SUSE Linux Enterprise 10 SP4 のカーネルが更新され、さまざまなバグとセキュリティの課題が修正されています。

修正されたセキュリティの課題：

CVE-2012-4444：Linux カーネルの net/ipv6/reassembly.c の ip6_frag_queue 関数により、リモートの攻撃者がオーバーラップする IPv6 フラグメントで意図されていたネットワーク制限をバイパスすることが可能でした。

CVE-2013-1928：Linux カーネルの fs/compat_ioctl.c の do_video_set_spu_palette 関数に特定のエラーチェックがなく、ローカルユーザーが /dev/dvb デバイスで細工された VIDEO_SET_SPU_PALETTE ioctl 呼び出しによりカーネルスタックメモリから機密情報を入手することが可能でした。

次のバグも修正されました：

- hugetlb：元のパッチによって導入された回帰が修正されます（bnc#790236、bnc#819403）。

- NFSv3/v2：NFS の短い読み取りによるデータ破損が修正されます（bnc#818337）。

- specfile でのパッケージの説明が修正されます（bnc#817666）。

- TTY：atime/mtime の回帰を修正します（bnc#815745）。

- virtio_net：大きなパケットが 64k であることが確認されます（bnc#760753）。

- virtio_net：oom 発生時に rx バッファが再度データで埋め込まれます（bnc#760753）。

- qeth：OSN デバイスの qeth_wait_for_threads() デッドロックを修正します（bnc#812317、LTC#90910）。

- nfsd： nfsd_cross_mnt から不必要な NULL チェックが削除されます（bnc#810628）。

- knfsd：マウントされる NFS エクスポートディレクトリによる問題が修正されています（bnc#810628）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED10 / SLES10 セキュリティ更新：kernel （SUSE-SU-2013:0856-1）

medium Nessus プラグイン ID 83586

変更ログが見つかりません