此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

CVE-2011-2494：Linux 内核中的 kernel/taskstats.c 允许本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已经通过发现其他用户密码的长度（边信道攻击）证实。

CVE-2012-2744：当 nf_conntrack_ipv6 模块启用时，Linux 内核中的 net/ipv6/netfilter/nf_conntrack_reasm.c 允许远程攻击者通过某些类型的拆分的 IPv6 程序包造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2012-3510：Linux 内核中 kernel/tsacct.c 内 xacct_add_tsk 函数的释放后使用漏洞可让本地用户通过 taskstats TASKSTATS_CMD_ATTR_PID 命令从内核内存获取潜在敏感信息，或者造成拒绝服务（系统崩溃）。

CVE-2011-4110：Linux 内核 2.6 中 security/keys/user_defined.c 内的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及将负密钥更新为完全实例化的密钥，造成拒绝服务（空指针取消引用和内核 oops）。

CVE-2011-1044：Linux 内核中 drivers/infiniband/core/uverbs_cmd.c 内的 ib_uverbs_poll_cq 函数未初始化某个响应缓冲区，这允许本地用户通过导致此缓冲区仅部分填充的矢量从内核内存获取潜在敏感信息，此漏洞与 CVE-2010-4649 不同。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

CVE-2012-2136：Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证特定的长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。

CVE-2012-2663：修复了终止 syn+fin 消息时存在的小型拒绝服务泄漏。

以下非安全问题已修复：

打包：

- kbuild：修复 gcc -x 语法 (bnc#773831)。

NFS：

- knfsd：针对 sunrpc 缓存代码的小补丁分类 (bnc#767766)。

- knfsd：取消导出 cache_fresh 并修复小争用 (bnc#767766)。

- knfsd：nfsd：上调延迟后不以静默方式终止 (bnc#767766)。

- knfsd：svcrpc：从延迟代码中删除另一个静默终止 (bnc#767766)。

- sunrpc/cache：简化 cache_fresh_locked 和 cache_fresh_unlocked (bnc#767766)。

- sunrpc/cache：在 cache_defer_req 后重新检查缓存有效性 (bnc#767766)。

- sunrpc/cache：将 list_del_init 用于 cache_deferred_req 中的 list_head 条目 (bnc#767766)。

- sunrpc/cache：避免 cache_defer_req 中的变量超载 (bnc#767766)。

- sunrpc/cache：允许线程在等待缓存更新时阻断 (bnc#767766)。

- sunrpc/cache：修复 sunrpc/cache 中由修补程序引入的争用，使线程在等待缓存更新时阻断 (bnc#767766)。

- sunrpc/cache：针对 sunrpc 缓存延迟的争用问题的另一个补丁 (bnc#767766)。

- knfsd：nfsd：使所有 exp_finding 函数在出错时返回

-errnos (bnc#767766)。

- 修复之前 nfsd 修补程序系列中的 kabi 破坏 (bnc#767766)。

- nfsd：解决 wait_for_completion_interruptible_timeout 的不正确返回类型 (bnc#767766)。

- nfs：修复写入时的潜在文件损坏问题 (bnc#773272)。

- nfs：允许同步写入多个页面 (bnc#763526)。

- nfs：修复 NFSv4 回调线程的引用计数 (bnc#767504)。

- nfs：断开回调线程之前刷新信号 (bnc#767504)。

- nfsv4：确保 nfs_callback_down() 调用 svc_destroy() (bnc#767504)。

SCSI：

- SCSI/ch：检查 kmalloc() 是否返回空值 (bnc#783058)。
 drivers/scsi/aic94xx/aic94xx_init.c：将大小参数更正为 kmalloc (bnc#783058)。

block：分区设备上 SCSI 传递 ioctls 失败 (bnc#738400)。

dm：不将 ioctls 从逻辑卷转发到底层设备 (bnc#738400)。

vmware：修复 VMware 管理程序检测（bnc#777575、bnc#770507）。

S/390：

- lgr：将 lgr_page 设为静态（bnc#772409、LTC#83520）。

- zfcp：修复 _blk_add_trace() 中的 oops（bnc#772409、LTC#83510）。kernel：添加 z/VM LGR 检测（bnc#767277、LTC#RAS1203）。

be2net：修复闪存转储完成之前的 EEH 错误重置 (bnc#755546)。

- mptfusion：修复 mptctl_hp_hostinfo 中的 msgContext (bnc#767939)。

- PCI：修复具有 64 位资源的 32 位系统上的总线资源分配。(bnc#762581)

- PCI：修复 setup-bus.c #ifdef。(bnc#762581) x86：powernow-k8：修复索引编制问题 (bnc#758985)。

net：修复关于网络设备名称分配的争用条件 (bnc#747576)。

XEN：

- smpboot：调整操作顺序。

- xen/x86-64：提供可一次处理 4Gb 或以上的 memset() (bnc#738528)。

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户 (bnc#760974)。

- xen/gntdev：修复多页槽位分配 (bnc#760974)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

- Linux 内核中的 kernel/taskstats.c 可让本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，已经证实可以发现其他用户密码的长度（边信道攻击）。(CVE-2011-2494)

- 当 nf_conntrack_ipv6 模块启用时，Linux 内核中的 net/ipv6/netfilter/nf_conntrack_reasm.c 可让远程攻击者通过某些类型的碎片化 IPv6 程序包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2012-2744)

- Linux 内核中 kernel/tsacct.c 的 xacct_add_tsk 函数中存在释放后使用漏洞，允许本地用户从内核内存中获取潜在的敏感信息，或通过 taskstats TASKSTATS_CMD_ATTR_PID 命令造成拒绝服务（系统崩溃）。
 (CVE-2012-3510)

- Linux 内核 2.6 中 security/keys/user_defined.c 内的 user_update 函数可让本地用户通过与用户定义的密钥相关的矢量以及将负密钥更新为完全实例化的密钥，造成拒绝服务（空指针取消引用和内核 oops）。
 (CVE-2011-4110)

- Linux 内核中 drivers/infiniband/core/uverbs_cmd.c 内的 ib_uverbs_poll_cq 函数未初始化某些响应缓冲区，这可让本地用户通过导致此缓冲区只部分填充的矢量从内核内存获取潜在敏感信息，此漏洞与 CVE-2010-4649 不同。(CVE-2011-1044)

- Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。(CVE-2012-3400)

- Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证某些长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。(CVE-2012-2136)

- 修复了终止 syn+fin 消息时存在的小型拒绝服务泄漏。(CVE-2012-2663)

以下非安全问题已修复：

打包：

- kbuild：修复 gcc -x 语法 (bnc#773831)。NFS：

- knfsd：针对 sunrpc 缓存代码的小补丁分类。(bnc#767766)

- knfsd：取消导出 cache_fresh 并修复小争用。
 (bnc#767766)

- knfsd：nfsd：上调延迟后不以静默方式终止。
 (bnc#767766)

- knfsd：svcrpc：从延迟代码中删除另一个静默终止。(bnc#767766)

- sunrpc/cache：简化 cache_fresh_locked 和 cache_fresh_unlocked。(bnc#767766)

- sunrpc/cache：在 cache_defer_req 后重新检查缓存有效性。(bnc#767766)

- sunrpc/cache：将 list_del_init 用于 cache_deferred_req 中的 list_head 条目。(bnc#767766)

- sunrpc/cache：避免 cache_defer_req 中的变量超载。(bnc#767766)

- sunrpc/cache：允许线程在等待缓存更新时阻断。(bnc#767766)

- sunrpc/cache：修复 sunrpc/cache 中由修补程序引入的争用，使线程在等待缓存更新时阻断。(bnc#767766)

- sunrpc/cache：针对 sunrpc 缓存延迟的争用问题的另一个补丁。(bnc#767766)

- knfsd：nfsd：使所有 exp_finding 函数在出错时返回 -errnos。(bnc#767766)

- 修复之前 nfsd 修补程序系列中的 kabi 破坏。
 (bnc#767766)

- nfsd：解决 wait_for_completion_interruptible_timeout 的不正确返回类型。(bnc#767766)

- nfs：修复写入时的潜在文件损坏问题。
 (bnc#773272)

- nfs：允许同步写入多个页面。
 (bnc#763526)

- nfs：修复 NFSv4 回调线程的引用计数。
 (bnc#767504)

- nfs：断开回调线程之前刷新信号。
 (bnc#767504)

- nfsv4：确保 nfs_callback_down() 调用 svc_destroy() (bnc#767504)。SCSI：

- SCSI/ch：检查 kmalloc() 是否返回空值。(bnc#783058)

- drivers/scsi/aic94xx/aic94xx_init.c：将大小参数更正为 kmalloc。(bnc#783058)

- block：分区设备上 SCSI 传递 ioctls 失败。(bnc#738400)

- dm：不将 ioctls 从逻辑卷转发到底层设备。(bnc#738400)

- vmware：修复 VMware 管理程序检测（bnc#777575、 bnc#770507）。S/390：

- lgr：将 lgr_page 设为静态（bnc#772409、LTC#83520）。

- zfcp：修复 _blk_add_trace() 中的 oops（bnc#772409、LTC#83510）。

- kernel：添加 z/VM LGR 检测（bnc#767277、LTC#RAS1203）。

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- mptfusion：修复 mptctl_hp_hostinfo 中的 msgContext。
 (bnc#767939)

- PCI：修复具有 64 位资源的 32 位系统上的总线资源分配。。(bnc#762581)

- PCI：修复 setup-bus.c #ifdef。(bnc#762581)

- x86：powernow-k8：修复索引编制问题。(bnc#758985)

- net：修复关于网络设备名称分配的争用条件。(bnc#747576)

XEN：

- smpboot：调整操作顺序。

- xen/x86-64：提供可一次处理 4Gb 或以上的 memset()。(bnc#738528)

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。
 (bnc#760974)

- xen/gntdev：修复多页槽位分配。(bnc#760974)

openSUSE 11.4 内核已更新，修复了多种缺陷和安全问题。

这是 openSUSE 11.4 的 2.6.37 内核的最后更新。

openSUSE 12.1 内核的此内核更新修复了大量缺陷和安全问题。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息 (bnc#765102)。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- ext4：修复 ext4_fill_flex_info() 中的未定义行为 (bnc#757278)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- b43：分配足够接收最大帧长度 + 偏移的缓冲区 (bnc#717749)。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- hwmon：(coretemp-xen) 修复针对较旧 CPU 的 TjMax 检测。

- hwmon：(coretemp-xen) 放宽目标温度范围检查。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- bridge：修正拉取之后的 IPv6 校验和 (bnc#738644)。

- bridge：修复可能的释放后使用 (bnc#738644)。

- bridge：ICMPv6 校验和所需的伪标头 (bnc#738644)。

- bridge：mcast 嗅探，修复嗅探到的 MLDv1/2 的长度检查 (bnc#738644)。

- PCI/ACPI：如果未从命令行禁用，则报告对 BIOS 的 ASPM 支持 (bnc#714455)。

- ipc/sem.c：修复并发 semtimedop() 超时与 IPC_RMID 的争用 (bnc#756203)。

- drm/i915/crt：删除 VGA 的 0xa0 探测。

- tty_audit：修复禁用审计时的 tty_audit_add_data 活锁 (bnc#721366)。

- drm/i915：在挂起/休眠时挂起 fbdev 设备 (bnc#732908)。

- dlm：不为剥离分配 fd (bnc#729247)。

- sctp：导出 sctp_do_peeloff (bnc#729247)。

- i2c-algo-bit：修复重负载下的虚假 SCL 超时。

- patches.fixes/epoll-dont-limit-non-nested.patch：不限制非嵌套 epoll 路径 (bnc#676204)。

- 更新 patches.suse/sd_init.mark_majors_busy.patch (bnc#744658)。

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁 (bnc#746980)。

- 将忙碌的 sd 主要设备标记为已分配 (bug#744658)。

- regset：在主机端内存错误时返回 -EFAULT 而不是 -EIO (bnc# 750079 CVE-2012-1097)。

- regset：防止在只读的 regset 上出现空指针引用 (bnc#750079 CVE-2012-1097)。

- mm：memcg：修正附加到相同 eventfd 的事件的取消注册 (CVE-2012-1146 bnc#750959)。

- befs：验证长符号链接的长度 (CVE-2011-2928 bnc#713430)。

- si4713-i2c：避免 si4713 的潜在缓冲区溢出 (CVE-2011-2700 bnc#707332)。

- staging：comedi：修复信息泄漏到用户空间 (CVE-2011-2909 bnc#711941)。

- hfs：添加文件名长度的健全性检查 (CVE-2011-4330 bnc#731673)。

- cifs：修复查找时打开 FIFO 的目录项引用计数泄漏 (CVE-2012-1090 bnc#749569)。

- drm：drm_mode_dirtyfb_ioctl() 中的整数溢出 (CVE-2012-0044 bnc#740745)。

- xfs：修复 xfs_acl_from_disk() 中的 acl 计数验证 (CVE-2012-0038 bnc#740703)。

- xfs：验证 acl 计数 (CVE-2012-0038 bnc#740703)。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：解决缺少 xfs_alert() 的问题。

- xfs：修复 xfs_readlink() 中错误恢复路径缺少 xfs_iunlock() 的问题 (CVE-2011-4077 bnc#726600)。

- xfs：修复 xfs_readlink 中可能的内存损坏 (CVE-2011-4077 bnc#726600)。

- ext4：使 ext4_split_extent() 正确处理错误。

- ext4：在扩展 FSX 测试中发现的 ext4_ext_convert_to_initialized 缺陷。

- ext4：添加 ext4_split_extent_at() 和 ext4_split_extent()。

- ext4：重新实现转换和 split_unwritten (CVE-2011-3638 bnc#726045)。

- patches.fixes/epoll-limit-paths.patch：epoll：限制路径 (bnc#676204 CVE-2011-1083)。

- patches.kabi/epoll-kabi-fix.patch：epoll：隐藏结构文件中的 kabi 更改 (bnc#676204 CVE-2011-1083)。

- NAT/FTP：修复损坏的 conntrack (bnc#681639 bnc#466279 bnc#747660)。

- igmp：避免接收 IGMP 查询的奇怪混合时的零延迟 (bnc#740448 CVE-2012-0207)。

- jbd2：清除 journal_unmap_buffer 中的 BH_Delay 和 BH_Unwritten (bnc#745832 CVE-2011-4086)。

- AppArmor：修复 apparmor_setprocattr 中的 oops (bnc#717209 CVE-2011-3619)。

- 刷新 patches.suse/SoN-22-netvm.patch。清理修补程序，使其工作正常。

- 刷新 patches.suse/SoN-22-netvm.patch。(bnc#683671) 修复使用 vlan 时触发的接收路径中的 rcu 锁定不平衡。

- 修复损坏的修补程序（无效日期）：尽管被“patch”接受，但“git apply”仍会拒绝

- 修复损坏的 diff 行（前导空格制表符与制表符）：尽管被“patch”接受，但“git apply”仍会拒绝

- jbd/jbd2：验证 journal_get_superblock() 中的 sb->s_first (bnc#730118)。

- fsnotify：不通知 fsnotify_destroy_mark() 中的缺陷 (bnc#689860)。

- 修复 patches.fixes/x25-Handle-undersized-fragmented-skbs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Prevent-skb-overreads-when-checking-ca ll-user-da.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-Validate-incoming-call-user-data-lengt hs.patch (CVE-2010-3873 bnc#651219)。

- 修复 patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch (CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260)。

- 更新 patches.fixes/econet-4-byte-infoleak-to-the-network.patch (bnc#681186 CVE-2011-1173)。修复引用。

- hwmon：(w83627ehf) 正确报告热二极管传感器。

- nl80211：修复 ssid_len 中的溢出 (bnc#703410 CVE-2011-2517)。

- nl80211：修复扫描操作中的有效 SSID 大小检查 (bnc#703410 CVE-2011-2517)。

- x25：防止检查调用用户数据时的 skb 越界读取 (CVE-2010-3873 bnc#737624)。

- x25：处理尺寸过小/拆分的 skb (CVE-2010-3873 bnc#737624)。

- x25：验证传入调用用户数据长度 (CVE-2010-3873 bnc#737624)。

- x25：不良设施上可能的 skb 泄漏 (CVE-2010-3873 bnc#737624)。

- net：添加 a flow_cache_flush_deferred 函数 (bnc#737624)。

- xfrm：避免 xfrm_alloc_dst 中可能的 oopse (bnc#737624)。

- scm：降低 SCM_MAX_FD (bnc#655696 CVE-2010-4249)。

SUSE Linux Enterprise 11 SP1 内核已更新，修复了各种缺陷和安全问题。

修复了以下安全问题：

- 修复了 UDF 逻辑卷描述符代码中的多个缓冲区越界读取和覆盖错误，这些错误可能允许能够挂载 UDF 卷的本地攻击者导致内核崩溃或者可能获取权限。
 (CVE-2012-3400)

- 修复了上一个 epoll 补丁中的本地拒绝服务。(CVE-2012-3375)

- 已修复 i915_gem_do_execbuffer() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2384)

- 已修复 i915_gem_execbuffer2() 中的整数溢出，本地攻击者可能利用该缺陷导致内核崩溃或执行代码。(CVE-2012-2383)

- 修复了 hugetlbfs 映射保留代码中可被本地攻击者用于耗尽计算机内存的内存泄漏。(CVE-2012-2390)

- 文件系统功能处理不完全正确，从而允许本地用户绕过与 fscaps 相关的限制以禁用地址空间随机化等功能。(CVE-2012-2123)

- 修复了分配 skbs 片段之前的 data_len 验证，该问题可能允许堆溢出。
 (CVE-2012-2136)

- 修复了 hfsplus 文件系统中可能被能够挂载此类文件系统的本地攻击者利用的潜在缓冲区溢出。(CVE-2012-2319)

创建了多个与闰秒相关的缺陷补丁：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修复由闰秒触发的 hrtimer/futex 加载高峰问题。(bnc#768632)

- ntp：修复闰秒 hrtimer 死锁。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。以下非安全问题已修复：

- tcp：删除 SYN+FIN 消息以避免内存泄漏。
 (bnc#765102)

- be2net：修复闪存转储完成之前的 EEH 错误重置。(bnc#755546)

- REVERT svcrpc：立即销毁所有服务器套接字。
 (bnc#769210)

- sched：确保验证后不重新读取变量。(bnc#769685)

- audit：不发送未初始化的 AUDIT_TTY_GET 数据。
 (bnc#755513)

- dlm：不依赖 sctp。（bnc#729247、bnc#763656）

- RPC：修复了终止 RPC 任务时的争用。(bnc#765548)

- vlan/core：修复 VLAN GRO_DROP 上的内存泄漏/损坏。
 (bnc#758058)

- CPU 热插拔、cpusets、暂停/恢复：暂停/恢复期间不修改 cpusets。(bnc#752858)

- ioat2：终止待定标记。(bnc#765022)

- 修复大型驱动程序引发的 spin_lock_bh() 争用。

- ipmi：修复因定时问题而造成的 IPMI 错误。
 (bnc#761988)

- xen：修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户。
 (bnc#760974)

- xen：gntdev：修复多页面位置分配。
 (bnc#760974)

- rpm/kernel-binary.spec.in：拥有正确的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 任务状态争用（bnc#764098、LTC#81724）。

- xfrm：计算 esp 负载大小时考虑 net hdr len。(bnc#759545)

- bonding：不取消引用指向 VLAN 0 设备的空指针。(bnc#763830)

- cifs：当遍历打开文件列表时修复 oops（尝试 #4）。
 (bnc#756050)

- nfsd：修复 unlink 上 fs/nfsd/nfsfh.h:199 处的 BUG。
 (bnc#769777)

- nfs：确保从不尝试挂载 NFS 自动挂载目录 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
 修复拼写错误：使用 if defined(CONFIG_)，而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：修复了 GFP_NOWAIT 为 0 且不适用于测试的缺陷。(bnc#755537)

- sys_poll：修复超时参数的不正确类型。
 (bnc#754428)

- scsi_transport_fc：修复删除 fc 对象时被阻断的 bsg 请求。（bnc#761414、bnc#734300）

- ehea：修复 allmulticast 支持。(bnc#758013)

- scsi：静默有关要分区的 ioctl 的不必要警告。(bnc#758104)

- sched/x86：修复 cyc2ns_offset 中的溢出。（bnc#630970、bnc#661605）

- sched/rt：当 PI 加速时不节流。(bnc#754085)

- sched/rt：当 rt 节流处于活动状态时，请保持时间段定时器运行。(bnc#754085)

- sched,rt：修复隔离的 CPU，让 root_task_group 保持无限期节流。(bnc#754085)

openSUSE 12.1 内核的此更新含有各种缺陷补丁和安全补丁。

修复了以下问题：

- tcp：丢失 SYN+FIN 消息（bnc#765102、CVE-2012-2663）。

- net: sock：在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len（bnc#765320、CVE-2012-2136）。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- be2net：在混杂模式中不接收非成员 vlan pkts (bnc#732006 CVE-2011-3347)。

- fcaps：使用 fcaps 时清除与 suid 相同的个性标记 (bnc#758260 CVE-2012-2123)。

- macvtap: zerocopy：在构建 skb 之前验证矢量 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：仅当成功构建 skb 时才能设置 SKBTX_DEV_ZEROCOPY (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：当无法获得所有请求的用户页面时，放置页面 (bnc#758243 CVE-2012-2119)。

- macvtap：zerocopy：修复在构建 skb 时的偏移计算 (bnc#758243 CVE-2012-2119)。

- 避免调用 GETACL 时读取过去的缓冲区 (bnc#762992)。

- 避免缓存 ACL 时的越界复制 (bnc#762992)。

- 修复在 __nfs4_get_acl_uncached 中复制的缓冲区长度 (bnc#762992)。

- hfsplus：修复了潜在的缓冲区溢出（bnc#760902、CVE-2009-4020）。

- usb/net：rndis：合并命令代码。仅 net/hyperv 部分

- usb/net：rndis：删除有歧义的状态代码。仅 net/hyperv 部分

- usb/net：rndis：突破 <linux/rndis.h> 定义。仅 net/hyperv 部分

- net/hyperv：根据 hi/low 水印添加流程控制。

- hv：修复 hv_post_message() 的返回类型。

- Drivers：hv：util：正确处理版本协商。

- Drivers：hv：去除 vmbus_prep_negotiate_resp() 中不必要的检查。

- HID：hyperv：正确设置 hid drvdata。

- HID：hid-hyperv：请勿直接使用 hid_parse_report()。

- [SCSI] storvsc：正确处理主机错误 (bnc#747404)。

- 删除 patches.suse/suse-hv-storvsc-ignore-ata_16.patch。

- patches.suse/suse-hv-pata_piix-ignore-disks.patch 将此修补程序版本替换为上游变体：
 ata_piix：默认延迟磁盘到 Hyper-V 驱动程序 libata：添加主机标记以忽略检测的 ATA 设备。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- xfrm：计算 esp 负载大小时考虑 net hdr len (bnc#759545)。

- net/hyperv：添加取消以确保 rndis 过滤器关闭。

- xfs：修复在 xlog_recover_process_iunlinks() 期间发生 IO 错误时的 oops (bnc#761681)。

- thp：减少 khugepaged 冻结延迟 (bnc#760860)。

- igb：修复了 PM 恢复路径中的 rtnl 争用 (bnc#748859)。

- ixgbe：在 PM 恢复路径中添加缺失的 rtnl_lock (bnc#748859)。

- cdc_ether：忽略 RNDIS 设备的虚假 union 描述符 (bnc#735362)。从 net-next 获取补丁

- 修复由于将 proc_fs.h 纳入因 struct proc_dir_entry（已定义）的变更而更改的 kernel/fork.c modversion 中而导致的 kABI 中断。刷新 patches.fixes/procfs-namespace-pid_ns-fix-leakage-on-for k-failure。

- 已禁用 MMC_TEST (bnc#760077)。

- 输入：ALPS - 添加对 v3 协议的 semi-MT 支持 (bnc#716996)。

- 输入：ALPS - 添加对协议版本 3 和 4 的支持 (bnc#716996)。

- 输入：ALPS - 删除关于数据包大小的假设 (bnc#716996)。

- 输入：ALPS - 在 alps_model_info 中添加协议版本字段 (bnc#716996)。

- 输入：ALPS - 将协议信息移至文档 (bnc#716996)。

- sysctl/defaults：kernel.hung_task_timeout -> kernel.hung_task_timeout_secs (bnc#700174)

- btrfs：部分恢复截断改进 (FATE#306586 bnc#748463 bnc#760279)。

- libata：当计数探索试验时跳过旧错误历史记录。

- procfs、命名空间、pid_ns：修复 fork() 失败之后出现的泄漏 (bnc#757783)。

- cdc-wdm：修复可导致内存损坏的争用 (bnc#759554)。此修补程序修复了一个争用，该争用可导致双重释放和内存泄漏，并且正在使用缓冲区时指向缓冲区的指针可被覆盖。这会导致崩溃。此缺陷被引入到了 2.6.34 中

- netfront：在后端切换至已连接之前延迟 gARP。

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus：检查 XS_RESET_WATCHES 命令的可用性。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- blkfront：正确拒绝数据包请求 (bnc#745929)。

- Linux 3.1.10。

- 更新 Xen 配置文件。

- 刷新其他 Xen 修补程序。

- tlan：添加正常 64 位操作所需的转换 (bnc#756840)。

- dl2k：收紧了 ioctl 权限 (bnc#758813)。

- mqueue：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- cciss：针对非 MSI(X) 中断处理程序，重新添加 IRQF_SHARED (bnc#757789)。

- procfs：修复 vfsmount 长期引用泄漏 (bnc#757783)。

- uwb：修复错误处理 (bnc#731720)。这修复了拔出 uwb 加密狗时的内核错误

- uwb：修复对中断的 del_timer_sync() 的使用 (bnc#731720)。这修复了插入 uwb 加密狗时的内核警告

- acer-wmi：检测通信热键号码。

- acer-wmi：将硬编码位图替换为 SMBIOS 的通信设备位图。

- acer-wmi：添加 ACER_WMID_v2 界面标记来代表新笔记本。

- acer-wmi：索尼计算机上无 wifi rfkill。

- acer-wmi：Lenovo 计算机上无 wifi rfkill。

- [媒体] cx22702：修复信号强度。

- fs：cachefiles：支持文件系统缓存中包含大文件 (bnc#747038)。

- Drivers：scsi：storvsc：考虑 RESET 路径中在传输的数据包。

- CPU 热插拔、cpusets、暂停：在暂停/恢复期间不触摸 cpusets (bnc#752460)。

- net：修复 rt6_fill_node() 中潜在的 rcu_read_lock() 失衡（bnc#754186、bnc#736268）。

- 此提交修复了 bnc#764864 中所报告的 ram 中断暂停。删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。请参阅 bnc#752460，详细了解有关当前已删除的修补程序在 S2R 中断期间所修复的问题。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 删除 dud 修补程序。其解决的问题正在上游 tip 中被重新组织，但尚未被主线化。
 删除 patches.fixes/cpusets-Dont-touch-cpusets-during-suspend- or-resume.patch。

- 修复 c/s 878:eba6fe6d8d53 后的 VM_FOREIGN 用户 (bnc#760974)。

- gntdev：修复多页槽位分配 (bnc#760974)。

- mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populateSMP 的争用条件 (bnc#762991 CVE-2012-2373)。

- thp：避免 pmd_read_atomic 中的 atomic64_read 用于 32 位 PAE (bnc#762991)。

- sym53c8xx：修复 slave_destroy 中的空指针取消引用 (bnc#767786)。

- sky2：修复 Yukon Optima 的回归 (bnc#731537)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83563	SUSE SLED10 / SLES10 安全更新：kernel (SUSE-SU-2012:1391-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
62675	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8324）	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
74801	openSUSE 安全更新：kernel (openSUSE-SU-2012:1439-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62676	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8325）	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
74658	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0799-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64177	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 6547/6548/6550）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
74661	openSUSE 安全更新：Kernel (openSUSE-SU-2012:0812-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

critical

high

critical

high

high