Saran Neti 报告 Linux 内核的 ipv6 UDP 片段卸载 (UFI) 中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2013-4563)

Mathy Vanhoef 发现 ath9k 驱动程序处理 BSSID 掩码的方式中存在错误。远程攻击者可利用此错误在欺骗攻击后发现原始 MAC 地址。
(CVE-2013-4579)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Andrew Honig 报告 Linux 内核的 Kernel 虚拟机 (KVM) VAPIC 同步操作中存在错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368)

Lars Bull 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 recalculate_apic_map 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)

在 Linux 内核的 ipv4 ping_recvmsg 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6432)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

已发现 Linux 内核用于 AX.25 分组无线电的业余无线电 YAM 驱动程序中存在信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取敏感信息。(CVE-2014-1446)。

Linux 内核已更新到版本 3.11.10，修复了安全问题和缺陷：

- 软驱：如果驱动器不响应 block0 读取，则离开 open() (bnc#773058)。

- compat_sys_recvmmsg X32 补丁 (bnc#860993 CVE-2014-0038)。

- HID：usbhid：修复 sis quirk (bnc#859804)。

- hwmon：(coretemp) 修复了截断的警报属性名称

- HID：usbhid：适用于 Synaptics Quad HD 触摸屏的 quirk (bnc#859804)。

- HID：usbhid：适用于 Synaptics HD 触摸屏的 quirk (bnc#859804)。

- HID：usbhid：合并 sis quirk (bnc#859804)。

- HID：hid-multitouch：添加 SiS 面板支持 (bnc#859804)。

- HID：usbhid：适用于 SiS 触摸屏的 quirk (bnc#859804)。

- HID：usbhid：适用于 Synaptics 大型触摸屏的 quirk (bnc#859804)。

- drivers：net：cpsw：修复单端口以太网的 dt 探测。

- drivers：net：cpsw：修复在构建为模块时的 cpsw 崩溃。

- dma：edma：删除对插槽数的限制。

- dma：edma：保留对空插槽而不是虚拟插槽的链接。

- dma：edma：找到缺失的事件并将其发布。

- dma：edma：在指定时间写入并处理 MAX_NR_SG。

- dma：edma：同时设置 DMA MAX_NR_SG 的参数。

- ARM：edma：添加函数以手动触发 EDMA 通道。

- ARM：edma：修复对 DT DMA 资源未使用列表的清除。

- ACPI：将 Toshiba NB100 添加到 Vista _OSI 黑名单。

- ACPI：将缺失的 win8 OSI 注释添加到黑名单 (bnc#856294)。

- ACPI：更新 win8 OSI 黑名单。

- ACPI：将有缺陷的笔记本电脑中的 win8 OSI 列入黑名单。

- ACPI：将 ASUS Zenbook Prime UX31A 的 win8 OSI 列入黑名单 (bnc#856294)。

- ACPI：将某些 2013 年款的 HP 笔记本电脑的 Win8 OSI 列入黑名单 (bnc#856294)。

- 软驱：如果驱动器不响应 block0 读取，则离开 open() (bnc#773058)。

- ping：阻止写入 msg_name 时的空指针取消引用 (bnc#854175 CVE-2013-6432)。

- x86/dumpstack：修复了直接地址的 printk_address (bnc#845621)。

- 刷新 patches.suse/stack-unwind。

- 刷新 patches.xen/xen-x86_64-dump-user-pgt。

- KVM：x86：将 vapic 同步转换为 _cached 函数 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- KVM: x86：修复了 x2apic 中访客引起的崩溃 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- 针对 openSUSE:13.1:Update 构建 KOTD。

- xencons：推广使用 add_preferred_console() （bnc#733022、bnc#852652）。

- 将 Xen 修补程序更新到 3.11.10。

- 将 patches.xen/xen-pcpu-hotplug 重命名为 patches.xen/xen-pcpu。

- KVM：x86：修复了 lapic 中潜在的除 0 错误 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改进了 VCPU 参数创建 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- ipv6：修复 udp6_ufo_fragment 中的余量计算 (bnc#848042 CVE-2013-4563)。

- net：重写 recvmsg 处理程序 msg_name 和 msg_namelen 逻辑 (bnc#854722)。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
更新上游引用

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：更新上游引用

- 删除 patches.suse/ida-remove-warning-dump-stack.patch。
 已包括在内核 3.11 中 (WARN 调用 dump_stack。)

- xhci：虚假唤醒的补丁仅用于 HP 计算机 (bnc#852931)。

- iscsi_target：关闭时存在争用条件 (bnc#850072)。

- Linux 3.11.10。

- 刷新 patches.xen/xen3-patch-2.6.29。

- 删除 patches.suse/btrfs-relocate-csums-properly-with-prealloc-extents.patch。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Haswell.patch：(bnc#852931)。

- 将 mei 和 mei_me 构建为模块 (bnc#852656)

- Linux 3.11.9。

- Linux 3.11.8 (CVE-2013-4511 bnc#846529 bnc#849021)。

- 删除 patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ。

- 删除 patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pfn_range-ca.patch。

- 添加 USB PHY 支持（需要使 beagle 和 panda 板的 USB 和以太网功能工作）添加 CONFIG_PINCTRL_SINGLE=y 以能够使用设备树（至少可用 beagle 和 panda 板）添加 ARM SoC 声音支持 添加 SPI 总线支持 添加对 I2C 和 SPI 的用户空间访问

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：修复向前移植，抱歉。

- iommu：从损坏的 irq 重新映射警告中删除堆栈跟踪 (bnc#844513)。

- gpio：ucb1400：添加 MODULE_ALIAS。

- 允许映射 NFSv4 用户名以实现正常工作 (bnc#838024)。

- nfs：尝试在 SETCLIENTID 调用中使用 krb5i 认证前检查 gssd 是否运行。

- sunrpc：将 sunrpc_net->gssd_running 标记替换为更可靠的检查。

- sunrpc：为 gssd 创建新的虚拟管道以保持打开。

- 将 CONFIG_GPIO_TWL4030 设置为内置（而不是模块），如在 beagleboard xM 中以 SD 卡启动的要求所述

- armv6hl、armv7hl：更新配置文件。将 CONFIG_BATMAN_ADV_BLA=y 设置为所有其他内核配置文件所具有的设置。

- 更新配置文件：

- CONFIG_BATMAN_ADV_NC=y，因为其他 BATMAN_ADV 选项全部启用，此项也应如此。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m，因为我们支持这种硬件的所有其他功能。

- CONFIG_INTEL_POWERCLAMP=m，因为这种小型驱动程序可能在特定情况下有用，也没有足够的理由将其排除。

- 修复了几个错误检查的 [io_]remap_pfn_range() 调用（bnc#849021、CVE-2013-4511）。

- Linux 3.11.7。

Saran Neti 報告，Linux 核心的 ipv6 UDP 分割卸載 (UFI) 中有一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2013-4563)

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Lars Bull 發現，在 Linux 核心之核心虛擬機器 (KVM) 子系統的 recalculate_apic_map 函式中有一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

在 Linux 核心的 ipv4 ping_recvmsg 函式中發現一個瑕疵。本機使用者可惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6432)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)。

Linux 核心已更新至 3.11.10 版，修正了多個安全性問題和錯誤：

- floppy：如果磁碟機未回應 block0 讀取，則在 open() 中結束 (bnc#773058)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- HID：usbhid：修正 sis quirk (bnc#859804)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- HID：usbhid：Synaptics Quad HD 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：Synaptics HD 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：合併 sis quirk (bnc#859804)。

- HID：hid-multitouch：新增 SiS 面板的支援 (bnc#859804)。

- HID：usbhid：SiS 觸控螢幕的 quirk (bnc#859804)。

- HID：usbhid：Synaptics 大型觸控螢幕的 quirk (bnc#859804)。

- drivers：net：cpsw：修正一個連接埠乙太網路的 dt 探查。

- drivers：net：cpsw：修正構建為模組時的 cpsw 損毀。

- dma：edma：移除插槽數的限制。

- dma：edma：保持連結至 Null 插槽而非虛擬插槽。

- dma：edma：尋找遺漏的事件並發出它們。

- dma：edma：在指定時間寫出並處理 MAX_NR_SG。

- dma：edma：一次設定 DMA MAX_NR_SG 的參數。

- ARM：edma：新增手動觸發 EDMA 通道的功能。

- ARM：edma：修正清除 DT DMA 資源的未使用清單的問題。

- ACPI：將 Toshiba NB100 新增至 Vista _OSI 黑名單。

- ACPI：將遺漏的 win8 OSI 註解新增至黑名單 (bnc#856294)。

- ACPI：更新 win8 OSI 黑名單。

- ACPI：將錯誤筆記型電腦的 win8 OSI 列入黑名單。

- ACPI：將 ASUS Zenbook Prime UX31A 的 win8 OSI 列入黑名單 (bnc#856294)。

- ACPI：將某些 HP 筆記型電腦 2013 型號的 Win8 OSI 列入黑名單 (bnc#856294)。

- floppy：如果磁碟機未回應 block0 讀取，則在 open() 中結束 (bnc#773058)。

- ping：防止寫入至 msg_name 時發生 NULL 指標解除參照 (bnc#854175 CVE-2013-6432)。

- x86/dumpstack：修正用於直接位址的 printk_address (bnc#845621)。

- 重新整理 patches.suse/stack-unwind。

- 重新整理 patches.xen/xen-x86_64-dump-user-pgt。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- 針對 openSUSE:13.1:Update 構建 KOTD

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- 更新 Xen 修補程式至 3.11.10。

- 將 patches.xen/xen-pcpu-hotplug 重新命名為 patches.xen/xen-pcpu。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- ipv6：修正 udp6_ufo_fragment 中的空餘空間計算 (bnc#848042 CVE-2013-4563)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
更新上游參照

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：更新上游參照

- 刪除 patches.suse/ida-remove-warning-dump-stack.patch。
 已包含在核心 3.11 中 (WARN 呼叫 dump_stack。)

- xhci：只對 HP 機器限制假性喚醒修正 (bnc#852931)。

- iscsi_target：關機時的爭用情形 (bnc#850072)。

- Linux 3.11.10。

- 重新整理 patches.xen/xen3-patch-2.6.29)。

- 刪除 patches.suse/btrfs-relocate-csums-properly-with-prealloc
 -extents.patch。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Ha swell.patch：(bnc#852931)。

- 將 mei 與 mei_me 構建為模組 (bnc#852656)

- Linux 3.11.9。

- Linux 3.11.8 (CVE-2013-4511 bnc#846529 bnc#849021)。

- 刪除 patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ。

- 刪除 patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pf n_range-ca.patch。

- 新增 USB PHY 支援 (需要能夠在 beagle 與 panda 主機板上正常使用 USB 與乙太網路)。新增 CONFIG_PINCTRL_SINGLE=y 以便能夠使用裝置樹狀結構 (至少針對 beagle 與 panda 主機板)。新增 ARM SoC 聲音支援。新增 SPI 匯流排支援。新增對於 I2C 與 SPI 的使用者空間存取權。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：修正正向移植，抱歉。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- gpio：ucb1400：新增 MODULE_ALIAS。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- nfs：檢查 gssd 在嘗試於 SETCLIENTID 呼叫中使用 krb5i 驗證之前是否正在執行中。

- sunrpc：以更可信賴的檢查取代 sunrpc_net->gssd_running 旗標。

- sunrpc：建立新虛擬管道以讓 gssd 保持開啟。

- 將 CONFIG_GPIO_TWL4030 設定為內建 (而非模組)，如在 beagleboard xM 中 SD 卡上開機的要求所述

- armv6hl、armv7hl：更新組態檔。像其他所有核心組態檔一樣設定 CONFIG_BATMAN_ADV_BLA=y。

- 更新組態檔：

- CONFIG_BATMAN_ADV_NC=y，因為其他 BATMAN_ADV 選項皆已啟用，所以為何不連此項一起啟用。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m，因為我們支援這些硬體的其他所有功能。

- CONFIG_INTEL_POWERCLAMP=m，因為這個小驅動程式可能在特定情況下有用，且沒有明顯的理由不將它包含在內。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- Linux 3.11.7。

Linux カーネルはバージョン 3.11.10 に更新され、セキュリティ問題やバグが修正されました：

- floppy：ドライブが block0 読み取りに応答しない場合の、 open() での救済（bnc#773058）。

- compat_sys_recvmmsg X32 修正（bnc#860993 CVE-2014-0038）

- HID：usbhid：sis quirk を修正（bnc#859804）。

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- HID：usbhid：Synaptics Quad HD タッチスクリーンの quirk（bnc#859804）。

- HID：usbhid：Synaptics HD タッチスクリーンの quirk（bnc#859804）。

- HID：usbhid：sis quirk をマージ（bnc#859804）。

- HID：hid-multitouch：SiS パネルのサポートを追加（bnc#859804）。

- HID：usbhid：SiS タッチスクリーンの quirk（bnc#859804）。

- HID：usbhid：Synaptics Large タッチスクリーンの quirk（bnc#859804）。

- drivers：net：cpsw：1 ポートのイーサネットの dt プローブを修正。

- drivers：net：cpsw：モジュールとしてのビルドの場合の cpsw のクラッシュを修正。

- dma：edma：スロット数の制限の削除。

- dma：edma：DUMMY スロットの代わりに Null スロットへのリンクを維持。

- dma：edma：未発信のイベントを探し、発信します。

- dma：edma：必要な時に MAX_NR_SG の書き出しと処理を行います。

- dma：edma：必要な時に DMA MAX_NR_SG にパラメーターをセットアップします。

- ARM：edma：EDMA チャネルを手動で起動する機能をを追加

- ARM：edma：DT DMA リソースの未使用リストの消去を修正。

- ACPI：Vista _OSI ブラックリストに Toshiba NB100 を追加。

- ACPI：ブラックリストに欠落している win8 OSI コメントを追加（bnc#856294）。

- ACPI：win8 OSI ブラックリストの更新。

- ACPI：win8 OSI をバグの多いラップトップのブラックリストに追加。

- ACPI：win8 OSI を ASUS Zenbook Prime UX31A のブラックリストに追加（bnc#856294）。

- ACPI：Win8 OSI をいくつかの HP ラップトップ 2013 モデルのブラックリストに追加（bnc#856294）。

- floppy：ドライブが block0 読み取りに応答しない場合の、 open() での救済（bnc#773058）。

- ping：msg_name への書き込みにおける NULL ポインターデリファレンスの防止（bnc#854175 CVE-2013-6432）。

- x86/dumpstack：直接アドレスの printk_address を修正します（bnc#845621）。

- patches.suse/stack-unwind のリフレッシュ

- patches.xen/xen-x86_64-dump-user-pgt のリフレッシュ

- KVM：x86：vapic 同期を _cached 関数に変換します（CVE-2013-6368）（bnc#853052 CVE-2013-6368）。

- KVM： x86：ゲストが開始したクラッシュを x2apic で修正します（CVE-2013-6376）（bnc#853053 CVE-2013-6376）。

- KOTD を openSUSE：13.1：更新に対してビルドします

- xencons：add_preferred_console() の使用が一般化されます（bnc#733022、bnc#852652）。

- Xen パッチを 3.11.10 に更新。

- 名前を patches.xen/xen-pcpu-hotplug から patches.xen/xen-pcpu に変更します。

- KVM：x86：lapic で発生する可能性があるゼロ除算を修正します（CVE-2013-6367）（bnc#853051 CVE-2013-6367）。

- KVM：VCPU パラメーターの作成を改善します（CVE-2013-4587）（bnc#853050 CVE-2013-4587）。

- ipv6：udp6_ufo_fragment におけるヘッドルームの計算を修正（bnc#848042 CVE-2013-4563）。

- net：recvmsg ハンドラーの msg_name および msg_namelen のロジックが作り変えられます（bnc#854722）。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
 upstream 参照を更新

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：upstream 参照を更新

- patches.suse/ida-remove-warning-dump-stack.patch を削除
 カーネル 3.11 内に既存（WARN による dump_stack 呼び出し）

- xhci：間違ったスリープ解除の修正を HP マシンのみに限定します（bnc#852931）。

- iscsi_target：シャットダウン時の競合状態（bnc#850072）。

- Linux 3.11.10.

- patches.xen/xen3-patch-2.6.29 のリフレッシュ。

- patches.suse/btrfs-relocate-csums-properly-with-prealloc
 -extents.patch を削除。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Haswell.patch：（bnc#852931）

- mei および mei_me をモジュールとしてビルド（bnc#852656）。

- Linux 3.11.9.

- Linux 3.11.8（CVE-2013-4511 bnc#846529 bnc#849021）。

- patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ を削除。

- patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pfn_range-ca.patch を削除。

- USB PHY サポートを追加（USB and Ethernet working on beagle および panda のボード上で USB とイーサネットを実行できるようにする要請）CONFIG_PINCTRL_SINGLE=y を追加し、デバイスツリーを使用可能にします（少なくとも beagle および panda ボードにて）ARM SoC サウンドサポートを追加 SPI バスサポートを追加 user-space access to I2C および SPI へのユーザー空間アクセスを追加

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：前方向のポーティングを修正します。

- iommu：破損している irq のリマップ警告からスタックトレースを削除します（bnc#844513）。

- gpio：ucb1400：MODULE_ALIAS を追加します。

- NFSv4 ユーザー名のマッピングが、適切に機能するようになります（bnc#838024）。

- nfs：SETCLIENTID 呼び出しにおいて krb5i auth の使用を試行する前に gssd が動作しているかを確認してください。

- sunrpc：sunrpc_net->gssd_running フラグをより信頼できるチェックで置換します。

- sunrpc：gssd を開いておくために新しいダミーパイプを作成します。

- beagleboard xM 上で SD カードで起動する要件として（モジュールではなく）ビルトインとして CONFIG_GPIO_TWL4030 を設定します。

- armv6hl、armv7hl：構成ファイルを更新します。他のすべてのカーネルの構成ファイルと同様に CONFIG_BATMAN_ADV_BLA=y を設定します。

- 構成ファイルを更新してください。

- 他の BATMAN_ADV オプションは全て有効化されている中で CONFIG_BATMAN_ADV_NC=y だけが有効化されていないため。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m、これらのハードウェア部品の他の機能はすべてサポートしているため。

- CONFIG_INTEL_POWERCLAMP=m、この小さなドライバーは決まった状況下で役に立つもので、それを含めない明らかな理由がないため。

- 数個の不適切にチェックされた [io_]remap_pfn_range() 呼び出しが、修正されます（bnc#849021, CVE-2013-4511）。

- Linux 3.11.7.

Saran Neti 氏は、Linux カーネルの ipv6 UDP Fragmentation Offload（UFI）に、欠陥があることを報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2013-4563）

Mathy Vanhoef 氏は、ath9k ドライバーが BSSID マスキングを処理する場面で、エラーを発見しました。リモートの攻撃者が、このエラーを悪用して、なりすまし攻撃の後に、元の MAC アドレスを見つけ出す可能性があります。
（CVE-2013-4579）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの kvm_vm_ioctl_create_vcpu 関数に、欠陥があることを報告しました。ローカルのユーザーが、この欠陥を悪用して、ホストマシンで権限を取得する可能性があります。（CVE-2013-4587）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの apic_get_tmcct 関数に、欠陥があることを報告しました。ゲスト OS ユーザーが、この欠陥を悪用して、サービス拒否やホスト OS のシステムクラッシュを引き起こす可能性があります。（CVE-2013-6367）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）VAPIC 同期操作に、エラーがあることを報告しました。ローカルユーザーが、この欠陥を悪用して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。（CVE-2013-6368）

Lars Bull 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの recalculate_apic_map 関数に、欠陥があることを発見しました。ゲスト OS ユーザーが、この欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こす可能性があります。（CVE-2013-6376）

Nico Golde 氏と Fabian Yamaguchi 氏は、Linux カーネルの XFS ファイルシステムの実装に、バッファアンダーフローのエラーがあることを報告しました。CAP_SYS_ADMIN 権限を持つローカルユーザーが、これらの欠陥を悪用して、サービス拒否（メモリ破損）や、特定されない他の問題を引き起こす可能性があります。
（CVE-2013-6382）

Linux カーネルの ipv4 ping_recvmsg 関数に、欠陥が発見されました。ローカルのユーザーが、この欠陥を利用して、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-6432）

mpd は、Linux カーネルの recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生していることを報告しました。権限のないローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7263）

mpb は、Linux カーネルのレイヤー 2 トンネリングプロトコル（l2tp）で、情報漏洩が発生していることを報告しました。ローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7264）

mpb は、Linux カーネルの電話ネットワークプロトコル（phonet）で、情報漏洩が発生していることを報告しました。ローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7265）

Linux カーネルで ISDN ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7266）

Linux カーネルで apple talk ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7267）

Linux カーネルで ipx プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7268）

Linux カーネルで netrom アドレスファミリーと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7269）

Linux カーネルでパケットアドレスファミリーソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7270）

Linux カーネルで x25 プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7271）

mpb は、Linux カーネルの低レートワイヤレスパーソナルエリアネットワークのサポート（IEEE 802.15.4）で、情報漏洩が発生していることを報告しました。ローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7281）

halfdog は、Linux カーネルの AMD K7 と K8 プラットフォームのサポートにエラーがあることを報告しました。権限のないローカルユーザーが、AMD をベースとしたシステムでこの欠陥を悪用して、サービス拒否（タスクの kill）を引き起こしたり、細工されたアプリケーションで権限を取得したりする可能性があります。（CVE-2014-1438）

Linux カーネルの AX.25 パケットラジオ用の hamradio YAM ドライバーで、情報漏洩が発見されました。CAP_NET_ADMIN 権限を持つローカルユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-1446）。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-001875 advisory.

    The ping_recvmsg function in net/ipv4/ping.c in the Linux kernel before 3.12.4 does not properly interact     with read system calls on ping sockets, which allows local users to cause a denial of service (NULL     pointer dereference and system crash) by leveraging unspecified privileges to execute a crafted     application.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Saran Neti reported a flaw in the ipv6 UDP Fragmentation Offload (UFI) in the Linux kernel. A remote attacker could exploit this flaw to cause a denial of service (panic). (CVE-2013-4563)

Mathy Vanhoef discovered an error in the the way the ath9k driver was handling the BSSID masking. A remote attacker could exploit this error to discover the original MAC address after a spoofing atack.
(CVE-2013-4579)

Andrew Honig reported a flaw in the Linux Kernel's kvm_vm_ioctl_create_vcpu function of the Kernel Virtual Machine (KVM) subsystem. A local user could exploit this flaw to gain privileges on the host machine. (CVE-2013-4587)

Andrew Honig reported a flaw in the apic_get_tmcct function of the Kernel Virtual Machine (KVM) subsystem if the Linux kernel. A guest OS user could exploit this flaw to cause a denial of service or host OS system crash. (CVE-2013-6367)

Andrew Honig reported an error in the Linux Kernel's Kernel Virtual Machine (KVM) VAPIC synchronization operation. A local user could exploit this flaw to gain privileges or cause a denial of service (system crash). (CVE-2013-6368)

Lars Bull discovered a flaw in the recalculate_apic_map function of the Kernel Virtual Machine (KVM) subsystem in the Linux kernel. A guest OS user could exploit this flaw to cause a denial of service (host OS crash). (CVE-2013-6376)

Nico Golde and Fabian Yamaguchi reported buffer underflow errors in the implementation of the XFS filesystem in the Linux kernel. A local user with CAP_SYS_ADMIN could exploit these flaw to cause a denial of service (memory corruption) or possibly other unspecified issues.
(CVE-2013-6382)

A flaw was discovered in the ipv4 ping_recvmsg function of the Linux kernel. A local user could exploit this flaw to cause a denial of service (NULL pointer dereference and system crash). (CVE-2013-6432)

mpd reported an information leak in the recvfrom, recvmmsg, and recvmsg system calls in the Linux kernel. An unprivileged local user could exploit this flaw to obtain sensitive information from kernel stack memory. (CVE-2013-7263)

mpb reported an information leak in the Layer Two Tunneling Protocol (l2tp) of the Linux kernel. A local user could exploit this flaw to obtain sensitive information from kernel stack memory. (CVE-2013-7264)

mpb reported an information leak in the Phone Network protocol (phonet) in the Linux kernel. A local user could exploit this flaw to obtain sensitive information from kernel stack memory. (CVE-2013-7265)

An information leak was discovered in the recvfrom, recvmmsg, and recvmsg systemcalls when used with ISDN sockets in the Linux kernel. A local user could exploit this leak to obtain potentially sensitive information from kernel memory. (CVE-2013-7266)

An information leak was discovered in the recvfrom, recvmmsg, and recvmsg systemcalls when used with apple talk sockets in the Linux kernel. A local user could exploit this leak to obtain potentially sensitive information from kernel memory. (CVE-2013-7267)

An information leak was discovered in the recvfrom, recvmmsg, and recvmsg systemcalls when used with ipx protocol sockets in the Linux kernel. A local user could exploit this leak to obtain potentially sensitive information from kernel memory. (CVE-2013-7268)

An information leak was discovered in the recvfrom, recvmmsg, and recvmsg systemcalls when used with the netrom address family in the Linux kernel. A local user could exploit this leak to obtain potentially sensitive information from kernel memory. (CVE-2013-7269)

An information leak was discovered in the recvfrom, recvmmsg, and recvmsg systemcalls when used with packet address family sockets in the Linux kernel. A local user could exploit this leak to obtain potentially sensitive information from kernel memory. (CVE-2013-7270)

An information leak was discovered in the recvfrom, recvmmsg, and recvmsg systemcalls when used with x25 protocol sockets in the Linux kernel. A local user could exploit this leak to obtain potentially sensitive information from kernel memory. (CVE-2013-7271)

mpb reported an information leak in the Low-Rate Wireless Personal Area Networks support (IEEE 802.15.4) in the Linux kernel. A local user could exploit this flaw to obtain sensitive information from kernel stack memory. (CVE-2013-7281)

halfdog reported an error in the AMD K7 and K8 platform support in the Linux kernel. An unprivileged local user could exploit this flaw on AMD based systems to cause a denial of service (task kill) or possibly gain privileges via a crafted application. (CVE-2014-1438)

An information leak was discovered in the Linux kernel's hamradio YAM driver for AX.25 packet radio. A local user with the CAP_NET_ADMIN capability could exploit this flaw to obtain sensitive information from kernel memory. (CVE-2014-1446).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux Kernel was updated to version 3.11.10, fixing security issues and bugs :

  - floppy: bail out in open() if drive is not responding to     block0 read (bnc#773058).

  - compat_sys_recvmmsg X32 fix (bnc#860993 CVE-2014-0038).

  - HID: usbhid: fix sis quirk (bnc#859804).

  - hwmon: (coretemp) Fix truncated name of alarm attributes

  - HID: usbhid: quirk for Synaptics Quad HD touchscreen     (bnc#859804).

  - HID: usbhid: quirk for Synaptics HD touchscreen     (bnc#859804).

  - HID: usbhid: merge the sis quirk (bnc#859804).

  - HID: hid-multitouch: add support for SiS panels     (bnc#859804).

  - HID: usbhid: quirk for SiS Touchscreen (bnc#859804).

  - HID: usbhid: quirk for Synaptics Large Touchccreen     (bnc#859804).

  - drivers: net: cpsw: fix dt probe for one port ethernet.

  - drivers: net: cpsw: fix for cpsw crash when build as     modules.

  - dma: edma: Remove limits on number of slots.

  - dma: edma: Leave linked to Null slot instead of DUMMY     slot.

  - dma: edma: Find missed events and issue them.

  - dma: edma: Write out and handle MAX_NR_SG at a given     time.

  - dma: edma: Setup parameters to DMA MAX_NR_SG at a time.

  - ARM: edma: Add function to manually trigger an EDMA     channel.

  - ARM: edma: Fix clearing of unused list for DT DMA     resources.

  - ACPI: Add Toshiba NB100 to Vista _OSI blacklist.

  - ACPI: add missing win8 OSI comment to blacklist     (bnc#856294).

  - ACPI: update win8 OSI blacklist.

  - ACPI: blacklist win8 OSI for buggy laptops.

  - ACPI: blacklist win8 OSI for ASUS Zenbook Prime UX31A     (bnc#856294).

  - ACPI: Blacklist Win8 OSI for some HP laptop 2013 models     (bnc#856294).

  - floppy: bail out in open() if drive is not responding to     block0 read (bnc#773058).

  - ping: prevent NULL pointer dereference on write to     msg_name (bnc#854175 CVE-2013-6432).

  - x86/dumpstack: Fix printk_address for direct addresses     (bnc#845621).

  - Refresh patches.suse/stack-unwind.

  - Refresh patches.xen/xen-x86_64-dump-user-pgt.

  - KVM: x86: Convert vapic synchronization to _cached     functions (CVE-2013-6368) (bnc#853052 CVE-2013-6368).

  - KVM: x86: fix guest-initiated crash with x2apic     (CVE-2013-6376) (bnc#853053 CVE-2013-6376).

  - Build the KOTD against openSUSE:13.1:Update

  - xencons: generalize use of add_preferred_console()     (bnc#733022, bnc#852652).

  - Update Xen patches to 3.11.10.

  - Rename patches.xen/xen-pcpu-hotplug to     patches.xen/xen-pcpu.

  - KVM: x86: Fix potential divide by 0 in lapic     (CVE-2013-6367) (bnc#853051 CVE-2013-6367).

  - KVM: Improve create VCPU parameter (CVE-2013-4587)     (bnc#853050 CVE-2013-4587).

  - ipv6: fix headroom calculation in udp6_ufo_fragment     (bnc#848042 CVE-2013-4563).

  - net: rework recvmsg handler msg_name and msg_namelen     logic (bnc#854722).

  - patches.drivers/gpio-ucb1400-add-module_alias.patch:
    Update upstream reference

  -     patches.drivers/gpio-ucb1400-can-be-built-as-a-module.pa     tch: Update upstream reference

  - Delete patches.suse/ida-remove-warning-dump-stack.patch.
    Already included in kernel 3.11 (WARN calls dump_stack.)

  - xhci: Limit the spurious wakeup fix only to HP machines     (bnc#852931).

  - iscsi_target: race condition on shutdown (bnc#850072).

  - Linux 3.11.10.

  - Refresh patches.xen/xen3-patch-2.6.29.

  - Delete     patches.suse/btrfs-relocate-csums-properly-with-prealloc
    -extents.patch.

  -     patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Ha     swell.patch: (bnc#852931).

  - Build mei and mei_me as modules (bnc#852656)

  - Linux 3.11.9.

  - Linux 3.11.8 (CVE-2013-4511 bnc#846529 bnc#849021).

  - Delete     patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ.

  - Delete     patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pf     n_range-ca.patch.

  - Add USB PHY support (needed to get USB and Ethernet     working on beagle and panda boards) Add     CONFIG_PINCTRL_SINGLE=y to be able to use Device tree     (at least for beagle and panda boards) Add ARM SoC sound     support Add SPI bus support Add user-space access to I2C     and SPI

  -     patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i     rq-remapping-warning.patch: Fix forward porting, sorry.

  - iommu: Remove stack trace from broken irq remapping     warning (bnc#844513).

  - gpio: ucb1400: Add MODULE_ALIAS.

  - Allow NFSv4 username mapping to work properly     (bnc#838024).

  - nfs: check if gssd is running before attempting to use     krb5i auth in SETCLIENTID call.

  - sunrpc: replace sunrpc_net->gssd_running flag with a     more reliable check.

  - sunrpc: create a new dummy pipe for gssd to hold open.

  - Set CONFIG_GPIO_TWL4030 as built-in (instead of module)     as a requirement to boot on SD card on beagleboard xM

  - armv6hl, armv7hl: Update config files. Set     CONFIG_BATMAN_ADV_BLA=y as all other kernel     configuration files have.

  - Update config files :

  - CONFIG_BATMAN_ADV_NC=y, because other BATMAN_ADV options     are all enabled so why not this one.

  - CONFIG_GPIO_SCH=m, CONFIG_GPIO_PCH=m, because we support     all other features of these pieces of hardware.

  - CONFIG_INTEL_POWERCLAMP=m, because this small driver     might be useful in specific cases, and there's no     obvious reason not to include it.

  - Fix a few incorrectly checked [io_]remap_pfn_range()     calls (bnc#849021, CVE-2013-4511).

  - Linux 3.11.7.

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - A double free vulnerability was found in netlink_dump,     which could cause a denial of service or possibly other     unspecified impact. Due to the nature of the flaw,     privilege escalation cannot be fully ruled out,     although we believe it is unlikely.(CVE-2016-9806i1/4%0

  - Memory leak in drivers/media/video/videobuf-core.c in     the videobuf subsystem in the Linux kernel 2.6.x     through 4.x allows local users to cause a denial of     service (memory consumption) by leveraging /dev/video     access for a series of mmap calls that require new     allocations, a different vulnerability than     CVE-2007-6761. NOTE: as of 2016-06-18, this affects     only 11 drivers that have not been updated to use     videobuf2 instead of videobuf.(CVE-2010-5321i1/4%0

  - ** RESERVED ** This candidate has been reserved by an     organization or individual that will use it when     announcing a new security problem. When the candidate     has been publicized, the details for this candidate     will be provided.(CVE-2018-1108i1/4%0

  - The KVM implementation in the Linux kernel through     4.20.5 has an Information Leak.(CVE-2019-7222i1/4%0

  - The adreno_perfcounter_query_group function in     drivers/gpu/msm/adreno_perfcounter.c in the Adreno GPU     driver for the Linux kernel 3.x, as used in Qualcomm     Innovation Center (QuIC) Android contributions for MSM     devices and other products, uses an incorrect integer     data type, which allows attackers to cause a denial of     service (integer overflow, heap-based buffer overflow,     and incorrect memory allocation) or possibly have     unspecified other impact via a crafted     IOCTL_KGSL_PERFCOUNTER_QUERY ioctl     call.(CVE-2016-2062i1/4%0

  - drivers/hid/hid-ntrig.c in the Human Interface Device     (HID) subsystem in the Linux kernel through 3.11, when     CONFIG_HID_NTRIG is enabled, allows physically     proximate attackers to cause a denial of service (NULL     pointer dereference and OOPS) via a crafted     device.(CVE-2013-2896i1/4%0

  - The wacom_probe function in     drivers/input/tablet/wacom_sys.c in the Linux kernel     before 3.17 allows physically proximate attackers to     cause a denial of service (NULL pointer dereference and     system crash) via a crafted endpoints value in a USB     device descriptor.(CVE-2016-3139i1/4%0

  - An integer overflow vulnerability in     ip6_find_1stfragopt() function was found. A local     attacker that has privileges (of CAP_NET_RAW) to open     raw socket can cause an infinite loop inside the     ip6_find_1stfragopt() function.(CVE-2017-7542i1/4%0

  - Memory leak in the virtio_gpu_object_create function in     drivers/gpu/drm/virtio/virtgpu_object.c in the Linux     kernel through 4.11.8 allows attackers to cause a     denial of service (memory consumption) by triggering     object-initialization failures.(CVE-2017-10810i1/4%0

  - The ping_recvmsg function in net/ipv4/ping.c in the     Linux kernel before 3.12.4 does not properly interact     with read system calls on ping sockets, which allows     local users to cause a denial of service (NULL pointer     dereference and system crash) by leveraging unspecified     privileges to execute a crafted     application.(CVE-2013-6432i1/4%0

  - The madvise_willneed function in the Linux kernel     allows local users to cause a denial of service     (infinite loop) by triggering use of MADVISE_WILLNEED     for a DAX mapping.(CVE-2017-18208i1/4%0

  - An issue was discovered in the Linux kernel through     4.18.8. The vmacache_flush_all function in     mm/vmacache.c mishandles sequence number overflows. An     attacker can trigger a use-after-free (and possibly     gain privileges) via certain thread creation, map,     unmap, invalidation, and dereference     operations.(CVE-2018-17182i1/4%0

  - The ieee80211_radiotap_iterator_init function in     net/wireless/radiotap.c in the Linux kernel before     3.11.7 does not check whether a frame contains any data     outside of the header, which might allow attackers to     cause a denial of service (buffer over-read) via a     crafted header.(CVE-2013-7027i1/4%0

  - The Btrfs implementation in the Linux kernel before     3.19 does not ensure that the visible xattr state is     consistent with a requested replacement, which allows     local users to bypass intended ACL settings and gain     privileges via standard filesystem operations (1)     during an xattr-replacement time window, related to a     race condition, or (2) after an xattr-replacement     attempt that fails because the data does not     fit.(CVE-2014-9710i1/4%0

  - A flaw was found in the way the Linux kernel's Stream     Control Transmission Protocol (SCTP) implementation     handled duplicate Address Configuration Change Chunks     (ASCONF). A remote attacker could use either of these     flaws to crash the system.(CVE-2014-3687i1/4%0

  - A syntax vulnerability was discovered in the kernel's     ASN1.1 DER decoder, which could lead to memory     corruption or a complete local denial of service     through x509 certificate DER files. A local system user     could use a specially created key file to trigger     BUG_ON() in the public_key_verify_signature() function     (crypto/asymmetric_keys/public_key.c), to cause a     kernel panic and crash the system.(CVE-2016-2053i1/4%0

  - It was found that the Linux kernel's KVM subsystem did     not handle the VM exits gracefully for the invept     (Invalidate Translations Derived from EPT)     instructions. On hosts with an Intel processor and     invept VM exit support, an unprivileged guest user     could use these instructions to crash the     guest.(CVE-2014-3645i1/4%0

  - The packet_recvmsg function in net/packet/af_packet.c     in the Linux kernel before 3.12.4 updates a certain     length value before ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7270i1/4%0

  - The init_new_context function in     arch/x86/include/asm/mmu_context.h in the Linux kernel,     before 4.12.10, does not correctly handle errors from     LDT table allocation when forking a new process. This     could allow a local attacker to achieve a     use-after-free or possibly have unspecified other     impact by running a specially crafted     program.(CVE-2017-17053i1/4%0

  - It was found that the sanity_check_raw_super() function     in 'fs/f2fs/super.c' file in the Linux kernel before     version 4.12-rc1 does not validate the f2fs filesystem     segment count. This allows an unprivileged local user     to cause a system panic and DoS. Due to the nature of     the flaw, privilege escalation cannot be fully ruled     out, although we believe it is     unlikely.(CVE-2017-10662i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002355 advisory.

    The ping_recvmsg function in net/ipv4/ping.c in the Linux kernel before 3.12.4 does not properly interact     with read system calls on ping sockets, which allows local users to cause a denial of service (NULL     pointer dereference and system crash) by leveraging unspecified privileges to execute a crafted     application.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-000678 advisory.

    The ping_recvmsg function in net/ipv4/ping.c in the Linux kernel before 3.12.4 does not properly interact     with read system calls on ping sockets, which allows local users to cause a denial of service (NULL     pointer dereference and system crash) by leveraging unspecified privileges to execute a crafted     application.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72576	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：Linux 漏洞 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
75252	openSUSE 安全更新：kernel (openSUSE-SU-2014:0205-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：linux 弱點 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
75252	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0205-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75252	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0205-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 脆弱性（USN-2113-1）	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：linux の脆弱性（USN-2117-1）	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
286569	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-001875)	Nessus	Unity Linux Local Security Checks	2026/1/15	2026/1/15	medium
72576	Ubuntu 12.04 LTS : linux-lts-saucy vulnerabilities (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10 : linux vulnerabilities (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
75252	openSUSE Security Update : kernel (openSUSE-SU-2014:0205-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
124979	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1526)	Nessus	Huawei Local Security Checks	2019/5/14	2021/2/8	high
284933	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-002355)	Nessus	Unity Linux Local Security Checks	2026/1/15	2026/1/15	medium
290984	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-000678)	Nessus	Unity Linux Local Security Checks	2026/1/16	2026/1/16	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

medium

medium