoprof：更改的 XENOPROF_ESCAPE_CODE 的向后兼容性。

- blkfront：正确拒绝数据包请求。(bnc#745929)

- 刷新其他 Xen 修补程序。（bnc#732070、bnc#742871）

- xenbus：不过早释放另一端的详细信息。

- blkback：前端切换为关闭时也调用 blkif_disconnect()。

- gnttab：添加延迟释放逻辑。

- blkback：写入“feature-barrier”节点失败是非致命错误。Infiniband：

- RDMA/cxgb4：确保在连接关闭时收集刷新 CQ 条目。(bnc#721587)

- RDMA/cxgb4：序列化对 CQs comp_handler 的调用。
 (bnc#721587)

- mlx4_en：按环分配 TX irq (bnc#624072)。
 Bluetooth：

- Bluetooth：添加了 ath3k 中支持的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- Bluetooth：btusb：修复高速/超速同步端点的 bInterval (bnc#754052)。SCTP：

- dlm：不为剥离分配 fd。(bnc#729247)

- sctp：导出 sctp_do_peeloff (bnc#729247)。其他：

- qlge：删除不必要的打印。
 (bnc#718863)

- ibft：修复在 UEFI 上查找 IBFT ACPI 表。(bnc#746579)

- proc：打印 idle 和 iowait 时间时考虑 NO_HZ。(bnc#705551)

- procfs：不混淆 jiffies 与 cputime64_t。
 (bnc#705551)

- procfs：不溢出 nohz 的 get_{idle,iowait}_time。
 (bnc#705551)

- bfa：失败时不返回 DID_ABORT。(bnc#745400)

- epoll：不限制非嵌套 epoll 路径。(bnc#676204)

- Bridge：br MAC 更改时始终发送 NETDEV_CHANGEADDR。(bnc#752408)

- hp_accel：忽略恢复时来自 lis3lv02d_poweron() 的错误。(bnc#751903)

- watchdog：确保监视程序线程获取已加载系统中的 CPU。(bnc#738583)

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0007.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0350.

ID	Name	Product	Family	Published	Updated	Severity
57057	Ubuntu 10.10：Linux 漏洞 (USN-1293-1)	Nessus	Ubuntu Local Security Checks	12/9/2011	9/19/2019	high
57303	USN-1302-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	12/14/2011	12/1/2016	high
57342	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1311-1)	Nessus	Ubuntu Local Security Checks	12/20/2011	9/19/2019	high
57854	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 5732）	Nessus	SuSE Local Security Checks	2/7/2012	1/19/2021	high
58261	RHEL 6：kernel (RHSA-2012:0350)	Nessus	Red Hat Local Security Checks	3/7/2012	11/4/2024	high
57076	Fedora 15：kernel-2.6.41.4-1.fc15 (2011-16621)	Nessus	Fedora Local Security Checks	12/12/2011	1/11/2021	medium
68669	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2012-2003)	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	high
69662	Amazon Linux AMI：内核 (ALAS-2012-55)	Nessus	Amazon Linux Local Security Checks	9/4/2013	7/31/2020	high
58845	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6163/6164/6172）	Nessus	SuSE Local Security Checks	4/24/2012	1/19/2021	critical
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
801400	CentOS RHSA-2012-0007 Security Check	Log Correlation Engine	Generic			high
801513	CentOS RHSA-2012-0350 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

high

high

high

medium

high

high

critical

high

high

high