SUSE Linux Enterprise 11 Kernel は 2.6.27.48 に更新され、いくつかのバグとセキュリティの問題を修正しました。

CVE-2010-1641：Linux カーネルにおける fs/gfs2/file.c 内の do_gfs2_set_flags 関数は、ファイルの所有権を検証していません。これにより、ローカルユーザーは、SETFLAGS ioctl のリクエストを通じて、意図されたアクセス制限をバイパスすることができます。

CVE-2010-1087：Linux カーネルにおける fs/nfs/pagelist.c 内の nfs_wait_on_request 関数により、攻撃者は、ファイルの切り捨てや割り込み不可能な操作に関連する不明なベクトルを通じて、サービス拒否（Oops）を引き起こすことができます。

CVE-2010-1643：Linux カーネルにおける mm/shmem.c は、厳密なオーバーコミットが有効の場合、knfsd による shmemfs オブジェクトのエクスポートを適切に処理していません。これにより、攻撃者は、不明なベクトルを通じて、サービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1437：Linux カーネルにおける security/keys/keyring.c 内の find_keyring_by_name 関数での競合状態により、ローカルユーザーは、key_cleanup 関数により削除が行われている最中の反応しないキーリングに、アクセスを誘発する keyctl セッションコマンドを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすか、詳細不明なその他の影響を与えることができます。

CVE-2010-1446：Linux カーネルにおける KGDB での arch/powerpc/mm/fsl_booke_mmu.c は、PowerPC で実行中の場合、カーネルページへのアクセスに対してセキュリティチェックを適切に行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることができます。これは、Fsl booke に関連しています。

CVE-2010-1162：Linux カーネルにおける drivers/char/tty_io.c 内の release_one_tty 関数は、必要な put_pid 関数の特定の呼び出しを怠っています。これにより、詳細不明な影響とローカルの攻撃ベクトルをもたらします。

CVE-2009-4537：Linux カーネルにおける r8169 ドライバーでの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにより、リモートの攻撃者は、（1）文字 A を含む特定のパケットと文字 E を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否（一時的なネットワーク障害）を引き起こすことができるか、あるいは（2）「\0」文字を含む特定のパケットと共に、サイズが細工されたパケットを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、ステータスレジスタの値および RxMaxSize レジスタに関連付けられた間違った動作と関連しています。注：この脆弱性が存在するのは、CVE-2009-1389 の修正が正しくないためです。

検出

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2010:0397-1）

high Nessus プラグイン ID 47774

変更ログが見つかりません