SUSE Linux Enterprise 10 SP4 核心已更新，以修正多個錯誤和安全性問題。

修正的安全性問題：

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 中的 do_video_set_spu_palette 函式缺少一個特定的錯誤檢查，這可能會讓本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

此外，也已經修正下列錯誤：

- hugetlb：修正原始修補程式所引入的迴歸 (bnc#790236、bnc#819403)。

- NFSv3/v2：修正 NFS 簡短讀取的資料損毀問題 (bnc#818337)。

- 修正規格檔中的套件描述 (bnc#817666)。

- TTY：修正 atime/mtime 迴歸 (bnc#815745)。

- virtio_net：確認大型封包為 64k (bnc#760753)。

- virtio_net：發生 oom 時，重新填滿 rx 緩衝區 (bnc#760753)。

- qeth：修正 OSN 裝置的 qeth_wait_for_threads() 鎖死問題 (bnc#812317、LTC#90910)。

- nfsd：從 nfsd_cross_mnt 移除不必要的 NULL 檢查 (bnc#810628)。

- knfsd：修正掛載的 NFS 匯出目錄問題 (bnc#810628)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED10 / SLES10 安全性更新：核心 (SUSE-SU-2013:0856-1)

medium Nessus Plugin ID 83586

找不到變更記錄