SUSE Linux Enterprise 11 Service Pack 3 核心已更新，可修正下列嚴重安全性問題：

- 在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限。(bnc#875798)。
 (CVE-2014-1737)

- 在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。
 (bnc#875798)。(CVE-2014-1738)

- 在 3.14.3 版和之前版本的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 'LECHO &amp; !OPOST' 情況下並未正確管理 tty 驅動程式的存取，這會讓本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，造成拒絕服務 (記憶體損毀和系統當機) 或取得權限。(bnc#875690)。
 (CVE-2014-0196)

偵測

SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9233 / 9236 / 9237)

high Nessus Plugin ID 74033

找不到依附元件