在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2013-6885 據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成 AMD 16h 00h 至 0Fh 處理器上的核心懸置。本機使用者可利用此瑕疵，透過特製的應用程式掛載拒絕服務 (系統懸置)。

如需詳細資訊，請參閱 http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide.pdf 中的 AMD CPU 錯字勘誤表 793

- CVE-2014-8133 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並針對堆疊使用該區段，可繞過 espfix 功能。無權限的本機使用者可利用此瑕疵，洩漏核心堆疊位址，進而允許繞過 ASLR 保護機制。

- CVE-2014-9419 據發現，在以 32 位元介面 (CONFIG_X86_32) 編譯的 Linux 核心上，惡意使用者程式攻擊其他程式時，可透過 TLS 基底位址洩漏繞過部分 ASLR。

- CVE-2014-9529 據發現，Linux 核心進行金鑰記憶體回收時，受到一個爭用情形瑕疵影響，允許本機使用者造成拒絕服務 (記憶體損毀或不穩定)。

- CVE-2014-9584 據發現，Linux 核心未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，其允許本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他已修正的安全性問題和錯誤：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- n_tty：修正 n_tty_write 在 RAW 模式下回應時的當機情形和程式碼執行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支援 Cisco 7941/7945 IP 手機 (bnc#873717)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 修正 dst_neigh_lookup/dst_neigh_lookup_skb 傳回值處理錯誤 (bnc#869898)。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- wanxl：修正 ioctl 中的資訊洩漏 (bnc#858870、CVE-2014-1445)。

- farsync：修正 ioctl 中的資訊洩漏 (bnc#858869、CVE-2014-1444)。

- ARM：7809/1：perf：修正軟體群組前端項目的事件驗證 (CVE-2013-4254、bnc#837111)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653、CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- 套用遺漏的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：針對新標頭使用取消快取的緩衝區 (bnc#858233)。

- xfs：在 growfs 中使用 btree 區塊初始化函式 (bnc#858233)。

- 還原「刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。」(Bnc#858233) 重新放回修補程式 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因為有比還原受影響修補程式更好的修正。

- 刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。結果是此修補程式會造成迴歸 (bnc#858233) 上游 3.7.x 版最後也加以還原 (認可 c3793e0d94af2)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- NFS：管理租用時避免 PUTROOTFH (bnc#811746)。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除 (bnc#862145)。

SUSE Linux Enterprise Server 11 Service Pack 2 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题和多个缺陷。

现已解决以下安全问题：

XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过未明矢量造成拒绝服务（主机或客户机故障）或可能获得特权。(bnc#860302)

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。
(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

还已修复以下非安全缺陷：

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”(bnc#833483)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 在 HP 的 UEFI x86_64 平台和 xen 环境的 sles11sp3 中，dom0 将在多个刀片 nPar 上软锁定。(bnc#842417)

- PCI 透传设备和许多 VCPU 中存在软锁定 (bnc#846849)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 10 Service Pack 3 LTSS Xen 管理程序和工具集已更新，修复了各种安全问题：

现已解决以下安全问题：

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能较早版本允许本地客户机操作系统管理员通过设置具有“不适当期限”的 VCPU 来造成拒绝服务（Xen 无限循环和物理 CPU 消耗）。(bnc#786516)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能较早版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:0285：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够以特权级别 1 和 2 执行代码的本地攻击者或可利用此缺陷，进一步提升其在该客户机上的权限。注意：运行 Red Hat Enterprise Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因其已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中等）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 已发现在特定情况下，对写聚合内存执行的写入操作与锁定的 CPU 指令相结合，可能导致某些 AMD CPU 上的核心挂起（更多信息请参阅“参考”部分链接的 AMD CPU 勘误表 793）。在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。（CVE-2013-6885，中等）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，通过 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄露给用户空间（CVE-2013-7263，低危）。

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Xen 项目报告 CVE-2013-4554 和 CVE-2013-6885。上游感谢 CVE-2013-4554 和 CVE-2013-6885 的原始报告者 Jan Beulich。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中危）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够在权限等级 1 和 2 执行代码的本地攻击者，可能利用此缺陷进一步升级其在该客户机中的权限。注意：运行 Scientific Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因为他们已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。
（CVE-2013-6885，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263，低危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了多种缺陷和安全问题。

----------------------------------------------------------------------
- 警告：如果在使用以下 Intel 芯片组之一（5500（修订版 0x13）、5520（修订版 0x13）或 X58（修订版 0x12、0x13、0x22））的系统上运行使用 PCI pass-through 的 KVM，请确保在安装此更新之前阅读以下支持文档：

https://www.suse.com/support/kb/doc.php?id=7014344

您必须更新 KVM 设置，以便在重新启动到更新后的内核之前，不再使用 PCI 传递。

----------------------------------------------------------------------
-

现已修复了以下安全缺陷：

- 启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数及 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。(bnc#847672)。
 (CVE-2013-4470)

- 从 AMD 16h 00h 到 0Fh 处理器上的伪代码未正确处理锁定指令和写入结合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），又称为勘误表 793 问题。(bnc#852967)。(CVE-2013-6885)

- 3.12.4 之前版本 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (bnc#857643)。(CVE-2013-7263)

- 3.12.4 之前版本 Linux 内核的 net/l2tp/l2tp_ip.c 中的 l2tp_ip_recvmsg 函数在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (bnc#857643)。(CVE-2013-7264)

- 3.12.4 之前版本 Linux 内核的 net/phonet/datagram.c 中的 pn_recvmsg 函数在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (bnc#857643)。(CVE-2013-7265)

- 在 Linux 内核 3.13.5 及之前版本中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限。(bnc#864025)。(CVE-2014-0069)

还已修复以下非安全缺陷：

- kabi：保护 bnc#864833 补丁修改的符号。
 (bnc#864833)

- mm：mempolicy：修复 mbind_range() &amp;&amp; vma_adjust() 交互（VM 功能 (bnc#866428)）。

- mm：合并内存区块重置 mempolicy（VM 功能 (bnc#866428)）。

- mm/page-writeback.c：不将 anon 页面计为 dirtyable 内存（高内存利用率性能 (bnc#859225)）。

- mm：vmscan：在超过 anon 之前不强制回收文件页面（高内存利用率性能 (bnc#859225)）。

- mm：vmscan：修复 kswapd 平衡中的死循环（高内存利用率性能 (bnc#859225)）。

- mm：vmscan：更新强制回收时的旋转和扫描（高内存利用率性能 (bnc#859225)）。

- mm：不包括 zone_reclaim 中的内存不足节点。
 (bnc#863526)

- mm：修复函数 nr_free_*_pages kabi fixup 的返回类型。(bnc#864058)

- mm：修复函数 nr_free_*_pages 的返回类型。
 (bnc#864058)

- mm：swap：按优先级顺序使用交换文件（按优先级顺序使用交换文件 (bnc#862957)）。

- x86：当 NMI 提取页面出错时将 cr2 保存到 NMI 中（patches.fixes/x86-Add-workaround-to-NMI-iret-woes.patch 的跟进）。

- powerpc：添加 getcpu 的 VDSO 版本（fate#316816、bnc#854445）。

- vmscan：将 vm_total_pages 的类型更改为无符号长整型。
 (bnc#864058)

- audit：当名称阵列中空间不足时动态分配 audit_names。(bnc#857358)

- audit：使文件类型匹配与其他过滤器一致。(bnc#857358)

- arch/x86/mm/srat：解析 SLIT 时跳过 NUMA_NO_NODE。
 (bnc#863178)

- hwmon：(coretemp) 修复了截断的警报属性名称。

- privcmd：允许预占长整型运行用户模式发起超级调用。(bnc#861093)

- nohz：检查 nohz 是否处于活动状态，而不是 nohz 是否已启用。
 (bnc#846790)

- nohz：修复 CONFIG_NO_HZ=n 与 nohz=off 之间的另一项不一致。(bnc#846790)

- iommu/vt-d：为 55XX 芯片组上损坏的中断重新映射添加 quirk。(bnc#844513)

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- crypto：s390 - 修复 des 和 des3_ede ctr 并发问题（bnc#862796、LTC#103744）。

- crypto：s390 - 修复 des 和 des3_ede cbc 并发问题（bnc#862796、LTC#103743）。

- kernel：因链接堆栈指令而发生 oops（bnc#862796、LTC#103860）。

- crypto：s390 - 修复 aes-ctr 模式中的并发问题（bnc#862796、LTC#103742）。

- dump：修复转储内存检测（bnc#862796、LTC#103575）。

- net：更改 virtio_chan->p9_max_pages 的类型。
 (bnc#864058)

- inet：正确处理 rt{,6}_bind_peer() 失败。
 (bnc#870801)

- inet：避免潜在的空对等机取消引用。
 (bnc#864833)

- inet：将路由对等机访问隐藏在帮助程序后面。
 (bnc#864833)

- inet：将 inetpeer 根传递到 inet_getpeer*() 接口。(bnc#864833)

- tcp：syncookies：将 cookie 生存期缩短到 128 秒。
 (bnc#833968)

- tcp：syncookies：将 mss 表减少至四个值。
 (bnc#833968)

- ipv6 路由，NLM_F_* 标记支持：REPLACE 和 EXCL 标记支持，警告缺少 CREATE 标记。
 (bnc#865783)

- ipv6：在路由具有不可达的网关时发送路由器可达性探测。(bnc#853162)

- sctp：从 tsvwg 实现快速故障转移计划。
 (bnc#827670)

- ipvs：修复 ip_vs_conn_new() 中的 AF 分配。
 (bnc#856848)

- NFSD/sunrpc：避免内存压力造成的 TCP 连接死锁。(bnc#853455)

- btrfs：缺陷补丁集合

- fs/nfsd：更改 max_delegations、nfsd_drc_max_mem 和 nfsd_drc_mem_used 的类型。(bnc#864058)

- fs/buffer.c：将 max_buffer_heads 的类型更改为无符号长整形。(bnc#864058)

- ncpfs：修复 rmdir 返回设备或资源忙碌。
 (bnc#864880)

- scsi_dh_alua：fixup RTPG 重试延迟误算。
 (bnc#854025)

- scsi_dh_alua：简化状态机。(bnc#854025)

- xhci：修复三星笔记本电脑中 Renesas 芯片上的恢复问题。(bnc#866253)

- bonding：不允许绑定到自己。
 (bnc#599263)

- USB：hub：枚举时处理 -ETIMEDOUT。
 (bnc#855825)

- dm-multipath：不在无效的 ioctls 上停止。
 (bnc#865342)

- scsi_dh_alua：对失败的 LUN 进行无尽的 STPG 重试。
 (bnc#865342)

- net/mlx4_en：修复 rx 上页面从不取消映射 dma 的问题。
 (bnc#858604)

- dlm：删除 get_comm。(bnc#827670)

- dlm：避免 LVB 截断。(bnc#827670)

- dlm：对 SCTP 禁用 nagle。(bnc#827670)

- dlm：重试失败的 SCTP 发送。(bnc#827670)

- dlm：当 sctp init assoc 失败时尝试其他 IP。
 (bnc#827670)

- dlm：在 sctp init 失败处理期间清除正确的位。(bnc#827670)

- dlm：在设置期间设置 sctp assoc id。(bnc#827670)

- dlm：在 sctp 设置期间清除正确的 init 位。
 (bnc#827670)

- dlm：修复 dlm_send 与 dlm_controld 之间的死锁。
 (bnc#827670)

- dlm：修复 lockspace_busy() 的返回值。
 (bnc#827670)

- 避免 NFS 偶尔挂起。(bnc#852488)

- mpt2sas：修复 preemptible 中不安全使用 smp_processor_id()。(bnc#853166)

- lockd：授予延迟锁定时发送正确的锁定。
 (bnc#859342)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/AMD：解决勘误表 793 XSA-82 (Jan Beulich) [17884839] (CVE-2013-6885)

已在 Linux 内核中发现多个可能导致拒绝服务或信息泄漏的漏洞。

- CVE-2013-6885 已发现在特定情况下，对写聚合内存和锁定的 CPU 指令的写入操作组合可能导致 AMD 16h 00h 到 0Fh 处理器上的核心挂起。本地用户可利用此缺陷通过构建的应用程序造成拒绝服务（系统挂起）。

有关详细信息，请参阅 AMD CPU 勘误表 793：http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide.pdf

- CVE-2014-8133 已发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并将其用于堆栈可绕过 espfix 功能。本地非特权用户可能利用此缺陷泄漏内核堆栈地址，从而允许绕过 ASLR 保护机制。

- CVE-2014-9419 已发现在使用 32 位接口 (CONFIG_X86_32) 编译的 Linux 内核上，当攻击其他程序时，恶意用户程序可通过 TLS 基址泄漏执行部分 ASLR 绕过。

- CVE-2014-9529 已发现在执行密钥垃圾代码收集时，Linux 内核受到一个争用条件缺陷的影响，从而允许本地用户造成拒绝服务（内存损坏或错误）。

- CVE-2014-9584 已发现 Linux 内核不验证扩展引用 (ER)　系统使用字段中的长度值，本地用户可通过构建的 iso9660 镜像获取内核内存中的敏感信息。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

修复的其他安全问题和缺陷：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- n_tty：修复了在原始模式中回显时的 n_tty_write 崩溃和代码执行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支持 Cisco 7941/7945 IP 电话 (bnc#873717)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 修复了 dst_neigh_lookup/dst_neigh_lookup_skb 返回值处理缺陷 (bnc#869898)。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复了 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- wanxl：修复了 ioctl 中的信息泄漏（bnc#858870、CVE-2014-1445）。

- farsync：修复了 ioctl 中的信息泄漏（bnc#858869、CVE-2014-1444）。

- ARM：7809/1：perf：修复了软件组前导符的事件验证（CVE-2013-4254、bnc#837111）。

- netfilter：nf_conntrack_dccp：修复了 skb_header_pointer API 使用（bnc#868653、CVE-2014-2523）。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- 应用缺少的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：为新标头使用未缓存的缓冲区 (bnc#858233)。

- xfs：使用 growfs 中的 btree 区块初始化函数 (bnc#858233)。

- 恢复“Delete patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end.”(bnc#858233) 再次放回修补程序 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因为存在比恢复受影响修补程序更好的补丁。

- 删除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。结果表明此修补程序导致回归 (bnc#858233) 上游 3.7.x 最终也恢复了它（提交 c3793e0d94af2）。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- xencons：推广使用 add_preferred_console() （bnc#733022、bnc#852652）。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- NFS：在管理租用时避免 PUTROOTFH (bnc#811746)。

- cifs：延迟超级块销毁，直到所有 cifsFileInfo 对象消失为止 (bnc#862145)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80558	Debian DSA-3128-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/1/16	2021/1/11	high
75364	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
83613	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0372-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83617	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0470-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
73006	Oracle Linux 5：内核 (ELSA-2014-0285-1)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/1/14	medium
73012	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/3/14	2021/1/14	medium
73554	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9102/9104/9105）	Nessus	SuSE Local Security Checks	2014/4/16	2021/1/19	medium
79528	OracleVM 2.2：xen (OVMSA-2013-0092)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
80558	Debian DSA-3128-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/1/16	2021/1/11	high
75364	openSUSE 安全更新：kernel (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high

检测

插件搜索

high

high

high

medium

medium

medium

medium

medium

high

high