この SUSE Linux Enterprise 11 サービスパック 1 カーネルには、様々なセキュリティ修正とその他多数のバグ修正が含まれています。

以下のセキュリティ問題が解決されました。

- ローカルユーザーが keyctl_session_to_parent() 関数で NULL デリファレンスを引き起こし、システムをクラッシュさせる可能性があります。
 (CVE-2010-2960)

- ローカルユーザーが、IRDA ソケットを介して NULL デリファレンスを引き起こし、システムをクラッシュさせる可能性があります。(CVE-2010-2954)

- ローカルユーザーが、ftrace の NULL デリファレンスを引き起こし、システムをクラッシュさせる可能性があります。(CVE-2010-3079)

- いくつかのカーネル関数により、カーネルスタックメモリコンテンツが漏洩する可能性があります。(CVE-2010-3078/CVE-2010-3297/CVE-2010-3298/CVE-2010-3081/CVE-2010-3296)

- ローカルユーザーが、/dev/sequencer を介して初期化されていないポインターの逆参照を引き起こす可能性があります。(CVE-2010-3080)

- ローカルユーザーが、ROSE ソケットを介してカーネルヒープメモリを破損する可能性があります。(CVE-2010-3310)

- ローカルユーザーが、i915 GEM ioctl インターフェイスを介して任意のカーネルメモリロケーションに書き込みを行う可能性があります。さらに、この更新は compat_alloc_userspace() インライン関数を復元します。(CVE-2010-2962)

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 3276/3280/3284）

high Nessus プラグイン ID 51612

変更ログが見つかりません