SUSE Linux Enterprise 11 サービスパック 1 カーネルは 2.6.32.45 に更新され、様々なバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- Timo Warns 氏は、GUID パーティションの Linux 実装にある問題を報告しました。物理的アクセスのあるユーザーは、特殊に細工された無効な破損パーティションテーブルのあるストレージデバイスを追加することにより、デリケートなカーネルメモリにアクセスすることができました。(CVE-2011-1776)

- この修正第 2 部はカーネルに未適用：2.6.36.2 より前のバージョンの Linux カーネルの arch/x86/kvm/x86.c が特定の構造体メンバーを初期化しないため、ローカルのユーザーが /dev/kvm デバイスの読み取り操作によりカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2010-3881)

- /proc/PID/io インターフェイスがローカルの攻撃者によって使用されて、入力されたパスワードの文字数などの他のプロセスの情報が取得されることがあります。
 (CVE-2011-2495)

- ラジオドライバー si4713-i2c の小規模なバッファオーバーフローが修正されました。この問題をローカルの攻撃者が利用することにより、カーネルがクラッシュしたり、コード実行が引き起こされる可能性があります。
 (CVE-2011-2700)

- comedi ドライバーでカーネル情報がカーネルからユーザー空間に漏洩する問題が修正されました。(CVE-2011-2909)

- perf フレームワークソフトウェアで、イベントオーバーフローによって初期化されていないタイマーがデッドロックになるか、削除されることがあります。
 (CVE-2011-2918)

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 5031/5055）

medium Nessus プラグイン ID 57109

変更ログが見つかりません