openSUSE 11.2 の Linux カーネルが 2.6.31.12 に更新され、次のバグおよびセキュリティ問題が解決しました。

- devtmpfs root ディレクトリの権限が誤って 1777 となっていました（正しくは 755）。それが使用された場合、ローカルの攻撃者が権限を昇格させる可能性がありました。（openSUSE 11.2 は、デフォルトでこのファイルシステムを使用しません）。（CVE-2010-0299）

- Linux カーネル 2.6.31.6 以前にある megaraid_sas ドライバー用の poll_mode_io ファイルには、誰でも書き込める権限があるため、このファイルを修正することで、ローカルユーザーはドライバーの I/O モードを変更できる可能性があります。
 （CVE-2009-3939）

- ebtables は CAP_NET_ADMIN のチェックを行っていませんでした。これは、権限のないローカルの攻撃者が、ネットワークブリッジ管理を変更することを可能にします。（CVE-2010-0007）

- x86_64 マシンの fatal signal における情報漏洩が修正されました。（CVE-2010-0003）

- fasync 処理における競合状態がローカルの攻撃者に利用され、マシンのクラッシュ、またはコードの実行を引き起こす可能性があります。（CVE-2009-4141）

- 2.6.32.4 より前の Linux カーネルの net/ipv6/exthdrs.c における ipv6_hop_jumbo 関数により、ネットワーク名前空間が有効化されている時、リモートの攻撃者が、無効な IPv6 jumbogram を介して、サービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2010-0006）

- Linux カーネル 2.6.32.3 以前の e1000 ドライバーの drivers/net/e1000/e1000_main.c で、完全なフレームであるかのように MTU を超えるイーサネットフレームを処理することで、細工されたペイロードのある大型パケットを介して、リモートの攻撃者がパケットフィルタをバイパスする恐れがあります。
 （CVE-2009-4536）

- Linux カーネル 2.6.32.3 以前の e1000e ドライバーの drivers/net/e1000e/netdev.c で、 MTU を超えるイーサネットフレームのサイズを正しくチェックしないため、リモート攻撃者が細工されたパケットを介して不特定の影響を及ぼす恐れがあります。（CVE-2009-4538）

検出

SuSE 11.2 セキュリティ更新：カーネル（2010/01/28）

critical Nessus プラグイン ID 44411

変更ログが見つかりません