遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正提交「cciss：更新 HPSA_BOUNDARY」的錯誤號碼 (Joe Jin) [Orabug：14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug：
    14319765]

  - KVM：引入 kvm_for_each_memslot 巨集 (Maxim Uvarov) [Bugdb：13966]

  - dl2k：清理 rio_ioctl (Jeff Mahoney) [Orabug：
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 資料中包含點陣圖 (Andy Adamson) (CVE-2011-4131)

  - KVM：修正 kvm_set_irq 中的緩衝區溢位 (Avi Kivity) [Bugdb：13966] (CVE-2012-2137)

  - net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (Jason Wang) [Bugdb：13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (Andrea Arcangeli) [Bugdb：13966] (CVE-2012-2373)

  - KVM：圍繞裝置指派鎖定 slots_lock (Alex Williamson) [Bugdb：13966] (CVE-2012-2121)

  - KVM：當移除插槽時從 iommu 解除對應頁面 (Maxim Uvarov) [Bugdb 13966] (CVE-2012-2121)

  - fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [Bugdb：13966] (CVE-2012-2123)

  - tilegx：啟用 SYSCALL_WRAPPERS 支援 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修正 i915_gem_do_execbuffer 中的整數溢位 (Xi Wang) [Orabug：14107456] (CVE-2012-2384)

  - drm/i915：修正 i915_gem_execbuffer2 中的整數溢位 (Xi Wang) [Orabug：14107445] (CVE-2012-2383)

  - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Joe Jin) (CVE-2011-4127)

  - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Joe Jin) (CVE-2011-4127)

  [block] 新增並使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug：14056755] (CVE-2011-4127)

  - KVM：確保所有 vcpus 都與核心內 irqchip 設定一致 (Avi Kivity) [Bugdb：13871] (CVE-2012-1601)

  - regset：在主機端記憶體錯誤時，傳回 -EFAULT，而非 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：避免唯讀 regset 上出現 null 指標參照 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修正查閱期間開啟 FIFO 時出現的 dentry refcount 洩漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：在保存 mmap_sem 閱讀模式的程式碼路徑中修正 pmd_bad 觸發 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修正 ext4_fill_flex_info() 中未定義的行為 (Xi Wang) (CVE-2009-4307)

  - ocfs2：當 dio 失敗時清除未對齊的 io 旗標 (Junxiao Bi) [Orabug：14063941]

  - aio：在 init_sync_kiocb 中使 kiocb->private 為 NUll (Junxiao Bi) [Orabug：14063941]

  - igb：82580 與之後裝置上替代 MAC 位址功能的修正 (Carolyn Wyborny) [Orabug：14258706]

  - igb：Func2&3 的替代 MAC 位址更新 (Akeem G. 
    Abodunrin）[Orabug：14258706]

  - igb：替代 MAC 位址 EEPROM 更新 (Akeem G.
    Abodunrin）[Orabug：14258706]

  - cciss：僅於針對 ol5 時啟用 cciss_allow_hpsa (Joe Jin) [Orabug：14106006]

  - 還原「cciss：移除 hpsa 支援的控制器」(Joe Jin) [Orabug：14106006]

  - [scsi] hpsa：新增 ol5 的所有支援裝置 (Joe Jin) [Orabug：14106006]

  - 停用非 VLAN 流量的 VLAN 0 標記 (Adnan Misherfi) [Orabug：14406424]

  - x86：將 Xen kexec 控制程式碼大小檢查新增至連結器指令碼 (Daniel Kiper)

  - 驅動程式/xen：透過 sysfs 匯出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：新增 init 並損毀 kexec/kdump 勾點 (Maxim Uvarov)

  - x86/xen：新增 kexec/kdump makefile 規則 (Daniel Kiper)

  - x86/xen：新增 x86_64 kexec/kdump 實作 (Daniel Kiper)

  - x86/xen：新增 i386 kexec/kdump 實作的預留位置 (Daniel Kiper)

  - x86/xen：註冊 kexec-tools 所需的資源 (Daniel Kiper)

  - x86/xen：引入 kexec/kdump 的架構相依資料 (Daniel Kiper)

  - xen：引入 kexec/kdump 的架構獨立資料 (Daniel Kiper)

  - x86/kexec：將額外指標新增至轉換頁面表格 PGD、PUD、PMD 與 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops 結構 (Daniel Kiper)

  - SPEC：將 DEFAULTKERNEL 從 kernel-ovs 取代為 kernel-uek

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1042 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，造成拒絕服務或提升其權限。 (CVE-2012-0044，重要)

    * 據發現，在 Linux 核心的 KVM (核心型虛擬機器) 子系統中，kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。主機上的無權限本機使用者可指派未使用的 PCI 裝置，甚或是正在使用且個別驅動程式未正確宣告資源的裝置，這可導致主機當機。
    (CVE-2011-4347，中等)

    * 在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方法中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或透過掛載特製的磁碟提升其權限。
    (CVE-2012-0038，中等)

    * 據發現，Linux 核心的暫存器設定 (regset) 通用基礎結構實作未檢查必要的 get 和 set 處置程式是否已初始化。無權限的本機使用者可利用此瑕疵，以 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 要求執行暫存器設定作業，進而造成拒絕服務。 (CVE-2012-1097，中等)

    * 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2012-1179，中等)

    Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044； Sasha Levin 報告 CVE-2011-4347；Wang Xi 報告 CVE-2012-0038；以及 H. Peter Anvin 報告 CVE-2012-1097。

    此更新也可修正下列錯誤：

    * 當具有作用中 RoCE 通訊的 RoCE (RDMA over Converged Ethernet) 介面卡突然當機 (因為介面卡失敗或有意關閉介面)，進行中的 RoCE 通訊可造成核心錯誤並導致機器無法使用。現已提供修補程式，可在此情況下保護核心，並將錯誤傳遞給在關閉該介面後仍使用該介面的應用程式。 (BZ#799944)

    * 透過 RHSA-2011:0928 發佈之 Red Hat Bugzilla 錯誤 713494 的修正引入了迴歸。嘗試變更在虛擬 LAN (VLAN) 中使用的 10 Gigabit 乙太網路卡之特定功能的狀態，例如 GRO (通用接收卸載) 或 TSO (TCP 區段卸載)，會導致核心錯誤。 (BZ#816974)

    * 如果新檔案是在網路檔案系統第 4 版 (NFSv4) 共用區上建立，則擁有權會設定為 nfsnobody (-2)，直到可向上呼叫 idmapper。因此，後續的檔案系統作業可能會錯誤地將 -2 用於指定檔案的使用者和群組 ID，進而導致某些作業失敗。在報告的案例中，此問題也會造成以 NFSv4 共用上的檔案執行 Vim 的使用者出現 Viminfo 檔案無法寫入錯誤。 (BZ#820960)

    使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-4307 Nageswara R Sastry 報告 ext4 檔案系統中有一個問題。若提供大於 31 的 s_log_groups_per_flex 值，有權限掛載檔案系統的本機使用者便可造成拒絕服務 (錯誤)。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現，eCryptfs 檔案系統中有一個資訊洩漏問題。本機使用者可以掛載任意目錄。

- CVE-2011-4347 Sasha Levin 報告，KVM 中的裝置指派功能有一個問題。有權限存取 /dev/kvm 的本機使用者可指派未使用的 pci 裝置給來賓，並造成拒絕服務 (當機)。

- CVE-2012-0045 Stephan Barwolf 報告 KVM 中有一個問題。在 64 位元系統上執行的 32 位元來賓之本機使用者，可透過系統呼叫指令使來賓當機。

- CVE-2012-1090 CAI Qian 報告 CIFS 檔案系統中有一個問題。查閱特殊檔案時可發生參照計數洩漏，進而導致 umount 上發生拒絕服務 (oops)。

- CVE-2012-1097 H. Peter Anvin 報告 regset 基礎結構中有一個問題。本機使用者可觸發唯讀 regset 的寫入方法，藉此造成拒絕服務 (NULL 指標解除參照)。

Sasha Levin 發現，透過 Linux 核心中的 kvm ioctl 對要求之裝置指派執行權限檢查中存在一個瑕疵。本機使用者可利用這個瑕疵造成系統當機，進而引發拒絕服務。(CVE-2011-4347)

Stephan Bärwolf 發現 Linux 核心的 KVM (核心型虛擬機器) 子系統中存在一個瑕疵。無權限的本機使用者可以利用這個瑕疵來造成 VM 當機，進而引發拒絕服務。
(CVE-2012-0045)

在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)

H. Peter Anvin 報告，Linux 核心中存在一個瑕疵，可導致系統當機。本機使用者可利用這個瑕疵，造成系統當機。
(CVE-2012-1097)

Tetsuo Handa 報告 Linux 核心的 OOM (記憶體不足) 終止程式中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統不穩定，從而導致拒絕服務。(CVE-2012-4398)。

Paolo Bonzini 發現 Linux 處理 SG_IO ioctl 命令時存在一個瑕疵。本機使用者或 VM 使用者，可利用此瑕疵來繞過限制，並能讀取/寫入受影響區塊裝置上的所有資料。(CVE-2011-4127)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)。

這個 USN 遭到錯誤釋放，並已經移除。

SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.26，可修正許多錯誤和安全性問題。

下列安全性問題已修正：

- 本機攻擊者可利用透明 hugepage 支援中的一個鎖定問題造成主機當機，或有權限的來賓使用者可透過 kvm 造成 kvm 主機系統當機。(CVE-2012-1179)

- 已藉由限制這些命令的存取，修正會對磁碟分割裝置發出 SG_IO 命令的潛在 Hypervisor 逸出。(CVE-2011-4127)

- 本機攻擊者可利用記憶體控制群組和 eventfd 造成核心 oops。(CVE-2012-1146)

- 利用 epoll() 限制使用者可構建的路徑長度，以避免本機攻擊者消耗大量核心 CPU 時間。
 (CVE-2011-1083)

- regset 通用基礎結構假設 regset 一定會有 .get 和 .set 方法，而不必是 .active 方法。遺憾的是，人們從那時起所撰寫的 regset 並無 .set 方法，因此可能引發 NULL 指標解除參照攻擊。(CVE-2012-1097)

- 存取 /proc/pid/taskstats 檔案需要 root 存取權，以避免對其他使用者發動側通道 (定時按鍵等等) 攻擊。(CVE-2011-2494)

- 修正 jbd/jbd2 中的 oops，該問題可由特定的檔案系統存取模式所造成。(CVE-2011-4086)

- 惡意 NFSv4 伺服器可在 nfsv4 acl 處理中造成 oops。(CVE-2011-4131)

- 已修正 jbd/jbd2 中的 oops，可藉由掛載準備就緒的惡意檔案系統造成此問題。(另也包含 3.0.14 -> 3.0.25 穩定核心更新的所有修正。)。(CVE-2011-4132)

下列非安全性錯誤已修正：

EFI：

- efivars：將遺漏的參數新增至 efi_pstore_read()。
 BTRFS：

- 新增一些錯誤清理。

- btrfs：排除超級範圍時處理錯誤 (FATE#306586 bnc#751015)。

- btrfs：修正 btrfs_ioctl_clone 中遺漏的 goto。

- btrfs：已從 btrfs_split_item 修正不當處理的 -EAGAIN 錯誤案例。(bnc#750459)

- btrfs：不允許混合區塊群組的不相等資料/詮釋資料區塊大小 (FATE#306586)。

- btrfs：增強超級區塊功能健全檢查 (FATE#306586 bnc#749651)。

- btrfs：更新訊息層級 (FATE#306586)。

- btrfs 3.3-rc6 更新：

- 避免設定 ->d_op 兩次 (FATE#306586 bnc#731387)。

- btrfs：修正快照中目錄的錯誤資訊 (FATE#306586)。

- btrfs：修正 reada 中的爭用情形 (FATE#306586)。

- btrfs：不將兩個 DUP 複本皆新增至 reada 範圍樹狀結構 (FATE#306586)。

- btrfs：不再以無訊息模式將單一區塊切換至平衡中的 raid0 (FATE#306586)。

- btrfs：修正 find_parent_nodes() 中的鎖定問題 (FATE#306586)。

- btrfs：修正 scrub reada 程式碼中的轉換錯誤 (FATE#306586)。

- btrfs 與 3.3-rc5 之前的上游同步 (FATE#306586)

- btrfs：掛載期間的磁區大小檢查

- btrfs：避免 ERR_PTR 的正數

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查詢的 btrfs_get_extent_fiemap() 呼叫失敗，則傳回未變更的內部錯誤。

- btrfs：在裝置刪除後，修正修剪 0 位元組

- btrfs：未檢查 DUP 區塊兩次

- btrfs：修正 load_free_space_cache() 中的記憶體洩漏

- btrfs：在修正背景工作中，delalloc 變更超出邊界的頁面

- btrfs：修正結構，其中位元欄位和 spinlock/atomic 共用 8B 文字。

- btrfs：raid 陣列設定中的隱藏警告。

- btrfs：建立 subvol root 時，接受 umask。

- btrfs：修正 extent_io_ops 的傳回值檢查。

- btrfs：修正自動磁碟重組期間，頁面鎖定上出現的鎖死情形。

- btrfs：正確檢查 lookup_extent_mapping() 的傳回值。

- btrfs：略過其未包含要清除之位元時的狀態。

- btrfs：移除 convert_extent_bit 中的重複項目。

- btrfs：修正過量使用內容上的錯誤。

- btrfs：降低在 clear_extent_bit 中尋找下一個節點的嚴格程度。

- btrfs：改善 btrfs_insert_dir_item 呼叫端的錯誤處理。

- btrfs：確保我們更新 latest_bdev。

- btrfs：對 btrfs_mksubvol 中的路徑名稱新增額外的功能健全檢查。

- btrfs：在父項 transid 失敗期間，清除範圍最新位元。

- btrfs：增加全域區塊保留估計。

- btrfs：修正 32 位元系統上的編譯器警告。

- 清理未使用的程式碼、修正交易終止過程中指出的錯誤指標之使用。(bnc#748854)

- btrfs：修正 extent_io_ops 的傳回值檢查。

- btrfs：修正自動磁碟重組期間，頁面鎖定上出現的鎖死情形。

- btrfs：正確檢查 lookup_extent_mapping() 的傳回值。

- btrfs：略過其未包含要清除之位元時的狀態。

- btrfs：移除 convert_extent_bit 中的重複項目。

- btrfs：修正過量使用內容上的錯誤。

- btrfs：降低在 clear_extent_bit 中尋找下一個節點的嚴格程度。

- btrfs：未保留資料及 btrfs_fallocate 中所鎖定的範圍。

- btrfs：避免 ERR_PTR 的正數。

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查詢的 btrfs_get_extent_fiemap() 呼叫失敗，則傳回未變更的內部錯誤。

- btrfs：在裝置刪除後，修正修剪 0 位元組。

- btrfs：未檢查 DUP 區塊兩次。

- btrfs：修正 load_free_space_cache() 中的記憶體洩漏。

- btrfs：修正新子磁碟區的權限。(bnc#746373)

- btrfs：將 scrub readahead 的 ioprio 設為閒置。

- 修正 BTRFS_FEATURE_INCOMPAT_MIXED_GROUPS 情形中的邏輯

- 修正從區塊群組中錯誤排除的超級區塊。
 (bnc#751743)

- patches.suse/btrfs-8059-handle-errors-when-excluding-sup er-extents.patch：修正錯誤的預設值。

- 修正 aio/dio bio refcount bnc#718918。

- btrfs：修正 find_parent_nodes() 中的鎖定問題

- btrfs：修正 scrub reada 程式碼中的轉換錯誤

- patches.suse/btrfs-8059-handle-errors-when-excluding-sup er-extents.patch：修正未初始化的變數。

- btrfs：處理 read_tree_block 的錯誤。(bnc#748632)

- btrfs：btrfs_num_copies 的向上推錯誤。
 (bnc#748632)

- patches.suse/btrfs-8059-handle-errors-when-excluding-sup er-extents.patch：因潛在損毀而停用 (bnc#751743) XFS：

- XFS 讀取/寫入呼叫不會產生 DMAPI 事件。
 (bnc#751885)

- xfs/dmapi：移除快取的 vfsmount。(bnc#749417)

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#716850)。NFS：

- nfs：使用 -o noac 時，不允許同一個掛載點上有多個掛載。(bnc#745422)

- lockd：修正 grace_period 和逾時的引數剖析 (bnc#733761)。MD：

- raid10：無法進行復原時，停用復原。
 (bnc#751171)

- md/點陣圖：透過 sysfs 建立時，確保載入點陣圖。

- md：關機時，不將 md 陣列設定為唯讀。
 (bnc#740180、bnc#713148、bnc#734900)

- md：允許從 RAID1/RAID10 強制移除最後一個裝置。(bnc#746717)

- md：允許重新新增失敗的陣列。(bnc#746717)

- md：正確處理 RAID10 之最後一個工作中裝置的讀取失敗。(bnc#746717)

- patches.suse/0003-md-raid1-add-failfast-handling-for-wri tes.patch：重新整理，以便在處理 FailFast 裝置的寫入錯誤時不會當機。bnc#747159

- md/raid10：修正磁碟機失敗期間的核心 oops。
 (bnc#750995)

- patches.suse/md-re-add-to-failed：更新參照。
 (bnc#746717)

- md/raid10：處理成員裝置中的 merge_bvec_fn。

- md/raid10 - 支援調整某些 RAID10 陣列大小。Hyper-V：

- 將 hyperv 驅動程式更新至 3.3-rc7 並將其移出 staging：hv_timesource -> 合併至核心 hv_vmbus -> drivers/hv/hv_vmbus hv_utils -> drivers/hv/hv_utils hv_storvsc -> drivers/scsi/hv_storvsc hv_netvsc -> drivers/net/hyperv/hv_netvsc hv_mousevsc -> drivers/hid/hid-hyperv 為 hv_mousevsc 新增相容 modalias、更新 supported.conf、重新命名所有 333 個修補程式、將 msft-hv- 和 suse-hv- 做為前置詞

- net/hyperv：必要時，使用 netif_tx_disable()，而非 netif_stop_queue()。

- net/hyperv：rx_bytes 應視為 ether 標頭大小。

- net/hyperv：修正大型封包遭放置到橋接器下的問題。

- net/hyperv：當 RNDIS 訊息超出頁面邊界時，修正頁面緩衝區。

- net/hyperv：修正錯誤的 NETDEV_TX_BUSY 使用。SCSI：

- sd：將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- st：擴充磁帶驅動程式能力，以立即寫入檔案標記。(bnc#688996)

- scsi 掃描：當主機在復原中時，掃描不會失敗 (bnc#747867)。S/390：

- dasd：實作區塊逾時處理。(bnc#746717)

- callhome：修正損毀的 proc 介面並啟動 compid (bnc#748862、LTC#79115)。

- ctcmpc：針對 ctcmpc 使用正確的 idal 文字清單 (bnc#750173、LTC#79264)。

- 在並行非同步傳送的情況下，修正復原 (bnc#748629、LTC#78309)。

- 核心：3215 主控台鎖死 (bnc#748629、LTC#78612)。

- qeth：同步規定模組載入 (bnc#748629、LTC#78788)。

- 記憶體熱插拔：避免記憶體區域交錯 (bnc#748629、LTC#79113)。

- dasd：修正 define_extent 中的固定點除法例外狀況 (bnc#748629、LTC#79125)。

- 核心：錯誤的核心訊息標籤 (bnc#744795、LTC#78356)。

- lcs：lcs 離線失敗 (bnc#752484、LTC#79788)。

- qeth：新增遺漏的 wake_up 呼叫 (bnc#752484、LTC#79899)。

- dasd：正確終止非使用中 cqrs。(bnc#750995)

- dasd：詳細的 I/O 錯誤。(bnc#746717)

- patches.suse/dasd-blk-timeout.patch：僅針對 failfast 要求啟動 blk_timeout (bnc#753617)。ALSA：

- ALSA：hda - 即使未使用，仍強制將轉碼器設為 D3。
 (bnc#750426)

- ALSA：hda - 新增 Realtek ALC269VC 轉碼器支援。
 (bnc#748827)

- ALSA：hda/realtek - 僅將 coef-setup 套用至 ALC269VB。(bnc#748827)

- ALSA：pcm - 匯出 snd_pcm_lib_default_mmap() 協助程式。
 (bnc#748384、bnc#738597)

- ALSA：hda - 新增窺探選項。(bnc#748384、bnc#738597)

- ALSA：HDA：新增新 AMD 產品的支援。
 (bnc#748384、bnc#738597)

- ALSA：hda - 修正 HP Zephyr 系統上的音訊播放支援。(bnc#749787)

- ALSA：hda - 針對新 HP 筆記型電腦，修正靜音 LED VREF 值 (bnc#745741)。EXT3：

- 啟用 patches.suse/ext3-increase-reservation-window.patch。DRM：

- drm/i915：針對 intel_dp_link_required，強制明確的 bpp 選取。(bnc#749980)

- drm/i915/dp：如果能使模式符合，則遞色至 6bpc。(bnc#749980)

- drm/i915/dp：在連線探查上，讀取更多 DPCD 暫存器。(bnc#749980)

- drm/i915：修正 PCH_SPLIT 上之 PIPECONF 中的交錯式位元清除。(bnc#749980)

- drm/i915：在 DP 熱插拔期間，讀取完整的接收器功能欄位。(bnc#749980)

- drm/intel：如果在交錯式模式中發生啟動，則修正初始化 [v2]。(bnc#749980)

- drm/i915 IVY/SNB 從上游 3.3-rc5 &amp;
 rc6 修正修補程式：
patches.drivers/drm-i915-Prevent-a-machine-hang-by-check ing-crtc-act、patches.drivers/drm-i915-do-not-enable-RC6p-on-Sandy-Bri dge、patches.drivers/drm-i915-fix-operator-precedence-when-en abling-RC6p、patches.drivers/drm-i915-gen7-Disable-the-RHWO-optimizat ion-as-it-ca、patches.drivers/drm-i915-gen7-Implement-an-L3-caching-wo rkaround、patches.drivers/drm-i915-gen7-implement-rczunit-workarou nd、patches.drivers/drm-i915-gen7-work-around-a-system-hang- on-IVB

- drm/i915：清除 cantiga 上的 TV 感應狀態位元，使 TV 偵測更可靠。(bnc#750041)

- drm/i915：未針對舊晶片寫入 DSPSURF。
 (bnc#747071)

- drm：在 DAC init 期間未刪除 DPLL 乘法器。
 (bnc#728840)

- drm：將 low mem Radeon 卡的深度設為 16，而非 8。(bnc#746883)

- patches.drivers/drm-i915-set-AUD_CONFIG_N_index-for-DP：
重新整理。已從上游更新修補程式。
 (bnc#722560)

- 從上游 3.2 核心新增一些遺漏的 drm/i915 修正 (bnc#744392)：

- drm/i915：清理 PIPECONF 中的 BIOS 除錯位元。
 (bnc#751916)

- drm/i915：新增 lvds_channel 模組選項。(bnc#739837)

- drm/i915：檢查 VBIOS 值也可判斷 LVDS 雙通道模式。(bnc#739837)

- agp：修正暫存頁面清理。(bnc#738679)

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。ACPI：

- supported.conf：新增 acpi_ipmi 為受支援 (bnc#716971)。
 MM：

- cpusets：避免在儲存至 mems_allowed 時迴圈。

- cpusets：避免在更新 mempolicy 的 mems_allowed 時停止。

- cpuset：mm：減少大量與速度變慢相關的記憶體障礙。

- mm：使　swapin readahead 略過漏洞。

- mm：允許 softirq 內容的　PF_MEMALLOC。

- mm：確保處理程序在記憶體壓力下不會繼續節流。(在 NFS 上的交換 (fate#304949、bnc#747944)。

- mm：針對非常大的　NUMA　節點，允許 sparsemem usemap 配置。(bnc#749049)

- backing-dev：修正　bdi_unregister()　的喚醒計時器爭用。(bnc#741824)

- readahead：修正區塊插入所造成的管線中斷。
 (bnc#746454)

- 修正未初始化的變數警告，並遵循 [get|put]_mems_allowed API。CIFS：

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 / bnc#749569)。USB：

- xhci：修正 HS 大量/控制 NAK 比率的編碼。
 (bnc#750402)

- USB：在 BIOS 停用主機 PCI 裝置時修正　handoff。
 (bnc#747878)

- USB：在遺漏舊版　PCI IRQ　的情況下，USB3　探查不會失敗。
 (bnc#749543)

- USB：在 hub_configure() 和 hcd.c 檔案中新增 #define。
 (bnc#714604)

- USB：移除 BKL 註解。(bnc#714604)

- xHCI：新增用於集線器描述符號的 #define 值。
 (bnc#714604)

- xHCI：當 USB3 真正恢復時，移除 khubd。
 (bnc#714604)

- xhci：修正因 USB2 連接埠多於 USB3 連接埠所造成的 oops。(bnc#714604)

- USB/xhci：啟用 USB3 裝置的遠端喚醒。
 (bnc#714604)

- USB：使 dev 進入 U3 前，先暫停函式。
 (bnc#714604)

- USB/xHCI：啟用 USB 3.0 集線器遠端喚醒。(bnc#714604)

- USB：重構集線器遠端喚醒處理。(bnc#714604)

- USB/xHCI：支援由裝置初始化的 USB 3.0 恢復。
 (bnc#714604)

- USB：針對所有子集線器設定喚醒位元。(bnc#714604)

- USB：針對 USB 3.0 集線器開啟自動擱置。(bnc#714604)

- USB：在重設 USB3 集線器後，設定集線器深度。(bnc#749115)

- xhci：修正 USB 3.0 裝置在恢復時重新啟動的問題。(bnc#745867)

- xhci：移除傳輸問題的可怕警告。
 (bnc#745867)

- xhci：移除 MSI 和 MSI-X 功能的相關警告 (bnc#745867)。其他：

- PCI / PCIe：引入命令行選項，以停用 ARI。(bnc#742845)

- PCI：將無原生 PM 支援的裝置之裝置電源狀態設為 PCI_D0 (bnc#752972)。X86：

- x86/UV：較低的 UV rtc 時鐘來源評等。(bnc#748456)

- x86、mce、therm_throt：未報告 mcelog 中的電源限制和套件層級熱式節流事件。
 (bnc#745876)

- x86：在 kdb_ipi 呼叫後，解除鎖定 nmi 鎖定。(bnc#745424)

- x86, tsc：修正 quick_pit_calibrate() 中 SMI 引起的變化。(bnc#751322) XEN：

- 更新 Xen 修補程式至 3.0.22。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- xenoprof：已變更 XENOPROF_ESCAPE_CODE 的反向功能。

- blkfront：使封包要求適當失敗。(bnc#745929)

- 重新整理其他 Xen 修補程式。(bnc#732070、bnc#742871)

- xenbus：不要太早釋放另一端的詳細資訊。

- blkback：當前端切換為關閉時，也呼叫 blkif_disconnect()。

- gnttab：新增延遲的釋放邏輯。

- blkback：寫入「feature-barrier」節點失敗非嚴重。Infiniband：

- RDMA/cxgb4：確保在連線關閉時收集排清 CQ 項目。(bnc#721587)

- RDMA/cxgb4：序列化對 CQ comp_handler 的呼叫。
 (bnc#721587)

- mlx4_en：為各個環指派 TX irq (bnc#624072)。
 藍牙：

- 藍牙：新增 ath3k 中所支援的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- 藍牙：btusb：修正高速/超快速等時端點的 bInterval (bnc#754052)。SCTP：

- dlm：沒有為 peeloff 配置 fd。(bnc#729247)

- sctp：匯出 sctp_do_peeloff (bnc#729247)。其他：

- qlge：移除不必要的列印。
 (bnc#718863)

- ibft：修正在 UEFI 上尋找 IBFT ACPI 表格的問題。(bnc#746579)

- proc：列印閒置和 iowait 時間時，將 NO_HZ 納入考量。(bnc#705551)

- procfs：不混淆 jiffies 和 cputime64_t。
 (bnc#705551)

- procfs：不使 nohz 的 get_{idle,iowait}_time 溢位。
 (bnc#705551)

- bfa：失敗時不傳回 DID_ABORT。(bnc#745400)

- epoll：沒有限制非巢狀 epoll 路徑。(bnc#676204)

- 橋接器：在 br MAC 變更時，一律傳送 NETDEV_CHANGEADDR。(bnc#752408)

- hp_accel：忽略繼續使用時 lis3lv02d_poweron() 的錯誤。(bnc#751903)

- 看門狗：確保看門狗執行緒取得已載入之系統上的 CPU。(bnc#738583)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0481 公告中提及的多個弱點影響。

  - 在 2.6.33 版之前的 Linux 核心中，區塊裝置的 I/O 實作不會正確處理 CLONE_IO 功能，這會允許本機使用者透過啟動多個共用 I/O 上下文的處理程序來引致拒絕服務 (I/O 不穩定)。(CVE-2012-0879)

  - 在 3.2.10 版之前的 Linux 核心中，fs/cifs/dir.c 中的 cifs_lookup 函式允許本機使用者透過嘗試存取特殊檔案來引致拒絕服務 (OOPS)；FIFO 即為一例。
    (CVE-2012-1090)

  - 在 3.2.10 版之前的 Linux 核心中，regset (亦稱「暫存器集」) 功能不會正確處理缺少 .get 和 .set 方法的情況，這會允許本機使用者透過 (1) PTRACE_GETREGSET or (2) PTRACE_SETREGSET ptrace 呼叫，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2012-1097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2007 公告中提及的多個弱點影響。

  - 在 2.6.33 版之前的 Linux 核心中，區塊裝置的 I/O 實作不會正確處理 CLONE_IO 功能，這會允許本機使用者透過啟動多個共用 I/O 上下文的處理程序來引致拒絕服務 (I/O 不穩定)。(CVE-2012-0879)

  - 在 3.2.10 版之前的 Linux 核心中，fs/cifs/dir.c 中的 cifs_lookup 函式允許本機使用者透過嘗試存取特殊檔案來引致拒絕服務 (OOPS)；FIFO 即為一例。
    (CVE-2012-1090)

  - 在 3.2.10 版之前的 Linux 核心中，regset (亦稱「暫存器集」) 功能不會正確處理缺少 .get 和 .set 方法的情況，這會允許本機使用者透過 (1) PTRACE_GETREGSET or (2) PTRACE_SETREGSET ptrace 呼叫，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2012-1097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

當掛載具有日誌的 Linux 核心之 ext4 檔案系統時，從檔案系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-4086)

Sasha Levin 發現，透過 Linux 核心中的 kvm ioctl 對要求之裝置指派執行權限檢查中存在一個瑕疵。本機使用者可利用這個瑕疵造成系統當機，進而引發拒絕服務。(CVE-2011-4347)

Stephan Bärwolf 發現 Linux 核心的 KVM (核心型虛擬機器) 子系統中存在一個瑕疵。無權限的本機使用者可以利用這個瑕疵來造成 VM 當機，進而引發拒絕服務。
(CVE-2012-0045)

在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)

H. Peter Anvin 報告，Linux 核心中存在一個瑕疵，可導致系統當機。本機使用者可利用這個瑕疵，造成系統當機。
(CVE-2012-1097)

在 Linux 核心的 cgroups 子集中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-1146)

當掛載損毀的檔案系統時，在 Linux 核心的 ext4 檔案系統中發現一個瑕疵。使用者協助的遠端攻擊者可利用此瑕疵，進而引發拒絕服務。(CVE-2012-2100)

Tetsuo Handa 報告 Linux 核心的 OOM (記憶體不足) 終止程式中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統不穩定，從而導致拒絕服務。(CVE-2012-4398)。

此　openSUSE 12.1 核心更新可修正許多錯誤和安全性問題。

已修正以下問題：

- tcp：放置 SYN+FIN 訊息 (bnc#765102)。

- net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (bnc#765320，CVE-2012-2136)。

- fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (bnc#758260 CVE-2012-2123)。

- macvtap：zerocopy：在構建 skb 驗證向量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修正潛在的緩衝區溢位 (bnc#760902 CVE-2009-4020)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量 (bnc#759545)。

- ext4：修正 ext4_fill_flex_info() 中未定義的行為 (bnc#757278)。

- igb：修正 PM 繼續路徑中的 rtnl 爭用 (bnc#748859)。

- ixgbe：新增 PM 繼續路徑中遺失的 rtnl_lock (bnc#748859)。

- b43：配置足夠大的接收緩衝區，以容納最大框架 len + 位移 (bnc#717749)。

- xenbus：在承載 > XENSTORE_PAYLOAD_MAX 時拒絕回復。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- hwmon：(coretemp-xen) 修正針對較舊 CPU 的 TjMax 偵測。

- hwmon：(coretemp-xen) 放鬆目標溫度範圍檢查。

- 重新整理其他 Xen 修補程式。

- tlan：新增正常 64 位元作業所需的 cast (bnc#756840)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

- [媒體] cx22702：修正訊號強度。

- fs：cachefiles：在檔案系統快取中新增大型檔案支援 (bnc#747038)。

- bridge：更正提取後的 IPv6 總和檢查碼 (bnc#738644)。

- bridge：修正可能發生的釋放後使用 (bnc#738644)。

- bridge：ICMPv6 總和檢查碼需要的虛擬標頭 (bnc#738644)。

- bridge：mcast 窺探，修正窺探 MLDv1/2 的長度檢查 (bnc#738644)。

- PCI/ACPI：如果未從命令行停用，則報告 ASPM 支援至 BIOS (bnc#714455)。

- ipc/sem.c：修正並行 semtimedop() 逾時與 IPC_RMID 的爭用 (bnc#756203)。

- drm/i915/crt：移除 VGA 的 0xa0 探查。

- tty_audit：修正稽核停用時的 tty_audit_add_data 即時鎖定 (bnc#721366)。

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。

- dlm：不為 peeloff 配置 fd (bnc#729247)。

- sctp：匯出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修正負載過重情況下的假性 SCL 逾時。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非巢狀的 epoll 路徑 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：修正 82580 與之後裝置上的替代 MAC 位址功能 (bnc#746980)。

- 將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- regset：在主機端記體錯誤時，傳回 -EFAULT，而非 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：避免唯讀 regset 上出現 NULL 指標參照 (bnc#750079 CVE-2012-1097)。

- mm：memcg：更正取消註冊附加至相同 eventfd 的事件 (CVE-2012-1146 bnc#750959)。

- befs：驗證長符號連結的長度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：防止 si4713 上的潛在緩衝區溢位 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修正使用者空間的資訊洩漏 (CVE-2011-2909 bnc#711941)。

- hfs：新增檔案名稱長度的功能健全檢查 (CVE-2011-4330 bnc#731673)。

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整數溢位 (CVE-2012-0044 bnc#740745)。

- xfs：修正 xfs_acl_from_disk() 中的 acl 計數驗證 (CVE-2012-0038 bnc#740703)。

- xfs：驗證 acl 計數 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解決遺漏的 xfs_alert()。

- xfs：修正 xfs_readlink() 錯誤復原路徑中遺失的 xfs_iunlock() (CVE-2011-4077 bnc#726600)。

- xfs：修正 xfs_readlink 中可能發生的記憶體損毀 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正確處理錯誤。

- ext4：延伸 FSX 測試中發現 ext4_ext_convert_to_initialized 錯誤。

- ext4：新增 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4:：重新實作轉換與 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路徑 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隱藏結構檔案中的 kabi 變更 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修正損毀的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：防止收到不正常的 IGMP 混合查詢時發生零延遲 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay & BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修正 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 重新整理 patches.suse/SoN-22-netvm.patch。清除與
*使用*修補程式。

- 重新整理 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修正使用 vlan 時觸發的接收路徑中的 rcu 鎖定不平衡。

- 修正混用路徑 (無效日期)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- 修正混用 diff 行 (前置空格索引標籤與索引標籤)；雖然 `patch` 會予以接受，但是 `git apply` 會予以拒絕

- jbd/jbd2：驗證 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不在 fsnotify_destroy_mark() 中執行 BUG (bnc#689860)。

- 修正 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch (CVE-2010-3873 bnc#651219)。

- 修正 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修正參照。

- hwmon：(w83627ehf) 正確報告 thermal diode 感應器。

- nl80211：修正 ssid_len 中的溢位 (bnc#703410 CVE-2011-2517)。

- nl80211：修正掃描作業中針對有效 SSID 大小的檢查 (bnc#703410 CVE-2011-2517)。

- x25：當檢查呼叫使用者資料時，防止 skb 過度讀取 (CVE-2010-3873 bnc#737624)。

- x25：處理太小/破碎的 skbs (CVE-2010-3873 bnc#737624)。

- x25：驗證傳入呼叫使用者資料長度 (CVE-2010-3873 bnc#737624)。

- x25：不良設備上可能發生的 skb 洩漏 (CVE-2010-3873 bnc#737624)。

- net：新增 flow_cache_flush_deferred 函式 (bnc#737624)。

- xfrm：防止 xfrm_alloc_dst 中可能發生的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0481.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
64044	RHEL 6：核心 (RHSA-2012:1042)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	high
58486	Debian DSA-2443-1 : linux-2.6 - 權限提升/拒絕服務	Nessus	Debian Local Security Checks	2012/3/27	2021/1/11	high
58871	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1426-1)	Nessus	Ubuntu Local Security Checks	2012/4/25	2019/9/19	high
58493	Ubuntu 11.10：linux 弱點 (USN-1405-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
58494	Ubuntu 11.04：linux 弱點 (USN-1406-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
58495	Ubuntu 10.10：linux 弱點 (USN-1407-1)	Nessus	Ubuntu Local Security Checks	2012/3/27	2019/9/19	critical
58845	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 6163 / 6164 / 6172)	Nessus	SuSE Local Security Checks	2012/4/24	2021/1/19	critical
68515	Oracle Linux 6：核心 (ELSA-2012-0481)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68670	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2007)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
59034	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1440-1)	Nessus	Ubuntu Local Security Checks	2012/5/8	2019/9/19	critical
74658	openSUSE 安全性更新：核心 (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
801515	CentOS RHSA-2012-0481 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

high

high

critical

critical

critical

critical

high

high

critical

critical

high