SUSE Linux Enterprise 11 カーネルは 2.6.27.48 に更新され、さまざまなバグとセキュリティ問題が修正されています。

- Linux カーネルの fs/gfs2/file.c の do_gfs2_set_flags() 関数は、ファイルの所有権を検証していません。このため、ローカルユーザーは SETFLAGS ioctl リクエストを介して、意図されたアクセス制限をバイパスすることが可能です。
 （CVE-2010-1641）

- Linux カーネルの fs/nfs/pagelist.c の nfs_wait_on_request() 関数により、攻撃者は、ファイルの切り捨てや、割り込み不能な操作に関連する不明なベクトルを通じて、サービス拒否（Oops）を引き起こすことが可能です。（CVE-2010-1087）

- 厳密なオーバーコミットが有効になっている場合、mm/shmem.c は、knfsd による shmemfs オブジェクトのエクスポートを適切に処理しません。これにより、攻撃者は、不明なベクトルを介して、サービス拒否（NULL ポインターデリファレンスおよび knfsd のクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。
 （CVE-2010-1643）

- Linux カーネルの security/keys/keyring.c の keyring_by_name 関数における競合状態により、ローカルユーザーは、key_cleanup 関数に従い削除が行われている無効なキーリングへのアクセスを発生させる keyctl セッションコマンドを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2010-1437）

- PowerPC 上で実行している場合、Linux カーネルの KGDB の arch/1/mm/fsl_booke_mmu.c は、カーネルページへのアクセスに対して適切なセキュリティチェックを行っていません。これにより、ローカルユーザーは、任意のカーネルメモリを上書きすることが可能です。
 （CVE-2010-1446）

- Linux カーネルの drivers/char/tty_io.c の release_one_tty() 関数は、put_pid 関数への特定の必須の呼び出しを省略します。これにより、詳細不明な影響や、ローカルの攻撃ベクトルがもたらされます。（CVE-2010-1162）

- Linux カーネルの r8169 ドライバーは、MTU を超えるイーサネットフレームのサイズを適切にチェックしていません。これにり、リモートの攻撃者は、文字 A を含む特定のパケットおよび文字 E を含む特定のパケットと共に、サイズが細工されたパケットを介して、サービス拒否（一時的なネットワーク障害）を引き起こすことが可能です。または、ステータスレジスタの値と RxMaxSize レジスタに関連する誤った動作と関係がある、「0」文字を含む特定のパケットと共に、サイズが細工されたパケットを介して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。この脆弱性は、CVE-2009-1389 の修正が不適切なため存在します。（CVE-2009-4537）

非セキュリティ関連の修正のリストについては、カーネル RPM 変更ログを参照してください。

検出

SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 2682/2687/2689）

high Nessus プラグイン ID 50922

変更ログが見つかりません