SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 2760 / 2763 / 2764)
critical Nessus Plugin ID 51609
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
此 SUSE Linux Enterprise 11 Service Pack 1 核心包含多個安全性修正以及其他錯誤修正。值得注意的大型錯誤修正和變更：
- 前版更新在 XEN 處理虛擬介面時引入的鎖死問題已修正。
- btrfs 檔案系統收到 2.6.35 後的版本的多個修正反向移植。
- 高負載期間發生的一個 OCFS2 資料損毀問題已修正。
- 已針對 XFRM 中的驗證機制新增自訂截斷長度以啟用 IPv6 憑證。下列安全性問題已修正：
- 本機使用者可濫用 Novell Client novfs 核心模組中的數個緩衝區溢位，藉此在核心空間中執行程式碼。
- 在 ext4 檔案系統上，MOVE_EXT ioctl() 可覆寫僅限附加的檔案。(CVE-2010-2066)
- l2tp 通訊協定中的一個 NULL 指標解除參照可造成 oops，進而導致拒絕服務。
(CVE-2010-2495)
- gfs2 檔案系統中的 setflags ioctl() 權限檢查不充分。(CVE-2010-1641)
解決方案
適時套用 SAT 修補程式編號 2760 / 2763 / 2764。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=501563
https://bugzilla.novell.com/show_bug.cgi?id=557710
https://bugzilla.novell.com/show_bug.cgi?id=574006
https://bugzilla.novell.com/show_bug.cgi?id=594362
https://bugzilla.novell.com/show_bug.cgi?id=596113
https://bugzilla.novell.com/show_bug.cgi?id=598308
https://bugzilla.novell.com/show_bug.cgi?id=599671
https://bugzilla.novell.com/show_bug.cgi?id=603528
https://bugzilla.novell.com/show_bug.cgi?id=606575
https://bugzilla.novell.com/show_bug.cgi?id=607123
https://bugzilla.novell.com/show_bug.cgi?id=608435
https://bugzilla.novell.com/show_bug.cgi?id=608576
https://bugzilla.novell.com/show_bug.cgi?id=609506
https://bugzilla.novell.com/show_bug.cgi?id=610362
https://bugzilla.novell.com/show_bug.cgi?id=611104
https://bugzilla.novell.com/show_bug.cgi?id=612457
https://bugzilla.novell.com/show_bug.cgi?id=613171
https://bugzilla.novell.com/show_bug.cgi?id=613542
https://bugzilla.novell.com/show_bug.cgi?id=614793
https://bugzilla.novell.com/show_bug.cgi?id=615003
https://bugzilla.novell.com/show_bug.cgi?id=616088
https://bugzilla.novell.com/show_bug.cgi?id=616369
https://bugzilla.novell.com/show_bug.cgi?id=616612
https://bugzilla.novell.com/show_bug.cgi?id=617248
https://bugzilla.novell.com/show_bug.cgi?id=618767
https://bugzilla.novell.com/show_bug.cgi?id=619007
https://bugzilla.novell.com/show_bug.cgi?id=619416
https://bugzilla.novell.com/show_bug.cgi?id=619536
https://bugzilla.novell.com/show_bug.cgi?id=619840
https://bugzilla.novell.com/show_bug.cgi?id=620020
https://bugzilla.novell.com/show_bug.cgi?id=620021
https://bugzilla.novell.com/show_bug.cgi?id=620904
https://bugzilla.novell.com/show_bug.cgi?id=623472
http://support.novell.com/security/cve/CVE-2010-1641.html
Plugin 詳細資訊
嚴重性: Critical
ID: 51609
檔案名稱: suse_11_kernel-100721.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2011/1/21
已更新: 2021/1/14
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.5
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:btrfs-kmp-default, p-cpe:/a:novell:suse_linux:11:btrfs-kmp-pae, p-cpe:/a:novell:suse_linux:11:btrfs-kmp-xen, p-cpe:/a:novell:suse_linux:11:ext4dev-kmp-default, p-cpe:/a:novell:suse_linux:11:ext4dev-kmp-pae, p-cpe:/a:novell:suse_linux:11:ext4dev-kmp-xen, p-cpe:/a:novell:suse_linux:11:hyper-v-kmp-default, p-cpe:/a:novell:suse_linux:11:hyper-v-kmp-pae, p-cpe:/a:novell:suse_linux:11:kernel-default, p-cpe:/a:novell:suse_linux:11:kernel-default-base, p-cpe:/a:novell:suse_linux:11:kernel-default-devel, p-cpe:/a:novell:suse_linux:11:kernel-default-extra, p-cpe:/a:novell:suse_linux:11:kernel-default-man, p-cpe:/a:novell:suse_linux:11:kernel-desktop-devel, p-cpe:/a:novell:suse_linux:11:kernel-pae, p-cpe:/a:novell:suse_linux:11:kernel-pae-base, p-cpe:/a:novell:suse_linux:11:kernel-pae-devel, p-cpe:/a:novell:suse_linux:11:kernel-pae-extra, p-cpe:/a:novell:suse_linux:11:kernel-source, p-cpe:/a:novell:suse_linux:11:kernel-syms, p-cpe:/a:novell:suse_linux:11:kernel-trace, p-cpe:/a:novell:suse_linux:11:kernel-trace-base, p-cpe:/a:novell:suse_linux:11:kernel-trace-devel, p-cpe:/a:novell:suse_linux:11:kernel-xen, p-cpe:/a:novell:suse_linux:11:kernel-xen-base, p-cpe:/a:novell:suse_linux:11:kernel-xen-devel, p-cpe:/a:novell:suse_linux:11:kernel-xen-extra, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/7/21