SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 5608）

critical Nessus プラグイン ID 59131

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

SUSE Linux Enterprise 10 サービスパック 1 カーネルのこの更新には、多数のバグ修正といくつかのセキュリティ修正が含まれています：

- sbni_ioctl() で欠落していた機能チェックを追加。
（CVE-2008-3525）

- AMD64 上での一部の文字列操作によって、カーネル情報がユーザー空間へ漏洩する可能性があります。（CVE-2008-0598）

- CIFS および SNMP NAT netfilter モジュールに対する ASN.1 処理での範囲チェックを追加しました。（CVE-2008-1673）

- カーネルからの情報漏洩に使用される可能性がある、snd_seq OSS ioctl の範囲チェックを修正しました。
（CVE-2008-3272）

- 削除されたディレクトリを検索する際のメモリ漏洩を修正しました。この問題が利用され、システムのメモリが使い果たされる可能性があります。
（CVE-2008-3275）

- fs/namespace.c の do_change_type 関数は、発信者が CAP_SYS_ADMIN 機能を有していることを検証しませんでした。これによりローカルユーザーが、マウントポイントのプロパティを変更することで、権限を取得したり、サービス拒否を引き起こしたりすることができます。（CVE-2008-2931）

- 様々な NULL ptr チェックが tty ops 関数に追加されました。ローカルの攻撃者がこの関数を利用して、コードを実行する可能性がありました。弊社では、これはルートが開くことができるデバイスにのみ影響を及ぼすため、影響は限られていると考えています。
（CVE-2008-2812）