SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.43，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- 正常 mmap 路径均避免创建因溢出导致其中的 pgoff 进行封装的映射。但是，正在扩展的 mremap() 可以进行此类无封装映射并使其变得更大，并且造成封装条件。(CVE-2011-2496)

- 能够访问 NFS 文件系统的本地非特权用户在某些情况下可以使用文件锁定来锁死 nfs 服务器的某些部分。(CVE-2011-2491)

- 修复了 ksmd 与其他内存管理代码之间的争用，这可导致空指针取消引用及内核崩溃。(CVE-2011-2183)

- 在 trigger_scan 和 sched_scan 操作中，我们会先检查 SSID 长度，然后再正确分配值。由于内存刚刚执行过 kzalloc，因此检查总是失败，并且允许字符数超过 32 个的 SSID 通过。要利用此漏洞，需要利用 CAP_NET_ADMIN 权限。
 (CVE-2011-2517)

- 恶意用户或有缺陷的应用程序可注入诊断字节代码并在 inet_diag_bc_audit() 中触发无限循环。(CVE-2011-2213)

- 用于评估 LDM 分区的代码（ fs/partitions/ldm.c 中）包含缺陷，可以使某些损坏的 LDM 分区的内核崩溃。
 (CVE-2011-1017 / CVE-2011-1012 / CVE-2011-2182)

- Linux 内核的 kernel/pid.c 中的 next_pidmap 函数中的多个整数溢出允许本地用户通过构建的 (1) getdents 或 (2) readdir 系统调用造成拒绝服务（系统崩溃）。
 (CVE-2011-1593)

Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

- 当使用 setuid root mount.cifs 时，本地用户可劫持受密码保护的、属于其他本地用户的已挂载 CIFS 共享。(CVE-2011-1585)

- 本地攻击者可使用通过 TPM 设备传输的内核信息读取内核内存。(CVE-2011-1160)

- Linux 内核自动评估存储设备的分区表。用于评估 EFI GUID 分区的（fs/partitions/efi.c 中的）代码含有可导致某些已损坏的 GUID 分区表中的内核 oops 的缺陷，本地攻击者可利用此缺陷导致内核崩溃或执行代码。
 (CVE-2011-1577)

- 在蓝牙 ioctl 中，结构 sco_conninfo 的结尾有一个填充字节。类型 sco_conninfo 的本地变量 cinfo 复制到了具有这一个未初始化字节的用户空间，进而导致旧堆栈内容泄漏。(CVE-2011-1078)

- 在蓝牙 ioctl 中，会从用户空间复制结构 ca。未检查“设备”字段是否以 NULL 结尾。这可能导致通过创建名称由内核堆栈内容组成的设备，在 alloc_netdev_mqs() 内产生 BUG()，以及/或者信息泄漏。(CVE-2011-1079)

- 在 ebtables 规则加载中，会从用户空间复制结构 tmp。未检查“名称”字段是否以 NULL 结尾。这可能导致缓冲区溢出，将内核堆栈的内容作为模块名称传递至 try_then_request_module()，从而传递至 modprobe 命令行。所有用户空间进程都会发现此内容。(CVE-2011-1080)

- 在 x86_64 平台上的 Linux 内核中，net/econet/af_econet.c 内的 econet_sendmsg 函数，允许远程攻击者通过读取 Acorn Universal Networking (AUN) 数据包 ah 字段中的未初始化数据，从内核堆栈内存获得潜在敏感信息。(CVE-2011-1173)

- Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。
 (CVE-2011-1170)

- Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。
 (CVE-2011-1171)

- Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。
 (CVE-2011-1172)

- 之前 Linux 内核中的 drivers/char/agp/generic.c 内的 (1) agp_allocate_memory 和 (2) agp_create_user_memory 函数中存在多种整数溢出问题，这允许本地用户通过指定大量内存页的调用相关矢量来触发缓冲区溢出，并因此造成拒绝服务（系统崩溃），或可能具有其他不明影响。(CVE-2011-1746)

- Linux 内核中 drivers/char/agp/generic.c 中 agp_generic_insert_memory 函数中的整数溢出允许本地用户通过构建的 AGPIOC_BIND agp_ioctl ioctl 调用来获得权限或造成拒绝服务（系统崩溃。）(CVE-2011-1745)

- 在 Linux 内核中，net/can/bcm.c 的 bcm_release 函数未正确验证套接字数据结构，这允许本地用户通过特别构建的版本操作，造成拒绝服务（空指针取消引用），或可能造成其他不明影响。(CVE-2011-1598)

- 在 Linux 内核中，net/can/raw.c 的 raw_release 函数未正确验证套接字数据结构，这允许本地用户通过特别构建的版本操作，造成拒绝服务（空指针取消引用），或可能造成其他不明影响。(CVE-2011-1748)

检测

SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 4884/4888/4889）

high Nessus 插件 ID 55686

未找到变更日志