SUSE Linux Enterprise 11 Service Pack 3 のカーネルは更新され、次の深刻なセキュリティ問題が修正されました：

- FDRAWCMD ioctl 呼び出しの処理中、3.14.3 までの Linux カーネルにおいて drivers/block/floppy.c 内の raw_cmd_copyin 関数はエラーを適切に処理しません。これにより、ローカルユーザーは kfree 操作をトリガーし、/dev/fd デバイスへの書き込みを利用して権限を取得する可能性があります。（bnc#875798）。
 （CVE-2014-1737）

- FDRAWCMD ioctl 呼び出しの処理中、3.14.3 までの Linux カーネルにおいて drivers/block/floppy.c 内の raw_cmd_copyout 関数は特定のポインターへのアクセスを適切に制限しません。これにより、ローカルユーザーが /dev/fd デバイスへの書き込みアクセスを利用して、カーネルヒープメモリから機密情報を取得する可能性があります。
 （bnc#875798）。（CVE-2014-1738）

- 3.14.3 までの Linux カーネルの drivers/tty/n_tty.c における n_tty_write 関数が、「LECHO & !OPOST」ケースの tty ドライバーを正しく管理していないため、ローカルユーザーがサービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、長い文字列の読み書き動作を伴う競合状態を発生させることによって、権限を取得することが許容されています。（bnc#875690）。
 （CVE-2014-0196）

検出

SuSE 11.3 セキュリティ更新：Linux カーネル（SAT パッチ番号 9233/9236/9237）

high Nessus プラグイン ID 74033

バージョン 1.8