この SUSE Linux Enterprise 11 サービスパック 1 カーネルには、様々なセキュリティ修正とその他多数のバグ修正が含まれています。

重要な大規模なバグ修正および変更：

- 603464：netxen_nic ドライバーでネットワーククラッシュダンプを行う際のシステムフリーズを修正

- 610828：カーネルが Novell Client 2.0 による、novell サーバーへの接続/切断に失敗しないようにします。

- 612009：OCFS の問題による、Oracle 問題を修正

- 614332：（LVS/ClusteredIP）+ CTDB + OCFS2 を使用する際、中断不可能なスリープにおける SMB プロセスの反応停止を修正

- 619525：igb ドライバーの回帰を修正

- 626321：大量の reflink を削除した後、Apparent OCFS2 にパッチを追加

- 627518：smb サーバーからのファイルのコピーに失敗した後のシステムのハングアップを回避

- 629552：起動または scsi スキャンのテープの巻き戻しをスキップ。以下のセキュリティ問題が修正されています：

- ETHTOOL_GRXCLSRLALL コマンドにおける範囲チェックが不十分であるため、ローカルのユーザーは少なくてもカーネルをクラッシュすることが可能でした。(CVE-2010-2478)

- 特別に細工された NFS 書き込みリクエストにより、カーネルがクラッシュする可能性があります。(CVE-2010-2521)

- 悪意のあるローカルユーザーが CIFS により使用されるキャッシュを埋め、選択されたデータで DNS 検索を実行する可能性があるため、カーネルが騙されて、正しくない CIFS サーバーにマウントします。
 (CVE-2010-2524)

- ローカルユーザーが btrfs ファイルシステム上の追加専用ファイルを上書きする可能性があります。(CVE-2010-2537)

- ローカルユーザーが btrfs ファイルシステム上のカーネルメモリを読み取る可能性があります。(CVE-2010-2538)

- ローカルのユーザーが、gfs2 ファイルシステムから NULL 逆参照を発生させる可能性があります。(CVE-2010-2798)

- ドライバー固有の drm ioctl により、dri デバイスにアクセス可能なユーザーにカーネルメモリが漏洩する可能性があります。(CVE-2010-2803)

- 「tc dump」により、一部のカーネルメモリが漏洩します。(CVE-2010-2942)

- 「os2」xaddr 名前空間が、xattr 名前空間ルールをバイパスするために使用される可能性があります。(CVE-2010-2946)

- CAN サブシステムにおける整数オーバーフローにより、攻撃者がカーネルをクラッシュしたり、権限を取得したりすることが可能でした。(CVE-2010-2959)

- ext4 ファイルシステム上における特定の書き込み操作により、カーネルがクラッシュする可能性があります。(CVE-2010-3015)

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 3068/3069/3070）

critical Nessus プラグイン ID 51610

変更ログが見つかりません