SUSE Linux Enterprise 11 サービスパック 1 カーネルは 2.6.32.27 に更新され、様々なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が解決されました：

  - ローカルの攻撃者は他の欠陥によって発生する Oops（カーネルクラッシュ）を使用して、カーネルで攻撃者がコントロールするアドレスに 0 バイトを書き込む可能性があります。これは権限昇格およびその他の問題にもつながる可能性があります。
    （CVE-2010-4258）

  - L2TP などのソケットファミリーの一部を使用してカーネルをクラッシュさせるためにローカルの攻撃者が利用することのある、sendto() および recvfrom() ルーチンのオーバーフローが修正されました。
    （CVE-2010-4160）

  gdth_ioctl_alloc での 32 ビットと 64 ビットの整数不一致により、 GDTH ドライバーでメモリ破損が発生する可能性があります。
    （CVE-2010-4157）

  - Linuxカーネルのnet/ipv4/tcp.cのdo_tcp_setsockopt関数がTCP_MAXSEG（別名MSS）値を適切に制限しないため、ローカルユーザーが、小さな値を指定するsetsockopt呼び出しを介して、サービス拒否（OOPS）を発生させ、ゼロ除算エラーまたは符号付き整数の不適切な使用を引き起こす可能性がありました。（CVE-2010-4165）

  - X.25で通信を行っているリモート（またはローカル）の攻撃者が、不正な形式の機能のネゴシエートを試行することでカーネルパニックを発生させる可能性があります。（CVE-2010-4164）

  - ローカルの攻撃者が、RDS プロトコルスタックでメモリオーバーランを引き起こし、カーネルをクラッシュさせる可能性があります。現在のところ、これは悪用可能でないと思われます。（CVE-2010-4175）

  - Linux カーネル内の mm/mprotect.c にある use-after-free の脆弱性により、ローカルユーザーが mprotect システムコールを伴うベクトルを介して、サービス拒否を引き起こす可能性がありました。
    （CVE-2010-4169）

  - CAN ネットワークモジュールでのマイナーなヒープオーバーフローが修正されました。メモリアロケーターの性質により、悪用できない可能性があります。（CVE-2010-3874）

  - berkelyパケットフィルタールールでのメモリの情報漏洩により、ローカルの攻撃者が、カーネルスタックの初期化されていないメモリを読み取れることがあります。（CVE-2010-4158）

  - blockdeviceレイヤーでのローカルなサービス拒否が修正されました。（CVE-2010-4162）

  - 長さ 0 の特定の I/O リクエストを送信することで、ローカルユーザーがカーネルパニックを引き起こした可能性があります。
    （CVE-2010-4163）

  - Linuxカーネルのnet/core/ethtool.cのethtool_get_rxnfc関数が、ヒープメモリの特定のブロックを初期化しないため、大きなinfo.rule_cnt値を伴うETHTOOL_GRXCLSRLALL ethtoolコマンドを介して、ローカルユーザーが機密情報を取得する可能性がありました。（CVE-2010-3861）

  - Linuxカーネルのarch/x86/kvm/x86.cが特定の構造体メンバーを初期化しないために、ローカルのユーザーが/dev/kvmデバイスの読み取り操作を介して、カーネルスタックメモリから機密情報を取得する可能性がありました。（CVE-2010-3881）

  - pktcdvd ioctl での範囲チェックオーバーフローが修正されました。
    （CVE-2010-3437）

  - Linuxカーネルのdrivers/video/via/ioctl.cのviafb_ioctl_get_viafb_info関数が、特定の構造体メンバーを適切に初期化しないことにより、ローカルユーザーが、VIAFB_GET_INFO ioctl呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性がありました。（CVE-2010-4082）

  - Linuxカーネルのipcサブシステムが特定の構造体を初期化しませんでした。これによりローカルユーザーは、ipc/compat.cの（1）compat_sys_semctl、（2）compat_sys_msgctl、および（3）compat_sys_shmctl関数、およびipc/compat_mq.cの（4）compat_sys_mq_openおよび（5）compat_sys_mq_getsetattr関数に関連したベクトルを介して、カーネルスタックメモリから潜在的な機密情報を入手することができました。（CVE-2010-4073）

  - Linuxカーネルのipc/shm.cにあるcopy_shmid_to_user関数によって、特定の構造体が初期化ませんでした。これによりローカルユーザーが、shmctlシステムコールおよび「古いshmインターフェイス」に関連するベクトルを介して、カーネルスタックメモリから潜在的機密情報を取得できました。（CVE-2010-4072）

  - Linuxカーネルのipc/sem.cにあるcopy_semid_to_user関数が特定の構造体を初期化しませんでした。これによりローカルユーザーは、semctlシステムコールの（1）IPC_INFO、（2）SEM_INFO、（3）IPC_STAT、または（4）SEM_STAT コマンドを介して、カーネルスタックメモリから潜在的な機密情報を入手することができます。（CVE-2010-4083）

検出

SuSE 11.1 セキュリティ更新：Linuxカーネル（SATパッチ番号3760/3762/3763）

high Nessus プラグイン ID 51614

変更ログが見つかりません