Linux 内核已更新到版本 3.11.10，修复了安全问题和缺陷：

- 软驱：如果驱动器不响应 block0 读取，则离开 open() (bnc#773058)。

- compat_sys_recvmmsg X32 补丁 (bnc#860993 CVE-2014-0038)。

- HID：usbhid：修复 sis quirk (bnc#859804)。

- hwmon：(coretemp) 修复了截断的警报属性名称

- HID：usbhid：适用于 Synaptics Quad HD 触摸屏的 quirk (bnc#859804)。

- HID：usbhid：适用于 Synaptics HD 触摸屏的 quirk (bnc#859804)。

- HID：usbhid：合并 sis quirk (bnc#859804)。

- HID：hid-multitouch：添加 SiS 面板支持 (bnc#859804)。

- HID：usbhid：适用于 SiS 触摸屏的 quirk (bnc#859804)。

- HID：usbhid：适用于 Synaptics 大型触摸屏的 quirk (bnc#859804)。

- drivers：net：cpsw：修复单端口以太网的 dt 探测。

- drivers：net：cpsw：修复在构建为模块时的 cpsw 崩溃。

- dma：edma：删除对插槽数的限制。

- dma：edma：保留对空插槽而不是虚拟插槽的链接。

- dma：edma：找到缺失的事件并将其发布。

- dma：edma：在指定时间写入并处理 MAX_NR_SG。

- dma：edma：同时设置 DMA MAX_NR_SG 的参数。

- ARM：edma：添加函数以手动触发 EDMA 通道。

- ARM：edma：修复对 DT DMA 资源未使用列表的清除。

- ACPI：将 Toshiba NB100 添加到 Vista _OSI 黑名单。

- ACPI：将缺失的 win8 OSI 注释添加到黑名单 (bnc#856294)。

- ACPI：更新 win8 OSI 黑名单。

- ACPI：将有缺陷的笔记本电脑中的 win8 OSI 列入黑名单。

- ACPI：将 ASUS Zenbook Prime UX31A 的 win8 OSI 列入黑名单 (bnc#856294)。

- ACPI：将某些 2013 年款的 HP 笔记本电脑的 Win8 OSI 列入黑名单 (bnc#856294)。

- 软驱：如果驱动器不响应 block0 读取，则离开 open() (bnc#773058)。

- ping：阻止写入 msg_name 时的空指针取消引用 (bnc#854175 CVE-2013-6432)。

- x86/dumpstack：修复了直接地址的 printk_address (bnc#845621)。

- 刷新 patches.suse/stack-unwind。

- 刷新 patches.xen/xen-x86_64-dump-user-pgt。

- KVM：x86：将 vapic 同步转换为 _cached 函数 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- KVM: x86：修复了 x2apic 中访客引起的崩溃 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- 针对 openSUSE:13.1:Update 构建 KOTD。

- xencons：推广使用 add_preferred_console() （bnc#733022、bnc#852652）。

- 将 Xen 修补程序更新到 3.11.10。

- 将 patches.xen/xen-pcpu-hotplug 重命名为 patches.xen/xen-pcpu。

- KVM：x86：修复了 lapic 中潜在的除 0 错误 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改进了 VCPU 参数创建 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- ipv6：修复 udp6_ufo_fragment 中的余量计算 (bnc#848042 CVE-2013-4563)。

- net：重写 recvmsg 处理程序 msg_name 和 msg_namelen 逻辑 (bnc#854722)。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
更新上游引用

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：更新上游引用

- 删除 patches.suse/ida-remove-warning-dump-stack.patch。
 已包括在内核 3.11 中 (WARN 调用 dump_stack。)

- xhci：虚假唤醒的补丁仅用于 HP 计算机 (bnc#852931)。

- iscsi_target：关闭时存在争用条件 (bnc#850072)。

- Linux 3.11.10。

- 刷新 patches.xen/xen3-patch-2.6.29。

- 删除 patches.suse/btrfs-relocate-csums-properly-with-prealloc-extents.patch。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Haswell.patch：(bnc#852931)。

- 将 mei 和 mei_me 构建为模块 (bnc#852656)

- Linux 3.11.9。

- Linux 3.11.8 (CVE-2013-4511 bnc#846529 bnc#849021)。

- 删除 patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ。

- 删除 patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pfn_range-ca.patch。

- 添加 USB PHY 支持（需要使 beagle 和 panda 板的 USB 和以太网功能工作）添加 CONFIG_PINCTRL_SINGLE=y 以能够使用设备树（至少可用 beagle 和 panda 板）添加 ARM SoC 声音支持 添加 SPI 总线支持 添加对 I2C 和 SPI 的用户空间访问

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：修复向前移植，抱歉。

- iommu：从损坏的 irq 重新映射警告中删除堆栈跟踪 (bnc#844513)。

- gpio：ucb1400：添加 MODULE_ALIAS。

- 允许映射 NFSv4 用户名以实现正常工作 (bnc#838024)。

- nfs：尝试在 SETCLIENTID 调用中使用 krb5i 认证前检查 gssd 是否运行。

- sunrpc：将 sunrpc_net->gssd_running 标记替换为更可靠的检查。

- sunrpc：为 gssd 创建新的虚拟管道以保持打开。

- 将 CONFIG_GPIO_TWL4030 设置为内置（而不是模块），如在 beagleboard xM 中以 SD 卡启动的要求所述

- armv6hl、armv7hl：更新配置文件。将 CONFIG_BATMAN_ADV_BLA=y 设置为所有其他内核配置文件所具有的设置。

- 更新配置文件：

- CONFIG_BATMAN_ADV_NC=y，因为其他 BATMAN_ADV 选项全部启用，此项也应如此。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m，因为我们支持这种硬件的所有其他功能。

- CONFIG_INTEL_POWERCLAMP=m，因为这种小型驱动程序可能在特定情况下有用，也没有足够的理由将其排除。

- 修复了几个错误检查的 [io_]remap_pfn_range() 调用（bnc#849021、CVE-2013-4511）。

- Linux 3.11.7。

Saran Neti 报告 Linux 内核的 ipv6 UDP 片段卸载 (UFI) 中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2013-4563)

Mathy Vanhoef 发现 ath9k 驱动程序处理 BSSID 掩码的方式中存在错误。远程攻击者可利用此错误在欺骗攻击后发现原始 MAC 地址。
(CVE-2013-4579)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Andrew Honig 报告 Linux 内核的 Kernel 虚拟机 (KVM) VAPIC 同步操作中存在错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368)

Lars Bull 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 recalculate_apic_map 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)

在 Linux 内核的 ipv4 ping_recvmsg 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6432)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

已发现 Linux 内核用于 AX.25 分组无线电的业余无线电 YAM 驱动程序中存在信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取敏感信息。(CVE-2014-1446)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75252	openSUSE 安全更新：kernel (openSUSE-SU-2014:0205-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：Linux 漏洞 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high

检测

插件搜索

high

high

high