openSUSE 11.2 カーネルのこの更新には、多数のバグとセキュリティの修正があります。

次のセキュリテイの問題が修正されました：CVE-2010-0622：Linux カーネルにおける kernel/futex.c の wake_futex_pi 関数は、優先度継承（PI）futex の特定のロック解除操作を適切に処理しません。このため、ユーザー空間から futex 値の変更を生じさせるベクトルを介して、ローカルユーザーがサービス拒否（OOPS）を引き起こしたり、その他の詳細不明な影響を与えたりするする可能性があります。

CVE-2010-0623：Linux カーネルの kernel/futex.c の futex_lock_pi 関数は、特定の参照カウントを適切に管理しません。これにより、ローカルユーザーが、ext3 ファイルシステムのアンマウントに関するベクトルを通じて、サービス拒否（OOPS）を引き起こす可能性があります。

CVE-2010-0415：Linux カーネルにおける mm/migrate.c の do_pages_move 関数は、ノードの値を検証しません。このため、ローカルユーザーは任意のカーネルメモリロケーションの読み取りやサービス拒否（OOPS）を引き起こしたり、カーネルノードセットの一部ではないノードを指定することで、詳細不明なその他の影与える可能性があります。

CVE-2010-0410：Linux カーネルの drivers/connector/connector により、ローカルユーザーがカーネルに大量の NETLINK_CONNECTOR メッセージを送信することによって、サービス拒否（メモリの消費とシステムクラッシュ）を引き起こす可能性があります。

CVE-2009-4031：Linux カーネルの KVM サブシステムの x86 エミュレーターにおける arch/x86/kvm/emulate.c の do_insn_fetch 関数が、有効にするための過剰なバイトを含む命令を解釈しようとします。これにより、ゲスト OS ユーザーが、SMP サポートに関連する詳細不明な操作を介してホスト OS で、サービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。

この更新は、メインラインカーネルからの rt2860 と rt3090 のワイヤレスドライバーの修正の大きなロールアップも含んでいます。

検出

openSUSE Sセキュリティ更新：カーネル（kernel-2146）

high Nessus プラグイン ID 45128

変更ログが見つかりません