SUSE Linux Enterprise 11 Service Pack 2 内核已更新到版本 3.0.93，包括各种缺陷和安全补丁。

现已修复了以下安全缺陷：

- Linux 内核的 fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，因此本地用户可通过对 fanotify 描述符执行读取操作从内核内存获取敏感信息。(CVE-2013-2148)

- Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数未初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。(CVE-2013-2237)

- Linux 内核的 net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。
 (CVE-2013-2232)

- Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。(CVE-2013-2234)

- 在 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。
 (CVE-2013-4162)

- Linux 内核的 net/ceph/auth_none.c 允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过 auth_reply 消息（可触发尝试的 build_request 操作）产生其他不明影响。
 (CVE-2013-1059)

- Linux 内核的 drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，获得内核内存的敏感信息。
 (CVE-2013-2164)

- Linux 内核的 block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。(CVE-2013-2851)

- Linux 内核的 IPv6 实现中，net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函数没有正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163)

- Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

- Linux 内核的 fs/xfs/xfs_buf.c 的 _xfs_buf_find 函数没有验证区块数，这允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用挂载 XFS 文件系统（包含元数据 inode 且盘区映射无效）的功能产生其他不明影响。(CVE-2013-1819)

- Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。
 (CVE-2013-1774)

还修复了以下缺陷：

BTRFS：

- btrfs：加载可用空间缓存时合并连续区域

- btrfs：修复处理孤立区块 rsv 的方式

- btrfs：修复日志恢复期间错误的检查

- btrfs：更改我们指示添加 csums 的方式

- btrfs：如果空间不足，请刷新延迟的 inode。
 (bnc#801427)

- btrfs：重做 shrink_delalloc。(bnc#801427)

- btrfs：修复过量使用的 math。(bnc#801427)

- btrfs：延迟区块群组项目插入。(bnc#801427)

- btrfs：删除 do_chunk_alloc 的字节参数。
 (bnc#801427)

- btrfs：空间不足时首先运行延迟的 refs。
 (bnc#801427)

- btrfs：不使用而非过量使用。
 (bnc#801427)

- btrfs：如果是可用空间 inode，则不采用 inode delalloc 互斥体。(bnc#801427)

- btrfs：修复区块分配错误处理。(bnc#801427)

- btrfs：如果添加区块失败，则删除范围映射。
 (bnc#801427)

- btrfs：如果全局 rsv 没有足够空间，则不会过量使用。(bnc#801427)

- btrfs：重做过量使用逻辑，使其基于总大小。(bnc#801427)

- btrfs：在清理孤立项时，从全局预留窃取。(bnc#801427)

- btrfs：清除可重试失败后的 chunk_alloc 标记。
 (bnc#801427)

- btrfs：用预留空间创建快照。
 (bnc#801427)

- btrfs：执行清理，使函数 btrfs_delalloc_reserve_metadata 更具逻辑性。(bnc#801427)

- btrfs：修复预留元数据空间失败时的空间泄漏。(bnc#801427)

- btrfs：修复针对取消链接和重命名的空间核算。
 (bnc#801427)

- btrfs：当空间不足以用于全局 rsv 时分配新区块。(bnc#801427)

- btrfs：各种中止清除。(bnc#812526 / bnc#801427)

- btrfs：简化取消链接预留 (bnc#801427)。其他：

- x86：新增 NMI iret 问题的变通方案。(bnc#831949)

- x86：仍然处于 NMI 上下文中时不进行计划。
 (bnc#831949)

- bnx2x：避免发送多个统计数据查询。
 (bnc#814336)

- bnx2x：保护不同的统计数据流。(bnc#814336)

- futex：生成 futex_key 时考虑 hugepage。

- drivers/hv：util：修复 util 服务的版本协商代码中的缺陷。(bnc#828714)

- printk：新增 NMI ringbuffer。(bnc#831949)

- printk：从 vprintk 提取 ringbuffer 处理。
 (bnc#831949)

- printk：NMI 安全 printk。(bnc#831949)

- printk：使 NMI ringbuffer 大小独立于 log_buf_len。(bnc#831949)

- printk：不从 nmi 上下文调用 console_unlock。
 (bnc#831949)

- printk：不使用 finish_printk 的 printk_cpu。
 (bnc#831949)

- mlx4_en：新增 ethtool 的 40gb 速度报告。
 (bnc#831410)

- reiserfs：修复了 reiserfs_setattr 故障路径中的双重解锁。

- reiserfs：延迟 reiserfs 锁定，直到日志初始化。(bnc#815320)

- reiserfs：不锁定 journal_init()。(bnc#815320)

- reiserfs：锁定，句柄嵌套锁定正确。
 (bnc#815320)

- reiserfs：锁定，将写入锁推出 xattr 代码。
 (bnc#815320)

- reiserfs：锁定，解除涉及配额操作的锁定。
 (bnc#815320)

- NFS：支持“nosharetransport”选项（bnc#807502、bnc#828192，FATE#315593）。

- dm mpath：新增 retain_attached_hw_handler 功能。
 (bnc#760407)

- scsi_dh：新增 scsi_dh_attached_handler_name。(bnc#760407)

- bonding：禁止启用对 MAC if fail_over_mac 的变更。(bnc#827376)

- 绑定：将单播列表下传至从属设备。
 (bnc#773255 / bnc#827372)

- bonding：在 bond_release 中也发出地址变更事件。
 (bnc#773255 / bnc#827372)

- 绑定：当绑定改变 MAC 时，发出事件。
 (bnc#773255 / bnc#827372)

- SUNRPC：确保当 rpc_task 提早退出时，发布套接字写锁定。(bnc#830901)

- ext4：强制使用只读，直到使用 rw=1 模块选项 (fate#314864)。

- HID：修复未使用的 rsize 用量。(bnc#783475)

- HID：修复 implement() 中的数据访问。(bnc#783475)

- xfs：通过内核 v3.x 修复 xfs_rtfree_extent 中的死锁。
 (bnc#829622)

- r8169：允许 sub-8168f 芯片组中的多播数据包。
 (bnc#805371)

- r8169：支持 RTL8111F 的新芯片。(bnc#805371)

- r8169：定义 8111evl 的早期大小。(bnc#805371)

- r8169：修复 8111evl 的重置设置。(bnc#805371)

- r8169：新增用于 8111evl 固件的 MODULE_FIRMWARE。
 (bnc#805371)

- r8169：修复 RxConfig 中的 sticky accepts 数据包位。
 (bnc#805371)

- r8169：调整 RxConfig 设置。(bnc#805371)

- r8169：支持 RTL8111E-VL。(bnc#805371)

- r8169：新增 ERI 函数。(bnc#805371)

- r8169：修改 hw 重置的流。(bnc#805371)

- r8169：调整某些寄存器。(bnc#805371)

- r8169：尽早检查固件内容。(bnc#805371)

- r8169：支持新固件格式。(bnc#805371)

- r8169：明确的固件格式检查。(bnc#805371)

- r8169：将固件下移至设备隐私数据。(bnc#805371)

- mm：link_mem_sections 确保链接内存部分时 nmi 监视程序不触发。(bnc#820434)

- kernel：CPU 热插拔时丢失了 IPI（bnc#825048、LTC#94784）。

- iwlwifi：使用针对 6035 和 6000g2 的正确受支持固件。(bnc#825887)

- watchdog：以原子方式更新 watchdog_thresh。
 (bnc#829357)

- watchdog：正确更新 watchdog_tresh。(bnc#829357)

- watchdog：
 watchdog-make-disable-enable-hotplug-and-preempt-save.pa tch.(bnc#829357)

- include/1/smp.h：为 !CONFIG_SMP 定义 __smp_call_function_single。(bnc#829357)

- lpfc：返回 bsg_timeout 中正确的错误代码。
 (bnc#816043)

- dm-multipath：重试 ioctl 时删除表。
 (bnc#808940)

- scsi：不要重试无效函数错误。(bnc#809122)

- scsi：始终重试内部目标错误。（bnc#745640、bnc#825227）

- ibmvfc：驱动程序版本 1.0.1。(bnc#825142)

- ibmvfc：修复错误恢复期间的脱机设备。
 (bnc#825142)

- ibmvfc：取消中止时，正确设置取消标记。
 (bnc#825142)

- ibmvfc：链路向下时发送取消。(bnc#825142)

- ibmvfc：支持 EH 处理程序中的 FAST_IO_FAIL。
 (bnc#825142)

- ibmvfc：目标消失时，取消 ABTS。(bnc#825142)

- fs/dcache.c：将 cond_resched() 添加到 shrink_dcache_parent()。(bnc#829082)

- kmsg_dump：默认情况下在非错误路径中不运行。
 (bnc#820172)

- mm：遵照用户设置的 min_free_kbytes。(bnc#826960)

- hyperv：修复 netvsc_linkstatus_callback() 的内核警告。(bnc#828574)

- RT：修复强化的修补程序，当 avg > 可用时，不会出现问题，从而可在运行 cpubound ltp 实时测试用例的 -rt 内核中实现无锁访问。在这种情况下，只需保持合理输出即可。

- md/raid10：修复两个影响 RAID10 reshape (-) 的缺陷。

- 允许 NFSv4 运行仅执行文件。(bnc#765523)

- fs/ocfs2/namei.c：在删除非空目录时，删除不必要的 ERROR。(bnc#819363)

- 块：如果只有 3 个标签可用，则只为同步 IO 预留一个队列标签。(bnc#806396)

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：将 ringbuffer 标记为处于 GTT 域中。(bnc#813604)

- ext4：避免使用孤列表挂载非日记文件系统时挂起。(bnc#817377)

- autofs4 - 修复 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在计算 ocfs2_calc_extend_credits 的分数时，新增 bits_wanted。(bnc#822077)

- 重新启用 io 跟踪。(bnc#785901)

- SUNRPC：避免 rpc_task 唤醒争用。(bnc#825591)

- tg3：在发生重复的 EEH 错误期间避免系统挂起。
 (bnc#822066)

- backends：检查环请求的不合理数量。

- 将 Xen 修补程序更新到 3.0.82。

- netiucv：将 rtnl 保持在名称分配和设备注册之间。(bnc#824159)

- drm/edid：在默认情况下，不打印关于立体或 csync 的消息。(bnc#821235)

- net/sunrpc：到期时，应忽略 xpt_auth_cache。(bnc#803320)

- sunrpc/cache：确保从缓存中删除的项目没有待定的上调。(bnc#803320)

- sunrpc/cache：通过排队上调删除争用。
 (bnc#803320)

- sunrpc/cache：持续并正确使用 cache_fresh_unlocked。(bnc#803320)

- md/raid10“足够的”补丁。(bnc#773837)

- 更新配置文件：禁用 IP_PNP。(bnc#822825)

- 默认禁用 efi pstore。(bnc#804482 / bnc#820172)

- md：修复 GET_BITMAP_FILE 返回错误状态的问题。(bnc#812974 / bnc#823497)

- USB：xHCI：替代虚假批量 wMaxPacketSize 值。
 (bnc#823082)

- ALSA：hda - 修复当 Nvidia 音频控制器的 DMA > 40 位时发生的系统错误。(bnc#818465)

- USB：UHCI：修复虚拟 HP 控制器的暂停。
 (bnc#817035)

- mm：mmu_notifier：重新修复辅助 MMU 中仍然映射的释放页。(bnc#821052)

检测

SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 8263/8265/8273）

high Nessus 插件 ID 70039

未找到变更日志