Vadim Ponomarev 发现 Linux 内核中有缺陷，使用 PID 名称空间时会导致引用泄漏。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2012-2127)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)。

SUSE Linux Enterprise 11 SP2 内核已更新到 3.0.31，修复了许多缺陷和安全问题。

其中包括 Linux 3.0 稳定版本 3.0.27 到 3.0.31 中包含的各种安全和缺陷补丁，但未在下方明确列出。

修复了以下值得注意的安全问题：

- dl2k 网卡驱动程序缺乏某些 ethtool ioctl 的处理权限，可允许本地攻击者启动/停止网卡。
 (CVE-2012-2313)

- 本地攻击者可利用 hugetlb 支持中的释放后使用缺陷导致系统崩溃。(CVE-2012-2133)

- 修复了在 fork 上进行命名空间处理中的各种泄漏，这些问题可被远程用户利用，例如通过 vsftpd 访问。(CVE-2012-2127)

- 已修复了挂载 hfsplus 文件系统时的内存损坏，可挂载文件系统的本地攻击者可利用内存损坏造成系统崩溃。(CVE-2012-2319)

此更新修复了以下非安全缺陷：

- BTRFS

- 部分恢复截断改进。

- 修复丢弃盘区时的 eof。

- 正确检查 bio_alloc() 的返回值。

- 从 clear_state_bit 返回 void。

- 在 clear_extent_bit() 中避免可能的释放后使用。

- 使 free_ipath() 妥善处理空指针。

- 不在 iterate_irefs 中两次调用 free_extent_buffer。

- 添加 backref.c 中缺少的读取锁定。

- 修复区块分配器中的最大区块大小检查。

- 错误处理中的双重解锁缺陷。

- 不返回 EINTR。

- 修复缺少设备时的 btrfs_ioctl_dev_info() 崩溃。

- 修复 check_int_data 挂载选项被忽略的问题。

- sectorsize 不等于 PAGE_SIZE 时不进行挂载。

- 在 clear_extent_bit() 中避免可能的释放后使用。

- 从 clear_state_bit 返回 void。

- 修复 free-space-cache.c 中的打字错误。

- 删除理想的缓存代码。

- 从 find_free_extent 和调用程序中删除 search_start 和 search_end。

- 调整解锁时的 write_lock_level。

- 真正调用 btrfs_init_lockdep。

- 修复 scrub 路径解析中的回归。

- 在空间预留跟踪点中显示有用的信息。

- 挂载期间驱逐并清理任何块设备页面。

- 修复分配区块期间的死锁。

- 修复 direct io 和 autodefrag 之间的争用。

- 修复 page->mapping 的错误匹配问题。

- 修复具有 autodefrag 选项的递归碎片整理。

- 添加检查以确定是否应对范围进行碎片整理。

- 若为大型真实盘区则不必对盘区进行碎片整理。

- 更新到碎片整理的正确索引。

- 修复 __btrfs_end_transaction 中的释放后使用。

- 总的来说，停止悄悄地将单个区块切换到 raid0。

- 添加封装程序以便用于 alloc 配置文件。

- 使 profile_is_valid() 检查更严格。

- 将 alloc_profile_is_valid() 移动到 volumes.c。

- 添加 get_restripe_target() 辅助函数。

- 添加 __get_block_group_index() 辅助函数。

- 改进 btrfs_can_relocate() 中的逻辑。

- 仅在要使用目标配置文件时才对其进行验证。

- 允许混合模式下重复的数据区块。

- 修复解析器代码中的内存泄漏。

- 修复 btrfs_shrink_device() 中的无限循环。

- 修复错误处理锁定。

- 修复 repair_eb_io_failure 中的 uninit 变量。

- 始终存储从中读取 eb 的镜像。

- 清理时不重复计算 CRC 或标头错误。

- 同步期间不启动 delalloc inode。

- 修复 RAID10 的修复代码。

- 防止 root_list 损坏。

- 修复 block_rsv 和 space_info 锁定顺序。

- 修复 fs 大小调整期间的空间检查。

- 避免 btrfs_real_readdir() 期间因 GFP_KERNEL 分配而造成的死锁。

- 减少盘区插入期间的锁争夺。

- 添加 add_root_to_dirty_list() 方面的正确锁定。

- 修复 ioctl.h 中错误匹配的 struct 成员。

- netfilter：

- nf_conntrack：根据 netns 进行事件回调注册。

- DRM：

- edid：添加用于 1366x768 HD 面板的变通方案。

- edid：添加 extra_modes。

- edid：将 packed 属性添加到 gtf2 和 cvt struct。

- edid：将 reduced blanking DMT 模式添加到 DMT 列表

- edid：允许 drm_mode_find_dmt 搜寻 reduced-blanking 模式。

- edid：为所有范围描述符类型进行 drm_dmt_modes_for_range()。

- edid：记录 drm_mode_find_dmt。

- edid：修复 DMT 模式列表中的一些注释打字错误。

- edid：通过 extra_modes 生成范围描述符的模式

- edid：为 est3 模式 struct 提供真正的名称。

- edid：删除一条误导性注释。

- edid：重写 drm_mode_find_dmt 搜索循环。

- edid：更新 EDID 1.4 的范围描述符 struct

- edid：添加缺少的 NULL 检查。

- edid：s/drm_gtf_modes_for_range/drm_dmt_modes_for_range/

- 修复 drm EDID 改进修补程序的 kABI。

- 修复从 EDID 返回多种模式的情况

- i915：将更多标准模式添加到 LVDS 输出。

- i915：模式变更时禁用 LVDS。

- i915：添加 Ivy Bridge GT2 Server 条目。

- i915：恢复时延迟 drm_irq_install()。

- EDD：检查正确的 EDD 3.0 长度。

- XEN

- blkfront：使 blkif_io_lock 旋转锁以设备为依据。

- blkback：精简主处理循环 (fate#309305)。

- blkback：实现丢弃请求处理 (fate#309305)。

- blkback：通过安全的擦除支持增强丢弃支持 (fate#309305)。

- blkfront：处理丢弃请求 (fate#309305)。

- blkfront：通过安全的擦除支持增强丢弃支持 (fate#309305)。

- blkif：支持丢弃 (fate#309305)。

- blkif：通过安全的擦除支持增强丢弃支持 (fate#309305)。

- xen/smpboot：调整操作顺序。

- x86-64：提供可一次处理 4Gb 或以上内存的 memset()。

- 将 Xen 修补程序更新到 3.0.27。

- 将 Xen 修补程序更新到 3.0.31。

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。

- xen/gntdev：修复多页槽位分配。

- TG3

- 避免因保留的 statblk 字段访问而造成的混乱。

- 修复 5717 serdes 掉电问题。

- 修复 RSS 环重填争用条件。

- 修复单矢量 MSI-X 代码。

- 修复 ipv6 标头长度计算。

- S/390

- dasd：修复保留 dasd 时的 I/O 停顿。

- af_iucv：检测 HS 传输接口的停机状态 (LTC#80859)。

- af_iucv：允许 HS 传输套接字关闭 (LTC#80860)。

- mm：s390：通过在切换时使用 __set_page_dirty_no_writeback 来修复缺陷。

- qeth：改进 OSA Express 4 blkt 默认值 (LTC#80325)。

- zcrypt：修复 ZSECSENDCPRB ioctl 的参数检查 (LTC#80378)。

- zfcpdump：实现异步 sdias 事件处理 (LTC#81330)。

- ALSA

- hda：始终立即恢复编解码器。

- hda：添加 Creative CA0132 HDA 编解码器支持。

- hda：修复 patch_ca0132.c 中的错误处理。

- hda：添加对 Creative SoundCore3D 的支持。

- 其他

- ixgbe：修复 SR-IOV 的环分配问题和丢失情况。

- ixgbe：添加 PM 恢复路径中缺少的 rtnl_lock。

- MCE、AMD：丢弃过于精细的系列型号检查。

- EDAC、MCE、AMD：报告错误时打印 CPU 编号。

- EDAC、MCE、AMD：报告错误时打印有效的地址。

- libata：当计数探索试验时跳过旧错误历史记录。

- x86：kdb：还原 kdb 堆栈跟踪。

- ehea：修复 allmulticast 支持。

- ehea：修复混杂模式。

- ehea：设置端口后仅注册 irq。

- ehea：修复提早发生 NEQ 事件时的事件丢失问题。

- scsi：静默有关要分区的 ioctl 的不必要警告。

- scsi_dh_rdac：更新用于检查页面 C8 的 match 函数。

- scsi_dh_rdac：添加新的 NetApp ID。

- bluetooth：添加对 Foxconn/Hon Hai AR5BBU22 0489:E03C 的支持。

- x86/amd：添加 fam15h 型号 10h-1fh 处理器缺少的功能标记。

- x86：正确报告 cpb 和 eff_freq_ro 标记。

- x86、amd：修复 AMD CPU 系列 15h 型号 0-0fh 北桥功能的 numa_node 信息。

- x86/PCI：amd：终止关于启用对 PCI ECS 的 IO 访问的误导性消息。

- cdc-wdm：修复可导致内存损坏的争用。

- tlan：添加正常 64 位操作所需的转换。

- bonding：更新 NETDEV_CHANGE 的 speed/duplex。

- bonding：u8 与 -1 的比较始终为假。

- bonding：通过 ARP 监控的向下链路启动辅助服务器。

- bonding：处理 LACPDU 之后不增加 rx_dropped。

- x86：修复 physnode_map 的初始化。

- sched,rt：修复隔离的 CPU，让 root_task_group 保持无限期节流。

- 修复 SLE11-SP1->SLE11-SP2 中断延迟回归。
 请注意，此变更以大约 400% 的延迟回归补丁换取去斜处理带来的连续功率消耗（高代价）。

- 恢复干线 0209f649 - rcu：限制 rcu_node leaf-level fanout。

- md：修复关闭时可能的数组元数据损坏。

- md/bitmap：初始化位图时阻止 bitmap_daemon_work 运行。

- md：确保以写为主变更反映在元数据中。

- cciss：为非 MSI(X) 中断处理程序添加回 IRQF_SHARED。

- procfs、namespace、pid_ns：修复 fork() 故障时的泄漏。

- mqueue：修复 vfsmount longterm 引用泄漏。

- procfs：修复 vfsmount longterm 引用泄漏。

- scsi_dh_alua：优化 stpg 命令。

- scsi_dh_alua：存储来自 RTPG 的 pref 位。

- scsi_dh_alua：set_params 接口。

- uwb：修复错误处理。

- uwb：修复中断中 del_timer_sync() 的使用。

- usbhid：修复不足带宽的错误处理。

- mm：改进 page-age 信息的保留

- pagecache limit：修复 shmem 死锁。

- USB：sierra：添加对 Sierra Wireless MC7710 的支持。

- USB：修复 xhci 功率损耗路径中的资源泄漏。

- x86/iommu/intel：修复 sandy bridge 的身份映射。

- ipv6：检查原始路由上的 dest 前缀长度是否非 rt6_alloc_cow() 中复制的长度。

- ipv6：不使用 inetpeer 来存储路由指标。

- ipv6：修复过期的 dst 缓存的问题。

- ipv6：unshare inetpeer。

- bridge：修正拉取之后的 IPv6 校验和。

- scsi：storvsc：在 RESET 路径中解释途中的数据包。

- patches.fixes/mm-mempolicy.c-fix-pgoff-in-mbind-vma-merge.patch：

- patches.fixes/mm-mempolicy.c-refix-mbind_range-vma-issue.patch：修复 mbind 期间影响 JVM 的 vma 合并问题。

- ACPI、APEI：修复错误的 APEI 寄存器位宽度检查和使用情况。

- vmxnet3：使 skb 大小上的复制长度达到最高以防止 tx 上丢帧。

- rt2x00：rt2x00dev：将 rfkill_polling 寄存器移动到正确的位置。

- pagecache：修复 BUG_ON 安全带

- pagecache：修复了 GFP_NOWAIT 为 0 且不适用于测试的缺陷。

- igb：从 PHY 掉电恢复之后重置 PHY。

- igb：修复 PM 恢复路径中的 rtnl 争用。

- watchdog：iTCO_wdt.c - 因 SMI 清理而造成的较新硬件的问题。

- watchdog：iTCO_wdt.c - 因 SMI 清理而造成的较新硬件的问题 (redhat#727875)。

- cfq-iosched：销毁群组时减少链接的群组计数。

- cdc_ether：忽略 RNDIS 设备虚假的 union 描述符。

- sys_poll：修复超时参数的不正确类型。

- staging：rts_pstor：探测驱动程序时避免“Bad target number”消息。

- staging：rts_pstor：完整的 scanning_done 变量。

- staging：rts_pstor：修复 SDIO 问题。

- staging：rts_pstor：修复无法访问 MMCPlus 卡的缺陷。

- staging：rts_pstor：修复一处误写。

- staging：rts_pstor：修复可能因空指针取消引用而造成的混乱。

- staging：rts_pstor：修复线程同步溢出。

- freezer：不必明确设置 PF_NOFREEZE。

- staging：rts_pstor：for 循环中的差一问题。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
 修复拼写错误：使用 if defined(CONFIG_)，而非 if CONFIG_

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62514	Ubuntu 11.10：Linux 漏洞 (USN-1607-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
62430	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1594-1)	Nessus	Ubuntu Local Security Checks	2012/10/4	2019/9/19	medium
64174	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 6338 / 6345 / 6349）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high

检测

插件搜索

medium

medium

high