openSUSE 12.1 内核的此更新含有各种缺陷补丁和安全补丁。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息（bnc#765102、CVE-2012-2663）。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- be2net：在混杂模式中不接收非成员 vlan pkts (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：仅当成功构建 skb 时才能设置 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：当无法获得所有请求的用户页面时，放置页面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修复在构建 skb 时的偏移计算 (bnc#758243 CVE-2012-2119)。

- 避免调用 GETACL 时读取过去的缓冲区 (bnc#762992)。

- 避免缓存 ACL 时的越界复制 (bnc#762992)。

- 修复在 __nfs4_get_acl_uncached 中复制的缓冲区长度 (bnc#762992)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- usb/net：rndis：合并命令代码。仅 net/hyperv 部分

- usb/net：rndis：删除有歧义的状态代码。仅 net/hyperv 部分

- usb/net：rndis：突破 <linux/rndis.h> 定义。仅 net/hyperv 部分

- net/hyperv：根据 hi/low 水印添加流程控制。

- hv：修复 hv_post_message() 的返回类型。

- Drivers：hv：util：正确处理版本协商。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中不必要的检查。

- HID：hyperv：正确设置 hid drvdata。

- HID：hid-hyperv：请勿直接使用 hid_parse_report()。

- [SCSI] storvsc：正确处理主机错误 (bnc#747404)。

- 删除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 将此修补程序版本替换为上游变体：
 ata_piix：默认延迟磁盘到 Hyper-V 驱动程序 libata：添加主机标记以忽略检测的 ATA 设备。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- net/hyperv：添加取消以确保 rndis 过滤器关闭。

- xfs：修复在 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#761681)。

- thp：减少 khugepaged 冻结延迟 (bnc#760860)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 设备的虚假 union 描述符 (bnc#735362)。从 net-next 获取补丁

- 修复由于将 proc_fs.h 纳入因 struct proc_dir_entry（已定义）的变更而更改的 kernel/fork.c modversion 中而导致的 kABI 中断。刷新 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 已禁用 MMC_TEST (bnc#760077)。

- 输入：ALPS - 添加对 v3 协议的 semi-MT 支持 (bnc#716996)。

- 输入：ALPS - 添加对协议版本 3 和 4 的支持 (bnc#716996)。

- 输入：ALPS - 删除关于数据包大小的假设 (bnc#716996)。

- 输入：ALPS - 在 alps_model_info 中添加协议版本字段 (bnc#716996)。

- 输入：ALPS - 将协议信息移至文档 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：部分恢复截断改进 (FATE#306586 bnc#748463 bnc#760279)。

- libata：当计数探索试验时跳过旧错误历史记录。

- procfs、命名空间、pid_ns：修复 fork() 失败之后出现的泄漏 (bnc#757783)。

- cdc-wdm：修复可导致内存损坏的争用 (bnc#759554)。此修补程序修复了一个争用，该争用可导致双重释放和内存泄漏，并且正在使用缓冲区时指向缓冲区的指针可被覆盖。这会导致崩溃。此缺陷被引入到了 2.6.34 中

- netfront：在后端切换至已连接之前延迟 gARP。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus：检查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：正确拒绝数据包请求 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 配置文件。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- mqueue：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- cciss：针对非 MSI(X) 中断处理程序，重新添加 IRQF_SHARED (bnc#757789)。

- procfs：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- uwb：修复错误处理 (bnc#731720)。这修复了拔出 uwb 加密狗时的内核错误

- uwb：修复对中断的 del_timer_sync() 的使用 (bnc#731720)。这修复了插入 uwb 加密狗时的内核警告

- acer-wmi：检测通信热键号码。

- acer-wmi：将硬编码位图替换为 SMBIOS 的通信设备位图。

- acer-wmi：添加 ACER_WMID_v2 界面标记来代表新笔记本。

- acer-wmi：索尼计算机上无 wifi rfkill。

- acer-wmi：Lenovo 计算机上无 wifi rfkill。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- Drivers：scsi：storvsc：考虑 RESET 路径中在传输的数据包。

- CPU 热插拔、cpusets、暂停：在暂停/恢复期间不触摸 cpusets (bnc#752460)。

- net：修复 rt6_fill_node() 中潜在的 rcu_read_lock() 失衡（bnc#754186、bnc#736268）。

- 此提交修复了 bnc#764864 中所报告的 ram 中断暂停。删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。请参阅 bnc#752460，详细了解有关当前已删除的修补程序在 S2R 中断期间所修复的问题。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户 (bnc#760974)。

- gntdev：修复多页槽位分配 (bnc#760974)。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populateSMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- sym53c8xx：修复 slave_destroy 中的空指针取消引用 (bnc#767786)。

- sky2：修复 Yukon Optima 的回归 (bnc#731537)。

检测

openSUSE 安全更新：Kernel (openSUSE-SU-2012:0812-1)

high Nessus 插件 ID 74661

未找到变更日志