SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 5927)

high Nessus Plugin ID 59135

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

SUSE Linux Enterprise 10 Service Pack 2 核心已更新，可修正某些安全性問題和多種錯誤。

下列安全性問題已修正：

- ATM 子系統中的 net/atm/svc.c 允許本機使用者對同個通訊端的 svc_listen 發出兩個呼叫，然後讀取 /proc/net/atm/ *vc 檔案，進而造成拒絕服務 (核心無限迴圈)；此問題與 vcc 表格損毀有關。(CVE-2008-5079)

- net/core/scm.c 中的 __scm_destroy 函式會透過對 fput 函式的呼叫，對自己發出間接遞迴呼叫，進而允許本機使用者透過與經由 UNIX 網域通訊端傳送 SCM_RIGHTS 訊息及關閉檔案描述符號相關的向量，造成拒絕服務 (錯誤)。(CVE-2008-5029)

- 在 fs/hfsplus/catalog.c 的 hfsplus_find_cat 函式中存有緩衝區溢位，允許攻擊者透過帶有無效目錄名稱長度欄位的 hfsplus 檔案系統影像，造成拒絕服務 (記憶體損毀或系統當機)；此問題與 hfsplus_cat_build_key_uni 函式有關。(CVE-2008-4933)

- 在 fs/hfs/catalog.c 的 hfs_cat_find_brec 函式中存有堆疊型緩衝區溢位，允許攻擊者透過帶有無效目錄名稱長度欄位的 hfs 檔案系統影像，造成拒絕服務 (記憶體損毀或系統當機)；此問題與 CVE-2008-4933 有關。
(CVE-2008-5025)

- inotify 功能可能會允許本機使用者透過未知向量獲得權限，此問題與 inotify 監視移除和卸載中的爭用情形有關。
(CVE-2008-5182)

還有其他諸多錯誤已修正，詳細清單可在 RPM 變更記錄中找到。