openSUSE 12.1 カーネルのこのカーネル更新は、多数のバグとセキュリティ問題を修正します。

次の問題を修正しました：

- tcp：SYN+FIN メッセージをドロップ（bnc#765102）。

- net：sock： sock_alloc_send_pskb() で skb を割り当てる前に、 data_len を検証します（bnc#765320、CVE-2012-2136）。

- fcaps： fcaps を使用する場合、suid と同じパーソナリティフラグを消去します（bnc#758260 CVE-2012-2123）。

- macvtap：zerocopy：skb を構築する前にベクターを検証します（bnc#758243 CVE-2012-2119）。

- hfsplus：潜在的なバッファオーバーフローを修正します（bnc#760902 CVE-2009-4020）。

- xfrm：esp ペイロードサイズ計算で hdr len を考慮します（bnc#759545）。

- ext4：ext4_fill_flex_info() での未定義の動作を修正（bnc#757278）。

- igb：PM 再開パスの rtnl 競合を修正します（bnc#748859）。

- ixgbe：PM 再開パスに失われた rtnl_lock を追加します（bnc#748859）。

- b43：最大フレーム長 + オフセットに対して十分大きい受信バッファを割り当てます（bnc#717749）。

- xenbus：ペイロードが XENSTORE_PAYLOAD_MAX を超える応答を拒否します。

- xenbus_dev：不足しているエラーチェックを追加して、処理を監視。

- hwmon：（coretemp-xen）旧型の CPU に対する TjMax 検出を修正。

- hwmon：（coretemp-xen）ターゲットの温度範囲チェックを緩和。

- その他の Xen パッチをリフレッシュします。

- tlan：適切な 64 ビット操作に必要なキャストを追加します（bnc#756840）。

- dl2k：ioctl 権限を強化します（bnc#758813）。

- [media] cx22702：シグナルの強度を修正します。

- fs：キャッシュファイル：ファイルシステムキャッシュに大きなファイルのサポートを追加します（bnc#747038）。

- bridge：プル後に IPv6 チェックサムを訂正（bnc#738644）。

- bridge：潜在的な use after free を修正（bnc#738644）。

- bridge：ICMPv6 のチェックサムに必要な疑似ヘッダー（bnc#738644）。

- bridge：mcast スヌーピング、スヌーピングされた MLDv1/2 の長さチェックを修正（bnc#738644）。

- PCI/ACPI：コマンドラインから無効にされていない場合、ASPM サポートを BIOS に報告（bnc#714455）。

- ipc/sem.c：同時 semtimedop() のタイムアウトと IPC_RMID の競合を修正（bnc#756203）。

- drm/i915/crt：VGA に対する 0xa0 プローブを削除。

- tty_audit：監査が無効な場合での tty_audit_add_data のライブロックを修正（bnc#721366）。

- drm/i915：中断状態/休止状態のときに fbdev デバイスを中断（bnc#732908）。

- dlm：peeloff に fd を割り当てない（bnc#729247）。

- sctp：sctp_do_peeloff をエクスポート（bnc#729247）。

- i2c-algo-bit：重負荷での偽造 SCL タイムアウトを修正。

- patches.fixes/epoll-dont-limit-non-nested.patch：ネストされていない epoll パスを制限しない（bnc#676204）。

- patches.suse/sd_init.mark_majors_busy.patch を更新（bnc#744658）。

- igb：82580 以降のデバイスで代替 MAC アドレス機能を修正（bnc#746980）。

- ビジーな sd majors を割り当て済みとしてマーク（bug#744658）。

- regset：ホスト側のメモリ障害時に -EIO ではなく -EFAULT を返す（bnc# 750079 CVE-2012-1097）。

- regset：読み取り専用の regset で NULL ポインター参照を回避（bnc#750079 CVE-2012-1097）。

- mm：memcg：同じ eventfd にアタッチされたイベントの登録解除を修正（CVE-2012-1146 bnc#750959）。

- befs：長いシンボリックリンクの長さを検証（CVE-2011-2928 bnc#713430）。

- si4713-i2c：si4713 での潜在的なバッファオーバーフローを回避（CVE-2011-2700 bnc#707332）。

- staging：comedi：ユーザー空間への情報漏洩を修正（CVE-2011-2909 bnc#711941）。

- hfs：ファイル名の長さに対するサニティチェックを追加（CVE-2011-4330 bnc#731673）。

- cifs：検索で FIFO を開く際の dentry refcount 漏洩を修正（CVE-2012-1090 bnc#749569）。

- drm：drm_mode_dirtyfb_ioctl() での整数オーバーフロー（CVE-2012-0044 bnc#740745）。

- xfs：xfs_acl_from_disk() での acl カウント検証を修正（CVE-2012-0038 bnc#740703）。

- xfs：acl カウントを検証（CVE-2012-0038 bnc#740703）。

- patches.fixes/xfs-fix-possible-memory-corruption-in-xfs_ readlink：欠落している xfs_alert() に対処。

- xfs：xfs_readlink() でのエラーリカバリパスに欠落した xfs_iunlock() を修正（CVE-2011-4077 bnc#726600）。

- xfs：xfs_readlink での潜在的なメモリ破損を修正（CVE-2011-4077 bnc#726600）。

- ext4：ext4_split_extent() がエラーを正しく処理するようにします。

- ext4：拡張 FSX テストで ext4_ext_convert_to_initialized のバグが見つかりました。

- ext4：ext4_split_extent_at() および ext4_split_extent() を追加。

- ext4：convert および split_unwritten を再実装（CVE-2011-3638 bnc#726045）。

- patches.fixes/epoll-limit-paths.patch：epoll：パスを制限（bnc#676204 CVE-2011-1083）。

- patches.kabi/epoll-kabi-fix.patch：epoll：構造体ファイルで kabi の変更を非表示にします（bnc#676204 CVE-2011-1083）。

- NAT/FTP：破損した conntrack を修正（bnc#681639 bnc#466279 bnc#747660）。

- igmp：IGMP クエリの変則的な混合を受信した場合のゼロ遅延を回避（bnc#740448 CVE-2012-0207）。

- jbd2：journal_unmap_buffer で BH_Delay および BH_Unwritten をクリア（bnc#745832 CVE-2011-4086）。

- AppArmor：apparmor_setprocattr の oops を修正（bnc#717209 CVE-2011-3619）。

- patches.suse/SoN-22-netvm.patch を更新してください。欠点のない
 *実用的な* パッチ。

- patches.suse/SoN-22-netvm.patch を更新してください。（bnc#683671）vlan を使用する場合に誘発される、受信パスでの rcu ロックの不均衡を修正。

- mangled パッチを修正（無効な日付）これは「patch」により受理されますが、「git apply」により拒否されます

- マングルされた diff 行を修正（先頭の空白タブ対タブ）これらは「patch」により受理されますが、「git apply」により拒否されます

- jbd/jbd2：journal_get_superblock() で sb->s_first を検証（bnc#730118）。

- fsnotify：fsnotify_destroy_mark() でバグを回避（bnc#689860）。

- patches.fixes/x25-Handle-undersized-fragmented-skbs.patch を修正（CVE-2010-3873 bnc#651219）。

- patches.fixes/x25-Prevent-skb-overreads-when-checking-call-user-da.patch を修正（CVE-2010-3873 bnc#651219）。

- patches.fixes/x25-Validate-incoming-call-user-data-lengths.patch を修正（CVE-2010-3873 bnc#651219）。

- patches.fixes/x25-possible-skb-leak-on-bad-facilities.patch を修正（CVE-2010-3873 bnc#651219 CVE-2010-4164 bnc#653260）。

- patches.fixes/econet-4-byte-infoleak-to-the-network.patch を更新（bnc#681186 CVE-2011-1173）。参照を修正。

- hwmon：（w83627ehf）熱ダイオードセンサーを適切に報告。

- nl80211：ssid_len のオーバーフローを修正（bnc#703410 CVE-2011-2517）。

- nl80211：スキャン操作での無効な SSID サイズに対するチェックを修正（bnc#703410 CVE-2011-2517）。

- x25：コールユーザーデータをチェックする際に skb のオーバーリードを回避（CVE-2010-3873 bnc#737624）。

- x25：標準より小さい/フラグメント化した skb を処理（CVE-2010-3873 bnc#737624）。

- x25：入電のユーザーデータ長を検証（CVE-2010-3873 bnc#737624）。

- x25：不良な機能での潜在的な skb 漏洩（CVE-2010-3873 bnc#737624）。

- net：flow_cache_flush_deferred 関数を追加（bnc#737624）。

- xfrm：xfrm_alloc_dst の潜在的な oopse を回避（bnc#737624）。

- scm：SCM_MAX_FD を減少（bnc#655696 CVE-2010-4249）。

検出

openSUSE セキュリティ更新：カーネル（openSUSE-SU-2012:0799-1）

critical Nessus プラグイン ID 74658

変更ログが見つかりません