SuSE 10 安全性更新：kernel-debug (ZYPP 修補程式編號 6986)

high Nessus Plugin ID 59147

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

此 SUSE Linux Enterprise 10 SP3 核心更新 (僅適用於 x86_64) 可修正舊版錯誤修正引入的一個重大迴歸問題，避免某些機器因為 iommu / AGP 記憶體問題而無法開機。

該更新也可修正數個其他錯誤和下列安全性問題：

- 在 Linux 核心 2.6.32.3 及更舊版本中，r8169 驅動程式的 drivers/net/r8169.c 並未正確檢查超出 MTU 的乙太網路框架大小，進而允許遠端攻擊者 (1) 透過特製大小的封包，並搭配含有 A 字元的特定封包及含有 E 字元的特定封包造成拒絕服務 (暫時網路中斷)；
或 (2) 透過特製大小的封包，並搭配含有 '\0' 字元的特定封包 (和狀態暫存器值及與 RxMaxSize 暫存器有關之錯誤行為相關) 造成拒絕服務 (系統當機)。(CVE-2009-4537)