Linux カーネルはバージョン 3.11.10 に更新され、セキュリティ問題やバグが修正されました：

- floppy：ドライブが block0 読み取りに応答しない場合の、 open() での救済（bnc#773058）。

- compat_sys_recvmmsg X32 修正（bnc#860993 CVE-2014-0038）

- HID：usbhid：sis quirk を修正（bnc#859804）。

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- HID：usbhid：Synaptics Quad HD タッチスクリーンの quirk（bnc#859804）。

- HID：usbhid：Synaptics HD タッチスクリーンの quirk（bnc#859804）。

- HID：usbhid：sis quirk をマージ（bnc#859804）。

- HID：hid-multitouch：SiS パネルのサポートを追加（bnc#859804）。

- HID：usbhid：SiS タッチスクリーンの quirk（bnc#859804）。

- HID：usbhid：Synaptics Large タッチスクリーンの quirk（bnc#859804）。

- drivers：net：cpsw：1 ポートのイーサネットの dt プローブを修正。

- drivers：net：cpsw：モジュールとしてのビルドの場合の cpsw のクラッシュを修正。

- dma：edma：スロット数の制限の削除。

- dma：edma：DUMMY スロットの代わりに Null スロットへのリンクを維持。

- dma：edma：未発信のイベントを探し、発信します。

- dma：edma：必要な時に MAX_NR_SG の書き出しと処理を行います。

- dma：edma：必要な時に DMA MAX_NR_SG にパラメーターをセットアップします。

- ARM：edma：EDMA チャネルを手動で起動する機能をを追加

- ARM：edma：DT DMA リソースの未使用リストの消去を修正。

- ACPI：Vista _OSI ブラックリストに Toshiba NB100 を追加。

- ACPI：ブラックリストに欠落している win8 OSI コメントを追加（bnc#856294）。

- ACPI：win8 OSI ブラックリストの更新。

- ACPI：win8 OSI をバグの多いラップトップのブラックリストに追加。

- ACPI：win8 OSI を ASUS Zenbook Prime UX31A のブラックリストに追加（bnc#856294）。

- ACPI：Win8 OSI をいくつかの HP ラップトップ 2013 モデルのブラックリストに追加（bnc#856294）。

- floppy：ドライブが block0 読み取りに応答しない場合の、 open() での救済（bnc#773058）。

- ping：msg_name への書き込みにおける NULL ポインターデリファレンスの防止（bnc#854175 CVE-2013-6432）。

- x86/dumpstack：直接アドレスの printk_address を修正します（bnc#845621）。

- patches.suse/stack-unwind のリフレッシュ

- patches.xen/xen-x86_64-dump-user-pgt のリフレッシュ

- KVM：x86：vapic 同期を _cached 関数に変換します（CVE-2013-6368）（bnc#853052 CVE-2013-6368）。

- KVM： x86：ゲストが開始したクラッシュを x2apic で修正します（CVE-2013-6376）（bnc#853053 CVE-2013-6376）。

- KOTD を openSUSE：13.1：更新に対してビルドします

- xencons：add_preferred_console() の使用が一般化されます（bnc#733022、bnc#852652）。

- Xen パッチを 3.11.10 に更新。

- 名前を patches.xen/xen-pcpu-hotplug から patches.xen/xen-pcpu に変更します。

- KVM：x86：lapic で発生する可能性があるゼロ除算を修正します（CVE-2013-6367）（bnc#853051 CVE-2013-6367）。

- KVM：VCPU パラメーターの作成を改善します（CVE-2013-4587）（bnc#853050 CVE-2013-4587）。

- ipv6：udp6_ufo_fragment におけるヘッドルームの計算を修正（bnc#848042 CVE-2013-4563）。

- net：recvmsg ハンドラーの msg_name および msg_namelen のロジックが作り変えられます（bnc#854722）。

- patches.drivers/gpio-ucb1400-add-module_alias.patch：
 upstream 参照を更新

- patches.drivers/gpio-ucb1400-can-be-built-as-a-module.patch：upstream 参照を更新

- patches.suse/ida-remove-warning-dump-stack.patch を削除
 カーネル 3.11 内に既存（WARN による dump_stack 呼び出し）

- xhci：間違ったスリープ解除の修正を HP マシンのみに限定します（bnc#852931）。

- iscsi_target：シャットダウン時の競合状態（bnc#850072）。

- Linux 3.11.10.

- patches.xen/xen3-patch-2.6.29 のリフレッシュ。

- patches.suse/btrfs-relocate-csums-properly-with-prealloc
 -extents.patch を削除。

- patches.drivers/xhci-Fix-spurious-wakeups-after-S5-on-Haswell.patch：（bnc#852931）

- mei および mei_me をモジュールとしてビルド（bnc#852656）。

- Linux 3.11.9.

- Linux 3.11.8（CVE-2013-4511 bnc#846529 bnc#849021）。

- patches.drivers/ALSA-hda-Add-a-fixup-for-ASUS-N76VZ を削除。

- patches.fixes/Fix-a-few-incorrectly-checked-io_-remap_pfn_range-ca.patch を削除。

- USB PHY サポートを追加（USB and Ethernet working on beagle および panda のボード上で USB とイーサネットを実行できるようにする要請）CONFIG_PINCTRL_SINGLE=y を追加し、デバイスツリーを使用可能にします（少なくとも beagle および panda ボードにて）ARM SoC サウンドサポートを追加 SPI バスサポートを追加 user-space access to I2C および SPI へのユーザー空間アクセスを追加

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-irq-remapping-warning.patch：前方向のポーティングを修正します。

- iommu：破損している irq のリマップ警告からスタックトレースを削除します（bnc#844513）。

- gpio：ucb1400：MODULE_ALIAS を追加します。

- NFSv4 ユーザー名のマッピングが、適切に機能するようになります（bnc#838024）。

- nfs：SETCLIENTID 呼び出しにおいて krb5i auth の使用を試行する前に gssd が動作しているかを確認してください。

- sunrpc：sunrpc_net->gssd_running フラグをより信頼できるチェックで置換します。

- sunrpc：gssd を開いておくために新しいダミーパイプを作成します。

- beagleboard xM 上で SD カードで起動する要件として（モジュールではなく）ビルトインとして CONFIG_GPIO_TWL4030 を設定します。

- armv6hl、armv7hl：構成ファイルを更新します。他のすべてのカーネルの構成ファイルと同様に CONFIG_BATMAN_ADV_BLA=y を設定します。

- 構成ファイルを更新してください。

- 他の BATMAN_ADV オプションは全て有効化されている中で CONFIG_BATMAN_ADV_NC=y だけが有効化されていないため。

- CONFIG_GPIO_SCH=m、CONFIG_GPIO_PCH=m、これらのハードウェア部品の他の機能はすべてサポートしているため。

- CONFIG_INTEL_POWERCLAMP=m、この小さなドライバーは決まった状況下で役に立つもので、それを含めない明らかな理由がないため。

- 数個の不適切にチェックされた [io_]remap_pfn_range() 呼び出しが、修正されます（bnc#849021, CVE-2013-4511）。

- Linux 3.11.7.

Saran Neti 氏は、Linux カーネルの ipv6 UDP Fragmentation Offload（UFI）に、欠陥があることを報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2013-4563）

Mathy Vanhoef 氏は、ath9k ドライバーが BSSID マスキングを処理する場面で、エラーを発見しました。リモートの攻撃者が、このエラーを悪用して、なりすまし攻撃の後に、元の MAC アドレスを見つけ出す可能性があります。
（CVE-2013-4579）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの kvm_vm_ioctl_create_vcpu 関数に、欠陥があることを報告しました。ローカルのユーザーが、この欠陥を悪用して、ホストマシンで権限を取得する可能性があります。（CVE-2013-4587）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの apic_get_tmcct 関数に、欠陥があることを報告しました。ゲスト OS ユーザーが、この欠陥を悪用して、サービス拒否やホスト OS のシステムクラッシュを引き起こす可能性があります。（CVE-2013-6367）

Andrew Honig 氏は、Linux カーネルのカーネル仮想マシン（KVM）VAPIC 同期操作に、エラーがあることを報告しました。ローカルユーザーが、この欠陥を悪用して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。（CVE-2013-6368）

Lars Bull 氏は、Linux カーネルのカーネル仮想マシン（KVM）サブシステムの recalculate_apic_map 関数に、欠陥があることを発見しました。ゲスト OS ユーザーが、この欠陥を悪用して、サービス拒否（ホスト OS クラッシュ）を引き起こす可能性があります。（CVE-2013-6376）

Nico Golde 氏と Fabian Yamaguchi 氏は、Linux カーネルの XFS ファイルシステムの実装に、バッファアンダーフローのエラーがあることを報告しました。CAP_SYS_ADMIN 権限を持つローカルユーザーが、これらの欠陥を悪用して、サービス拒否（メモリ破損）や、特定されない他の問題を引き起こす可能性があります。
（CVE-2013-6382）

Linux カーネルの ipv4 ping_recvmsg 関数に、欠陥が発見されました。ローカルのユーザーが、この欠陥を利用して、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-6432）

mpd は、Linux カーネルの recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生していることを報告しました。権限のないローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7263）

mpb は、Linux カーネルのレイヤー 2 トンネリングプロトコル（l2tp）で、情報漏洩が発生していることを報告しました。ローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7264）

mpb は、Linux カーネルの電話ネットワークプロトコル（phonet）で、情報漏洩が発生していることを報告しました。ローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7265）

Linux カーネルで ISDN ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7266）

Linux カーネルで apple talk ソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7267）

Linux カーネルで ipx プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7268）

Linux カーネルで netrom アドレスファミリーと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7269）

Linux カーネルでパケットアドレスファミリーソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7270）

Linux カーネルで x25 プロトコルソケットと組み合わせて使用された場合、recvfrom、recvmmsg、および recvmsg のシステムコールで、情報漏洩が発生することが発見されました。ローカルのユーザーが、この漏洩を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2013-7271）

mpb は、Linux カーネルの低レートワイヤレスパーソナルエリアネットワークのサポート（IEEE 802.15.4）で、情報漏洩が発生していることを報告しました。ローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリから機密情報を入手する可能性があります。（CVE-2013-7281）

halfdog は、Linux カーネルの AMD K7 と K8 プラットフォームのサポートにエラーがあることを報告しました。権限のないローカルユーザーが、AMD をベースとしたシステムでこの欠陥を悪用して、サービス拒否（タスクの kill）を引き起こしたり、細工されたアプリケーションで権限を取得したりする可能性があります。（CVE-2014-1438）

Linux カーネルの AX.25 パケットラジオ用の hamradio YAM ドライバーで、情報漏洩が発見されました。CAP_NET_ADMIN 権限を持つローカルユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-1446）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75252	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0205-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 脆弱性（USN-2113-1）	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：linux の脆弱性（USN-2117-1）	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high

検出

プラグインの検索

high

high

high