SUSE Linux Enterprise 10 SP4 のカーネルが更新され、さまざまなバグとセキュリティの課題が修正されています。

修正されたセキュリティの課題：

- Linux カーネルの net/ipv6/reassembly.c の ip6_frag_queue 関数により、リモートの攻撃者がオーバーラップする IPv6 フラグメントで意図されていたネットワーク制限をバイパスすることが可能でした。(CVE-2012-4444)

- Linux カーネルの fs/compat_ioctl.c の do_video_set_spu_palette 関数に特定のエラーチェックがなく、ローカルユーザーが /dev/dvb デバイスで細工された VIDEO_SET_SPU_PALETTE ioctl 呼び出しによりカーネルスタックメモリから機密情報を取得することが可能性があります。(CVE-2013-1928)

次のバグも修正されました：

- hugetlb：オリジナルパッチが導入した回帰を修正します。（bnc#790236、bnc#819403）

- NFSv3/v2：NFS の短い読み込みによるデータ破損を修正します。
 （bnc#818337）

- spec ファイルにあるパッケージの説明を修正します。（bnc#817666）

- TTY：atime/mtime の回帰を修正します。（bnc#815745）

- virtio_net：大きなパケットが 64k であることを確認します。（bnc#760753）

- virtio_net：OOM 発生時に rx バッファを再度データで埋め込みます。
 （bnc#760753）

- qeth：OSN デバイスの qeth_wait_for_threads() デッドロックを修正します（bnc#812317、LTC#90910）。

- nfsd： nfsd_cross_mnt から不必要な NULL チェックを削除します。（bnc#810628）

- knfsd：マウントされていた NFS エクスポートディレクトリにあった問題を修正しました。（bnc#810628）

検出

SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 8587）

medium Nessus プラグイン ID 66782

変更ログが見つかりません