Dan Rosenberg 发现多个终端 ioctls 未正确初始化结构内存。本地攻击者可利用此缺陷读取部分内核堆栈内存，从而导致失去隐私。（CVE-2010-4076、CVE-2010-4077）

Alex Shi 和 Eric Dumazet 发现网络堆栈未正确处理数据包积压。远程攻击者可通过发送大量网络流量来利用此缺陷造成系统内存耗尽，从而导致拒绝服务。（CVE-2010-4251、CVE-2010-4805）

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

发现 CIFS 未正确处理认证。当用户挂载有需要认证的 CIFS 共享时，本地用户可在不知道正确密码的情况下挂载相同的共享。
(CVE-2011-1585)

已发现 GRE 协议未正确处理 netns 初始化。远程攻击者可在加载 ip_gre 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1767)

已发现 IP/IP 协议未正确处理 netns 初始化。远程攻击者可在加载 ipip 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1768)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Andrea Righi 在 KSM 内存合并支持中发现争用条件。如果使用 KSM，本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2183)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

Vasiliy Kulikov 发现 Comedi 驱动程序未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-2909)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Dan Rosenberg 发现 DCCP 堆栈未正确处理某些数据包结构。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1770)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Ryan Sweat 发现 GRO 代码未正确验证内存。在使用 VLAN 的系统上的某些配置中，远程攻击者可发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1478)

已发现 CVE-2010-4250 的安全补丁引入了回归。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-1479)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

已发现流控制传输协议 (SCTP) 实现未正确计算长度。如果将 net.sctp.addip_enable 变量设置为 on，远程攻击者可发送特别构建的流量来造成系统崩溃。(CVE-2011-1573)

Ryan Sweat 发现内核未正确处理某些 VLAN 数据包。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-1576)

Timo Warns 发现 GUID 分区解析例程未正确验证某些结构。具有物理访问权限的本地攻击者可以插入特别构建的区块设备来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1577)

Phil Oester 发现网络绑定系统未正确处理大型队列。在某些系统上，远程攻击者可能发送特别构建的流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1581)

发现 CIFS 未正确处理认证。当用户挂载有需要认证的 CIFS 共享时，本地用户可在不知道正确密码的情况下挂载相同的共享。
(CVE-2011-1585)

已发现 GRE 协议未正确处理 netns 初始化。远程攻击者可在加载 ip_gre 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1767)

已发现 IP/IP 协议未正确处理 netns 初始化。远程攻击者可在加载 ipip 模块时发送数据包，造成系统崩溃，从而导致拒绝服务。(CVE-2011-1768)

Ben Greear 发现 CIFS 未正确处理直接 I/O。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-1771)

Timo Warns 发现未正确解析 EFI GUID 分区表。实际本地攻击者可在插入可挂载设备后，利用此缺陷造成系统崩溃，或可能获取根权限。(CVE-2011-1776)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

Ben Hutchings 报告内核在处理损坏 LDM 分区的过程中存在缺陷。本地用户可利用此缺陷造成拒绝服务或升级权限。(CVE-2011-2182)

Dan Rosenberg 发现 IPv4 诊断例程未正确验证某些请求。本地攻击者可利用此缺陷来消耗 CPU 资源，从而导致拒绝服务。
(CVE-2011-2213)

已发现“/dev/zero”上具有 MAP_PRIVATE 标记的 mmap() 调用未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2479)

Vasiliy Kulikov 发现 taskstats 监听器未得到妥善处理。本地攻击者可利用此缺陷来耗尽内存与 CPU 资源，从而导致拒绝服务。(CVE-2011-2484)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Sami Liedes 发现 ext4 未正确处理缺失的根索引节点。本地攻击者可以触发挂载特别构建的文件系统以导致系统崩溃，从而导致拒绝服务。(CVE-2011-2493)

Robert Swiecki 发现映射扩展未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2496)

Dan Rosenberg 发现 Bluetooth 堆栈未正确处理某些 L2CAP 请求。如果系统正在使用 Bluetooth，远程攻击者可能发送特别构建的流量来造成系统崩溃或获得根权限。(CVE-2011-2497)

Ben Pfaff 发现无类的队列规则 (qdiscs) 未得到妥善处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2525)

已发现 GFS2 未正确检查区块大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2689)

已发现 EXT4 文件系统包含多个差一缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2695)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

Mauro Carvalho Chehab 发现 si4713 无线收发器驱动程序未正确检查内存复制的长度。如果此硬件可用，本地攻击者可利用此缺陷造成系统崩溃，或获得根权限。(CVE-2011-2700)

Herbert Xu 发现在通用接收卸载时，某些字段未得到妥善处理 (CVE-2011-2723)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

Time Warns 发现 Be 文件系统上未正确处理长符号链接。本地攻击者可通过畸形的 Be 文件系统利用此缺陷来造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2928)

Qianfeng Zhang 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-2942)

Dan Kaminsky 发现内核未正确处理随机序列号生成。攻击者利用此缺陷可能预测序列号并注入数据包。(CVE-2011-3188)

Darren Lavender 发现 CIFS 客户端未正确处理某些大值。拥有恶意服务器的远程攻击者可利用此缺陷造成系统崩溃，或可能以根用户的身份执行任意代码。(CVE-2011-3191)

Yasuaki Ishimatsu 发现内核的时钟实现中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务。(CVE-2011-3209)

Yogesh Sharma 发现 CIFS 未正确处理没有前缀路径的 UNC。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2011-3363)

在向 Linux 内核的 AppArmor 安全接口中写入无效信息时发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。
(CVE-2011-3619)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Scot Doyle 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-4087)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确清除内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2011-1078)

Vasiliy Kulikov 发现 Bluetooth 堆栈未正确检查以 NULL 结尾的设备名字符串。本地攻击者可利用此缺陷造成系统崩溃，导致拒绝服务，或泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1079)

Vasiliy Kulikov 发现桥接网络过滤未检查名称字段是否以 NULL 终止。本地攻击者可利用此缺陷来泄漏内核堆栈内存的内容，从而导致失去隐私。(CVE-2011-1080)

Johan Hovold 发现 DCCP 网络堆栈未正确处理某些数据包组合。远程攻击者可发送特别构建的网络流量来造成系统崩溃，从而导致拒绝服务。(CVE-2011-1093)

Peter Huewe 发现 TPM 设备未正确初始化内存。本地攻击者可利用此缺陷来读取内核堆内存，从而导致失去隐私。(CVE-2011-1160)

Dan Rosenberg 发现 IRDA 子系统未正确检查某些字段大小。如果系统使用了 IRDA，远程攻击者可发送特别构建的流量来造成系统崩溃，也可能获取根权限。(CVE-2011-1180)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

Dan Rosenberg 在 amateur radio 使用的 Linux Rose (X.25 PLP) 层中发现了若干缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。
(CVE-2011-4913)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

已发现在执行程序时，/proc 文件系统未正确处理权限更改。本地攻击者可能保存打开的文件以检查关于使用更高权限运行的程序的详细信息，可能增加其他漏洞被利用的几率。(CVE-2011-1020)

Dan Rosenberg 发现 X.25 Rose 网络堆栈未正确处理特定字段。如果运行的系统启用了 Rose，远程攻击者可能发送特别构建的流量来获取根权限。(CVE-2011-1493)

Vasiliy Kulikov 和 Dan Rosenberg 发现 ecryptfs 未正确检查挂载点的来源。本地攻击者可利用此缺陷来欺骗系统对任意挂载点进行取消挂载，从而导致拒绝服务。(CVE-2011-1833)

已发现 Bluetooth l2cap 和 rfcomm 未正确对结构进行初始化。本地攻击者可利用此问题读取内核堆栈的各部分，从而导致失去隐私。
(CVE-2011-2492)

已发现 GFS2 未正确检查区块大小。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2689)

Fernando Gont 发现，IPv6 堆栈使用的是可预测的拆分标识号。远程攻击者可利用此问题来耗尽网络资源，进而导致拒绝服务。
(CVE-2011-2699)

性能计数器子系统未正确处理某些计数器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2918)

在 Linux 内核的 /proc/*/*map* 接口中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2011-3637)

Ben Hutchings 发现 Linux Rose (X.25 PLP) 层中存在多个缺陷。本地用户或 X.25 网络上的远程用户可利用这些缺陷以根权限执行任意代码。(CVE-2011-4914)。

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-2183 Andrea Righi 报告了省内存去重复功能 KSM 中的一个问题。通过利用与现有任务的争用，本地用户可造成内核 oops，从而导致拒绝服务。

- CVE-2011-2213 Dan Rosenberg 发现在 INET 套接字监控界面中存在问题。本地用户可通过注入代码并令内核执行无限循环来造成拒绝服务。

- CVE-2011-2898 Eric Dumazet 报告了原始数据包套接字实现中的一个信息泄漏。

- CVE-2011-3353 Han-Wen Nienhuys 报告了 Linux 内核中 FUSE（用户空间中的文件系统）支持中的一个本地拒绝服务问题。本地用户可造成缓冲区溢出，从而造成内核 oops 并导致拒绝服务。

- CVE-2011-4077 Carlos Maiolino 报告了 XFS 文件系统中的一个问题。
 能够挂载文件系统的本地用户可损坏内存，从而导致拒绝服务或可能获取提升的权限。

- CVE-2011-4110 David Howells 报告了内核访问密钥保留系统中的一个问题，该问题允许本地用户造成内核 oops，从而导致拒绝服务。

- CVE-2011-4127 Red Hat 的 Paolo Bonzini 报告了 SCSI 设备的 ioctl 直通支持中的一个问题。有权访问设备受限部分（例如分区或逻辑卷）的用户可通过 SG_IO ioctl 获取整个设备的访问权限。本地用户或特权 VM 访客可利用此问题实现权限升级。

- CVE-2011-4611 Maynard Johnson 报告了 POWER7 系统中 perf 支持的一个问题，该问题允许本地用户造成拒绝服务。

- CVE-2011-4622 Jan Kiszka 报告了 KVM PIT 定时器支持中的一个问题。有权使用 KVM 的本地用户可通过在未先设置 irqchip 的情况下启动 PIT 定时器来造成拒绝服务。

- CVE-2011-4914 Ben Hutchings 报告了内核中 ROSE 协议支持内的各种边界检查问题。远程用户可能利用此问题来获取敏感内存的访问权限或造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56305	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1216-1)	Nessus	Ubuntu Local Security Checks	2011/9/27	2019/9/19	high
56191	Ubuntu 10.04 LTS：linux-mvl-dove 漏洞 (USN-1203-1)	Nessus	Ubuntu Local Security Checks	2011/9/14	2016/5/19	high
56343	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1218-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	high
56189	Ubuntu 10.10：Linux 漏洞 (USN-1201-1)	Nessus	Ubuntu Local Security Checks	2011/9/14	2019/10/16	high
56768	Ubuntu 10.04 LTS：linux-lts-backport-natty 漏洞 (USN-1256-1)	Nessus	Ubuntu Local Security Checks	2011/11/10	2019/9/19	critical
56207	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1208-1)	Nessus	Ubuntu Local Security Checks	2011/9/15	2016/5/19	high
55922	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1189-1)	Nessus	Ubuntu Local Security Checks	2011/8/20	2019/10/16	high
56256	Ubuntu 11.04：Linux 漏洞 (USN-1211-1)	Nessus	Ubuntu Local Security Checks	2011/9/22	2019/10/16	high
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
57583	Debian DSA-2389-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2012/1/18	2021/1/11	medium

检测

插件搜索

high

high

high

high

critical

high

high

high

high

medium