SUSE SLED10 / SLES10 安全性更新：核心 (SUSE-SU-2013:0856-1)
medium Nessus Plugin ID 83586
語系：
概要
遠端 SUSE 主機缺少一個或多個安全性更新。說明
SUSE Linux Enterprise 10 SP4 核心已更新，以修正多個錯誤和安全性問題。修正的安全性問題：
CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。
CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 中的 do_video_set_spu_palette 函式缺少一個特定的錯誤檢查，這可能會讓本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
此外，也已經修正下列錯誤：
- hugetlb：修正原始修補程式所引入的迴歸 (bnc#790236、bnc#819403)。
- NFSv3/v2：修正 NFS 簡短讀取的資料損毀問題 (bnc#818337)。
- 修正規格檔中的套件描述 (bnc#817666)。
- TTY：修正 atime/mtime 迴歸 (bnc#815745)。
- virtio_net：確認大型封包為 64k (bnc#760753)。
- virtio_net：發生 oom 時，重新填滿 rx 緩衝區 (bnc#760753)。
- qeth：修正 OSN 裝置的 qeth_wait_for_threads() 鎖死問題 (bnc#812317、LTC#90910)。
- nfsd：從 nfsd_cross_mnt 移除不必要的 NULL 檢查 (bnc#810628)。
- knfsd：修正掛載的 NFS 匯出目錄問題 (bnc#810628)。
請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 kernel 套件。另請參閱
http://www.nessus.org/u?076f03bf
http://www.nessus.org/u?3349e6ff
http://www.nessus.org/u?d7706f28
http://www.nessus.org/u?db84cd39
http://www.nessus.org/u?d5333171
http://support.novell.com/security/cve/CVE-2012-4444.html
http://support.novell.com/security/cve/CVE-2013-1928.html
https://bugzilla.novell.com/760753
https://bugzilla.novell.com/789831
https://bugzilla.novell.com/790236
https://bugzilla.novell.com/810628
https://bugzilla.novell.com/812317
https://bugzilla.novell.com/813735
https://bugzilla.novell.com/815745
https://bugzilla.novell.com/817666
https://bugzilla.novell.com/818337
Plugin 詳細資訊
嚴重性: Medium
ID: 83586
檔案名稱: suse_SU-2013-0856-1.nasl
版本: 2.4
類型: local
代理程式: unix
已發布: 2015/5/20
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:kernel-bigsmp, p-cpe:/a:novell:suse_linux:kernel-debug, p-cpe:/a:novell:suse_linux:kernel-default, p-cpe:/a:novell:suse_linux:kernel-kdump, p-cpe:/a:novell:suse_linux:kernel-kdumppae, p-cpe:/a:novell:suse_linux:kernel-smp, p-cpe:/a:novell:suse_linux:kernel-source, p-cpe:/a:novell:suse_linux:kernel-syms, p-cpe:/a:novell:suse_linux:kernel-vmi, p-cpe:/a:novell:suse_linux:kernel-vmipae, p-cpe:/a:novell:suse_linux:kernel-xen, p-cpe:/a:novell:suse_linux:kernel-xenpae, cpe:/o:novell:suse_linux:10
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/6/3
參考資訊
CVE: CVE-2012-4444, CVE-2013-1928