Linux カーネルのこのセキュリティ更新は、さまざまなセキュリティ問題やバグを修正します。

Linux カーネルが、さまざまなセキュリティの問題やバグを修正するために更新されました。

修正される主要なセキュリティ問題：

tty レイヤーにある修正済みセキュリティ問題を、ローカルの攻撃者が使用して、コードが実行されることがあります（CVE-2014-0196）。

フロッピードライバーにある 2 つのセキュリティ問題が修正されました。これらの問題は、フロッピーが搭載されたマシンでのローカルの攻撃者が使用して、カーネルをクラッシュすることや、カーネルでコードを実行する可能性があります（CVE-2014-1737 CVE-2014-1738）。

他のセキュリティ問題とバグ修正：

- netfilter：nf_nat：IRC NAT ヘルパーの初期化されていないバッファへのアクセスが、修正されます（bnc#860835 CVE-2014-1690）。

- net： sctp： we/peer が AUTH であるかを検証するために、 sctp_sf_do_5_1D_ce が修正されます（bnc#866102, CVE-2014-0101）。

- [メディア] ivtv：ファームウェアがロードされていない際に Oops を修正します（bnc#875440）。

- ALSA：hda - Thinkpad T440 にドックピン設定を追加します（bnc#876699）。

- ip6tnl：終了の fb_tnl_dev の二重解放を修正します（bnc#876531）。

- arm 構成ファイルの更新：USBシリアル変換ドライバーを有効にします 具体的には、USB_SERIAL_WISHBONE と USB_SERIAL_QT2 を全 arm フレーバーで有効にします。

- mei：連続リセットの回数を制限します（bnc#821619、bnc#852656）。

- mei：mei リセット状態のマシンを改良します（bnc#821619、bnc#852656）。

- mei：hbm アイドル状態を利用して、偽造のリセットを回避します（bnc#821619）。

- mei：割り込みスレッドからリセットフローを実行しません（bnc#821619、bnc#852656）。

- mei：リセット中に選択で固まりません（bnc#821619）。

- mei：リセットでライターもウェイクアップします（bnc#821619）。

- mei：flash_work_queue を削除します（bnc#821619、bnc#852656）。

- mei：me：FW が MEI インターフェイスをサポートしていない場合にドライバーをロードしません（bnc#821619）。

- ec2 構成ファイルの更新：CONFIG_CAN CAN サポートの無効化はあらゆる場所で無効になっていますので、ec2 でも無効にします。

- Xen パッチをリフレッシュします（bnc#851244）。

- arm/exynos 構成ファイルの更新：AHCI_IMX を無効にします このドライバーは Freescale i.MX システムのみに使用されますので、Exynos には必要ありません。

- drm：明示的に指定された場合を除いて、非インターレース cmdline モードを選択します（bnc#853350）。

- kabi/重要度：irda の例外を追加します。変更により、4x パフォーマンスが向上しました。この API の外部ユーザーは、モジュールもリビルドしたくなるでしょう。

- i7core_edac：PCI デバイス参照カウントを修正します。

- KABI：tcp を戻します：TSO パケットの自動サイジング。

- KABI：tcp を戻します：TSQ は動的な制限を使用できます。

- kabi：kvm と l2tp の例外を追加します

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd
 -pipe.patch: utsname.h のインクルードを必要な場所に移動し、utsname が定義されるため生じている kABI 破損を回避します。

- kabi ファイルを更新します。kABI 参照はリリースで確立されることはありませんでした。

- patches.rpmify/chipidea-clean-up-dependencies をリフレッシュします OF_DEVICE by OF を置換します（OF_DEVICE は現在存在しません。）

- inet：recv_error と rxpmtu の関数の addr_len/msg->msg_namelen 割り当てを修正します（bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265）。

- inet：recv syscall で初期化されていないメモリがユーザーに漏洩されるのを回避します（bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281）。

- 構成ファイルの更新：Twofish crypto サポートが再有効化されます。ソフトウェア twofish crypto のサポートが、 openSUSE 10.3 以来の複数のアーキテクチャで無効になっています。i386 および x86_64 の場合、ハードウェアによって加速される代替手段が存在するため、これは意図的でした。ただし、他のアーキテクチャすべてでは、これは偶然の結果でした。arm、ia64、ppc の構成ファイルでソフトウェア Twofish crypto サポートが再有効化され、少なくとも 1 つの実装が常に利用可能であることが保証されます（bnc#871325）。

- kvm：kvm_is_mmio_pfn() で THP チェックを最適化により除去します（bnc#871160）。

- patches.fixes/mm-close-PageTail-race.patch を更新します（bnc#871160）。

- patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.pa tch を更新します（bnc#871160）。

- mm：PageTail 競合を解決します（bnc#81660）。

- mm：hugetlbfs：hugetlbfs 最適化を修正します（bnc#81660）。

- 構成ファイルの更新：CONFIG_TOUCHSCREEN_W90X900 が無効になります。 w90p910_ts ドライバーは、サポートされていない W90x900 アーキテクチャでのみ意味があります。

- ath9k: protect tid->sched check （bnc#871148、CVE-2014-2672）。

- ec2 構成ファイルの更新：CONFIG_INPUT_FF_MEMLESS を無効にします このヘルパーモジュールは EC2 では役に立ちません。

- SELinux：空のセキュリティコンテキストのカーネルバグを修正します（bnc#863335、CVE-2014-1874）。

- hamradio/yam：ioctl での情報漏洩を修正します（bnc#858872、CVE-2014-1446）。

- netfilter：nf_conntrack_dccp：skb_header_pointer API の使用率を修正します（bnc#868653、CVE-2014-2523）。

- ath9k_htc：MAC アドレスと BSSID マスクを適切に設定します（bnc#851426、CVE-2013-4579）。

- drm/ttm：invalidate_caches() がない場合は oops が実行されません（bnc#869414）。

- Btrfs：空き領域のキャッシュ inode の cow を行う場合は bug_on を行いません（bnc#863235）。

- vanilla 構成ファイルの更新：コンソールの回転を有効にします すべての他のカーネルフレーバーで有効にされていますので、vanilla でも有効にする必要があります。

- 構成ファイルを更新してください。（CONFIG_EFIVAR_FS=m）systemd が efivarfs.ko を自動ロードできるため、CONFIG_EFIVAR_FS を x86_64 のモジュールにウェットします。

- libata、freezer：システムがフリーズしている際のブロックデバイスの削除を回避します（bnc#849334）。

- CONFIG_IRDA_FAST_RR=y を有効にします（bnc#860502）

- [メディア] bttv：動画デバイスがない場合にコントロールを設定しません（bnc#861750）。

- drm/i915/dp：ネイティブの補助延期再試行制限を追加します（bnc#867718）。

- drm/i915/dp：ネイティブの補助延期再試行タイムアウトを増加します（bnc#867718）。

- rpc_pipe：通知が失敗した際のダミー gssd ディレクトリのクリーンアップを修正します（bnc#862746）。

- sunrpc：ダミー gssd パイプの「情報」ファイルを追加します（bnc#862746）。

- rpc_pipe：パイプの作成が失敗する場合に clntXX ディレクトリを削除します（bnc#862746）。

- 誤ったマージの後に rpm/_constraints を削除します

2014 年 3 月 8 日（土曜日）00:41:07 CET - jbohac@suse.cz

- patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-1 28-seconds.patch をリフレッシュします。

- tcp：syncookies：クッキーの寿命が 128 秒に短縮されます（bnc#833968）。

- tcp：syncookies：mss テーブルが 4 つの値に縮小されます（bnc#833968）。

- rpm/mkspec：アーキテクチャごと、パッケージごとに、_constraints ファイルを
生成

- rpm/mkspec：デッドコードを削除します

- patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch をリフレッシュします。

- rtc-cmos：アラーム無効 quirk を追加します（bnc#812592）。

- patches.xen/xen-x86-EFI をリフレッシュします。

- patches.apparmor/apparmor-compatibility-patch-for-v5-network-control をリフレッシュします。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-directory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：NoSource ラインの空白を修正します

- rpm/kernel-binary.spec.in：使用前に modules.dep をゼロにしません（bnc#866075）

- rpm/kernel-obs-build.spec：役に立たない ExclusiveArch ステートメントをドロップします

- 構成ファイルを更新してください。CONFIG_EFIVAR_FS を MOK サポートのビルトインに設定します 構成ファイルを更新します。CONFIG_EFIVAR_FS を MOK サポートのビルトインに設定します

- nfs：書込みをページ全体をカバーするように拡張する前に、ページが最新の内容に保たれるように常に確認します（bnc#864867 bnc#865075）。

- x86、cpu、amd：ファミリー 16h の回避策であるエラータ 793 を追加します（bnc#852967 CVE-2013-6885）。

- patches.xen/xen3-patch-3.10 をリフレッシュします。

- cifs：キャッシュされていない書き込みによって、マッピングされていない領域が適切に処理されることが保証されます（bnc#864025 CVE-2014-0069）。

-x86、fpu、amd：AMD FXSAVE の回避策の例外を消去します（bnc#858638 CVE-2014-1438）。

- rpm/kernel-obs-build.spec：/sys をマウントしません、ビルドスクリプトが行います

- 構成ファイルの更新：TS5500 特有のドライバーを無効にします これらのドライバーは TS5500 ボードのサポートなしでは役に立ちません：
 mtd-ts5500、gpio-ts5500、max197。

- balloon： HVM-with-PoD ゲストでクラッシュしません。

- usbback：c/s 1232:8806dfb939d4 より後の修正（bnc#842553）。

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- rpm/kernel-obs-build.spec：ppc64le の修正

- スクリプト：.nosrc.rpm は spec ファイルのみを含む必要があります（bnc #639379）

- 構成：arm7hl/exynos を更新します

- exynos サポートを強化します：

- USB サポートの追加

- サウントサポートの追加

- arndale ボードでデバイス（加速度計など）を追加します

- drm/cirrus：fbdev + qemu 向けの cirrus drm ドライバーを修正します（bnc#856760）。

- 仕様：modules.dep を 0 にして、異なるマシン間で同一のビルドを取得します

- doc/README.SUSE：更新を行い、現在のパッケージレイアウトに一致させます

- README.SUSE ファイルをパッケージングブランチに追加します

- lockd：遅延ロックを許可する際に、適切なロックを送信します（bnc#859342）。

- mm/page-writeback.c：anon ページを dirtyable メモリとしてカウントしません（ストールを再要求します）。

- mm/page-writeback.c：dirtyable メモリからの dirty_balance_reserve 減算が、修正されます（ストールを再要求します）。

検出

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0678-1）

critical Nessus プラグイン ID 75363

バージョン 1.9