SUSE Linux Enterprise 11 Service Pack 2 内核已更新到 3.0.101，还提供各种其他缺陷和安全补丁。

新增了一项功能：

- supported.conf：将 net/netfilter/xt_set 标记为受支持 (bnc#851066)(fate#313309)

现已修复了以下安全缺陷：

CVE-2013-4587：3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函数中存在阵列索引错误，允许本地用户通过较大的 id 值获取权限。(bnc#853050)

CVE-2013-6368：3.12.5 及之前版本的 Linux 内核中 KVM 子系统允许本地用户通过涉及页面末端地址的 VAPIC 同步操作，获取权限或造成拒绝服务（系统崩溃）。(bnc#853052)

CVE-2013-6367：3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过对 TMICT 值进行构建的修改，引起拒绝服务（除以零错误和主机操作系统崩溃）。(bnc#853051)

CVE-2013-4592：3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数的内存泄漏允许本地用户通过利用特定设备访问权限来触发内存槽移动，引起拒绝服务（内存消耗）。(bnc#851101)

CVE-2013-6378：3.12.1 及之前版本的 Linux 内核中 drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(bnc#852559)

CVE-2013-4514：3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 的多个缓冲区溢出，允许本地用户通过利用 CAP_NET_ADMIN 功能和提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数相关的长站名字符串造成拒绝服务，或可能产生其他不明影响。(bnc#849029)

CVE-2013-4515：3.12 之前的 Linux 内核的 drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函数没有初始化特定数据结构，这允许本地用户通过 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 调用，获取内核内存中的敏感信息。(bnc#849034)

CVE-2013-7027：3.11.7 之前的 Linux 内核中 net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函数没有检查帧是否含有标头以外的任何数据，从而可能允许攻击者通过构建的标头造成拒绝服务（缓冲区读取越界）。
(bnc#854634)

CVE-2013-4483：3.10 之前的 Linux 内核版本的 ipc/util.c 中的 ipc_rcu_putref 函数没有正确管理引用计数，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗或系统崩溃）。(bnc#848321)

CVE-2013-4511：3.12 之前的 Linux 内核中 Alchemy LCD 帧缓冲区驱动程序的多个整数溢出允许本地用户创建整个内核内存的读写内存映射，并通过与 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函数和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函数相关的构建的 mmap 操作获取权限。(bnc#849021)

CVE-2013-6380：3.12.1 及之前版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函数没有正确验证特定大小值，这允许本地用户通过触发构建的 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用造成拒绝服务（无效指针取消引用），或可能产生其他不明影响。(bnc#852373)

CVE-2013-6463：使用网络支持 (CONFIG_NET) 构建的 Linux 内核容易受到套接字层中信息泄漏缺陷的攻击。这种情况可能发生在执行 recvmsg(2)、recvfrom(2) 套接字调用时。发生的原因是 msg_name 和 msg_namelen 消息头参数的初始化错误。(bnc#854722)

CVE-2013-6383：3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(bnc#852558)

CVE-2013-4345：3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数中的差一错误，使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。(bnc#840226)

还已修复以下非安全缺陷：

- kabi：保护 struct inet_connection_sock_af_ops 中的 bind_conflict 回调 (bnc#823618)。

- printk：oops 正在进行中时强制刷新 nmi ringbuffer (bnc#849675)。

- blktrace：向所有正在运行的跟踪发送 BLK_TN_PROCESS 事件 (bnc#838623)。

- x86/dumpstack：修复了直接地址的 printk_address (bnc#845621)。

- futex：修复只读映射的 hugepage 的处理（VM 功能）。

- random：通过无锁 irq entropy_count 更新修复核算争用条件 (bnc#789359)。

- 提供实时优先级 kthread 和工作队列引导选项 (bnc#836718)。

- sched：修复了 CFS_BANDWIDTH 中的多个争用 (bnc#848336)。

- sched：修复 hrtimer_expires_remaining 的 cfs_bandwidth 误用 (bnc#848336)。

- sched：修复 hrtimer_cancel()/rq->lock 死锁 (bnc#848336)。

- sched：修复切换 cfs_bandwidth_used 时的争用 (bnc#848336)。

- sched：修复 return_cfs_rq_runtime() 中的小漏洞。

- sched：保证新的群组实体始终起作用 (bnc#848336)。

- sched：使用跳转标签来减少带宽控制不活动时的开销 (bnc#848336)。watchdog：去除 MODULE_ALIAS_MISCDEV 语句 (bnc#827767)。

tcp：bind() 修复自动选择以共享端口 (bnc#823618)。

- tcp：bind() 将更强的条件用于 bind_conflict (bnc#823618)。

- tcp：ipv6：bind() 将更强的条件用于 bind_conflict (bnc#823618)。

- macvlan：禁用较低设备中的 LRO（而不是 macvlan）(bnc#846984)。

- macvlan：引入 IFF_MACVLAN 标记和辅助函数 (bnc#846984)。

- macvlan：引入 macvlan_dev_real_dev() 辅助函数 (bnc#846984)。

- xen：netback：升级 tx 队列长度 (bnc#849404)。

- xen：xen_spin_kick 修复了崩溃/锁定释放 (bnc#807434)(bnc#848652)。

- xen：修复了 USB 传递问题 (bnc#852624)。

- netxen：修复 netxen_release_tx_buffer() 中的差一缺陷 (bnc#845729)。

- xfrm：取消对策略插入/删除的 dst 验证 (bnc#842239)。xfrm：防止 ipcomp 擦除缓冲区争用条件 (bnc#842239)。

crypto：修复了 aes-xts 参数损坏（bnc#854546、LTC#100718）。

crypto：gf128mul - 修复了对 memset() 的调用（明显补丁）。

autofs4：autofs4_wait() 与 autofs4_catatonic_mode() 争用 (bnc#851314)。

- autofs4：catatonic_mode 与 notify_daemon 争用 (bnc#851314)。

- autofs4：关闭围绕 autofs4_notify_daemon() 的争用 (bnc#851314)。

- autofs4：处理 autofs4_write/autofs4_write 争用 (bnc#851314)。

- autofs4 - 不清除无根挂载中的 DCACHE_NEED_AUTOMOUNT (bnc#851314)。

- autofs4 - 修复 autofs4_write 争用的处理 (bnc#851314)。autofs4 - 将 simple_empty() 用于空目录检查 (bnc#851314)。

blkdev_max_block：将 fs/buffer.c 设置为私有 (bnc#820338)。

避免 shrink_dcache_for_umount_subtree 中出现 softlockup (bnc#834473)。

dlm：对 sctp 套接字设置零延迟时间 (bnc#787843)。

- SUNRPC：修复在重新发送 RPC 调用时出现的数据损坏问题 (bnc#855037)

- nfs：更改 NFSv4，使其在锁定丢失后不恢复 (bnc#828236)。nfs：使 readdirplus 适应应用程序的使用模式 (bnc#834708)。

xfs：正确对待日志卸载事务 (bnc#849950)。

- xfs：改进 ioend 错误处理 (bnc#846036)。

- xfs：降低 ioend 延迟 (bnc#846036)。

- xfs：使用 per-filesystem I/O 完成工作队列 (bnc#846036)。xfs：隐藏 struct xfs_mount 中的额外条目 (bnc#846036 bnc#848544)。

vfs：避免“试图越过设备末端访问”警告 (bnc#820338)。

vfs：修复 O_DIRECT 读取超过区块设备末尾的问题 (bnc#820338)。

cifs：改进对含有多个文件的目录的浏览性能 (bnc#810323)。

cifs：确保 cifs 目录不显示为文件 (bnc#826602)。

sd：在多路径下运行时避免死锁 (bnc#818545)。

- sd：修复在启用了 DIF 的设备上接收 UA 时的崩溃 (bnc#841445)。sg：修复 blk_get_queue 使用情况 (bnc#834808)。

block：将向量可合并决策分解到帮助程序函数 (bnc#769644)。

block：修改 _bio_add_page 检查以接受不启动新段的页面 (bnc#769644)。

dm-multipath：路径失败时中止所有请求 (bnc#798050)。

- scsi：添加“eh_deadline”以限制 SCSI EH 运行时 (bnc#798050)。

- scsi：允许指定错误处理超时 (bnc#798050)。

- scsi：修复编译警告 (bnc#798050)。

- scsi：在 EH 之后重试 failfast 命令 (bnc#798050)。

- scsi：警告无效的命令完成 (bnc#798050)。

- scsi：kABI 补丁 (bnc#798050)。

- scsi：删除“重置”检查 (bnc#798050)。

- advansys：删除“last_reset”引用 (bnc#798050)。

- 清除 scsi_error_handler() 中的设置任务状态 (bnc#798050)。

- dc395：将“last_reset”移动到内部主机结构 (bnc#798050)。

- dpt_i2o：删除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：重置时返回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。tmscsim：将“last_reset”移动到主机结构 (bnc#798050)。

scsi_dh：如果不存在 ->activate，则调用回调 (bnc#708296)。

- scsi_dh：返回 scsi_dh_activate() 中的各个错误 (bnc#708296)。

- scsi_dh_alua：解码 EMC Clariion 扩展查询 (bnc#708296)。

- scsi_dh_alua：解码 HP EVA 数组标识符 (bnc#708296)。

- scsi_dh_alua：评估所有端口组的状态 (bnc#708296)。

- scsi_dh_alua：修复 alua_check_sense 中缺少的右大括号 (bnc#843642)。

- scsi_dh_alua：使 stpg 同步 (bnc#708296)。

- scsi_dh_alua：将缓冲区作为函数参数传递 (bnc#708296)。

- scsi_dh_alua：在 STPG 之后重新评估端口组状态 (bnc#708296)。

- scsi_dh_alua：重新检查转换状态 (bnc#708296)。

- scsi_dh_alua：重写 rtpg 工作队列 (bnc#708296)。

- scsi_dh_alua：使用单独的 alua_port_group 结构 (bnc#708296)。

- scsi_dh_alua：允许 get_alua_data() 返回空值 (bnc#839407)。

- scsi_dh_alua：异步 RTPG (bnc#708296)。

- scsi_dh_alua：正确终止目标端口字符串 (bnc#708296)。

- scsi_dh_alua：工作队列项目待定时推迟 I/O (bnc#708296)。

- scsi_dh_alua：不要附加到 RAID 或封闭设备 (bnc#819979)。

- scsi_dh_alua：不要附加到广为人知的 LUN (bnc#821980)。

- scsi_dh_alua：alua_rtpg_work() 中的精细锁定 (bnc#708296)。

- scsi_dh_alua：“优化”路径的无效状态信息 (bnc#843445)。

- scsi_dh_alua：将 RTPG 移动到工作队列 (bnc#708296)。

- scsi_dh_alua：将“到期”移动到 PG 结构 (bnc#708296)。

- scsi_dh_alua：将某些感知代码处理移动到通用代码 (bnc#813245)。

- scsi_dh_alua：多路径故障转移失败并出现错误 15 (bnc#825696)。

- scsi_dh_alua：解析目标设备 id (bnc#708296)。

- scsi_dh_alua：保护对 struct alua_port_group 的访问 (bnc#708296)。

- scsi_dh_alua：将感知缓冲区置于堆栈上 (bnc#708296)。

- scsi_dh_alua：重新附加设备处理程序失败并出现“错误 15”(bnc#843429)。

- scsi_dh_alua：检查状态时删除锁定 (bnc#708296)。

- scsi_dh_alua：删除过时变量 (bnc#708296)。

- scsi_dh_alua：重试 UNIT ATTENTION 上的 RTPG (bnc#708296)。

- scsi_dh_alua：重试“模式参数已更改”感知代码上的命令 (bnc#843645)。

- scsi_dh_alua：简化 alua_check_sense() (bnc#843642)。

- scsi_dh_alua：简化状态更新 (bnc#708296)。

- scsi_dh_alua：使用 delayed_work (bnc#708296)。

- scsi_dh_alua：使用 RTPG 扩展标头的标记 (bnc#708296)。

- scsi_dh_alua：将本地缓冲区用于 VPD 查询 (bnc#708296)。scsi_dh_alua：将 spin_lock_irqsave 用于端口组 (bnc#708296)。

lpfc：无论 ABTS 何时失败，不要释放原始 IOCB (bnc#806988)。

- lpfc：修复旋转锁使用时的内核警告 (bnc#806988)。
 lpfc：已修复由于中间层中止产生的系统错误 (bnc#806988)。

qla2xxx：添加模块参数以替代默认请求队列大小 (bnc#826756)。

qla2xxx：模块参数“ql2xasynclogin”(bnc#825896)。

bna：不注册 ndo_set_rx_mode 回调 (bnc#847261)。

- hv：在 KVP 协商中不仅仅处理 WS2008 (bnc#850640)。drm：不为不支持这些模式的监视器添加 inferred 模式 (bnc#849809)。

pci/quirks：修改 Chelsio T4 的重置方法 (bnc#831168)。

- pci：修复将资源大小截断为 32 位的情况 (bnc#843419)。

- pci：pciehp：在序列化链接之后，检索链接速度 (bnc#820102)。

- pci：从 pci_scan_device 中分离 pci_bus_read_dev_vendor_id (bnc#820102)。

- pci：pciehp：将无条件的睡眠替换为配置空间访问检查 (bnc#820102)。

- pci：pciehp：使 check_link_active 更有用 (bnc#820102)。

- pci：pciehp：添加 pcie_wait_link_not_active() (bnc#820102)。

- pci：pciehp：添加“禁用/启用链接”功能 (bnc#820102)。pci：pciehp：在打开/关闭插槽电源期间，禁用/启用链接 (bnc#820102)。

mlx4：仅分配足够的页面而非始终 4 个页面 (bnc#835186 bnc#835074)。

- mlx4：允许 RX 路径中的 order-0 内存分配 (bnc#835186 bnc#835074)。

- net/mlx4：依据传入的帧使用一个页面片段（bnc#835186、bnc#835074）。qeth：snmp ioctl 中的请求长度检查（bnc#849848、LTC#99511）。

cio：在内部 I/O 上添加超时信息（bnc#837739、LTC#97047）。

- s390/cio：在失去 irq 之后，不要中止验证（bnc#837739、LTC#97047）。

- s390/cio：跳过中断的路径（bnc#837739、LTC#97047）。

- s390/cio：通过 sysfs 导出 vpm（bnc#837739、LTC#97047）。

- s390/cio：处理未知的 pgroup 状态（bnc#837739、LTC#97047）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83608	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0140-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83609	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0189-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high

检测

插件搜索

high

high

high