SuSE 10 安全性更新：Linux 核心 (x86_64) (ZYPP 修補程式編號 6929)

high Nessus Plugin ID 59146

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此更新可修正 SUSE Linux Enterprise 10 SP 3 核心中的多個錯誤和一些安全性問題。

- 在 Linux 核心的 HFS 子系統中，以堆疊為基礎的緩衝區溢位允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir() 函式相關) 造成不明影響。CVE-2010-0410：Linux 核心的連接器 netlink 驅動程式 (drivers/connector/connector.c) 允許本機使用者藉由傳送許多 NETLINK_CONNECTOR 訊息給核心來造成拒絕服務 (記憶體消耗或系統當機)。
CVE-2009-3556：使用 N_Port ID Virtualization (NPIV) 硬體時，Linux 核心之 qla2xxx 驅動程式中的組態值會為 /sys/class/scsi_host/ 底下的 vport_create 和 vport_delete 檔案設定任何人皆可寫入權限，進而允許本機使用者藉由修改這些檔案來任意變更 SCSI 主機屬性。(CVE-2009-4020)