SUSE Linux Enterprise 11 SP1 内核已更新，修复了各种缺陷和安全问题。

修复了以下安全问题：

- 修复了 UDF 逻辑卷描述符代码中的多个缓冲区越界读取和覆盖错误，这些错误可能允许能够挂载 UDF 卷的本地攻击者导致内核崩溃或者可能获取权限。
 (CVE-2012-3400)

- 修复了上一个 epoll 补丁中的本地拒绝服务。(CVE-2012-3375)

- 已修复 i915_gem_do_execbuffer() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2384)

- 已修复 i915_gem_execbuffer2() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2383)

- 修复了 hugetlbfs 映射保留代码中可被本地攻击者用于耗尽计算机内存的内存泄漏。(CVE-2012-2390)

- 文件系统功能处理不完全正确，从而允许本地用户绕过与 fscaps 相关的限制以禁用地址空间随机化等功能。(CVE-2012-2123)

- 修复了分配 skbs 片段之前的 data_len 验证，该问题可能允许堆溢出。
 (CVE-2012-2136)

- 修复了 hfsplus 文件系统中可能被能够挂载此类文件系统的本地攻击者利用的潜在缓冲区溢出。(CVE-2012-2319)

创建了多个与闰秒相关的缺陷补丁：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修复由闰秒触发的 hrtimer/futex 加载高峰问题。(bnc#768632)

- ntp：修复闰秒 hrtimer 死锁。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。以下非安全问题已修复：

- tcp：删除 SYN+FIN 消息以避免内存泄漏。
 (bnc#765102)

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- REVERT svcrpc：立即销毁所有服务器套接字。
 (bnc#769210)

- sched：确保验证后不重新读取变量。(bnc#769685)

- audit：不发送未初始化的 AUDIT_TTY_GET 数据。
 (bnc#755513)

- dlm：不依赖 sctp。（bnc#729247、bnc#763656）

- RPC：修复了终止 RPC 任务时的争用。(bnc#765548)

- vlan/core：修复 VLAN GRO_DROP 上的内存泄漏/损坏。
 (bnc#758058)

- CPU 热插拔、cpusets、暂停/恢复：暂停/恢复期间不修改 cpusets。(bnc#752858)

- ioat2：终止待定标记。(bnc#765022)

- 修复大型驱动程序引发的 spin_lock_bh() 争用。

- ipmi：修复因定时问题而造成的 IPMI 错误。
 (bnc#761988)

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。
 (bnc#760974)

- xen：gntdev：修复多页面位置分配。
 (bnc#760974)

- rpm/kernel-binary.spec.in：拥有正确的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 任务状态争用（bnc#764098、LTC#81724）。

- xfrm：计算 esp 负载大小时考虑 net hdr len。(bnc#759545)

- bonding：不取消引用指向 VLAN 0 设备的空指针。(bnc#763830)

- cifs：当遍历打开文件列表时修复 oops（尝试 #4）。
 (bnc#756050)

- nfsd：修复 unlink 上 fs/nfsd/nfsfh.h:199 处的 BUG。
 (bnc#769777)

- nfs：确保从不尝试挂载 NFS 自动挂载目录 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
 修复拼写错误：使用 if defined(CONFIG_)，而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：修复了 GFP_NOWAIT 为 0 且不适用于测试的缺陷。(bnc#755537)

- sys_poll：修复超时参数的不正确类型。
 (bnc#754428)

- scsi_transport_fc：修复删除 fc 对象时被阻断的 bsg 请求。（bnc#761414、bnc#734300）

- ehea：修复 allmulticast 支持。(bnc#758013)

- scsi：静默有关要分区的 ioctl 的不必要警告。(bnc#758104)

- sched/x86：修复 cyc2ns_offset 中的溢出。（bnc#630970、bnc#661605）

- sched/rt：当 PI 加速时不节流。(bnc#754085)

- sched/rt：当 rt 节流处于活动状态时，请保持时间段定时器运行。(bnc#754085)

- sched,rt：修复隔离的 CPU，让 root_task_group 保持无限期节流。(bnc#754085)

检测

SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6547/6548/6550）

high Nessus 插件 ID 64177

未找到变更日志