此修補程式可更新 SUSE Linux Enterprise 10 SP1 核心。它修正了各種錯誤與安全性問題。

已解決下列安全性問題：

- 在 2.6.22 版之前的 Linux 核心中，fs/open.c 在檔案寫入時並未正確去除 setuid 和 setgid 位元，這會允許本機使用者透過 (1) truncate 或 (2) ftruncate 函式並配合記憶體對應的 I/O，在 setgid 目錄中建立可執行檔，進而取得其他群組的權限，並取得敏感資訊或可能造成其他不明影響。(CVE-2008-4210)

- ext[234] 檔案系統程式碼無法正確處理損毀的資料結構。在掛載的檔案系統影像或磁碟分割具有損毀的 dir->i_size 和 dir->i_blocks，使用者不論是在掛載的影像或磁碟分割上執行讀取或寫入作業，都可能因記錄檔遭垃圾郵件攻擊而導致拒絕服務。
 (CVE-2008-3528)

- Linux 核心的 dio 子系統中的 fs/direct-io.c 未正確歸零 dio struct，造成本機使用者引發拒絕服務 (OOPS)，如同某些 fio 測試所示。(CVE-2007-6716)

如需瞭解其他所有錯誤修正，請參閱 RPM 變更記錄。

偵測

SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 5735)

medium Nessus Plugin ID 59134

找不到依附元件