SUSE Linux Enterprise 11 Service Pack 1 核心已更新至 2.6.32.45 並修正多個錯誤和安全性問題。

下列安全性問題已修正：

- Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。(CVE-2011-1776)

- 此修正的第二個部分尚未套用至我們的核心：2.6.36.2 之前版本的 Linux 核心的 arch/x86/kvm/x86.c 未初始化特定結構成員，它會允許本機使用者透過 /dev/kvm 裝置上的讀取作業，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3881)

- /proc/PID/io 介面可受本機攻擊者所利用，用以取得其他處理程序 (例如，輸入的或類似的密碼字元數目) 上的資訊。
 (CVE-2011-2495)

- 已修正無線電驅動程式 si4713-i2c 中的小型緩衝區溢位。它可能受本機攻擊者所利用，用以使核心損毀，或執行可能的程式碼。
 (CVE-2011-2700)

- 已修正在 comedi 驅動程式中，從核心到使用者空間的核心資訊洩漏。(CVE-2011-2909)

- 在 perf 架構中，軟體事件溢位可鎖死或刪除未初始化的計時器。
 (CVE-2011-2918)

偵測

SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 5031 / 5055)

medium Nessus Plugin ID 57109

找不到變更記錄