SUSE Linux Enterprise 11 SP1 のカーネルが更新され、さまざまなバグとセキュリティの問題が修正されました。

以下のセキュリティ問題が修正されました：

- UDF 論理ボリューム記述子コードにあるいくつかのバッファのオーバーリードとオーバーライトのエラーが修正されました。これらのエラーにより、ローカルの攻撃者が、UDF ボリュームをマウントし、カーネルをクラッシュしたり、権限を取得できる可能性がありました。
 (CVE-2012-3400)

- 最新の epoll の修正にあるローカルなサービス拒否が修正されました。(CVE-2012-3375)

- i915_gem_do_execbuffer() における整数オーバーフローが修正されています。この欠陥では、ローカルの攻撃者はカーネルをクラッシュさせることや、コードを実行できる可能性がありました。(CVE-2012-2384)

- i915_gem_execbuffer2() における整数オーバーフローが修正されています。この欠陥では、ローカルの攻撃者はカーネルをクラッシュさせることや、コードを実行できる可能性がありました。(CVE-2012-2383)

- hugetlbfs マップ予約コードのメモリリークが修正されました。ローカルの攻撃者が、この問題を利用し、マシンのメモリを消費する可能性がありました。(CVE-2012-2390)

- ファイルシステム機能の処理が全部は正確ではないため、ローカルユーザーが fscaps 関連の制限をバイパスし、例えばアドレス空間配置のランダム化を無効にすることが可能でした。(CVE-2012-2123)

- skbs のフラグメントを割り当てる前に行われる data_len の検証が修正されました。これにより、ヒープオーバーフローが引き起こされることが可能でした。
 (CVE-2012-2136)

- hfsplus ファイルシステムの潜在的なバッファオーバーフローを修正しました。ローカルの攻撃者がこれを悪用し、ファイルシステムをマウントする可能性がありました。(CVE-2012-2319)

閏秒に関するいくつかのバグ修正が作成されました：

- hrtimer：clock_was_set_delayed() を提供します。（bnc#768632）

- time：閏秒により発生する hrtimer/futex ロードスパイクの問題を修正します。（bnc#768632）

- ntp：閏秒の hrtimer デッドロックを修正します。（bnc#768632）

- ntp：xtime_lock 中の printk を回避します（bnc#767684）。以下のセキュリティ問題に関連しないバグが修正されています：

- tcp：SYN+FIN メッセージをドロップし、メモリリークを回避します。
 （bnc#765102）

- be2net：フラッシュダンプが完了する前の EEH エラーリセットを修正します。（bnc#755546）

- REVERT svcrpc：サーバーソケットを一度にすべて破壊します。
 （bnc#769210）

- sched：検証後は、変数を再読み込みしないようにしてください。（bnc#769685）

- audit：AUDIT_TTY_GET の初期化されていないデータを送信しません。
 （bnc#755513）

- dlm：sctp に依存しません。（bnc#729247、bnc#763656）

- RPC：RPC タスクの kill の競合が修正されました。（bnc#765548）

- vlan/core：VLAN GRO_DROP のメモリ漏洩/破損を修正します。
 （bnc#758058）

- CPU の hotplug、cpusets、suspend/resume：suspend/resume 中に cpusets を修正しません。（bnc#752858）

- ioat2：保留中のフラグを kill します。（bnc#765022）

- 大規模なドライバー誘導の spin_lock_bh() コンテンションを修正します。

- ipmi：タイミングの問題による IPMI エラーを修正します。
 （bnc#761988）

- xen：c/s 878:eba6fe6d8d53 以降の VM_FOREIGN ユーザーを修正。
 （bnc#760974）

- xen/gntdev：マルチページスロット割り当てを修正します。
 （bnc#760974）

- rpm/kernel-binary.spec.in：kdump initrd の権利を所有します。
 （bnc#764500）

- カーネル：pfault タスク状態の競合（bnc#764098、LTC#81724）。

- xfrm：esp ペイロードサイズ計算で hdr len を考慮します。（bnc#759545）

- bonding：VLAN 0 のデバイスに対して NULL ポインターデリファレンスを実行しません。（bnc#763830）

- cifs：オープンファイルリストのトラバース中の oops を修正します（#4 を試行）
 （bnc#756050）

- nfsd：unlink の fs/nfsd/nfsfh.h:199 にある BUG を修正します。
 （bnc#769777）

- nfs：NFS auto-mount dir のマウントを決して行わないようにします（bnc748601）。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
入力ミスを修正：if CONFIG_ ではなく if defined(CONFIG_) を使用

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：
 GFP_NOWAIT が 0 でテストのバグに適していないことを修正しました。（bnc#755537）

- sys_poll：タイムアウトパラメーターの不適切なタイプを修正します。
 （bnc#754428）

- scsi_transport_fc：fc オブジェクトが削除されるときに bsg リクエストがブロックされるのを修正します。（bnc#761414、bnc#734300）

- ehea：allmulticast サポートを修正します。（bnc#758013）

- scsi：パーティションに対する ioctl についての不要な警告を削除します。（bnc#758104）

- sched/x86：cyc2ns_offset のオーバーフローを修正します。（bnc#630970、bnc#661605）

- sched/rt：PI ブーストの際には、調整しないでください。（bnc#754085）

- sched/rt：rt 調整がアクティブな際には、期間タイマーを維持します。（bnc#754085）

- sched,rt：root_task_group を無期限に調整したままで、孤立化した CPU を修正します。（bnc#754085）

検出

SuSE 11.1 セキュリティ更新：Linux カーネル（SAT パッチ番号 6547/6548/6550）

high Nessus プラグイン ID 64177

変更ログが見つかりません