SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 6641)

high Nessus Plugin ID 59141

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

下列安全性問題已修正：CVE-2009-3238：Linux 核心內 drivers/char/random.c 中的 get_random_int 函式產生的亂數不足，因而讓攻擊者可預測傳回值，且可能透過能利用函式傾向的向量，在某段時間內不斷傳回相同的值，藉此破解以隨機化為基礎的保護機制。

- Linux 核心的 agp 子系統中，drivers/char/agp/generic.c 內的 (1) agp_generic_alloc_page 和 (2)agp_generic_alloc_pages 函式沒有將之後可能供使用者空間處理程序使用的頁面歸零，進而允許本機使用者藉由讀取這些頁面取得敏感資訊。(CVE-2009-1192)

- ax25 通訊端處置程式中的不帶正負號檢查可允許本機攻擊者讓核心當機，或甚至執行程式碼。(CVE-2009-2909)