SUSE Linux Enterprise 11 Service Pack 2 内核已更新到 Linux 内核 3.0.80，修复了各种缺陷和安全问题。

修复了以下安全问题：

- /dev/ptmx 上可能的时序边信道攻击可允许本地攻击者预测密码等按键响应。通过将 pty 设备上的访问/修改时间更新为 8 秒解析，以使空闲时间检测仍然可以运行，再次修复了此问题。(CVE-2013-0160)

- Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

- Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

- Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

- Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

- Linux 内核的 net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

- Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3228)

- Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3229)

- Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

- Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

- Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

- Linux 内核中的 net/tipc/socket.c 未初始化某些数据结构和某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3235)

- Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

- Linux 内核的 include/net/scm.h 中的 scm_set_cred 函数在凭据传递过程中使用不正确的 uid 和 gid 值，从而允许本地用户通过构建的应用程序获取权限。(CVE-2013-1979)

- 修复了通过 tkill/tgkill 发生的内核信息泄漏。
 以下缺陷已得到修复：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill。(bnc#822722)

- libfc：无效的序列 ptr 上禁止 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修复了数据包标记的日志记录。
 (bnc#821930)

- hyperv：将 3.4 用作 LIC 版本字符串。(bnc#822431)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- xen/netback：发现超大数据包时不断开前端连接。

- xen/netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- xen/netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。

- xfs：修复由 xfs_buf 中的变更导致的 kABI。(bnc#815356)

- xfs：修复了丢弃缓冲区时的争用 [V4]（bnc#815356（注释 36））。

- xfs：序列化文件扩展直接 IO。(bnc#818371)

- xhci：在某些 HP ProBook 中不将 webcam 切换为 XHCI。
 (bnc#805804)

- bluetooth：在 HP ProBook 4340 上不切换 BT。
 (bnc#812281)

- s390/ftrace：修复 mcount 调整。(bnc#809895)

- mm：memory_dev_init 确保注册内存部分时 nmi 监视程序不触发。（bnc#804609、bnc#820434）

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：避免病态的向后分配。(bnc#805945)

- mm：compaction：从其离开的位置附近重新启动压缩

- mm：compaction：扫描页块且没有页面隔离时进行缓存

- mm：compaction：根据压缩和回收活动清除 PG_migrate_skip

- mm：compaction：扫描 PFN 缓存 KABI 变通方案

- mm：page_allocator：删除 first_pass guard

- mm：vmscan：内存压缩缓存压缩重新启动点期间不在回写时停止，以实现更快的压缩周期。(bnc#816451)

- qlge：修复了未分配最后一个区块时的 dma 映射泄漏。(bnc#819519)

- SUNRPC：去除冗余 xprt->shutdown 位字段。(bnc#800907)

- SUNRPC：确保我们在调用 xprt_alloc_slot 之前获取 XPRT_LOCK。(bnc#800907)

- SUNRPC：修复一处 UDP 传输回归。(bnc#800907)

- SUNRPC：允许 rpc_sleep_on() 的调用程序选择优先级。(bnc#800907)

- SUNRPC：使用优先级队列替换 xprt->resend 和 xprt->sending。(bnc#800907)

- SUNRPC：修复 xprt_lock_write_next() 中潜在的争用。
 (bnc#800907)

- md：恢复后无法重新添加磁盘。(bnc#808647)

- fs/xattr.c:getxattr()：改进对分配失败的处理。(bnc#818053)

- fs/xattr.c:listxattr()：如果 kmalloc() 失败，则回退到 vmalloc()。(bnc#818053)

- fs/xattr.c:setxattr()：改进对分配失败的处理。(bnc#818053)

- fs/xattr.c：抑制来自 sys_listxattr() 的页面分配失败警告。(bnc#818053)

- virtio-blk：在线调整磁盘大小时调用 revalidate_disk()。(bnc#817339)

- usb-storage：CY7C68300A 芯片不支持 Cypress ATACB。(bnc#819295)

- patches.kernel.org/patch-3.0.60-61：更新引用（添加 bnc#810580）。

- usb：使用正确的方式清除 usb3.0 设备远程唤醒功能。(bnc#818516)

- xhci：修复用于常时等量 URB 的 TD 大小。(bnc#818514)

- ALSA：hda - 修复 Haswell HDMI 音频上的 D3 pin 和右声道静音。(bnc#818798)

- ALSA：hda - 将 pin 启用变通方案应用到所有 Haswell HDMI 编解码器。(bnc#818798)

- xfs：回退到针对 xfs_attrmulti_attr_get 中大缓冲区的 vmalloc。(bnc#818053)

- xfs：回退到针对 xfs_attrlist_by_handle 中大缓冲区的 vmalloc。(bnc#818053)

- xfs：xfs：回退到针对 xfs_compat_attrlist_by_handle 中大缓冲区的 vmalloc。(bnc#818053)

- xHCI：存储环类型。

- xhci：修复背靠背 Set TR Deq Ptr 命令上的挂起。

- xHCI：检查预先进入出列段的排队指针。

- xHCI：存储环最后一段和段编号。

- xHCI：为传输环分配 2 个段。

- xHCI：对传输环上的空闲 TRB 进行计数。

- xHCI：分解段分配和释放函数。

- xHCI：更新 sg 表大小。

- xHCI：分配环时设置周期状态。

- xhci：保留一个命令用于 USB3 LPM 禁用。

- xHCI：动态环扩展。

- xhci：不就已暂停设备的空环发出警告。

- md/raid1：处理读取错误时不释放对设备的引用。（bnc#809122、bnc#814719）

- rpm/mkspec：停止生成 get_release_number.sh 文件。

- rpm/kernel-spec-macros：正确处理带 .g 后缀的 KOTD 版本号。

- rpm/kernel-spec-macros：终止 %release_num 宏不再将 -rcX 标签放入版本字符串中。

- rpm/kernel-*.spec.in，rpm/mkspec：不在规范文件中强制执行“<RELEASE>”字符串。

- mm/mmap：在取消映射前检查 RLIMIT_AS。
 (bnc#818327)

- mm：修复 add_page_wait_queue() 以用于 PG_Locked 位等待程序。(bnc#792584)

- mm：修复 add_page_wait_queue() 以用于 PG_Locked 位等待程序。(bnc#792584)

- bonding：仅将主地址用于 ARP。(bnc#815444)

- bonding：删除 master_ip 和 vlan_ip 的条目，改为查询设备。(bnc#815444)

- mm：在 __early_pfn_to_nid 中加速。(bnc#810624)

- TTY：修复 atime/mtime 回归。(bnc#815745)

- sd_dif：类型 1 保护信息 (PI) 验证的问题。(bnc#817010)

- sched：强化 rq rt 使用情况记账。（bnc#769685、bnc#788590）

- rcu：避免虚假的 RCU CPU 等待警告。(bnc#816586)

- rcu：如果无法转储所有 CPU 堆栈，则转储本地堆栈。
 (bnc#816586)

- rcu：修复突然结束等待检测。
 (bnc#816586)

- rcu：当等待在转储之前结束时，抑制 NMI 回溯。(bnc#816586)

- 将 Xen 修补程序更新到 3.0.74。

- btrfs：分配区块时不重新输入。

- btrfs：为我们节省一个 read_lock。

- btrfs：检查 CAP_DAC_READ_SEARCH 是否有 BTRFS_IOC_INO_PATHS。

- btrfs：从 btrfs_decode_error() 删除未使用的 fs_info。

- btrfs：处理 btrfs_panic() 中的 null fs_info。

- btrfs：修复 __btrfs_std_error 中的 varargs。

- btrfs：修复 bio 和 btrfs_stop_workers 之间的争用。

- btrfs：修复中止事务后的空指针。

- btrfs：修复在挂载中止时的无限循环。

- xfs：不要在每次调用 _xfs_buf_find 时分配新缓冲区。(bnc#763968)

- xfs：修复分配失败时的缓冲区查找争用。
 (bnc#763968)

SUSE Linux Enterprise 11 Service Pack 3 内核已更新到 3.0.82，修复了各种缺陷和安全问题。

修复了以下安全问题：

- Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。
 (CVE-2013-1774)

- /dev/ptmx 上可能的时序边信道攻击可允许本地攻击者预测密码等按键响应。通过将 pty 设备上的访问/修改时间更新为 8 秒解析，以使空闲时间检测仍然可以运行，再次修复了此问题。(CVE-2013-0160)

- Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

- Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

- Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

- Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

- Linux 内核的 net/caif/caif_socket.c 中的 caif_seqpkt_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

- Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3228)

- Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3229)

- Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

- Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

- Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

- Linux 内核中的 net/tipc/socket.c 未初始化某些数据结构和某些长度变量，从而允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3235)

- Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

- Linux 内核的 include/net/scm.h 中的 scm_set_cred 函数在凭据传递过程中使用不正确的 uid 和 gid 值，从而允许本地用户通过构建的应用程序获取权限。(CVE-2013-1979)

- 修复了通过 tkill/tgkill 发生的内核信息泄漏。
 现已修复以下非安全缺陷：

S/390：

- af_iucv：缺少手册页（bnc#825037、LTC#94825）。

- iucv：修复了重新启动时的内核错误（bnc#825037、LTC#93803）。

- kernel：CPU 热插拔时丢失 IPI（bnc#825037、LTC#94784）。

- dasd：为 dasd 超时消息添加缺少的描述（bnc#825037、LTC#94762）。

- dasd：修复了从内部错误 13 恢复之后挂起的设备（bnc#825037、LTC#94554）。

- cio：恢复期间禁止第二次路径验证（bnc#825037、LTC#94554）。

- vmcp：缺少手册页（bnc#825037、LTC#94453）。

- kernel：3215 控制台崩溃（bnc#825037、LTC#94302）。

- netiucv：将 rtnl 保持在名称分配和设备注册之间。(bnc#824159)

- s390/ftrace：修复 mcount 调整 (bnc#809895)。HyperV：

- Drivers：hv：修复了 get_vp_index() 中的一个缺陷。

- hyperv：修复了 netvsc_send() 中的编译器警告。

- Tools：修复 checkpatch 警告。

- tools：hv：跳过 hv_vss_daemon 中的 iso9660 挂载。

- tools：hv：使用 hv_vss_daemon 中的 FIFREEZE/FITHAW。

- tools：hv：使用 hv_vss_daemon 中的 getmntent。

- Tools：修复 checkpatch 警告。

- tools：hv：修复了对 hv_vss_daemon 中的 netlink 消息来源的检查。

- Tools：hv：修复了 hv_vss_daemon 中的警告。

- x86、hyperv：更从容地处理 Hyper-V 的 Xen 仿真。

- hyperv：修复 netvsc_linkstatus_callback() 的内核警告。

- Drivers：hv：balloon：使本地函数为静态。

- tools：hv：后台程序应检查接收到的 Netlink 消息的类型。

- tools：hv：后台程序 setsockopt 应使用选项宏。

- tools：hv：后台程序仅应订阅 CN_KVP_IDX 群组。

- driver：hv：删除对 kmalloc 返回值的转换。

- hyperv：使用 3.4 作为 LIC 版本字符串 (bnc#822431)。
 BTRFS：

- btrfs：如果空间不足，请刷新延迟的 inode。
 (bnc#801427)

- btrfs：重做 shrink_delalloc。(bnc#801427)

- btrfs：修复过量使用的 math。(bnc#801427)

- btrfs：延迟区块群组项目插入。(bnc#801427)

- btrfs：删除 do_chunk_alloc 的字节参数。
 (bnc#801427)

- btrfs：空间不足时首先运行延迟的 refs。
 (bnc#801427)

- btrfs：不使用而非过量使用。
 (bnc#801427)

- btrfs：如果是可用空间 inode，则不采用 inode delalloc 互斥体。(bnc#801427)

- btrfs：修复区块分配错误处理。(bnc#801427)

- btrfs：如果添加区块失败，则删除范围映射。
 (bnc#801427)

- btrfs：如果全局 rsv 没有足够空间，则不会过量使用。(bnc#801427)

- btrfs：重做过量使用逻辑，使其基于总大小。(bnc#801427)

- btrfs：在清理孤立项时，从全局预留窃取。(bnc#801427)

- btrfs：清除可重试失败后的 chunk_alloc 标记。
 (bnc#801427)

- btrfs：用预留空间创建快照。
 (bnc#801427)

- btrfs：执行清理，使函数 btrfs_delalloc_reserve_metadata 更具逻辑性。(bnc#801427)

- btrfs：修复预留元数据空间失败时的空间泄漏。(bnc#801427)

- btrfs：修复针对取消链接和重命名的空间核算。
 (bnc#801427)

- btrfs：当空间不足以用于全局 rsv 时分配新区块。(bnc#801427)

- btrfs：各种中止清除。(bnc#812526 / bnc#801427)

- btrfs：简化取消链接预留 (bnc#801427)。XFS：

- xfs：将分配堆栈开关上移到 xfs_bmapi。
 (bnc#815356)

- xfs：引入 XFS_BMAPI_STACK_SWITCH。(bnc#815356)

- xfs：将内核堆栈上的 allocation_args 清零。
 (bnc#815356)

- xfs：修复了 xfs_alloc_vextent() 上的 debug_object WARN。
 (bnc#815356)

- xfs：不推迟工作队列的元数据分配。
 (bnc#815356)

- xfs：引入一个分配工作队列。(bnc#815356)

- xfs：修复了丢弃缓冲区时的争用 [V4]（bnc#815356（注释 36））。

- xfs：序列化文件扩展直接 IO。(bnc#818371)

- xfs：不要在每次调用 _xfs_buf_find 时分配新缓冲区。(bnc#763968)

- xfs：修复了分配失败时的缓冲区查找争用 (bnc#763968)。ALSA：

- 修复了 SLEPOS 计算机上的 VT1708 插座检测。
 (bnc#813922)

- ALSA：hda - 避免为未使用的 pin 选择同一转换器。
 (bnc#826186)

- ALSA：hda - 缓存通用 HDMI 的 MUX 选择。
 (bnc#826186)

- ALSA：hda - Haswell 转换器电源状态 D0 验证。
 (bnc#826186)

- ALSA：hda - 不重视无响应的 D3 转换。(bnc#823597)

- ALSA：hda - 向 snd_hda_codec_read/write() 引入位标记。(bnc#823597)

- ALSA：hda - 检查 CORB 溢出。(bnc#823597)

- ALSA：hda - 检查 CORB/RIRB WP 读取的有效性。
 (bnc#823597)

- ALSA：hda - 修复当 Nvidia 音频控制器的 DMA > 40 位时发生的系统错误。(bnc#818465)

- ALSA：hda - 为禁止 IDT 编解码器的下限添加提示。(bnc#812332)

- ALSA：hda - 启用更多 HP 笔记本电脑上的 mic-mute LED (bnc#821859)。Direct Rendering Manager (DRM)：

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：将 ringbuffer 标记为处于 GTT 域中。(bnc#813604)

- drm/edid：在默认情况下，不打印关于立体或 csync 的消息。(bnc#821235)

- drm/i915：若连接器处于 DPMS OFF 模式则强制完全 modeset。(bnc#809975)

- drm/i915/sdvo：为 DDC 使用 intel_sdvo->ddc 代替 intel_sdvo->i2c。(bnc#808855)

- drm/mm：修复了转储表缺陷。(bnc#808837)

- drm/i915：启用之前清除失窃的 fb (bnc#808015)。XEN：

- xen/netback：更新引用。(bnc#823342)

- xen：检查环请求的不合理数量。

- 将 Xen 修补程序更新到 3.0.82。

- netback：发现超大数据包时不断开前端连接。

- netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。其他：

- x86、efi：失败时重试 ExitBootServices()。
 (bnc#823386)

- x86/efi：修复了虚假的变量缓冲区分配。
 (bnc#822080)

- ext4：避免使用孤列表挂载非日记文件系统时挂起。(bnc#817377)

- mm：compaction：扫描 PFN 缓存 KABI 变通方案（修复了 KABI 中断 (bnc#825657)）。

- autofs4 - 修复 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在计算 ocfs2_calc_extend_credits 的分数时，新增 bits_wanted。(bnc#822077)

- writeback：避免 b_dirty 列表的不必要扫描。
 (bnc#819018)

- writeback：不仅仅因为块设备 inode 对 b_io 列表进行排序。(bnc#819018)

- 重新启用 io 跟踪。(bnc#785901)

- pciehp：修正了旧的不匹配的 DMI 字符串。

- SUNRPC：避免 rpc_task 唤醒争用。(bnc#825591)

- tg3：在发生重复的 EEH 错误期间避免系统挂起。
 (bnc#822066)

- scsi_dh_alua：多路径故障转移失败并出现错误 15。
 (bnc#825696)

- 在 HP EB 8780 上不切换摄像头。(bnc#797090)

- 在 HP EB 8580w 上不切换网络摄像头。(bnc#797090)

- mm：修复了因通过常量指针进行 asm 写入而造成的编译错误。(bnc#823795)

- 不切换 HP EliteBook 840 上的 cam 端口。(bnc#822164)

- net/sunrpc：到期时，应忽略 xpt_auth_cache。(bnc#803320)

- sunrpc/cache：确保从缓存中删除的项目没有待定的上调。(bnc#803320)

- sunrpc/cache：通过排队上调删除争用。
 (bnc#803320)

- sunrpc/cache：持续并正确使用 cache_fresh_unlocked。(bnc#803320)

- KVM：x86：仿真 movdqa。(bnc#821070)

- KVM：x86：仿真器：添加对矢量对齐的支持。
 (bnc#821070)

- KVM：x86：仿真器：将解码编辑扩展为 64 位。
 (bnc#821070)

- xhci - 修正从休眠返回时的 comp_mode_recovery_timer。(bnc#808136)

- md/raid10 足够的补丁。(bnc#773837)

- lib/Makefile：修复了 oid_registry 构建依赖关系。
 (bnc#823223)

- 更新配置文件：禁用 IP_PNP。(bnc#822825)

- 修复了添加 snd_hda_bus.no_response_fallback 时的 kABI 中断。(bnc#823597)

- 默认禁用 efi pstore。(bnc#804482 / bnc#820172)

- md：修复 GET_BITMAP_FILE 返回错误状态的问题。(bnc#812974)

- bnx2x：修复了 57710/57711 芯片的桥接 GSO。
 (bnc#819610)

- USB：xHCI：替代虚假批量 wMaxPacketSize 值。
 (bnc#823082)

- BTUSB：添加 MediaTek 蓝牙 MT76x0E 支持。
 (bnc#797727 / bnc#822340)

- qlge：将版本更新到 1.00.00.32。(bnc#819195)

- qlge：修复了 ethtool autoneg 公告。(bnc#819195)

- qlge：修复了接收路径以丢弃错误帧。
 (bnc#819195)

- qlge：删除 NETIF_F_TSO6 标记。(bnc#819195)

- 删除驱动程序中 dev->perm_addr 的 init。(bnc#819195)

- drivers/net：修复了删除 __dev* 之后的函数原型。(bnc#819195)

- qlge：删除 __dev* 属性。(bnc#819195)

- drivers：ethernet：qlogic：qlge_dbg.c：修复了一个编码样式问题。(bnc#819195)

- cxgb4：若 FW_ON_ADAPTER < FW_VERSION 且我们为 MASTER_PF 则强制未初始化的状态。(bnc#809130)

- USB：UHCI：修复虚拟 HP 控制器的暂停。
 (bnc#817035)

- timer_list：将定时器列表转换为正确的 seq_file。
 (bnc#818047)

- timer_list：拆分 timer_list_show_tickdevices。
 (bnc#818047)

- sched：修复了非常非常大的系统上的 /proc/sched_debug 故障。(bnc#818047)

- sched：修复了非常非常大的系统上的 /proc/sched_stat 故障。(bnc#818047)

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill。(bnc#822722)

- libfc：无效的序列 ptr 上禁止 exch_done()。
 (bnc#810722)

- netfilter：ip6t_LOG：修复了数据包标记的日志记录。
 (bnc#821930)

- virtio_net：引入 VIRTIO_NET_HDR_F_DATA_VALID。
 (bnc#819655)

- HWPOISON：为 mlocked 页面上的错误修复了 page_action() 的错误调整（内存故障 RAS (bnc#821799)）。

- HWPOISON：检查脏标记以匹配干净页面（内存故障 RAS (bnc#821799)）。

- HWPOISON：更改 error_states 元素的顺序（内存故障 RAS (bnc#821799)）。

- mm：hwpoison：修复了 action_result() 以打印出脏/干净（内存故障 RAS (bnc#821799)）。

- mm：mmu_notifier：重新修复辅助 MMU 中仍然映射的释放页。(bnc#821052)

- 不将某些 HP ProBooks 中的网络摄像头切换为 XHCI。
 (bnc#805804)

- 不切换 HP ProBook 4340 上的 BT。(bnc#812281)

- mm：memory_dev_init 确保注册内存部分时 nmi 监视程序不触发。（bnc#804609、bnc#820434）

- mm：compaction：从其离开的位置附近重新启动压缩

- mm：compaction：扫描页块且没有页面隔离时进行缓存

- mm：compaction：根据压缩和回收活动清除 PG_migrate_skip

- mm：compaction：扫描 PFN 缓存 KABI 变通方案

- mm：page_allocator：删除 first_pass guard

- mm：vmscan：内存压缩期间回写时不停顿 缓存压缩重新启动点以实现更快的压缩周期 (bnc#816451)

Andrew Honig 報告，在 KVM (核心型虛擬機器) 模擬 IOAPIC 的方式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵讀取主機記憶體，或造成拒絕服務 (使主機當機)。(CVE-2013-1798)

在 Linux 核心適用於 ATM (非同步傳輸模式) 的 rcvmsg 路徑中發現一個資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3222)

在 Linux 核心適用於 ax25 位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3223)

在 Linux 核心適用於藍牙位址系列的 recvmsg 路徑中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3224)

在 Linux 核心的藍牙 rfcomm 通訊協定支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3225)

在 Linux 核心的 IRDA (紅外線) 支援子系統中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3228)

在 Linux 核心的 s390 - z/VM 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3229)

在 Linux 核心的 llc (邏輯連結層 2) 支援中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3231)

在 Linux 核心適用於 netrom 位址系列的接收訊息處理中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 Linux 核心的 Rose X.25 通訊協定層中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。
(CVE-2013-3234)

在 Linux 核心的 TIPC (透明處理程序間通訊) 協定實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體檢查可能的敏感資訊。(CVE-2013-3235)。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66912	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7811/7813/7814）	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium
68954	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 7991/7992/7994）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
66901	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1877-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66900	Ubuntu 10.04 LTS : linux 弱點 (USN-1876-1)	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

medium

high

high