SUSE Linux Enterprise 10 SP4 のカーネルが更新され、さまざまなバグとセキュリティの課題が修正されています。

修正されたセキュリティの課題：

- Linux カーネルの net/ipv6/reassembly.c の ip6_frag_queue 関数により、リモートの攻撃者がオーバーラップする IPv6 フラグメントで意図されていたネットワーク制限をバイパスすることが可能でした。(CVE-2012-4444)

- Linux カーネルの fs/compat_ioctl.c の do_video_set_spu_palette 関数に特定のエラーチェックがなく、ローカルユーザーが /dev/dvb デバイスで細工された VIDEO_SET_SPU_PALETTE ioctl 呼び出しによりカーネルスタックメモリから機密情報を取得することが可能性があります。(CVE-2013-1928)

次のバグも修正されました：

- hugetlb：オリジナルパッチが導入した回帰を修正します。（bnc#790236、bnc#819403）

- NFSv3/v2：NFS の短い読み込みによるデータ破損を修正します。
 （bnc#818337）

- spec ファイルにあるパッケージの説明を修正します。（bnc#817666）

- TTY：atime/mtime の回帰を修正します。（bnc#815745）

- virtio_net：大きなパケットが 64k であることを確認します。（bnc#760753）

- virtio_net：OOM 発生時に rx バッファを再度データで埋め込みます。
 （bnc#760753）

- qeth：OSN デバイスの qeth_wait_for_threads() デッドロックを修正します（bnc#812317、LTC#90910）。

- nfsd： nfsd_cross_mnt から不必要な NULL チェックを削除します。（bnc#810628）

- knfsd：マウントされていた NFS エクスポートディレクトリにあった問題を修正しました。（bnc#810628）

openSUSE 12.1 カーネルが更新され、重大なセキュリティ問題およびさまざまなバグが修正されました。

修正済みのセキュリティ問題：CVE-2013-2094：Linux カーネルにおける kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用していました。これにより、ローカルユーザーは細工された perf_event_open システムコールから権限を取得することが可能になりました。

CVE-2013-1774：Linux カーネルの drivers/usb/serial/io_ti.c の chase_port 関数により、ローカルユーザーが、切断された Edgeport USB シリアルコンバーターで試行された /dev/ttyUSB の読み込みまたは書込み操作を介して、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）引き起こす可能性がありました。

CVE-2013-1928：Linux カーネルの fs/compat_ioctl.c の do_video_set_spu_palette 関数に特定のエラーチェックがなく、ローカルユーザーが /dev/dvb デバイスで細工された VIDEO_SET_SPU_PALETTE ioctl 呼び出しによりカーネルスタックメモリから機密情報を入手することが可能でした。

CVE-2013-1796：Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホスト OS のメモリ破損）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。

CVE-2013-1797：Linux カーネルの arch/x86/kvm/x86.c の use-after-free の脆弱性により、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に (1) 移動可能または (2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲスト OS ユーザーがサービス拒否（ホスト OS のメモリ破損）を引き起こしたり、詳細不明な他の影響を及ぼしたりする可能性がありました。

CVE-2013-1798：Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーが細工されたアプリケーションを介して、ホスト OS メモリから機密情報を取得したり、サービス拒否（ホスト OS OOPS）を引き起こしたりする可能性がありました。

CVE-2013-1767：Linux カーネルの mm/shmem.c における shmem_remount_fs 関数の use-after-free の脆弱性により、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性がありました。

CVE-2013-0913：Linux カーネルの Direct Rendering Manager（DRM）サブシステムの i915 ドライバーにおける drivers/gpu/drm/i915/i915_gem_execbuffer.c の整数オーバーフローにより、ローカルユーザーが、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、細工されたアプリケーションを介して詳細不明な他の影響を及ぼしたりする可能性があります。これにより、多くの再配置コピーが発生し、競合状態が引き起こされる可能性があります。

修正されたバグ：

- qlge：最終チャンクが割り当てられていない場合、dma マップの漏洩を修正してください（bnc#819519）。

- TTY：atime/mtime の回帰を修正します（bnc#815745）。

- fs/compat_ioctl.c：VIDEO_SET_SPU_PALETTE にエラーチェックがありません（bnc#813735）。

- USB：io_ti：chase_port() のNULL 逆参照を修正します（bnc#806976、CVE-2013-1774）。

- KVM：gfn_to_hva_cache_init を使用するために、 MSR_KVM_SYSTEM_TIME を変換します（bnc#806980 CVE-2013-1797）。

- KVM：ioapic 間接レジスター読み取りでの境界チェックを修正します（bnc#806980 CVE-2013-1798）。

- KVM： MSR_KVM_SYSTEM_TIME の処理におけるバッファオーバーフローを修正します（bnc#806980 CVE-2013-1796）。

- kabi/severities：kvm モジュール abi の変更を許可 - モジュールの内容は矛盾していません

- loopdev：デッドロックを修正（bnc#809748）

- block：bd_set_size() で i_size_write() を使用してください（bnc#809748）。

- drm/i915：境界は execbuffer 再配置回数をチェックします、（bnc#808829、CVE-2013-0913）。

- tmpfs：mempolicy オブジェクトの use-after-free を修正してください（bnc#806138、CVE-2013-1767）。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 10 SP4 核心已更新，以修正多個錯誤和安全性問題。

修正的安全性問題：

- 在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。(CVE-2012-4444)

- 在 Linux 核心中，fs/compat_ioctl.c 中的 do_video_set_spu_palette 函式缺少一個特定的錯誤檢查，這可能會讓本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-1928)

此外，也已經修正下列錯誤：

- hugetlb：修正原始修補程式所引入的迴歸。(bnc#790236、bnc#819403)

- NFSv3/v2：修正 NFS 簡短讀取的資料損毀問題。
 (bnc#818337)

- 修正規格檔中的套件描述。(bnc#817666)

- TTY：修正 atime/mtime 迴歸。(bnc#815745)

- virtio_net：確認大型封包為 64k。(bnc#760753)

- virtio_net：發生 oom 時，重新填滿 rx 緩衝區。
 (bnc#760753)

- qeth：修正 OSN 裝置的 qeth_wait_for_threads() 鎖死問題 (bnc#812317、LTC#90910)。

- nfsd：從 nfsd_cross_mnt 移除不必要的 NULL 檢查。(bnc#810628)

- knfsd：修正掛載的 NFS 匯出目錄問題。(bnc#810628)

openSUSE 12.1 核心已更新，可修正一個嚴重的安全性問題和多種錯誤。

已修正安全性問題：CVE-2013-2094：在 Linux 核心中，kernel/events/core.c 之 perf_swevent_init 函式使用了不正確的整數資料類型，會讓本機使用者透過特製的 perf_event_open 系統呼叫取得權限。

CVE-2013-1774：Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 中的 do_video_set_spu_palette 函式缺少一個特定的錯誤檢查，這可能會讓本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-1796：在 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間並未確保要求的 time_page 對齊，其允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (緩衝區溢位和主機作業系統記憶體損毀)，或可能造成其他不明影響。

CVE-2013-1797：在 Linux 核心中，arch/x86/kvm/x86.c 有一個釋放後使用弱點，其允許來賓作業系統使用者透過特製的應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而造成拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響。

CVE-2013-1798：在 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式未正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，其允許來賓作業系統使用者透過特製的應用程式，從主機作業系統記憶體取得敏感資訊，或造成拒絕服務 (主機作業系統 OOPS)。

CVE-2013-1767：在 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式有一個釋放後使用弱點，其允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，從而取得權限或造成拒絕服務 (系統當機)。

CVE-2013-0913：在 Linux 核心的 Direct Rendering Manager (DRM) 子系統中，i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中有整數溢位，其會允許本機使用者透過特製應用程式觸發許多重新配置副本，進而造成拒絕服務 (堆積型緩衝區溢位) 或可能帶來其他不明影響，且可能導致爭用情形。

修正的錯誤：

- qlge：修正最後區塊未配置時的 dma 對應洩漏 (bnc#819519)。

- TTY：修正 atime/mtime 迴歸 (bnc#815745)。

- fs/compat_ioctl.c：VIDEO_SET_SPU_PALETTE 缺少錯誤檢查 (bnc#813735)。

- USB：io_ti：修正 chase_port() 中的 NULL 解除參照 (bnc#806976、CVE-2013-1774)。

- KVM：轉換 MSR_KVM_SYSTEM_TIME，以使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修正 ioapic 間接暫存器讀取作業中的邊界檢查問題 (bnc#806980 CVE-2013-1798)。

- KVM：修正 MSR_KVM_SYSTEM_TIME 處理過程中的緩衝區溢位 (bnc#806980 CVE-2013-1796)。

- kabi/嚴重性：允許 kvm 模組 abi 變更 - 模組本身一致

- loopdev：修正鎖死 (bnc#809748)。

- block：使用 bd_set_size() 中的 i_size_write() (bnc#809748)。

- drm/i915：邊界檢查 execbuffer 重新配置計數 (bnc#808829，CVE-2013-0913)。

- tmpfs：修正 mempolicy 物件的釋放後使用 (bnc#806138，CVE-2013-1767)。

SUSE Linux Enterprise Server 10 SP3 LTSS 内核收到累积更新以修复大量中危安全问题和多个缺陷。

修复了以下安全问题：

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2011-2494：Linux 内核中的 kernel/taskstats.c 允许本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已经通过发现其他用户密码的长度证实。

CVE-2013-2234：Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数没有初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2237：Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数没有初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。

CVE-2013-2141：Linux 内核的 kernel/signal.c 中的 do_tkill 函数没有初始化某个数据结构，因此本地用户可通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

CVE-2013-0160：Linux 内核允许本地用户在 /dev/ptmx 设备上使用 inotify API 来获取关于按键时序的敏感信息。

CVE-2012-6537：Linux 内核中的 net/xfrm/xfrm_user.c 没有初始化某些结构，因此本地用户可通过利用 CAP_NET_ADMIN 功能，从内核内存获取敏感信息。

CVE-2013-3222：Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3223：Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3224：Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数没有正确初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3228：Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未没有始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3229：Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3231：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3232：Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3234：Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3235：Linux 内核中的 net/tipc/socket.c 没有初始化某个数据结构和某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-1827：Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2012-6549：Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数没有初始化某个结构成员，因此本地用户可通过构建的应用程序，从内核堆内存获取敏感信息。

CVE-2012-6547：Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6546：Linux 内核的 ATM 实现没有初始化某些结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6544：Linux 内核的蓝牙协议堆栈没有正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6545：Linux 内核的蓝牙 RFCOMM 实现没有正确初始化某些结构，因此本地用户可通过构建的应用程序，从内核内存获取敏感信息。

CVE-2012-6542：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，因此本地用户可通过利用未初始化指针参数构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6541：Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6540：Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数没有初始化 IP_VS_SO_GET_TIMEOUT 命令的某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-0914：Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

CVE-2011-2492：Linux 内核中的蓝牙子系统没有正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函数有关的构建的 getsockopt 系统调用，从内核内存获取潜在敏感信息。

CVE-2013-2206：在 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时没有正确处理关联，这允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过构建的 SCTP 流量造成其他不明影响。

CVE-2012-6539：Linux 内核的 net/socket.c 中的 dev_ifconf 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-2232：Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。

CVE-2013-2164：Linux 内核的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，从内核内存获取敏感信息。

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：不明架构上 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，因此本地用户可能通过 /dev/dvb device 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用，从内核堆栈内存获取敏感信息。

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-3510：Linux 内核中 kernel/tsacct.c 内 xacct_add_tsk 函数的释放后使用漏洞可让本地用户通过 taskstats TASKSTATS_CMD_ATTR_PID 命令从内核内存获取潜在敏感信息，或者造成拒绝服务（系统崩溃）。

CVE-2011-4110：Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”，造成拒绝服务（空指针取消引用和内核 oops）。

CVE-2012-2136：Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证特定的长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。

CVE-2009-4020：Linux 内核的 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数有关的 Hierarchical File System (HFS) 文件系统造成不明影响。

CVE-2011-2928：Linux 内核的 fs/befs/linuxvfs.c 中的 befs_follow_link 函数没有验证长 symlink 的长度属性，因此本地用户可通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 OOPS）。

CVE-2011-4077：当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

CVE-2011-4324：Linux 内核的 fs/nfs/nfs4xdr.c 中的 encode_share_access 函数允许本地用户通过使用 mknod 系统调用（具有 NFSv4 文件系统上的路径名）造成拒绝服务（BUG 和系统崩溃）。

CVE-2011-4330：在 Linux 内核的 fs/hfs/trans.c 内，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。

CVE-2011-1172：Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-2525：Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-1171：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-1170：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-3209：x86 平台上 Linux 内核的 include/asm-x86/div64.h 中的 div_long_long_rem 实现允许本地用户通过 clock_gettime 系统调用造成拒绝服务（除法错误故障和混乱）。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止 0 字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-2203：Linux 内核中的 hfs_find_init 函数允许本地用户通过挂载含畸形 MDB 范围记录的 HFS 文件系统造成拒绝服务（空指针取消引用和 Oops）。

CVE-2009-4067：修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，物理邻近攻击者可利用此缺陷导致内核崩溃。

CVE-2011-3363：Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。

CVE-2011-2484：Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。

CVE-2011-4132：Linux 内核的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 图像造成拒绝服务（断言错误和内核 oops）。

CVE-2010-4249：2.6.37-rc3-next-20101125 之前版本的 Linux 内核的 net/unix/garbage.c 中的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾收集时间，因此本地用户可通过使用 SOCK_SEQPACKET 套接字的构建的 socketpair 和 sendmsg 系统调用造成拒绝服务（系统挂起）。

以下缺陷已得到修复：

patches.fixes/allow-executables-larger-than-2GB.patch：允许可执行文件大于 2GB (bnc#836856)。

cio：防止意外 I/O 中断之后的内核错误（bnc#649868、LTC#67975）。

- cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

qla2xxx：检测到欠载运行时不用如此繁琐

patches.arch/i386-run-tsc-calibration-5-times.patch：修复补丁，逻辑是错误的（bnc#537165、bnc#826551）。

xfs：不回收 xfs_sync_inodes() 中的新 inode (bnc#770980 bnc#811752)。

kbuild：修复 gcc -x 语法 (bnc#773831)。

e1000e：达到 tx_ring->next_to_use 时停止清除 (bnc#762825)。

修复关于网络设备名称分配的争用条件 (bnc#747576)。

kdump：在崩溃保留的区域上进行 bootmem 映射（bnc#749168、bnc#722400、bnc#742881）。

tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接 (bnc#745760)

tcp：丢失 SYN+FIN 消息 (bnc#765102)。

net/linkwatch：处理 jiffies 回绕 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供用于调整的 /proc/sys/vm/dirty_{background_,}字节 (bnc#727597)。

ipmi：修复 start_next_msg() 中的死锁 (bnc#730749)。

cpu-hotplug：在 CPU 热拔除时正确地释放 workqueue_mutex (bnc#733407)。

libiscsi：处理 init 任务失败 (bnc#721351)。

NFS/sunrpc：不使用具有额外群组的凭据 (bnc#725878)。

x86_64：修复当“reboot=b”传递到内核时的重新启动挂起 (bnc#721267)。

nf_nat：不添加已确认的 conntrack 的 NAT 扩展 (bnc#709213)。

xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不在运行至完成模式中获取锁 (bnc#717421)。

cciss：不尝试从只写寄存器读取 (bnc#683101)。

qla2xxx：禁用 MSI-X 初始化 (bnc#693513)。

允许 balance_dirty_pages 帮助其他文件系统 (bnc#709369)。

- nfs：修复拥塞控制 (bnc#709369)。

- NFS：单独的元数据和页面缓存重新验证机制 (bnc#709369)。knfsd：nfsd4：修复 laundromat 关闭争用 (bnc#752556)。

x87：如果 TSC 已经通过 HW 进行过同步，则不在核心之间同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修复计算可用空间时的整数溢出 (bnc#795075)。

af_unix：限制递归等级 (bnc#656153)。

bcm43xx：netlink 死锁修复 (bnc#850241)。

jbd：在检查点操作后进行缓存刷新 (bnc#731770)。

cfq：修复 cfq_preempt_queue() 中的无限循环 (bnc#724692)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 10 SP4 内核已更新，修复了各种缺陷和安全问题。

修复的安全问题：

- Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。(CVE-2012-4444)

- Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。(CVE-2013-1928)

还修复了以下缺陷：

- hugetlb：修复从原始修补程序引入的回归。（bnc#790236、bnc#819403）

- NFSv3/v2：修复 NFS 短读取中的数据损坏。
 (bnc#818337)

- 修复规范文件中的程序包描述。(bnc#817666)

- TTY：修复 atime/mtime 回归。(bnc#815745)

- virtio_net：确保大数据包为 64k。(bnc#760753)

- virtio_net：当发生 oom 时重填 rx 缓冲区。
 (bnc#760753)

- qeth：修复 OSN 设备的 qeth_wait_for_threads() 死锁（bnc#812317、LTC#90910）。

- nfsd：从 nfsd_cross_mnt 删除不必要的 NULL 检查。(bnc#810628)

- knfsd：修复了被挂载的 NFS 导出目录所存在的问题。(bnc#810628)

openSUSE 12.1 内核已更新，修复了一个严重的安全问题和多个缺陷。

修复的安全问题：CVE-2013-2094：Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用了不正确的整数数据类型，本地用户可通过特别构建的 perf_event_open 系统调用获得权限。

CVE-2013-1774：Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2013-1928：Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。

CVE-2013-1796：Linux 内核的 arch/x86/kvm/x86.c 中的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间未确保必要的 time_page 对齐，从而允许客户机操作系统用户通过构建的应用程序，造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或可能造成其他不明影响。

CVE-2013-1797：Linux 内核的 arch/x86/kvm/x86.c 中存在释放后使用漏洞，允许客户机操作系统用户通过构建的应用程序在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动内存或 (2) 可移除内存中的客户机物理地址 (GPA)，从而造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响。

CVE-2013-1798：Linux 内核的 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数未正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作之间的某个组合，从而允许客户机操作系统用户通过构建的应用程序从主机操作系统内存获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。

CVE-2013-1767：Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。

CVE-2013-0913：Linux 内核直接渲染管理器 (DRM) 子系统的 i915 驱动程序的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整数溢出，允许本地用户通过构建的应用程序触发多个重定位副本，从而造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，还可能导致争用条件。

修复的缺陷：

- qlge：修复了未分配最后一个区块时的 dma 映射泄露 (bnc#819519)。

- TTY：修复了 atime/mtime 回归 (bnc#815745)。

- fs/compat_ioctl.c：VIDEO_SET_SPU_PALETTE 缺少错误检查 (bnc#813735)。

- USB：io_ti：修复 chase_port() 中的空指针取消引用问题（bnc#806976、CVE-2013-1774）。

- KVM：将 MSR_KVM_SYSTEM_TIME 转换为使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修复 ioapic 间接寄存器读取中的边界检查问题 (bnc#806980 CVE-2013-1798)。

- KVM：针对处理 MSR_KVM_SYSTEM_TIME 时缓冲区溢出的补丁 (bnc#806980 CVE-2013-1796)。

- kabi/severities：允许 kvm 模块 abi 更改 - 模块自我一致

- loopdev：修复死锁 (bnc#809748)。

- block：使用 i_size_write() in bd_set_size() (bnc#809748)。

- drm/i915：边界检查 execbuffer 重定位计数 (bnc#808829、CVE-2013-0913)。

- tmpfs：修复了 mempolicy 对象的释放后使用错误（bnc#806138、CVE-2013-1767）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66782	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 8587）	Nessus	SuSE Local Security Checks	2013/6/4	2021/1/19	medium
75018	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0847-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66782	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8587)	Nessus	SuSE Local Security Checks	2013/6/4	2021/1/19	medium
75018	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0847-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
83603	SUSE SLES10 安全更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66782	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8587）	Nessus	SuSE Local Security Checks	2013/6/4	2021/1/19	medium
75018	openSUSE 安全更新：kernel (openSUSE-SU-2013:0847-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high

检测

插件搜索

medium

high

high

high

medium

high

high

high

medium

high