この更新では、SUSE Linux Enterprise 10 SP 2 カーネルの複数のセキュリティ問題と様々なバグが修正されます。

以下のセキュリティ問題が解決されました。

- qla2xxx ドライバー内の２つの sysfs フィルターには誰でも書き込みが可能です。このため、ユーザーは qla2xxx ドライバーの SCSI 属性を変更できます。CVE-2009-4536：
 Linux カーネルの e1000 ドライバーの drivers/net/e1000/e1000_main.c は、完全なフレームであるかのように特定の trailing ペイロードデータを処理することで MTU を超えるイーサネットフレームを処理します。このため、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする可能性があります。（CVE-2009-3556）

（e1000e ドライバーは SLES 10 SP2 カーネルに含まれません。このため、CVE-2009-4538 はこのカーネルに影響しません。）

検出

SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6806）

critical Nessus プラグイン ID 44398

変更ログが見つかりません