SUSE Linux Enterprise 10 SP3 カーネル用のこのカーネル更新は、いくつかのセキュリティ問題とバグを修正します。

以下のセキュリティ問題が解決されました：

  - ローカルの攻撃者は他の欠陥によって発生する Oops（カーネルクラッシュ）を使用して、カーネルで攻撃者がコントロールするアドレスに 0 バイトを書き込む可能性があります。これは権限昇格およびその他の問題にもつながる可能性があります。
    （CVE-2010-4258）

  - Xen 3.xのバックエンドドライバーにより、ゲストOSユーザーは、カーネルスレッド漏洩を介してサービス拒否を引き起こすことができ、これによってデバイスおよびゲスト OS のシャットダウンが妨げられたり、ゾンビドメインが作成されたりすることで、zenwatchでハングアップが発生するか、あるいは（1）netback、（2）blkback、または（3）blktapに関係して、詳細不明のxmコマンドが適切に動作しなくなります。（CVE-2010-3699）

  - Linux カーネルの中の net/econet/af_econet.c の econet_sendmsg 関数により econet アドレスが構成されているとき、リモートアドレスフィールドに NULL 値を指定する sendmsg 呼び出しを介して、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよび OOPS）を引き起こす可能性があります。
    （CVE-2010-3849）

  - Linuxカーネルの中のnet/econet/af_econet.cのeconet_sendmsg関数のスタックベースのバッファオーバーフローにより、econetアドレスが構成されているときに、多数のiovec構造体を提供することで、ローカルユーザーが権限を取得する可能性があります。（CVE-2010-3848）

  - Linuxカーネルの中のnet/econet/af_econet.cのec_dev_ioctl関数は、CAP_NET_ADMIN機能を必要としないため、SIOCSIFADDR ioctl呼び出しを介して、ローカルユーザーが意図されるアクセス制限をバイパスし、econetアドレスを構成する可能性があります。（CVE-2010-3850）

  - L2TP などのソケットファミリーの一部を使用してカーネルをクラッシュさせるためにローカルの攻撃者が利用することのある、sendto() および recvfrom() ルーチンのオーバーフローが修正されました。
    （CVE-2010-4160）

検出

SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7303）

medium Nessus プラグイン ID 51752

変更ログが見つかりません