SUSE Linux Enterprise 11 Service Pack 1 内核已更新到 2.6.32.45，并修复了各种缺陷和安全问题。

修复了以下安全问题：

- Timo Warns 报告了 GUID 分区的 Linux 实现中的一个问题。拥有物理访问权限的用户可通过特别构建的损坏的无效分区表添加存储设备，从而获取敏感内核内存的访问权限。(CVE-2011-1776)

- 此补丁的第二部分尚未应用于我们的内核：Linux 内核中 2.6.36.2 之前的 arch/x86/kvm/x86.c 未初始化某些结构成员，这允许本地用户通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3881)

- 本地攻击者可使用 /proc/PID/io 接口获取有关键入的密码字符数或类似的其他进程的信息。
 (CVE-2011-2495)

- 修复了无线收发器驱动程序 si4713-i2c 中的小缓冲区溢出，本地攻击者可能利用此缺陷使内核崩溃或者可能执行代码。
 (CVE-2011-2700)

- 修复了 comedi 驱动程序中从内核到用户空间的内核信息泄漏。(CVE-2011-2909)

- 在 perf 框架中，软件事件溢出可锁死或删除未初始化的定时器。
 (CVE-2011-2918)

检测

SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 5031/5055）

medium Nessus 插件 ID 57109

未找到变更日志