此 SUSE Linux Enterprise 11 Service Pack 1 核心包含多個安全性修正以及許多其他錯誤修正。

已修正以下安全性問題：

- 本機使用者可造成 keyctl_session_to_parent() 函式發生 NULL 指標解除參照，進而導致系統當機。
 (CVE-2010-2960)

- 本機使用者可透過 IRDA 通訊端造成 NULL 指標解除參照，進而導致系統當機。(CVE-2010-2954)

- 本機使用者可造成 ftrace 發生 NULL 指標解除參照，進而導致系統當機。(CVE-2010-3079)

- 存有數個可洩漏核心堆疊記憶體內容的核心函式。(CVE-2010-3078 / CVE-2010-3297 / CVE-2010-3298 / CVE-2010-3081 / CVE-2010-3296)

- 本機使用者可透過 /dev/sequencer 造成未初始化的指標解除參照。(CVE-2010-3080)

- 本機使用者可透過 ROSE 通訊端損毀核心堆積記憶體。(CVE-2010-3310)

- 本機使用者可透過 i915 GEM ioctl 介面寫入至任何核心記憶體位置。此外，此更新也還原了 compat_alloc_userspace() 內嵌函式。(CVE-2010-2962)

偵測

SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 3276 / 3280 / 3284)

high Nessus Plugin ID 51612

找不到變更記錄