~ubuntu-branches/ubuntu/precise/linux-lts-saucy/precise-security

[ Brad Figg ]

* Release Tracking Bug
  - LP: #1244356

[ Paolo Pisati ]

* [Config] amhf: VIRTIO_CONSOLE=y
  - LP: #1237982
* [Config] AHCI_IMX=y
  - LP: #1240038

[ Tim Gardner ]

* [Config] CONFIG_USB_OTG=n for all arches
  - LP: #1047527
* dm-raid4-5: Fix compile issues
  - LP: #1241086
* [Config] CONFIG_DM_RAID45=m
  - LP: #1241086

[ Upstream Kernel Changes ]

* Revert "cw1200: Don't perform SPI transfers in interrupt context"
  - LP: #1237530
* block: Fix bio_copy_data()
  - LP: #1237530
* sysv: Add forgotten superblock lock init for v7 fs
  - LP: #1237530
* bcache: Fix a dumb journal discard bug
  - LP: #1237530
* bcache: Strip endline when writing the label through sysfs
  - LP: #1237530
* bcache: Fix for when no journal entries are found
  - LP: #1237530
* bcache: Fix a writeback performance regression
  - LP: #1237530
* bcache: Fix a flush/fua performance bug
  - LP: #1237530
* bcache: Fix a dumb CPU spinning bug in writeback
  - LP: #1237530
* bcache: Fix a shrinker deadlock
  - LP: #1237530
* bcache: Fix for handling overlapping extents when reading in a btree
  node
  - LP: #1237530
* bcache: Fix flushes in writeback mode
  - LP: #1237530
* kernel/reboot.c: re-enable the function of variable reboot_default
  - LP: #1237530
* x86/reboot: Add quirk to make Dell C6100 use reboot=pci automatically
  - LP: #1237530
* tools lib lk: Uninclude linux/magic.h in debugfs.c
  - LP: #1237530
* x86, efi: Don't map Boot Services on i386
  - LP: #1237530
* mei: make me client counters less error prone
  - LP: #1237530
* mei: bus: stop wait for read during cl state transition
  - LP: #1237530
* mei: cancel stall timers in mei_reset
  - LP: #1237530
* tty: Fix SIGTTOU not sent with tcflush()
  - LP: #1237530
* serial: tegra: fix tty-kref leak
  - LP: #1237530
* serial: pch_uart: fix tty-kref leak in rx-error path
  - LP: #1237530
* serial: pch_uart: fix tty-kref leak in dma-rx path
  - LP: #1237530
* ARM: 7837/3: fix Thumb-2 bug in AES assembler code
  - LP: #1237530
* staging: vt6656: [BUG] main_usb.c oops on device_close move flag
  earlier.
  - LP: #1237530
* staging: vt6656: [BUG] iwctl_siwencodeext return if device not open
  - LP: #1237530
* drm/i915/tv: clear adjusted_mode.flags
  - LP: #1237530
* cw1200: Use a threaded oneshot irq handler for cw1200_spi
  - LP: #1237530
* xhci: Ensure a command structure points to the correct trb on the
  command ring
  - LP: #1237530
* xhci: Fix oops happening after address device timeout
  - LP: #1237530
* USB: fix PM config symbol in uhci-hcd, ehci-hcd, and xhci-hcd
  - LP: #1237530
* xhci: Fix race between ep halt and URB cancellation
  - LP: #1237530
* USB: OHCI: accept very late isochronous URBs
  - LP: #1237530
* USB: UHCI: accept very late isochronous URBs
  - LP: #1237530
* USB: Fix breakage in ffs_fs_mount()
  - LP: #1237530
* fsl/usb: Resolve PHY_CLK_VLD instability issue for ULPI phy
  - LP: #1237530
* usb: dwc3: pci: add support for BayTrail
  - LP: #1237530
* usb: dwc3: add support for Merrifield
  - LP: #1237530
* usb/core/devio.c: Don't reject control message to endpoint with wrong
  direction bit
  - LP: #1237530
* driver core : Fix use after free of dev->parent in device_shutdown
  - LP: #1237530
* dm snapshot: workaround for a false positive lockdep warning
  - LP: #1237530
* dm-snapshot: fix performance degradation due to small hash size
  - LP: #1237530
* dm mpath: disable WRITE SAME if it fails
  - LP: #1237530
* drm/i915: preserve pipe A quirk in i9xx_set_pipeconf
  - LP: #1237530
* drm/i915/dp: increase i2c-over-aux retry interval on AUX DEFER
  - LP: #1237530
* drm/radeon/cik: Fix printing of client name on VM protection fault
  - LP: #1237530
* drm/radeon/cik: Fix encoding of number of banks in tiling configuration
  info
  - LP: #1237530
* drm/radeon/cik: fix overflow in vram fetch
  - LP: #1237530
* drm/radeon: avoid UVD corruption on AGP cards using GPU gart
  - LP: #1237530
* drm/radeon: Make r100_cp_ring_info() and radeon_ring_gfx() safe (v2)
  - LP: #1237530
* drm/radeon: don't set default clocks for SI when DPM is disabled
  - LP: #1237530
* drm/radeon: disable tests/benchmarks if accel is disabled
  - LP: #1237530
* drm/radeon: add missing hdmi callbacks for rv6xx
  - LP: #1237530
* drm/radeon: fix hdmi audio on DCE3.0/3.1 asics
  - LP: #1237530
* hwmon: (applesmc) Check key count before proceeding
  - LP: #1237530
* ALSA: compress: Fix compress device unregister.
  - LP: #1237530
* irq: Always define devm_{request_threaded,free}_irq()
  - LP: #1237530
* Linux 3.11.4
  - LP: #1237530
* ARM: dtsi: enable ahci sata on imx6q platforms
  - LP: #1240038
* nfsd4: fix leak of inode reference on delegation failure
  - LP: #1240072
* HID: fix data access in implement()
  - LP: #1240072
* HID: fix unused rsize usage
  - LP: #1240072
* sh_eth: fix napi_{en|dis}able() calls racing against interrupts
  - LP: #1240072
* caif: Add missing braces to multiline if in cfctrl_linkup_request
  - LP: #1240072
* tcp: Add missing braces to do_tcp_setsockopt
  - LP: #1240072
* ipv6/exthdrs: accept tlv which includes only padding
  - LP: #1240072
* net: fib: fib6_add: fix potential NULL pointer dereference
  - LP: #1240072
* net: sctp: fix bug in sctp_poll for SOCK_SELECT_ERR_QUEUE
  - LP: #1240072
* net: sctp: fix smatch warning in sctp_send_asconf_del_ip
  - LP: #1240072
* net: fix multiqueue selection
  - LP: #1240072
* net: flow_dissector: fix thoff for IPPROTO_AH
  - LP: #1240072
* net_sched: htb: fix a typo in htb_change_class()
  - LP: #1240072
* r8169: enforce RX_MULTI_EN for the 8168f.
  - LP: #1240072
* netpoll: Should handle ETH_P_ARP other than ETH_P_IP in
  netpoll_neigh_reply
  - LP: #1240072
* netpoll: fix NULL pointer dereference in netpoll_cleanup
  - LP: #1240072
* tuntap: correctly handle error in tun_set_iff()
  - LP: #1240072
* net: sctp: fix ipv6 ipsec encryption bug in sctp_v6_xmit
  - LP: #1240072
* xen-netback: count number required slots for an skb more carefully
  - LP: #1240072
* resubmit bridge: fix message_age_timer calculation
  - LP: #1240072
* bridge: Clamp forward_delay when enabling STP
  - LP: #1240072
* bridge: use br_port_get_rtnl within rtnl lock
  - LP: #1240072
* bridge: fix NULL pointer deref of br_port_get_rcu
  - LP: #1240072
* ip6_tunnels: raddr and laddr are inverted in nl msg
  - LP: #1240072
* net: sctp: rfc4443: do not report ICMP redirects to user space
  - LP: #1240072
* ethernet/arc/arc_emac: Fix huge delays in large file copies
  - LP: #1240072
* vxlan: Avoid creating fdb entry with NULL destination
  - LP: #1240072
* batman-adv: set the TAG flag for the vid passed to BLA
  - LP: #1240072
* net:dccp: do not report ICMP redirects to user space
  - LP: #1240072
* ip: use ip_hdr() in __ip_make_skb() to retrieve IP header
  - LP: #1240072
* ip: generate unique IP identificator if local fragmentation is allowed
  - LP: #1240072
* skge: fix invalid value passed to pci_unmap_sigle
  - LP: #1240072
* ipv6: udp packets following an UFO enqueued packet need also be handled
  by UFO
  - LP: #1240072
* via-rhine: fix VLAN priority field (PCP, IEEE 802.1p)
  - LP: #1240072
* IPv6 NAT: Do not drop DNATed 6to4/6rd packets
  - LP: #1240072
* net: net_secret should not depend on TCP
  - LP: #1240072
* ip_tunnel: Do not use stale inner_iph pointer.
  - LP: #1240072
* dm9601: fix IFF_ALLMULTI handling
  - LP: #1240072
* bonding: Fix broken promiscuity reference counting issue
  - LP: #1240072
* ipv6: gre: correct calculation of max_headroom
  - LP: #1240072
* ipv4 igmp: use in_dev_put in timer handlers instead of __in_dev_put
  - LP: #1240072
* ipv6 mcast: use in6_dev_put in timer handlers instead of __in6_dev_put
  - LP: #1240072
* ll_temac: Reset dma descriptors indexes on ndo_open
  - LP: #1240072
* ip_tunnel: Fix a memory corruption in ip_tunnel_xmit
  - LP: #1240072
* ip_tunnel_core: Change __skb_push back to skb_push
  - LP: #1240072
* sit: allow to use rtnl ops on fb tunnel
  - LP: #1240072
* ip6tnl: allow to use rtnl ops on fb tunnel
  - LP: #1240072
* avr32: fix clockevents kernel warning
  - LP: #1240072
* regulator: ti-abb: Fix bias voltage glitch in transition to bypass mode
  - LP: #1240072
* fs/binfmt_elf.c: prevent a coredump with a large vm_map_count from
  Oopsing
  - LP: #1240072
* gpio/omap: maintain GPIO and IRQ usage separately
  - LP: #1240072
* gpio/omap: auto-setup a GPIO when used as an IRQ
  - LP: #1240072
* ASoC: max98095: a couple array underflows
  - LP: #1240072
* ASoC: 88pm860x: array overflow in snd_soc_put_volsw_2r_st()
  - LP: #1240072
* ASoC: ab8500-codec: info leak in anc_status_control_put()
  - LP: #1240072
* ARM: kvm: rename cpu_reset to avoid name clash
  - LP: #1240072
* ARM: mach-integrator: Add stub for pci_v3_early_init() for !CONFIG_PCI
  - LP: #1240072
* iommu/arm-smmu: fix a signedness bug
  - LP: #1240072
* iommu/arm-smmu: fix iommu_present() test in init
  - LP: #1240072
* iommu/arm-smmu: don't enable SMMU device until probing has completed
  - LP: #1240072
* powerpc/iommu: Use GFP_KERNEL instead of GFP_ATOMIC in
  iommu_init_table()
  - LP: #1240072
* powerpc/perf: Fix handling of FAB events
  - LP: #1240072
* powerpc/tm: Switch out userspace PPR and DSCR sooner
  - LP: #1240072
* powerpc/tm: Turn interrupts hard off in tm_reclaim()
  - LP: #1240072
* powerpc/vio: Fix modalias_show return values
  - LP: #1240072
* powerpc: Fix parameter clobber in csum_partial_copy_generic()
  - LP: #1240072
* powerpc: Fix memory hotplug with sparse vmemmap
  - LP: #1240072
* powerpc/sysfs: Disable writing to PURR in guest mode
  - LP: #1240072
* powerpc: Restore registers on error exit from
  csum_partial_copy_generic()
  - LP: #1240072
* fuse: wait for writeback in fuse_file_fallocate()
  - LP: #1240072
* fuse: fix fallocate vs. ftruncate race
  - LP: #1240072
* brcmfmac: obtain platform data upon module initialization
  - LP: #1240072
* Bluetooth: Fix security level for peripheral role
  - LP: #1240072
* Bluetooth: Fix encryption key size for peripheral role
  - LP: #1240072
* Bluetooth: Add a new PID/VID 0cf3/e005 for AR3012.
  - LP: #1240072
* Bluetooth: Add support for BCM20702A0 [0b05, 17cb]
  - LP: #1240072
* Bluetooth: Introduce a new HCI_RFKILLED flag
  - LP: #1240072
* Bluetooth: Fix rfkill functionality during the HCI setup stage
  - LP: #1240072
* nilfs2: fix issue with race condition of competition between segments
  for dirty blocks
  - LP: #1240072
* ipc/sem.c: fix race in sem_lock()
  - LP: #1240072
* ipc,msg: prevent race with rmid in msgsnd,msgrcv
  - LP: #1240072
* ipc: fix race with LSMs
  - LP: #1240072
* sparc64: Fix buggy strlcpy() conversion in ldom_reboot().
  - LP: #1240072
* sparc: fix ldom_reboot buffer overflow harder
  - LP: #1240072
* sparc64: Remove RWSEM export leftovers
  - LP: #1240072
* sparc64: Fix ITLB handler of null page
  - LP: #1240072
* esp_scsi: Fix tag state corruption when autosensing.
  - LP: #1240072
* sparc64: Fix off by one in trampoline TLB mapping installation loop.
  - LP: #1240072
* sparc64: Fix not SRA'ed %o5 in 32-bit traced syscall
  - LP: #1240072
* sparc32: Fix exit flag passed from traced sys_sigreturn
  - LP: #1240072
* mm: Fix generic hugetlb pte check return type.
  - LP: #1240072
* mm/bounce.c: fix a regression where MS_SNAP_STABLE (stable pages
  snapshotting) was ignored
  - LP: #1240072
* kernel/kmod.c: check for NULL in call_usermodehelper_exec()
  - LP: #1240072
* staging: comedi: ni_65xx: (bug fix) confine insn_bits to one subdevice
  - LP: #1240072
* NFSv4.1: nfs4_fl_prepare_ds - fix bugs when the connect attempt fails
  - LP: #1240072
* mwifiex: fix NULL pointer dereference in usb suspend handler
  - LP: #1240072
* mwifiex: fix hang issue for USB chipsets
  - LP: #1240072
* mwifiex: fix PCIe hs_cfg cancel cmd timeout
  - LP: #1240072
* usb: chipidea: add Intel Clovertrail pci id
  - LP: #1240072
* USB: serial: option: Ignore card reader interface on Huawei E1750
  - LP: #1240072
* xen/hvc: allow xenboot console to be used again
  - LP: #1240072
* ib_srpt: Destroy cm_id before destroying QP.
  - LP: #1240072
* ib_srpt: always set response for task management
  - LP: #1240072
* rtlwifi: Align private space in rtl_priv struct
  - LP: #1240072
* p54usb: add USB ID for Corega WLUSB2GTST USB adapter
  - LP: #1240072
* mm: avoid reinserting isolated balloon pages into LRU lists
  - LP: #1240072
* iscsi-target: Only perform wait_for_tasks when performing shutdown
  - LP: #1240072
* net: Update the sysctl permissions handler to test effective uid/gid
  - LP: #1240072
* irq: Force hardirq exit's softirq processing on its own stack
  - LP: #1240072
* drm/radeon: fix hdmi callbacks for rv6xx (incorrectly added to r520)
  - LP: #1240072
* dmaengine: imx-dma: fix lockdep issue between irqhandler and tasklet
  - LP: #1240072
* dmaengine: imx-dma: fix callback path in tasklet
  - LP: #1240072
* dmaengine: imx-dma: fix slow path issue in prep_dma_cyclic
  - LP: #1240072
* ACPI / IPMI: Fix atomic context requirement of ipmi_msg_handler()
  - LP: #1240072
* xfs: fix node forward in xfs_node_toosmall
  - LP: #1240072
* drm/nouveau/bios/init: stub opcode 0xaa
  - LP: #1240072
* ARM: tegra: unify Tegra's Kconfig a bit more
  - LP: #1240072
* ALSA: hda - Fix GPIO for Acer Aspire 3830TG
  - LP: #1240072
* ARM: multi_v7_defconfig: enable ARM_ATAG_DTB_COMPAT
  - LP: #1240072
* HID: wiimote: fix FF deadlock
  - LP: #1240072
* mmc: fix null pointer use in mmc_blk_remove_req
  - LP: #1240072
* tile: use a more conservative __my_cpu_offset in CONFIG_PREEMPT
  - LP: #1240072
* s390: fix system call restart after inferior call
  - LP: #1240072
* Btrfs: reset ret in record_one_backref
  - LP: #1240072
* Btrfs: change how we queue blocks for backref checking
  - LP: #1240072
* Btrfs: skip subvol entries when checking if we've created a dir already
  - LP: #1240072
* Btrfs: remove ourselves from the cluster list under lock
  - LP: #1240072
* HID: roccat: add support for KonePureOptical v2
  - LP: #1240072
* HID: add Holtek USB ID 04d9:a081 SHARKOON DarkGlider
  - LP: #1240072
* HID: uhid: add devname module alias
  - LP: #1240072
* HID: uhid: allocate static minor
  - LP: #1240072
* net: qmi_wwan: add new Qualcomm devices
  - LP: #1240072
* bcache: Fix a null ptr deref regression
  - LP: #1240072
* Linux 3.11.5
  - LP: #1240072
* ALSA: snd-usb-usx2y: remove bogus frame checks
  - LP: #1242700
* ALSA: hda - hdmi: Fix channel map switch not taking effect
  - LP: #1242700
* ALSA: hda - Add fixup for ASUS N56VZ
  - LP: #1242700
* ALSA: hda - Fix microphone for Sony VAIO Pro 13 (Haswell model)
  - LP: #1227093, #1242700
* random: run random_int_secret_init() run after all late_initcalls
  - LP: #1242700
* vfs: allow O_PATH file descriptors for fstatfs()
  - LP: #1242700
* i2c: omap: Clear ARDY bit twice
  - LP: #1242700
* hwmon: (applesmc) Always read until end of data
  - LP: #1242700
* Btrfs: use right root when checking for hash collision
  - LP: #1242700
* ext4: fix memory leak in xattr
  - LP: #1242700
* KVM: PPC: Book3S HV: Fix typo in saving DSCR
  - LP: #1242700
* parisc: fix interruption handler to respect pagefault_disable()
  - LP: #1242700
* ARC: Fix __udelay calculation
  - LP: #1242700
* ARC: Handle zero-overhead-loop in unaligned access handler
  - LP: #1242700
* ARC: Fix 32-bit wrap around in access_ok()
  - LP: #1242700
* ARC: Workaround spinlock livelock in SMP SystemC simulation
  - LP: #1242700
* ARC: Fix signal frame management for SA_SIGINFO
  - LP: #1242700
* ARC: Ignore ptrace SETREGSET request for synthetic register "stop_pc"
  - LP: #1242700
* watchdog: ts72xx_wdt: locking bug in ioctl
  - LP: #1242700
* watchdog: kempld_wdt: Fix bit mask definition
  - LP: #1242700
* MIPS: stack protector: Fix per-task canary switch
  - LP: #1242700
* drm/radeon/dpm/btc: off by one in btc_set_mc_special_registers()
  - LP: #1242700
* compiler/gcc4: Add quirk for 'asm goto' miscompilation bug
  - LP: #1242700
* ALSA: hda - Fix mono speakers and headset mic on Dell Vostro 5470
  - LP: #1236228, #1242700
* drm/i915/hsw: Disable L3 caching of atomic memory operations.
  - LP: #1242700
* drm/i915: Only apply DPMS to the encoder if enabled
  - LP: #1242700
* drm/i915: fix rps.vlv_work initialization
  - LP: #1242700
* drm/radeon/dpm: off by one in si_set_mc_special_registers()
  - LP: #1242700
* drm/radeon: forever loop on error in radeon_do_test_moves()
  - LP: #1242700
* drm/radeon: fix typo in CP DMA register headers
  - LP: #1242700
* drm/radeon: fix hw contexts for SUMO2 asics
  - LP: #1242700
* ipc,shm: introduce lockless functions to obtain the ipc object
  - LP: #1242700
* ipc,shm: shorten critical region in shmctl_down
  - LP: #1242700
* ipc: drop ipcctl_pre_down
  - LP: #1242700
* ipc,shm: introduce shmctl_nolock
  - LP: #1242700
* ipc,shm: make shmctl_nolock lockless
  - LP: #1242700
* ipc,shm: shorten critical region for shmctl
  - LP: #1242700
* ipc,shm: cleanup do_shmat pasta
  - LP: #1242700
* ipc,shm: shorten critical region for shmat
  - LP: #1242700
* ipc: rename ids->rw_mutex
  - LP: #1242700
* ipc,msg: drop msg_unlock
  - LP: #1242700
* ipc: document general ipc locking scheme
  - LP: #1242700
* ipc, shm: guard against non-existant vma in shmdt(2)
  - LP: #1242700
* ipc: drop ipc_lock_by_ptr
  - LP: #1242700
* ipc, shm: drop shm_lock_check
  - LP: #1242700
* ipc: drop ipc_lock_check
  - LP: #1242700
* ipc/sem.c: optimize sem_lock()
  - LP: #1242700
* ipc/sem.c: synchronize the proc interface
  - LP: #1242700
* ipc/sem.c: update sem_otime for all operations
  - LP: #1242700
* x86: avoid remapping data in parse_setup_data()
  - LP: #1242700
* Linux 3.11.6
  - LP: #1242700