此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

已修正下列安全性問題：CVE-2009-3547：本機攻擊者可利用管道開啟時發生的爭用情形提升權限。

- 在 x86_64 系統中，高暫存器內容的資訊洩漏問題已修正 (大寫 32 位元)。(CVE-2009-2910)

- 增加核心中所用的 ASLR 方法隨機功能。(CVE-2009-3238)

- 因 AGP 處理過程中未初始化記憶體所導致的核心資訊洩漏問題已修正。(CVE-2009-1192)

- 修正 ax25 sockop 處置程式中的已簽署比較問題，其原本可遭到利用而損毀核心或可能執行程式碼。(CVE-2009-2909)

- Linux 核心中的 execve 函式未正確清除 current->clear_child_tid 指標，其允許本機使用者透過已啟用 CLONE_CHILD_SETTID 或 CLONE_CHILD_CLEARTID 的複製系統呼叫 (其在執行緒建立期間遭到不當處理而結束) 造成拒絕服務 (記憶體損毀)，或可能取得權限。(CVE-2009-2848)

- 修正多種 sockethandler getname 洩漏問題，其先前可將核心或其他 userland 處理程序所用的記憶體洩漏給本機攻擊者。
 (CVE-2009-3002)

- 在 Linux 核心中，cifs 子系統存有多個緩衝區溢位，允許遠端 CIFS 伺服器透過 (1) 格式錯誤的 Unicode 字串 (與 fs/cifs/sess.c 中 Unicode 字串區域對齊有關)，或是 (2) 長 Unicode 字元 (與 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函式有關)，造成拒絕服務 (記憶體損毀) 且可能帶來其他不明影響。(CVE-2009-1633)

另請參閱 RPM 變更記錄，瞭解更多變更資訊。

偵測

SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6636)

high Nessus Plugin ID 59140

找不到變更記錄