この SUSE Linux Enterprise 11 サービスパック 1 カーネルには、さまざまなセキュリティ修正とその他のバグ修正が含まれています。

重要な大規模なバグ修正および変更：

  - 最後の更新で導入された XEN での仮想インターフェイス処理のデッドロックが修正されました。

  - btrfs ファイルシステムが、2.6.35 からの多数の修正のバックポートを受け取りました。

  - 高負荷の OCFS2 データ破損が修正されました。

  - XFRM での認証メカニズムにカスタムの切り捨て長さが追加されて、IPv6 証明書が有効になりました。以下のセキュリティ問題が修正されました：

  - Novell Client novfs カーネルモジュールでの複数のバッファオーバーフローが、ローカルのユーザーによって悪用され、カーネル空間でコードが実行される可能性があります。

  - ext4ファイルシステムで、MOVE_EXT ioctl()が追加専用ファイルを上書きする可能性があります。（CVE-2010-2066）

  - l2tp プロトコルでの NULL ポインターデリファレンスによって oops が引き起こされ、サービス拒否を引き起こす可能性があります。
    （CVE-2010-2495）

  - gfs2ファイルシステムでのsetflags ioctl()の権限チェックが不十分です。（CVE-2010-1641）

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 2760/2763/2764）

critical Nessus プラグイン ID 51609

変更ログが見つかりません