此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

此更新修复了以下安全问题：

- X.25 远程 DoS。(CVE-2010-3873)。(bnc#651219)

- X.25 远程 Dos。(CVE-2010-4164)。(bnc#653260)

- 1 套接字本地 DoS。(CVE-2010-4249)。(bnc#655696)

- ebtables 信息泄漏。(CVE-2011-1080)。(bnc#676602)

- netfilter：arp_tables 信息泄漏到用户空间。
 (CVE-2011-1170)。(bnc#681180)

- netfilter：ip_tables 信息泄漏到用户空间。
 (CVE-2011-1171)。(bnc#681181)

- netfilter：ip6_tables 信息泄漏到用户空间。
 (CVE-2011-1172)。(bnc#681185)

- econet 4 字节信息泄漏。(CVE-2011-1173)。(bnc#681186)

- hfs 空指针取消引用。(CVE-2011-2203)。
 (bnc#699709)

- inet_diag 无限循环。(CVE-2011-2213)。(bnc#700879)

- netfilter：ipt_CLUSTERIP 缓冲区溢出。
 (CVE-2011-2534)。(bnc#702037)

- ipv6：降低片段标识的可预测性。
 (CVE-2011-2699)。(bnc#707288)

- clock_gettime() 错误。(CVE-2011-3209)。(bnc#726064)

- qdisc NULL 取消引用 (CVE-2011-2525) 此更新还修复以下非安全问题：(bnc#735612)

- 用于 VMware 平台的新时间源。(bnc#671124)

- 第二次拔出打印机后 usblp 崩溃。(bnc#673343)

- mpt2sas 驱动程序的数据损坏。(bnc#704253)

- 引导 XEN 内核时 NIC Bond 不再工作。
 (bnc#716437)

-“reboot=b”内核命令行在重新启动时将系统挂起。
 (bnc#721267)

- iscsi_xmitwork 函数的内核错误。(bnc#721351)

- NFS 附属组权限。(bnc#725878)

- IBM LTC System z 维护内核修补程序 (#59)。
 (bnc#726843)

- NFS 缓慢。(bnc#727597)

- IBM LTC System z 维护内核修补程序 (#60)。
 (bnc#728341)

- 将 MAC 地址传播到 VLAN 接口。(bnc#729117)

- ipmi：start_next_msg 中的死锁。(bnc#730749)

- 崩溃后 ext3 文件系统损坏。(bnc#731770)

- IBM LTC System z 维护内核修补程序 (#61)。
 (bnc#732375)

- 将 CPU 核心转为离线时挂起。(bnc#733407)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

Jüri Aedla 发现内核未正确处理 /proc/<pid>/mem 权限。本地攻击者可利用此缺陷获得根权限。(CVE-2012-0056)。

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)。

Peter Huewe 发现在读取安全相关的 TPM 数据时出现信息泄漏。本地非特权用户可读取之前的 TPM 命令的结果。(CVE-2011-1162)

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)。

openSUSE 12.1 内核已更新到 3.1.9，修复了缺陷和安全问题。3.1.9 中的完整变更列表请见：

http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.9 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.8 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.7 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.6 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.5 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.4 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.3 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.1.2

以下安全问题已得到修复：

CVE-2011-2203：hfs 文件系统代码中缺少的空指针检查

CVE-2011-4604：修复在使用 B.A.T.M.A.N. 网格协议
时可能的内核内存损坏。

CVE-2012-0056：通过写入至 /proc/pid/mem 造成的本地根漏洞

CVE-2012-0207：通过构建的 IGMP 程序包造成的远程 DoS 漏洞。

已新增以下非安全性缺陷补丁：

- BTRFS 支持已通过许多缺陷补丁进行改善。

ID	Name	Product	Family	Published	Updated	Severity
59161	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7915）	Nessus	SuSE Local Security Checks	5/17/2012	1/19/2021	high
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	11/26/2014	1/4/2021	high
57467	Ubuntu 11.10：linux 漏洞 (USN-1322-1)	Nessus	Ubuntu Local Security Checks	1/10/2012	9/19/2019	high
57532	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1328-1)	Nessus	Ubuntu Local Security Checks	1/13/2012	12/14/2013	low
57660	Ubuntu 11.10：linux 漏洞 (USN-1336-1)	Nessus	Ubuntu Local Security Checks	1/24/2012	9/19/2019	high
57687	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1344-1)	Nessus	Ubuntu Local Security Checks	1/25/2012	9/19/2019	low
57688	Ubuntu 11.04：Linux 漏洞 (USN-1345-1)	Nessus	Ubuntu Local Security Checks	1/25/2012	9/19/2019	low
74767	openSUSE 安全更新：kernel (openSUSE-2012-65)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

low

high

low

low

high