此 SUSE Linux Enterprise 11 Service Pack 1 内核中包含多种安全补丁和大量其他缺陷补丁。

修复了以下安全问题：

- 本地用户可造成 keyctl_session_to_parent() 函数发生空指针取消引用，进而造成系统崩溃。
 (CVE-2010-2960)

- 本地用户可通过 IRDA 套接字导致空指针取消引用，进而造成系统崩溃。(CVE-2010-2954)

- 本地用户可导致 ftrace 中发生空指针取消引用，进而造成系统崩溃。(CVE-2010-3079)

- 存有数个可泄漏内核堆栈内存内容的内核函数。(CVE-2010-3078 / CVE-2010-3297 / CVE-2010-3298 / CVE-2010-3081 / CVE-2010-3296)

- 本地用户可通过 /dev/sequencer 造成未初始化的指针取消引用。(CVE-2010-3080)

- 本地用户可通过 ROSE 套接字来损坏内核堆内存。(CVE-2010-3310)

- 本地用户可通过 i915 GEM ioctl 接口写入到任何内核内存位置。此外，此更新也还原了 compat_alloc_userspace() 内联函数。(CVE-2010-2962)

检测

SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3276/3280/3284）

high Nessus 插件 ID 51612

未找到变更日志