已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)。

Vasily Kulikov 报告称，Linux 内核的 ptrace 实现中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Stephan Mueller 报告称，Linux 内核的 ansi cprng 随机数发生器中存在错误。此缺陷使本地攻击者更容易破坏加密保护。(CVE-2013-4345)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)

Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)。

已在 Linux 内核中发现并修正了多种漏洞：

3.12.5 之前版本 Linux 内核的 KVM 子系统允许本地用户通过涉及页末地址的 VAPIC 同步操作来获得权限或造成拒绝服务（系统崩溃）(CVE-2013-6368)。

3.12.5 之前版本 Linux 内核的 KVM 子系统 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过构建的对 TMICT 的修改来造成拒绝服务（除以零错误和主机操作系统崩溃）(CVE-2013-6367)。

3.12.1 之前版本 Linux 内核的 XFS 实现中存在多种缓冲区下溢缺陷，允许本地用户通过构建的长度值来利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，进而造成拒绝服务（内存损坏）或产生其他不明影响，此漏洞与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数有关 (CVE-2013-6382)。

3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函数中存在阵列索引错误，允许本地用户通过较大的 id 值获取权限 (CVE-2013-4587)。

3.12.4 之前版本的 Linux 内核中 drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息 (CVE-2013-7266)。

3.12.4 之前版本的 Linux 内核中 net/appletalk/ddp.c 中的 atalk_recvmsg 函数在未确保已初始化相关数据结构的情况下更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息 (CVE-2013-7267)。

3.12.4 之前版本的 Linux 内核中 net/ipx/af_ipx.c 中的 ipx_recvmsg 函数在未确保已初始化相关数据结构的情况下更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息 (CVE-2013-7268)。

3.12.4 之前版本的 Linux 内核中 net/netrom/af_netrom.c 中的 nr_recvmsg 函数在未确保已初始化相关数据结构的情况下更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息 (CVE-2013-7269)。

3.12.4 之前版本的 Linux 内核中 net/packet/af_packet.c 中的 packet_recvmsg 函数在确保已初始化相关数据结构之前更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息 (CVE-2013-7270)。

3.12.4 之前版本的 Linux 内核中 net/x25/af_x25.c 中的 x25_recvmsg 函数在未确保已初始化相关数据结构的情况下更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息 (CVE-2013-7271)。

3.12.4 之前版本的 Linux 内核在确保已初始化相关数据结构之前更新某些长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息，此问题与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 有关 (CVE-2013-7263)。

3.12.4 之前版本的 Linux 内核中 net/l2tp/l2tp_ip.c 中的 l2tp_ip_recvmsg 函数在确保已初始化相关数据结构之前更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息 (CVE-2013-7264)。

3.12.4 之前版本的 Linux 内核中 net/phonet/datagram.c 中的 pn_recvmsg 函数在确保已初始化相关数据结构之前更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息 (CVE-2013-7265)。

3.12.4 之前版本的 Linux 内核中 net/ieee802154/dgram.c 中的 dgram_recvmsg 函数在未确保已初始化相关数据结构的情况下更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息 (CVE-2013-7281)。

更新后的程序包提供针对这些安全问题的解决方案。

Mathy Vanhoef 发现 ath9k 驱动程序处理 BSSID 掩码的方式中存在错误。远程攻击者可利用此错误在欺骗攻击后发现原始 MAC 地址。
(CVE-2013-4579)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Andrew Honig 报告 Linux 内核的 Kernel 虚拟机 (KVM) VAPIC 同步操作中存在错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368)

Lars Bull 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 recalculate_apic_map 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

已发现 Linux 内核用于 AX.25 分组无线电的业余无线电 YAM 驱动程序中存在信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取敏感信息。(CVE-2014-1446)

Matthew Thode 报告当 SELinux 支持启用时，Linux 内核中存在拒绝服务漏洞。具有 CAP_MAC_ADMIN 功能（以及在强制模式下运行时具有 SELinux mac_admin 权限）的本地用户可利用此缺陷造成拒绝服务（内核崩溃）。(CVE-2014-1874)。

Mathy Vanhoef 发现 ath9k 驱动程序处理 BSSID 掩码的方式中存在错误。远程攻击者可利用此错误在欺骗攻击后发现原始 MAC 地址。
(CVE-2013-4579)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Andrew Honig 报告 Linux 内核的 Kernel 虚拟机 (KVM) VAPIC 同步操作中存在错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368)

Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

已发现 Linux 内核用于 AX.25 分组无线电的业余无线电 YAM 驱动程序中存在信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取敏感信息。(CVE-2014-1446)

Matthew Thode 报告当 SELinux 支持启用时，Linux 内核中存在拒绝服务漏洞。具有 CAP_MAC_ADMIN 功能（以及在强制模式下运行时具有 SELinux mac_admin 权限）的本地用户可利用此缺陷造成拒绝服务（内核崩溃）。(CVE-2014-1874)。

此 Linux 内核安全更新修复各种安全问题和缺陷。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

其他安全问题和缺陷补丁：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- [媒体] ivtv：修复未加载任何固件时的 Oops (bnc#875440)。

- ALSA：hda - 为 Thinkpad T440 添加停靠栏固定设置 (bnc#876699)。

- ip6tnl：修复退出时 fb_tnl_dev 的双重释放 (bnc#876531)。

- 更新 arm 配置文件：启用所有 USB-to-serial 驱动程序 特别是启用所有 arm 风格上的 USB_SERIAL_WISHBONE 和 USB_SERIAL_QT2。

- mei：限制连续重置的次数（bnc#821619、bnc#852656）。

- mei：修复 mei 重置状态计算机（bnc#821619、bnc#852656）。

- mei：使用 hbm 空闲状态来防止虚假重置 (bnc#821619)。

- mei：不通过中断线程运行重置流（bnc#821619、bnc#852656）。

- mei：重置期间不在选择时卡住 (bnc#821619)。

- mei：重置时也唤醒编写器 (bnc#821619)。

- mei：删除 flash_work_queue（bnc#821619、bnc#852656）。

- mei：me：如果 FW 不支持 MEI 接口则不加载驱动程序 (bnc#821619)。

- 更新 ec2 配置文件：禁用 CONFIG_CAN CAN 支持会在所有地方禁用，因此也在 ec2 中禁用。

- 刷新 Xen 修补程序 (bnc#851244)。

- 更新 arm/exynos 配置文件：禁用 AHCI_IMX 此驱动程序仅用于 Freescale i.MX 系统，因此 Exynos 中不需要它。

- drm：除非明确指定，否则首选非交错 cmdline 模式 (bnc#853350)。

- kabi/严重性：为 irda 添加异常。这些变更造成 4 倍性能提升。此 API 的任何外部用户也要重建其模块。

- i7core_edac：修复 PCI 设备引用计数。

- KABI：revert tcp：TSO 数据包自动调整大小。

- KABI：revert tcp：TSQ 可使用动态限制。

- kabi：为 kvm 和 l2tp 添加异常

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd-pipe.patch：将 utsname.h 的 include 移动到需要它的地方，从而避免因 utsname 已定义而造成的 kABI 中断。

- 更新 kabi 文件。发布时从未建立 kABI 引用。

- 刷新 patches.rpmify/chipidea-clean-up-dependencies 将 OF_DEVICE 替换为 OF（OF_DEVICE 不复存在。）

- inet：修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265)。

- inet：防止在 recv syscall 中将未初始化的内存泄漏给用户 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- kvm：优化掉 kvm_is_mmio_pfn() 中的 THP 检查 (bnc#871160)。

- 更新 patches.fixes/mm-close-PageTail-race.patch (bnc#871160)。

- 更新 patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.pa tch (bnc#871160)。

- mm：关闭 PageTail 争用 (bnc#81660)。

- mm：hugetlbfs：修复 hugetlbfs 优化 (bnc#81660)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 更新 ec2 配置文件：禁用 CONFIG_INPUT_FF_MEMLESS 此 helper 模块在 EC2 上无用。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- netfilter：nf_conntrack_dccp：修复 skb_header_pointer API 使用 (bnc#868653 CVE-2014-2523)。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- Btrfs：如果尝试 cow 可用空间缓存 inode，则不 bug_on (bnc#863235)。

- 更新 vanilla 配置文件：启用控制台旋转 所有其他内核风格中都已启用，因此也应在 vanilla 中启用。

- 更新到配置文件。(CONFIG_EFIVAR_FS=m) 由于 systemd 可自动加载 efivarfs.ko，因此将 CONFIG_EFIVAR_FS wet 到 x86_64 中的模块。

- libata、freezer：避免在冻结系统时阻止设备删除 (bnc#849334)。

- 启用 CONFIG_IRDA_FAST_RR=y (bnc#860502)

- [媒体] bttv：若无视频设备，则不设置控件 (bnc#861750)。

- drm/i915/dp：添加本机 aux 延迟重试限制 (bnc#867718)。

- drm/i915/dp：提高本机 aux 延迟重试超时 (bnc#867718)。

- rpc_pipe：修复通知失败时虚拟 gssd 目录的清理 (bnc#862746)。

- sunrpc：为虚拟 gssd 管道添加一个“info”文件 (bnc#862746)。

- rpc_pipe：如果创建管道失败，则删除 clntXX 目录 (bnc#862746)。

- 错误合并后删除 rpm/_constraints

2014 年 3 月 8 日星期六 00:41:07 CET - jbohac@suse.cz

- 刷新 patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-128-seconds.patch。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- rpm/mkspec：生成每个架构每个程序包的
 _constraints 文件

- rpm/mkspec：删除死代码

- 刷新 patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch。

- rtc-cmos：添加警报禁用 quirk (bnc#812592)。

- 刷新 patches.xen/xen-x86-EFI。

- 刷新 patches.apparmor/apparmor-compatibility-patch-for-v5-network-control。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-directory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：修复 NoSource 行中的空白

- rpm/kernel-binary.spec.in：使用 modules.dep 模块之前不将其归零 (bnc#866075)

- rpm/kernel-obs-build.spec：删除无用的 ExclusiveArch 语句

- 更新到配置文件。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持更新配置文件内建。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持内建

- nfs：扩展写入以覆盖整个页面前始终确保页面为最新 (bnc#864867 bnc#865075)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- 刷新 patches.xen/xen3-patch-3.10。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0069)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- rpm/kernel-obs-build.spec：不挂载 /sys，构建脚本会执行此操作

- 更新配置文件：禁用 TS5500 专用驱动程序 这些驱动程序在缺少 TS5500 板支持的情况下无用：mtd-ts5500、gpio-ts5500 和 max197。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- usbback：c/s 1232:8806dfb939d4 之后的补丁 (bnc#842553)。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- rpm/kernel-obs-build.spec：针对 ppc64le 的补丁

- 脚本：.nosrc.rpm 应仅包含规范文件 (bnc #639379)

- 配置：更新 arm7hl/exynos

- 增强 exynos 支持：

- 添加 USB 支持

- 添加声音支持

- 添加 arndale 板上的设备（加速计等）

- drm/cirrus：修复 fbdev + qemu 的 cirrus drm 驱动程序 (bnc#856760)。

- Spec：归零 modules.dep 以在不同计算机之间得到相同版本

- doc/README.SUSE：更新以匹配当前程序包布局

- 将 README.SUSE 文件添加到打包分支

- lockd：授予延迟的锁定时发送正确锁定 (bnc#859342)。

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

Saran Neti 报告 Linux 内核的 ipv6 UDP 片段卸载 (UFI) 中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2013-4563)

Mathy Vanhoef 发现 ath9k 驱动程序处理 BSSID 掩码的方式中存在错误。远程攻击者可利用此错误在欺骗攻击后发现原始 MAC 地址。
(CVE-2013-4579)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Andrew Honig 报告 Linux 内核的 Kernel 虚拟机 (KVM) VAPIC 同步操作中存在错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368)

Lars Bull 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 recalculate_apic_map 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)

在 Linux 内核的 ipv4 ping_recvmsg 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6432)

mpd 报告 Linux 内核的 recvfrom、recvmmsg 和 recvmsg 系统调用中存在信息泄漏。本地非特权用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

mpb 报告 Linux 内核的第二层隧道协议 (l2tp) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7264)

mpb 报告 Linux 内核的电话网络协议 (phonet) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7265)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

mpb 报告 Linux 内核的低速率无线个人局域网支持 (IEEE 802.15.4) 中存在信息泄漏。本地用户可利用此缺陷从内核堆栈内存中获取敏感信息。(CVE-2013-7281)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

已发现 Linux 内核用于 AX.25 分组无线电的业余无线电 YAM 驱动程序中存在信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取敏感信息。(CVE-2014-1446)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72571	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2107-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	medium
72572	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2108-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	medium
72573	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2109-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
71936	Mandriva Linux 安全公告：kernel (MDVSA-2014:001)	Nessus	Mandriva Local Security Checks	2014/1/14	2021/1/6	high
72899	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2136-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high
72901	Ubuntu 12.10：Linux 漏洞 (USN-2138-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high
75363	openSUSE 安全更新：kernel (openSUSE-SU-2014:0678-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	critical
72576	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：Linux 漏洞 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72898	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2135-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high

检测

插件搜索

medium

medium

high

high

high

high

critical

high

high

high