CentOS Sources
2018-03-13 ac3de1c676b4edc0a2f3e24e0eb383e224944daf
import kernel-alt-4.11.0-44.6.1.el7a
4 files deleted
8 files modified
69 ■■■■■ changed files
.gitignore 2 ●●● patch | view | raw | blame | history
.kernel-alt.metadata 2 ●●● patch | view | raw | blame | history
SOURCES/Makefile.common 2 ●●● patch | view | raw | blame | history
SOURCES/centos-kpatch.x509 patch | view | raw | blame | history
SOURCES/centos-ldup.x509 patch | view | raw | blame | history
SOURCES/kernel-alt-4.11.0-aarch64.config 4 ●●●● patch | view | raw | blame | history
SOURCES/kernel-alt-4.11.0-ppc64le-debug.config 1 ●●●● patch | view | raw | blame | history
SOURCES/kernel-alt-4.11.0-ppc64le.config 1 ●●●● patch | view | raw | blame | history
SOURCES/secureboot.cer patch | view | raw | blame | history
SOURCES/securebootca.cer patch | view | raw | blame | history
SOURCES/x509.genkey 6 ●●●● patch | view | raw | blame | history
SPECS/kernel-alt.spec 51 ●●●●● patch | view | raw | blame | history
.gitignore
@@ -1,4 +1,4 @@
SOURCES/kernel-abi-whitelists-44.tar.bz2
SOURCES/linux-4.11.0-44.4.1.el7a.tar.xz
SOURCES/linux-4.11.0-44.6.1.el7a.tar.xz
SOURCES/rheldup3.x509
SOURCES/rhelkpatch1.x509
.kernel-alt.metadata
@@ -1,4 +1,4 @@
0bd6c193d27f297558da137c366f35714e6aeb69 SOURCES/kernel-abi-whitelists-44.tar.bz2
6348955e28b4663763bf6219eb3f219378e1662c SOURCES/linux-4.11.0-44.4.1.el7a.tar.xz
04764bddbf657bb917cb84b53c255226fcbd820f SOURCES/linux-4.11.0-44.6.1.el7a.tar.xz
95b9b811c7b0a6c98b2eafc4e7d6d24f2cb63289 SOURCES/rheldup3.x509
d90885108d225a234a5a9d054fc80893a5bd54d0 SOURCES/rhelkpatch1.x509
SOURCES/Makefile.common
@@ -9,7 +9,7 @@
# marker is git tag which we base off of for exporting patches
MARKER:=kernel-pegas-4.11.0-5.el7
PREBUILD:=
BUILD:=44.4.1
BUILD:=44.6.1
DIST:=.el7a
PACKAGE_NAME:=kernel-alt
SPECFILE:=$(PACKAGE_NAME).spec
SOURCES/centos-kpatch.x509
Binary files differ
SOURCES/centos-ldup.x509
Binary files differ
SOURCES/kernel-alt-4.11.0-aarch64.config
@@ -670,10 +670,10 @@
CONFIG_CPU_FREQ_GOV_ATTR_SET=y
CONFIG_CPU_FREQ_GOV_COMMON=y
CONFIG_CPU_FREQ_STAT=y
CONFIG_CPU_FREQ_DEFAULT_GOV_PERFORMANCE=y
# CONFIG_CPU_FREQ_DEFAULT_GOV_PERFORMANCE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_POWERSAVE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_USERSPACE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_ONDEMAND is not set
CONFIG_CPU_FREQ_DEFAULT_GOV_ONDEMAND=y
# CONFIG_CPU_FREQ_DEFAULT_GOV_CONSERVATIVE is not set
# CONFIG_CPU_FREQ_DEFAULT_GOV_SCHEDUTIL is not set
CONFIG_CPU_FREQ_GOV_PERFORMANCE=y
SOURCES/kernel-alt-4.11.0-ppc64le-debug.config
@@ -5556,6 +5556,7 @@
# CONFIG_PPC_EARLY_DEBUG is not set
# CONFIG_FAIL_IOMMU is not set
# CONFIG_PPC_PTDUMP is not set
# CONFIG_PPC_DEBUG_RFI is not set
#
# Security options
SOURCES/kernel-alt-4.11.0-ppc64le.config
@@ -5528,6 +5528,7 @@
CONFIG_BOOTX_TEXT=y
# CONFIG_PPC_EARLY_DEBUG is not set
# CONFIG_PPC_PTDUMP is not set
# CONFIG_PPC_DEBUG_RFI is not set
#
# Security options
SOURCES/secureboot.cer
Binary files differ
SOURCES/securebootca.cer
Binary files differ
SOURCES/x509.genkey
@@ -5,9 +5,9 @@
x509_extensions = myexts
[ req_distinguished_name ]
O = CentOS
CN = CentOS Linux kernel signing key
emailAddress = security@centos.org
O = Red Hat
CN = Red Hat Enterprise Linux kernel signing key
emailAddress = secalert@redhat.com
[ myexts ]
basicConstraints=critical,CA:FALSE
SPECS/kernel-alt.spec
@@ -15,13 +15,13 @@
# For internal testing builds during development, it should be 0.
%global released_kernel 0
%global distro_build 45
%global distro_build 44
%define rpmversion 4.11.0
%define pkgrelease 45.4.1.el7a
%define pkgrelease 44.6.1.el7a
# allow pkg_release to have configurable %{?dist} tag
%define specrelease 45.4.1%{?dist}
%define specrelease 44.6.1%{?dist}
%define pkg_release %{specrelease}%{?buildid}
@@ -320,7 +320,6 @@
BuildRequires: openssl openssl-devel
BuildRequires: hmaccalc
BuildRequires: python-devel, newt-devel, perl(ExtUtils::Embed)
BuildRequires: git
%ifarch x86_64
BuildRequires: pesign >= 0.109-4
%endif
@@ -364,12 +363,12 @@
Source14: secureboot.cer
%define pesign_name redhatsecureboot301
%else
Source13: securebootca.cer
Source14: secureboot.cer
Source13: redhatsecurebootca2.cer
Source14: redhatsecureboot003.cer
%define pesign_name redhatsecureboot003
%endif
Source15: centos-ldup.x509
Source16: centos-kpatch.x509
Source15: rheldup3.x509
Source16: rhelkpatch1.x509
Source18: check-kabi
@@ -721,17 +720,6 @@
ApplyOptionalPatch linux-kernel-test.patch
# Any further pre-build tree manipulations happen here.
if [ ! -d .git ]; then
  git init
  git config user.email "noreply@centos.org"
  git config user.name "AltArch Kernel"
  git config gc.auto 0
  git add .
  git commit -a -q -m "baseline"
fi
#Altarch patches
chmod +x scripts/checkpatch.pl
@@ -1587,8 +1575,29 @@
%kernel_variant_files %{with_kdump} kdump
%changelog
* Fri Feb 02 2018 Johnny Hughes <johnny@centos.org> [4.11.0-45.4.1.el7a]
- updated with patch from QCOM for network functionality
* Wed Feb 21 2018 Frantisek Hrbata <fhrbata@hrbata.com> [4.11.0-44.6.1.el7a]
- [powerpc] perf: Dereference BHRB entries safely (Gustavo Duarte) [1538031 1525101]
- [fs] debugfs: fix debugfs_real_fops() build error (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: defer debugfs_fsdata allocation to first usage (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: call debugfs_real_fops() only after debugfs_file_get() (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: purge obsolete SRCU based removal protection (Gustavo Duarte) [1538030 1533827]
- [infiniband] ib/hfi1: convert to debugfs_file_get() and -put() (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: convert to debugfs_file_get() and -put() (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: debugfs_real_fops(): drop __must_hold sparse annotation (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: implement per-file removal protection (Gustavo Duarte) [1538030 1533827]
- [fs] debugfs: add support for more elaborate ->d_fsdata (Gustavo Duarte) [1538030 1533827]
- [tools] perf vendor events: Use more flexible pattern matching for CPU identification for mapfile.csv (Jiri Olsa) [1536567 1513805]
- [tools] perf pmu: Extract function to get JSON alias map (Jiri Olsa) [1536567 1513805]
- [tools] perf pmu: Add helper function is_pmu_core to detect PMU CORE devices (Jiri Olsa) [1536567 1513805]
- [netdrv] tg3: Fix rx hang on MTU change with 5717/5719 (Mauricio Oliveira) [1533478 1526319]
- [powerpc] powerpc/64s/radix: Boot-time NULL pointer protection using a guard-PID (Mauricio Oliveira) [1546950 1539109]
- [powerpc] powerpc/64s: Initialize ISAv3 MMU registers before setting partition table (Steve Best) [1533476 1523226]
- [net] ipv4: fix for a race condition in raw_sendmsg (Stefano Brivio) [1527028 1527027] {CVE-2017-17712}
- [mm] pagewalk.c:walk_hugetlb_range function mishandles holes in hugetlb ranges causing information leak [rhel-alt-7.4.z] (Chris von Recklinghausen) [1520394 1520395] {CVE-2017-16994}
* Thu Jan 18 2018 Frantisek Hrbata <fhrbata@hrbata.com> [4.11.0-44.5.1.el7a]
- [powerpc] spinlock: add gmb memory barrier (Mauricio Oliveira) [1527484 1527483] {CVE-2017-5754}
- [powerpc] Prevent Meltdown attack with L1-D$ flush (Mauricio Oliveira) [1527484 1527483] {CVE-2017-5754}
* Sat Dec 09 2017 Frantisek Hrbata <fhrbata@hrbata.com> [4.11.0-44.4.1.el7a]
- [mm] kernel: pmd can become dirty without going through a COW cycle (Chris von Recklinghausen) [1518611 1518612] {CVE-2017-1000405}