SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 6437）

high Nessus プラグイン ID 59138

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

このパッチは、SUSE Linux Enterprise 10 SP2 カーネルを更新して、さまざまなバグと一部のセキュリティ問題を修正します。

次のセキュリティ問題が修正されました：CVE-2009-2692：ソケットの sendpage 関数に NULL ポインターのチェックが欠落していることをローカルの攻撃者が利用して、root 権限を取得する可能性があります。

（CVE はまだ割り当てられていません）sigaltstack の使用による情報漏洩が修正されました。

-fno-delete-null-pointer-checks を有効にして NULL ポインターチェックの最適化を避け、念のために Makefile を修正しました。

-fwrapv はあらゆる場所に使用されています。CVE-2009-1758：Xen の hypervisor_callback 関数により、ゲストユーザーのアプリケーションが、「特定のアドレス範囲」にセグメンテーション違反を発生させることで、ゲスト OS のサービス拒否（カーネル oops）を引き起こす可能性があります。

- 大きなパケットの受信時における r8169 ネットワークカードのクラッシュが修正されました。（CVE-2009-1389）

- Linux カーネルの NFS クライアント実装における fs/nfs/dir.c の nfs_permission 関数が、atomic_open が利用可能な場合に、実行（別名 EXEC または MAY_EXEC）許可ビットをチェックしません。これによりローカルユーザーは、NFSv4 ファイルサーバーのファイルで実証されているように、許可をバイパスしてファイルを実行することができます。
（CVE-2009-1630）