SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5667)

high Nessus Plugin ID 59132

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此 SUSE Linux Enterprise 10 Service Pack 2 的核心更新可修正多種錯誤和一些安全性問題：

- 當建立檔案時，即使因 bsdgroups 掛載選項或在 setgid 目錄中建立檔案時，新檔案的群組是使用者不屬於其成員的群組，open()/creat() 仍允許透過模式引數設定 setgid 位元。然後本機攻擊者可利用 ftruncate() 與記憶體對應的 I/O 將新檔案轉變成任意二進位，並因此取得此群組的權限，因為這些作業不會清除 setgid bit.'。(CVE-2008-4210)

- ext[234] 檔案系統程式碼無法正確處理損毀的資料結構。在掛載的檔案系統影像或磁碟分割具有損毀的 dir->i_size 和 dir->i_blocks，使用者不論是在掛載的影像或磁碟分割上執行讀取或寫入作業，都可能因記錄檔遭垃圾郵件攻擊而導致拒絕服務。
(CVE-2008-3528)

- S/390 ptrace 程式碼允許本機使用者透過 31 位元模式之 ptrace testsuite 中的使用者區域填補測試造成拒絕服務 (核心錯誤)，其可觸發無效解除參照。
(CVE-2008-1514)

- Linux 核心的 dio 子系統中的 fs/direct-io.c 未正確歸零 dio struct，造成本機使用者引發拒絕服務 (OOPS)，如同某些 fio 測試所示。(CVE-2007-6716)

- 在 sbni_ioctl() 中新增遺漏的功能檢查。
(CVE-2008-3525)

OCFS2 已更新至 v1.4.1-1 版。

完整的變更量可在 RPM 變更記錄中檢閱。