SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 2760 / 2763 / 2764）
critical Nessus 插件 ID 51609
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
此 SUSE Linux Enterprise 11 Service Pack 1 内核中包含多种安全补丁和其他缺陷补丁。重要的大型缺陷补丁和变更：
- 上次更新在 XEN 处理虚拟接口时引入的死锁问题已修复。
- btrfs 文件系统收到 2.6.35 版的多个补丁向后移植。
- 高负载期间发生的一个 OCFS2 数据崩溃问题已修复。
- 已针对 XFRM 中的认证机制添加自定义截断长度以启用 IPv6 证书。修复了以下安全问题：
- 本地用户可滥用 Novell Client novfs 内核模块中的数个缓冲区溢出，以在内核空间中执行代码。
- 在 ext4 文件系统上，MOVE_EXT ioctl() 可覆盖仅限追加的文件。(CVE-2010-2066)
- l2tp 协议中的一个空指针取消引用可造成 oops，进而导致拒绝服务。
(CVE-2010-2495)
- gfs2 文件系统中的 setflags ioctl() 权限检查不充分。(CVE-2010-1641)
解决方案
请酌情应用 SAT 修补程序编号 2760 / 2763 / 2764。另见
https://bugzilla.novell.com/show_bug.cgi?id=501563
https://bugzilla.novell.com/show_bug.cgi?id=557710
https://bugzilla.novell.com/show_bug.cgi?id=574006
https://bugzilla.novell.com/show_bug.cgi?id=594362
https://bugzilla.novell.com/show_bug.cgi?id=596113
https://bugzilla.novell.com/show_bug.cgi?id=598308
https://bugzilla.novell.com/show_bug.cgi?id=599671
https://bugzilla.novell.com/show_bug.cgi?id=603528
https://bugzilla.novell.com/show_bug.cgi?id=606575
https://bugzilla.novell.com/show_bug.cgi?id=607123
https://bugzilla.novell.com/show_bug.cgi?id=608435
https://bugzilla.novell.com/show_bug.cgi?id=608576
https://bugzilla.novell.com/show_bug.cgi?id=609506
https://bugzilla.novell.com/show_bug.cgi?id=610362
https://bugzilla.novell.com/show_bug.cgi?id=611104
https://bugzilla.novell.com/show_bug.cgi?id=612457
https://bugzilla.novell.com/show_bug.cgi?id=613171
https://bugzilla.novell.com/show_bug.cgi?id=613542
https://bugzilla.novell.com/show_bug.cgi?id=614793
https://bugzilla.novell.com/show_bug.cgi?id=615003
https://bugzilla.novell.com/show_bug.cgi?id=616088
https://bugzilla.novell.com/show_bug.cgi?id=616369
https://bugzilla.novell.com/show_bug.cgi?id=616612
https://bugzilla.novell.com/show_bug.cgi?id=617248
https://bugzilla.novell.com/show_bug.cgi?id=618767
https://bugzilla.novell.com/show_bug.cgi?id=619007
https://bugzilla.novell.com/show_bug.cgi?id=619416
https://bugzilla.novell.com/show_bug.cgi?id=619536
https://bugzilla.novell.com/show_bug.cgi?id=619840
https://bugzilla.novell.com/show_bug.cgi?id=620020
https://bugzilla.novell.com/show_bug.cgi?id=620021
https://bugzilla.novell.com/show_bug.cgi?id=620904
https://bugzilla.novell.com/show_bug.cgi?id=623472
http://support.novell.com/security/cve/CVE-2010-1641.html
插件详情
严重性: Critical
ID: 51609
文件名: suse_11_kernel-100721.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2011/1/21
最近更新时间: 2021/1/14
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.5
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:btrfs-kmp-default, p-cpe:/a:novell:suse_linux:11:btrfs-kmp-pae, p-cpe:/a:novell:suse_linux:11:btrfs-kmp-xen, p-cpe:/a:novell:suse_linux:11:ext4dev-kmp-default, p-cpe:/a:novell:suse_linux:11:ext4dev-kmp-pae, p-cpe:/a:novell:suse_linux:11:ext4dev-kmp-xen, p-cpe:/a:novell:suse_linux:11:hyper-v-kmp-default, p-cpe:/a:novell:suse_linux:11:hyper-v-kmp-pae, p-cpe:/a:novell:suse_linux:11:kernel-default, p-cpe:/a:novell:suse_linux:11:kernel-default-base, p-cpe:/a:novell:suse_linux:11:kernel-default-devel, p-cpe:/a:novell:suse_linux:11:kernel-default-extra, p-cpe:/a:novell:suse_linux:11:kernel-default-man, p-cpe:/a:novell:suse_linux:11:kernel-desktop-devel, p-cpe:/a:novell:suse_linux:11:kernel-pae, p-cpe:/a:novell:suse_linux:11:kernel-pae-base, p-cpe:/a:novell:suse_linux:11:kernel-pae-devel, p-cpe:/a:novell:suse_linux:11:kernel-pae-extra, p-cpe:/a:novell:suse_linux:11:kernel-source, p-cpe:/a:novell:suse_linux:11:kernel-syms, p-cpe:/a:novell:suse_linux:11:kernel-trace, p-cpe:/a:novell:suse_linux:11:kernel-trace-base, p-cpe:/a:novell:suse_linux:11:kernel-trace-devel, p-cpe:/a:novell:suse_linux:11:kernel-xen, p-cpe:/a:novell:suse_linux:11:kernel-xen-base, p-cpe:/a:novell:suse_linux:11:kernel-xen-devel, p-cpe:/a:novell:suse_linux:11:kernel-xen-extra, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2010/7/21