SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 1900）

medium Nessus プラグイン ID 59120

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

このカーネル更新では、次のセキュリティの問題を修正しています：

- 競合状態によって、これらのファイル（例、/proc/self/environ）が setuid root になる方法で、/proc/self/ ファイルのファイルモードを変更することで、ローカルのユーザーが権限を取得する可能性があります。[#192688]。
（CVE-2006-3626）

- CDROM / DVD 処理でのスタックベースのバッファオーバーフローが修正され、これが物理的にローカルの攻撃者によって利用され、システムに自動 DVD 処理が存在するかどうかによって、カーネルのクラッシュやカーネルのコンテキストでのコードの実行が引き起こされる可能性があります。[#190396]。（CVE-2006-2935）

- prctl（PR_SET_DUMPABLE）での引数検証のエラーによって、ローカルの攻撃者が簡単に管理者（root）の権限を取得する可能性があります。[#186980]。
（CVE-2006-2451）

さらに、以下のセキュリティ以外のバグ：

- LUN の数を 16384 に制限します[#185164]

- LSI 1030/MPT Fusion ドライバーがエラーリカバリ中にハングします -- オプションで QAS を無効にします[#180100]

- h_copy_rdma() でバッファポインターを進めて、データの破損を回避します[#186444]