指示：s390xアーキテクチャ上でLinuxカーネルを使用する全ユーザーは更新を実行する必要があります。

禁止事項なし。

問題の説明：

SUSE Linux Enterprise 11 Kernel は 2.6.27.42 に更新され、いくつかのバグとセキュリティの問題を修正しました。

以下のセキュリティ問題が解決されました：

  - e1000 ジャンボイーサネットフレーム処理におけるアンダーフローにより、リンクローカルのリモートの攻撃者がこれを利用してマシンをクラッシュさせたり、カーネルコンテキストでコードを実行したりする可能性があります。
    これには、攻撃者はターゲットマシンへジャンボフレームを送信できる必要があります。（CVE-2009-4536）

  - e1000eジャンボイーサネットフレーム処理におけるアンダーフローにより、リンクローカルのリモートの攻撃者がこれを利用してマシンをクラッシュさせたり、カーネルコンテキストでコードを実行したりする可能性があります。
    これには、攻撃者はターゲットマシンへジャンボフレームを送信できる必要があります。（CVE-2009-4538）

  - Linux カーネルの drivers/firewire/ohci.c を packet-per-buffer モードで使用すると、ローカルユーザーはサービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させることができ、ペイロード長フィールドにゼロを含む ISO パケットの受信に関連する、詳細不明の ioctl を介して、その他の未知の影響を及ぼす可能性があります。
    （CVE-2009-4138）

  - Linuxカーネルのfs/ext4/super.cにあるext4_fill_flex_info関数を使用して、ユーザーに支援されたリモートの攻撃者が、大きなFLEX_BGグループサイズ（別名s_log_groups_per_flex値）のスーパーブロックが含まれる不正な形式のext4ファイルシステムを介してサービス拒否（ゼロ除算エラーおよびパニック）を発生させることができます。（CVE-2009-4307）

  - CVE-2009-4308より前のLinuxカーネルのext4ファイルシステムのfs/ext4/super.cのext4_decode_error関数により、ユーザーが支援するリモートの攻撃者が、ジャーナルが不足している読み取り専用のファイルシステムを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすこと、および未特定のその他の影響を与えることができます。（2.6.32）

  - Linuxカーネルのmegaraid_sasドライバー用のpoll_mode_ioファイルには誰でも書き込める権限があり、これによってローカルユーザーは、このファイルを変更することで、ドライバーのI/Oモードを変更することができます。（CVE-2009-3939）

  - Linuxカーネルのdrivers/isdn/hisax/hfc_usb.cにあるcollect_rx_frame関数を使用して、攻撃者がISDnitoutatu siteバッファアンダーリードを発生させるように細工されたHDLCパケットによって不特定の影響を与えることができます。（CVE-2009-4005）

  - GDTH RAIDドライバーのioctlにおける負のオフセットは修正済みです。（CVE-2009-3080）

  - Linuxカーネルのhfsサブシステムにおけるスタックベースのバッファオーバーフローによって、リモートの攻撃者はfs/hfs/dir.cのhfs_readdir関数に関連する、細工されたHierarchical File System （HFS）ファイルシステムを介して詳細不明の影響を与えることができます。（CVE-2009-4020）

変更に関する完全なリストに関しては、RPM 変更ログを参照してください。

ソリューション

下記の場所で提供される更新をインストールしてください。

インストールに関する注意

この更新は一連の RPM パッケージとして提供されており、YaST オンライン更新モジュールを使用することで、実行中のシステムに簡単にインストールできます。

検出

SuSE 11 セキュリティ更新：Linux カーネル（SAT パッチ番号 1753）

critical Nessus プラグイン ID 52685

変更ログが見つかりません