SuSE 10 セキュリティ更新：Linux カーネル（x86）（ZYPP パッチ番号 6925）

high Nessus プラグイン ID 49870

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この更新では、SUSE Linux Enterprise 10 SP 3 カーネルの多数のバグおよび複数のセキュリティ問題が修正されます。

Linux カーネルの HFS サブシステムでのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された fs/hfs/dir.c の hfs_readdir() 関数に関連する、階層ファイルシステム（HFS）ファイルシステムを介して、詳細不明の影響を及ぼす恐れがあります。CVE-2010-0410：Linux カーネルのコネクタ netlink ドライバー（drivers/connector/connector.c）により、ローカルの攻撃者がカーネルに多数の NETLINK_CONNECTOR メッセージを送信することで、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす恐れがあります。
CVE-2009-3556：Linux カーネルの qla2xxx ドライバーの構成値は、N_Port ID 仮想化（NPIV）ハードウェアを使用するとき、sys/class/scsi_host/ の下の vport_create および vport_delete ファイルに誰でも書き込める権限を設定するため、ローカルユーザーがこれらのファイルを変更することで、SCSI ホスト属性に任意の変更を行う恐れがあります。（CVE-2009-4020）