SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 5608）

critical Nessus 插件 ID 59131

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

SUSE Linux Enterprise 10 Service Pack 1 内核的此更新包含大量缺陷补丁和多个安全补丁：

- 在 sbni_ioctl() 中添加了缺少的功能检查。
(CVE-2008-3525)

- 在 AMD64 上，某些字符串操作可将内核信息泄漏到用户空间。(CVE-2008-0598)

- 在 CIFS 和 SNMP NAT netfilter 模块的 ASN.1 处理中添加了范围检查。(CVE-2008-1673)

- 修复了 snd_seq OSS ioctl 中的范围检查，该问题可被用于泄漏内核中的信息。
(CVE-2008-3272)

- 修复了查找已删除目录时发生的内存泄漏，该问题可被用于耗尽系统内存。
(CVE-2008-3275)

- fs/namespace.c 中的 do_change_type 函数未验证调用者是否具备 CAP_SYS_ADMIN 功能，这样允许本地用户通过修改挂载点的属性来获得权限或造成拒绝服务。(CVE-2008-2931)

- 向 tty ops 函数添加了各种空指针检查，这些函数可能被本地攻击者用于执行代码。我们认为此问题仅影响可由根打开的设备，因此影响有限。
(CVE-2008-2812)