此 SUSE Linux Enterprise 11 GA 核心的安全性更新可修正 3 個重大安全性問題。

已修正下列安全性錯誤：

- 系統呼叫項目路徑中的 32 位元與 64 位元暫存器使用量不相符，本機攻擊者可利用此弱點取得 root 權限。受此問題影響的只有 x86_64 核心。(CVE-2010-3301)

- 本機攻擊者可使用 biarch-compat 緩衝區處理中的錯誤緩衝區處理來取得 root 權限。此問題會最先影響 x86_64，或可能影響其他 Biarch 平台，例如 PowerPC 和 S390x。(CVE-2010-3081)

- Linux 核心中控制器區域網路 (CAN) 實作內 net/can/bcm.c 中的整數溢位，允許攻擊者透過特製的 CAN 流量執行任意程式碼或造成拒絕服務 (系統當機)。
 (CVE-2010-2959)

偵測

SuSE 11 安全性更新：Linux 核心 (SAT 修補程式編號 3164)

high Nessus Plugin ID 51611

找不到變更記錄