openSUSE 11.1 カーネルは、様々なバグやセキュリティ問題を修正する 2.6.27.42 に更新されました。

次のセキュリティの問題が修正されました：CVE-2009-4536：e1000 ジャンボイーサネットフレーム処理でのアンダーフローは、リンクローカルのリモートの攻撃者に利用されることで、マシンがクラッシュしたり、カーネルコンテキストで任意のコードを実行したりする可能性があります。これには、攻撃者はターゲットマシンへジャンボフレームを送信できる必要があります。

CVE-2009-4538：e1000e ジャンボイーサネットフレーム処理でのアンダーフローは、リンクローカルのリモートの攻撃者に利用されることで、マシンがクラッシュしたり、カーネルコンテキストで任意のコードを実行したりする可能性があります。これには、攻撃者はターゲットマシンへジャンボフレームを送信できる必要があります。

CVE-2009-4138：パケットごとのバッファモードを使用する際に Linux カーネル内のドライバー/firewire/ohci.c によって、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスやシステムクラッシュ）を引き起こしたり、場合によっては、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する不特定の ioctl を介して不明な他の影響を与えたりすることができます。

CVE-2009-4307：Linux カーネルにおける fs/ext4/super.c 内の ext4_fill_flex_info 関数により、ユーザー支援のリモートの攻撃者は、FLEX_BG グループサイズ（別名 s_log_groups_per_flex 値）が大きなスーパーブロックを含む無効な形式の ext4 ファイルシステムを通じて、サービス拒否（ゼロ除算エラーおよびパニック）を引き起こすことができます。

CVE-2009-4308：バージョン 2.6.32 より前の Linux カーネルでの ext4 ファイルシステムにおける fs/ext4/super.c の ext4_decode_error 関数により、ユーザーにアシストされたリモートの攻撃者が、ジャーナルの欠落した、細工された読み取り専用ファイルシステムを介して、サービス拒否（NULL ポインターデリファレンス）を引き起こしたり、場合によっては特定されていないその他の影響を与えたりするおそれがあります。

CVE-2009-3939：Linux カーネルにおける megaraid_sas ドライバー用の poll_mode_io ファイルには、誰でも書き込めるアクセス権があるため、ローカルユーザーは、このファイルを改ざんすることで、ドライバーの I/O モードを変更することができます。

CVE-2009-4005：Linux カーネルにおける drivers/isdn/hisax/hfc_usb.c 内の collect_rx_frame 関数により、攻撃者は、ISDN 経由で着信し、バッファアンダーリードを発生させる、細工された HDLC パケットを通じて、詳細不明な影響を与えることができます。

CVE-2009-3080：GDTH RAID ドライバーにおける ioctl での負のオフセットは修正されました。

CVE-2009-4020：Linux カーネルにおける hfs サブシステムでのスタックベースのバッファオーバーフローにより、リモートの攻撃者は、細工された Hierarchical File System（HFS）ファイルシステムを通じて、詳細不明な影響を与えることができます。これは、fs/hfs/dir.c 内の hfs_readdir 関数に関連しています。

変更に関する完全なリストについては、RPM 変更ログを参照してください。

検出

openSUSE Sセキュリティ更新：カーネル（kernel-1749）

critical Nessus プラグイン ID 44034

変更ログが見つかりません