SUSE Linux Enterprise Server 11 SP1 カーネルのこの更新は、カーネルを 2.6.32.24 にして、一部の重要なセキュリティ関連のバグとその他の非セキュリティ関連のバグを修正します。

以下のセキュリティのバグが修正されました：

  - ローカルの攻撃者によるカーネル権限の取得につながる可能性のある、 RDS ソケットの iovec 整数オーバーフローが修正されました。
    （CVE-2010-3865）

  - RDS ソケットでのローカルの権限昇格により、ローカルの攻撃者は権限を取得できました。net/rds ソケットプロトコルモジュールは以下にのみ存在することに留意してください。
    （CVE-2010-3904）

    -デフォルトで SUSE Linux Enterprise Server 11 にインストールされていない、追加のカーネルパッケージ。

  - video4linuxにおけるcompat ioctl処理の問題により、ローカルの攻撃者が、ビデオデバイスプラグインを使用して、x86_64システムで権限を取得することができました。（CVE-2010-2963）

検出

SuSE 11.1 セキュリティ更新：Linuxカーネル（SATパッチ番号3433/3436/3445）

high Nessus プラグイン ID 51613

バージョン 1.13