SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5370)

high Nessus Plugin ID 59128

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此核心更新可修正數個安全性問題：

- 遠端攻擊者可傳送錯誤的 ESP 封包，藉此使 IPSec/IPv6 堆疊損毀。這需要主機能夠接收這種封包 (預設會由防火牆篩選)。(CVE-2007-6282)

- SIT IPv6 通道處理中的一個問題可被遠端攻擊者用來使機器立即當機。
(CVE-2008-2136)

- 本機攻擊者可利用 x86_64 上的一個拒絕服務攻擊，立即造成機器不穩定/當機。(CVE-2008-1615)

- root 處理程序在核心轉儲存時的一個資訊洩漏問題已經修正。(CVE-2007-6206)

- 修正 fcntl_setlk 中的 SMP 排序問題，該問題可允許攻擊者透過計時檔案鎖定來執行程式碼。(CVE-2008-1669)

- 修正可能被本機攻擊者用來執行程式碼的 dnotify 爭用情形。
(CVE-2008-1375)

- ptrace 錯誤可被本機攻擊者用來使他們的處理程序無限懸置。(CVE-2007-5500)

- 在呼叫訊號處置程式前清理 'direction' 旗標。在特定的定時情況下，針對特定但尚未識別的程式而言，這可能造成記憶體損毀或程式碼執行。
(CVE-2008-1367)

- isdn_common.c 中的 isdn_ioctl 函式允許本機使用者透過 ioctls 不是以 NULL 終止的特製 ioctl 結構觸發緩衝區溢位，進而造成拒絕服務。(CVE-2007-6151)

非安全性相關的變更：

OCFS2 已更新至 v1.2.9-1-r3100 版。

此外，亦有諸多錯誤已經修正。如需詳細清單，請參閱 RPM 變更記錄。