SuSE 10 セキュリティ更新：kernel-debug（ZYPP パッチ番号 6986）

high Nessus プラグイン ID 59147

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この SUSE Linux Enterprise 10 SP3 カーネル更新（x86_64 に対してのみ）は、iommu / AGP メモリの問題によって一部のマシンを起動しなくさせる以前のバグ修正によって導入された深刻な回帰を修正します。

この更新により、以下の複数のバグおよび以下のセキュリティ問題も修正されます。

- Linux カーネル 2.6.32.3 以前の r8169 ドライバーの drivers/net/r8169.c は、MTU を超えるイーサネットフレームのサイズを適切にチェックしません。これにより、リモートの攻撃者が (1) 文字 A を含む特定のパケットおよび文字 E を含む特定のパケットと組み合わせ、サイズを細工したパケットを介してサービス拒否（一時的なネットワーク障害）を引き起こしたり、(2) ステータスレジスタの値と RxMaxSize レジスタに関連する誤った動作と関係がある、「0」文字を含む特定のパケットと組み合わせ、サイズを細工したパケットを介してサービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。（CVE-2009-4537）