此更新可修正 SUSE Linux Enterprise 10 SP 2 核心中的數個安全性問題和多個錯誤。

下列安全性問題已修正：CVE-2009-3939：任何人皆可寫入 megaraid_sas 驅動程式的 sysctl 變數，進而允許本機使用者造成拒絕服務或可能導致程式碼執行。

- 版本舊於 2.6.32-rc7 的 Linux 核心中，drivers/isdn/hisax/hfc_usb.c 中的 collect_rx_frame 函式允許攻擊者透過藉由 ISDN 送達的特製 HDLC 封包造成不明影響，並觸發緩衝區讀取不足。(CVE-2009-4005)

- 在 GDTH RAID 驅動程式中，ioctl 的負位移已修正。(CVE-2009-3080)

- 在 Linux 核心的熔斷子系統中，fs/fuse/file.c 中的 fuse_direct_io 函式可能會讓攻擊者透過可能與記憶體消耗攻擊相關的向量造成拒絕服務 (無效指標解除參照與 OOPS)。(CVE-2009-4021)

- 在 2.6.27 之前的 Linux 核心中，megaraid_sas 驅動程式的 dbg_lvl 檔案具有任何人皆可寫入的權限，進而允許本機使用者透過修改此檔案，變更驅動程式的 (1) 行為和 (2) 記錄層級。(CVE-2009-3889)

- 當 appletalk 和 ipddp 模組已載入，但找不到 ipddp'N' 裝置時，Linux 核心的 appletalk 子系統中的記憶體洩漏會允許遠端攻擊者透過 IP-DDP 資料包造成拒絕服務 (記憶體消耗)。(CVE-2009-2903)

- Linux 核心中的 net/unix/af_unix.c 可讓本機使用者透過建立抽象命名空間 AF_UNIX 接聽通訊端、對通訊端執行關閉操作，然後對此通訊端執行連續的連線操作，造成拒絕服務 (系統當機)。(CVE-2009-3621)

- 版本舊於 2.6.32-rc5 的 Linux 核心 2.6.x 以及 2.4.37.6 和更舊版本中，netlink 子系統內 net/sched/cls_api.c 中的 tcf_fill_node 函式並未初始化特定 tcm__pad2 結構成員，這可能會允許本機使用者透過不明載體，從核心記憶體取得敏感資訊。注意：此問題之所以存在，是因為 CVE-2005-4881 的不完整修正。(CVE-2009-3612 / CVE-2005-4881)

- Linux 核心內的 ATI Rage 128 (即 r128) 驅動程式沒有正確驗證並行命令引擎 (CCE) 狀態初始化，進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過不明的 ioctl 呼叫取得權限。(CVE-2009-3620)

- Linux 核心的 NFSv4 用戶端中，fs/nfs/nfs4proc.c 內的 nfs4_proc_lock 函式允許遠端 NFS 伺服器透過傳送含有錯誤檔案屬性的特定回應來造成拒絕服務 (NULL 指標解除參照和不穩定)，這會觸發嘗試使用缺少 NFSv4 狀態的開放檔案。
 (CVE-2009-3726)

- 在 Linux 核心的 drivers/net/r8169.c 中，r8169 驅動程式內的 swiotlb 功能允許遠端攻擊者對大量網路流量使用大型框架，進而造成拒絕服務 (IOMMU 空間耗盡和系統當機)，溢流 Ping 即為一例。(CVE-2009-3613)

因為嚴重的錯誤，rio 和 sx 序列多連接埠卡驅動程式已透過 modprobe 黑名單遭停用。

如需完整變更清單，請參閱 RPM 變更記錄。

偵測

SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6730)

high Nessus Plugin ID 59143

找不到依附元件