SuSE 10 セキュリティ更新：Linux カーネル（i386）（ZYPP パッチ番号 7059）

high Nessus プラグイン ID 49871

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この SUSE Linux Enterprise 10 SP3 のカーネル更新により、 NFSv4 マウントデータを破壊する恐れのある以前のバグ修正更新により導入されていた重大な回帰が修正されます。

この修正により、以下の複数のバグおよび以下のセキュリティ問題も修正されます。

- Linux カーネル 2.6.32.3 以前の r8169 ドライバーの drivers/net/r8169.c が最大送信単位（MTU）を超過するイーサネットフレームのサイズを正しくチェックしないため、リモートの攻撃者が以下の攻撃を行う恐れがあります。
（CVE-2009-4537）

1. A 文字を含む特定のパケットと E 文字を含む特定のパケットに関係した、細工されたサイズのあるパケットを介するサービス拒否（一時的なネットワーク停止）、または 2. ステータスレジスタおよび RxMaxSize レジスタに関係する誤った動作に関係する、「0」文字を含む特定のパケットに関係した、細工されたサイズのあるパケットを介するサービス拒否（システムクラッシュ）。

- x86_64 マシンの 32 ビットエミュレーションの情報漏洩により、ローカルの攻撃者に機密情報が開示される恐れがあります。（CVE-2008-0598）