SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5239)

high Nessus Plugin ID 59127

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此核心更新可修正下列安全性問題：

- ipv6 通道封包 (SIT) 可在核心中觸發記憶體洩漏。遠端攻擊者可惡意利用此問題造成機器當機。(CVE-2008-2136)

此外，也已納入適用於所有平台的下列錯誤修正：

- patches.xfs/xfs-kern_31033a_Fix-fsync-b0rkage.patch：修正 XFS fsync 中斷。(bnc#388798)

- patches.fixes/sit-add-missing-kfree_skb：sit - 新增 pskb_may_pull() 失敗時缺少的 kfree_skb()。。
(bnc#389152)

- patches.xfs/xfs-kern_30701a_Ensure-a-btree-insert-return s-a- valid-cursor.patch：確認 btree 插入傳回有效的游標。( bnc#388806)。

- patches.fixes/369802_d_path_fix.patch：修正虛擬檔案系統的 d_path。(bnc#369802)

- patches.fixes/ignore_lost_ticks：透過此修補程式修正 do_vgettimeofday() 和其他問題。
(bnc#267050)

- patches.drivers/pci-express-aer-aerdriver-off.patch：PCI

- 新增關閉 AER 的功能。(bnc#382033)

- patches.drivers/pci-express-aer-documentation：PCI - 新增 AER 文件。(bnc#382033)