SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题。

现已解决以下安全问题：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

- XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段寄存器中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

- XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本未正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存的地址相关的不明操作获取管理程序堆栈内存。(bnc#840592)

- XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多种不明漏洞允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关。(bnc#823011)

- XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与涉及意外计算的“指针取消引用”相关。(bnc#823011)

- XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

- XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用，并允许本地客户机内核通过不明矢量注入任意事件并获取权限。(bnc#813677)

- XSA-44：CVE-2013-1917：当在 Intel CPU 上运行 64 位主机时，Xen 3.1 至 4.x 在 SYSENTER 指令之后使用 IRET 时不清除 NT 标记，这允许 PV 客户机用户通过触发其他 IRET 指令未正确处理的 #GP 错误来造成拒绝服务（管理程序崩溃）。
 (bnc#813673)

- XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(bnc#787163)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 Linux 内核安全更新修复各种安全问题和缺陷。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

其他安全问题和缺陷补丁：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- [媒体] ivtv：修复未加载任何固件时的 Oops (bnc#875440)。

- ALSA：hda - 为 Thinkpad T440 添加停靠栏固定设置 (bnc#876699)。

- ip6tnl：修复退出时 fb_tnl_dev 的双重释放 (bnc#876531)。

- 更新 arm 配置文件：启用所有 USB-to-serial 驱动程序 特别是启用所有 arm 风格上的 USB_SERIAL_WISHBONE 和 USB_SERIAL_QT2。

- mei：限制连续重置的次数（bnc#821619、bnc#852656）。

- mei：修复 mei 重置状态计算机（bnc#821619、bnc#852656）。

- mei：使用 hbm 空闲状态来防止虚假重置 (bnc#821619)。

- mei：不通过中断线程运行重置流（bnc#821619、bnc#852656）。

- mei：重置期间不在选择时卡住 (bnc#821619)。

- mei：重置时也唤醒编写器 (bnc#821619)。

- mei：删除 flash_work_queue（bnc#821619、bnc#852656）。

- mei：me：如果 FW 不支持 MEI 接口则不加载驱动程序 (bnc#821619)。

- 更新 ec2 配置文件：禁用 CONFIG_CAN CAN 支持会在所有地方禁用，因此也在 ec2 中禁用。

- 刷新 Xen 修补程序 (bnc#851244)。

- 更新 arm/exynos 配置文件：禁用 AHCI_IMX 此驱动程序仅用于 Freescale i.MX 系统，因此 Exynos 中不需要它。

- drm：除非明确指定，否则首选非交错 cmdline 模式 (bnc#853350)。

- kabi/严重性：为 irda 添加异常。这些变更造成 4 倍性能提升。此 API 的任何外部用户也要重建其模块。

- i7core_edac：修复 PCI 设备引用计数。

- KABI：revert tcp：TSO 数据包自动调整大小。

- KABI：revert tcp：TSQ 可使用动态限制。

- kabi：为 kvm 和 l2tp 添加异常

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd-pipe.patch：将 utsname.h 的 include 移动到需要它的地方，从而避免因 utsname 已定义而造成的 kABI 中断。

- 更新 kabi 文件。发布时从未建立 kABI 引用。

- 刷新 patches.rpmify/chipidea-clean-up-dependencies 将 OF_DEVICE 替换为 OF（OF_DEVICE 不复存在。）

- inet：修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265)。

- inet：防止在 recv syscall 中将未初始化的内存泄漏给用户 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- kvm：优化掉 kvm_is_mmio_pfn() 中的 THP 检查 (bnc#871160)。

- 更新 patches.fixes/mm-close-PageTail-race.patch (bnc#871160)。

- 更新 patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.pa tch (bnc#871160)。

- mm：关闭 PageTail 争用 (bnc#81660)。

- mm：hugetlbfs：修复 hugetlbfs 优化 (bnc#81660)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 更新 ec2 配置文件：禁用 CONFIG_INPUT_FF_MEMLESS 此 helper 模块在 EC2 上无用。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- netfilter：nf_conntrack_dccp：修复 skb_header_pointer API 使用 (bnc#868653 CVE-2014-2523)。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- Btrfs：如果尝试 cow 可用空间缓存 inode，则不 bug_on (bnc#863235)。

- 更新 vanilla 配置文件：启用控制台旋转 所有其他内核风格中都已启用，因此也应在 vanilla 中启用。

- 更新到配置文件。(CONFIG_EFIVAR_FS=m) 由于 systemd 可自动加载 efivarfs.ko，因此将 CONFIG_EFIVAR_FS wet 到 x86_64 中的模块。

- libata、freezer：避免在冻结系统时阻止设备删除 (bnc#849334)。

- 启用 CONFIG_IRDA_FAST_RR=y (bnc#860502)

- [媒体] bttv：若无视频设备，则不设置控件 (bnc#861750)。

- drm/i915/dp：添加本机 aux 延迟重试限制 (bnc#867718)。

- drm/i915/dp：提高本机 aux 延迟重试超时 (bnc#867718)。

- rpc_pipe：修复通知失败时虚拟 gssd 目录的清理 (bnc#862746)。

- sunrpc：为虚拟 gssd 管道添加一个“info”文件 (bnc#862746)。

- rpc_pipe：如果创建管道失败，则删除 clntXX 目录 (bnc#862746)。

- 错误合并后删除 rpm/_constraints

2014 年 3 月 8 日星期六 00:41:07 CET - jbohac@suse.cz

- 刷新 patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-128-seconds.patch。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- rpm/mkspec：生成每个架构每个程序包的
 _constraints 文件

- rpm/mkspec：删除死代码

- 刷新 patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch。

- rtc-cmos：添加警报禁用 quirk (bnc#812592)。

- 刷新 patches.xen/xen-x86-EFI。

- 刷新 patches.apparmor/apparmor-compatibility-patch-for-v5-network-control。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-directory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：修复 NoSource 行中的空白

- rpm/kernel-binary.spec.in：使用 modules.dep 模块之前不将其归零 (bnc#866075)

- rpm/kernel-obs-build.spec：删除无用的 ExclusiveArch 语句

- 更新到配置文件。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持更新配置文件内建。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持内建

- nfs：扩展写入以覆盖整个页面前始终确保页面为最新 (bnc#864867 bnc#865075)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- 刷新 patches.xen/xen3-patch-3.10。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0069)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- rpm/kernel-obs-build.spec：不挂载 /sys，构建脚本会执行此操作

- 更新配置文件：禁用 TS5500 专用驱动程序 这些驱动程序在缺少 TS5500 板支持的情况下无用：mtd-ts5500、gpio-ts5500 和 max197。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- usbback：c/s 1232:8806dfb939d4 之后的补丁 (bnc#842553)。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- rpm/kernel-obs-build.spec：针对 ppc64le 的补丁

- 脚本：.nosrc.rpm 应仅包含规范文件 (bnc #639379)

- 配置：更新 arm7hl/exynos

- 增强 exynos 支持：

- 添加 USB 支持

- 添加声音支持

- 添加 arndale 板上的设备（加速计等）

- drm/cirrus：修复 fbdev + qemu 的 cirrus drm 驱动程序 (bnc#856760)。

- Spec：归零 modules.dep 以在不同计算机之间得到相同版本

- doc/README.SUSE：更新以匹配当前程序包布局

- 将 README.SUSE 文件添加到打包分支

- lockd：授予延迟的锁定时发送正确锁定 (bnc#859342)。

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/AMD：解决勘误表 793 XSA-82 (Jan Beulich) [17884839] (CVE-2013-6885)

SUSE Linux Enterprise Server 11 Service Pack 2 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题和多个缺陷。

现已解决以下安全问题：

XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过未明矢量造成拒绝服务（主机或客户机故障）或可能获得特权。(bnc#860302)

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。
(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

还已修复以下非安全缺陷：

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”(bnc#833483)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 在 HP 的 UEFI x86_64 平台和 xen 环境的 sles11sp3 中，dom0 将在多个刀片 nPar 上软锁定。(bnc#842417)

- PCI 透传设备和许多 VCPU 中存在软锁定 (bnc#846849)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 10 Service Pack 3 LTSS Xen 管理程序和工具集已更新，修复了各种安全问题：

现已解决以下安全问题：

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能较早版本允许本地客户机操作系统管理员通过设置具有“不适当期限”的 VCPU 来造成拒绝服务（Xen 无限循环和物理 CPU 消耗）。(bnc#786516)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能较早版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:0285：

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够以特权级别 1 和 2 执行代码的本地攻击者或可利用此缺陷，进一步提升其在该客户机上的权限。注意：运行 Red Hat Enterprise Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因其已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中等）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 已发现在特定情况下，对写聚合内存执行的写入操作与锁定的 CPU 指令相结合，可能导致某些 AMD CPU 上的核心挂起（更多信息请参阅“参考”部分链接的 AMD CPU 勘误表 793）。在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。（CVE-2013-6885，中等）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，通过 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄露给用户空间（CVE-2013-7263，低危）。

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Xen 项目报告 CVE-2013-4554 和 CVE-2013-6885。上游感谢 CVE-2013-4554 和 CVE-2013-6885 的原始报告者 Jan Beulich。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中危）

* 已发现 Xen 管理程序实现未正确检查 HVM 客户机发出的超级调用尝试的权限，允许超级调用除了从保护 ring 0 调用之外，还可从保护 ring 1 和 2 调用。HVM 客户机中能够在权限等级 1 和 2 执行代码的本地攻击者，可能利用此缺陷进一步升级其在该客户机中的权限。注意：运行 Scientific Linux 和 Microsoft Windows 未修改版本的 Xen HVM 客户机不受此问题的影响，因为他们已知只使用保护环 0（内核）和 3（用户空间）。（CVE-2013-4554，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

在 Xen 管理程序下运行的客户机中的特权用户，可利用此缺陷在主机系统上造成拒绝服务。此更新为 Xen 管理程序实现添加了变通方案，可缓解 AMD CPU 问题。注意：此问题只影响 AMD 系列 16h 型号 00h-0Fh 处理器。非 AMD CPU 不易遭受攻击。
（CVE-2013-6885，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263，低危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了多种缺陷和安全问题。

----------------------------------------------------------------------
- 警告：如果在使用以下 Intel 芯片组之一（5500（修订版 0x13）、5520（修订版 0x13）或 X58（修订版 0x12、0x13、0x22））的系统上运行使用 PCI pass-through 的 KVM，请确保在安装此更新之前阅读以下支持文档：

https://www.suse.com/support/kb/doc.php?id=7014344

您必须更新 KVM 设置，以便在重新启动到更新后的内核之前，不再使用 PCI 传递。

----------------------------------------------------------------------
-

现已修复了以下安全缺陷：

- 启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数及 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。(bnc#847672)。
 (CVE-2013-4470)

- 从 AMD 16h 00h 到 0Fh 处理器上的伪代码未正确处理锁定指令和写入结合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），又称为勘误表 793 问题。(bnc#852967)。(CVE-2013-6885)

- 3.12.4 之前版本 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (bnc#857643)。(CVE-2013-7263)

- 3.12.4 之前版本 Linux 内核的 net/l2tp/l2tp_ip.c 中的 l2tp_ip_recvmsg 函数在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (bnc#857643)。(CVE-2013-7264)

- 3.12.4 之前版本 Linux 内核的 net/phonet/datagram.c 中的 pn_recvmsg 函数在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 (bnc#857643)。(CVE-2013-7265)

- 在 Linux 内核 3.13.5 及之前版本中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限。(bnc#864025)。(CVE-2014-0069)

还已修复以下非安全缺陷：

- kabi：保护 bnc#864833 补丁修改的符号。
 (bnc#864833)

- mm：mempolicy：修复 mbind_range() &amp;&amp; vma_adjust() 交互（VM 功能 (bnc#866428)）。

- mm：合并内存区块重置 mempolicy（VM 功能 (bnc#866428)）。

- mm/page-writeback.c：不将 anon 页面计为 dirtyable 内存（高内存利用率性能 (bnc#859225)）。

- mm：vmscan：在超过 anon 之前不强制回收文件页面（高内存利用率性能 (bnc#859225)）。

- mm：vmscan：修复 kswapd 平衡中的死循环（高内存利用率性能 (bnc#859225)）。

- mm：vmscan：更新强制回收时的旋转和扫描（高内存利用率性能 (bnc#859225)）。

- mm：不包括 zone_reclaim 中的内存不足节点。
 (bnc#863526)

- mm：修复函数 nr_free_*_pages kabi fixup 的返回类型。(bnc#864058)

- mm：修复函数 nr_free_*_pages 的返回类型。
 (bnc#864058)

- mm：swap：按优先级顺序使用交换文件（按优先级顺序使用交换文件 (bnc#862957)）。

- x86：当 NMI 提取页面出错时将 cr2 保存到 NMI 中（patches.fixes/x86-Add-workaround-to-NMI-iret-woes.patch 的跟进）。

- powerpc：添加 getcpu 的 VDSO 版本（fate#316816、bnc#854445）。

- vmscan：将 vm_total_pages 的类型更改为无符号长整型。
 (bnc#864058)

- audit：当名称阵列中空间不足时动态分配 audit_names。(bnc#857358)

- audit：使文件类型匹配与其他过滤器一致。(bnc#857358)

- arch/x86/mm/srat：解析 SLIT 时跳过 NUMA_NO_NODE。
 (bnc#863178)

- hwmon：(coretemp) 修复了截断的警报属性名称。

- privcmd：允许预占长整型运行用户模式发起超级调用。(bnc#861093)

- nohz：检查 nohz 是否处于活动状态，而不是 nohz 是否已启用。
 (bnc#846790)

- nohz：修复 CONFIG_NO_HZ=n 与 nohz=off 之间的另一项不一致。(bnc#846790)

- iommu/vt-d：为 55XX 芯片组上损坏的中断重新映射添加 quirk。(bnc#844513)

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- crypto：s390 - 修复 des 和 des3_ede ctr 并发问题（bnc#862796、LTC#103744）。

- crypto：s390 - 修复 des 和 des3_ede cbc 并发问题（bnc#862796、LTC#103743）。

- kernel：因链接堆栈指令而发生 oops（bnc#862796、LTC#103860）。

- crypto：s390 - 修复 aes-ctr 模式中的并发问题（bnc#862796、LTC#103742）。

- dump：修复转储内存检测（bnc#862796、LTC#103575）。

- net：更改 virtio_chan->p9_max_pages 的类型。
 (bnc#864058)

- inet：正确处理 rt{,6}_bind_peer() 失败。
 (bnc#870801)

- inet：避免潜在的空对等机取消引用。
 (bnc#864833)

- inet：将路由对等机访问隐藏在帮助程序后面。
 (bnc#864833)

- inet：将 inetpeer 根传递到 inet_getpeer*() 接口。(bnc#864833)

- tcp：syncookies：将 cookie 生存期缩短到 128 秒。
 (bnc#833968)

- tcp：syncookies：将 mss 表减少至四个值。
 (bnc#833968)

- ipv6 路由，NLM_F_* 标记支持：REPLACE 和 EXCL 标记支持，警告缺少 CREATE 标记。
 (bnc#865783)

- ipv6：在路由具有不可达的网关时发送路由器可达性探测。(bnc#853162)

- sctp：从 tsvwg 实现快速故障转移计划。
 (bnc#827670)

- ipvs：修复 ip_vs_conn_new() 中的 AF 分配。
 (bnc#856848)

- NFSD/sunrpc：避免内存压力造成的 TCP 连接死锁。(bnc#853455)

- btrfs：缺陷补丁集合

- fs/nfsd：更改 max_delegations、nfsd_drc_max_mem 和 nfsd_drc_mem_used 的类型。(bnc#864058)

- fs/buffer.c：将 max_buffer_heads 的类型更改为无符号长整形。(bnc#864058)

- ncpfs：修复 rmdir 返回设备或资源忙碌。
 (bnc#864880)

- scsi_dh_alua：fixup RTPG 重试延迟误算。
 (bnc#854025)

- scsi_dh_alua：简化状态机。(bnc#854025)

- xhci：修复三星笔记本电脑中 Renesas 芯片上的恢复问题。(bnc#866253)

- bonding：不允许绑定到自己。
 (bnc#599263)

- USB：hub：枚举时处理 -ETIMEDOUT。
 (bnc#855825)

- dm-multipath：不在无效的 ioctls 上停止。
 (bnc#865342)

- scsi_dh_alua：对失败的 LUN 进行无尽的 STPG 重试。
 (bnc#865342)

- net/mlx4_en：修复 rx 上页面从不取消映射 dma 的问题。
 (bnc#858604)

- dlm：删除 get_comm。(bnc#827670)

- dlm：避免 LVB 截断。(bnc#827670)

- dlm：对 SCTP 禁用 nagle。(bnc#827670)

- dlm：重试失败的 SCTP 发送。(bnc#827670)

- dlm：当 sctp init assoc 失败时尝试其他 IP。
 (bnc#827670)

- dlm：在 sctp init 失败处理期间清除正确的位。(bnc#827670)

- dlm：在设置期间设置 sctp assoc id。(bnc#827670)

- dlm：在 sctp 设置期间清除正确的 init 位。
 (bnc#827670)

- dlm：修复 dlm_send 与 dlm_controld 之间的死锁。
 (bnc#827670)

- dlm：修复 lockspace_busy() 的返回值。
 (bnc#827670)

- 避免 NFS 偶尔挂起。(bnc#852488)

- mpt2sas：修复 preemptible 中不安全使用 smp_processor_id()。(bnc#853166)

- lockd：授予延迟锁定时发送正确的锁定。
 (bnc#859342)

已在 Linux 内核中发现多个可能导致拒绝服务或信息泄漏的漏洞。

- CVE-2013-6885 已发现在特定情况下，对写聚合内存和锁定的 CPU 指令的写入操作组合可能导致 AMD 16h 00h 到 0Fh 处理器上的核心挂起。本地用户可利用此缺陷通过构建的应用程序造成拒绝服务（系统挂起）。

有关详细信息，请参阅 AMD CPU 勘误表 793：http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide.pdf

- CVE-2014-8133 已发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并将其用于堆栈可绕过 espfix 功能。本地非特权用户可能利用此缺陷泄漏内核堆栈地址，从而允许绕过 ASLR 保护机制。

- CVE-2014-9419 已发现在使用 32 位接口 (CONFIG_X86_32) 编译的 Linux 内核上，当攻击其他程序时，恶意用户程序可通过 TLS 基址泄漏执行部分 ASLR 绕过。

- CVE-2014-9529 已发现在执行密钥垃圾代码收集时，Linux 内核受到一个争用条件缺陷的影响，从而允许本地用户造成拒绝服务（内存损坏或错误）。

- CVE-2014-9584 已发现 Linux 内核不验证扩展引用 (ER)　系统使用字段中的长度值，本地用户可通过构建的 iso9660 镜像获取内核内存中的敏感信息。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

修复的其他安全问题和缺陷：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- n_tty：修复了在原始模式中回显时的 n_tty_write 崩溃和代码执行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支持 Cisco 7941/7945 IP 电话 (bnc#873717)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 修复了 dst_neigh_lookup/dst_neigh_lookup_skb 返回值处理缺陷 (bnc#869898)。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复了 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- wanxl：修复了 ioctl 中的信息泄漏（bnc#858870、CVE-2014-1445）。

- farsync：修复了 ioctl 中的信息泄漏（bnc#858869、CVE-2014-1444）。

- ARM：7809/1：perf：修复了软件组前导符的事件验证（CVE-2013-4254、bnc#837111）。

- netfilter：nf_conntrack_dccp：修复了 skb_header_pointer API 使用（bnc#868653、CVE-2014-2523）。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- 应用缺少的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：为新标头使用未缓存的缓冲区 (bnc#858233)。

- xfs：使用 growfs 中的 btree 区块初始化函数 (bnc#858233)。

- 恢复“Delete patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end.”(bnc#858233) 再次放回修补程序 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因为存在比恢复受影响修补程序更好的补丁。

- 删除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。结果表明此修补程序导致回归 (bnc#858233) 上游 3.7.x 最终也恢复了它（提交 c3793e0d94af2）。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- xencons：推广使用 add_preferred_console() （bnc#733022、bnc#852652）。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- NFS：在管理租用时避免 PUTROOTFH (bnc#811746)。

- cifs：延迟超级块销毁，直到所有 cifsFileInfo 对象消失为止 (bnc#862145)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83614	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
75363	openSUSE 安全更新：kernel (openSUSE-SU-2014:0678-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	critical
79528	OracleVM 2.2：xen (OVMSA-2013-0092)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
83613	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0372-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83617	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0470-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
73006	Oracle Linux 5：内核 (ELSA-2014-0285-1)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/1/14	medium
73012	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/3/14	2021/1/14	medium
73554	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9102/9104/9105）	Nessus	SuSE Local Security Checks	2014/4/16	2021/1/19	medium
80558	Debian DSA-3128-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/1/16	2021/1/11	high
75364	openSUSE 安全更新：kernel (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high

検出

プラグインの検索

medium

critical

medium

high

medium

medium

medium

medium

high

high