SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 5735）

medium Nessus 插件 ID 59134

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

此修补程序更新了 SUSE Linux Enterprise 10 SP1 内核。它修复各种缺陷和安全问题。

解决了以下安全问题：

- 当在文件中写入时，低于 2.6.22 的 Linux 内核中的 fs/open.c 未正确剥离 setuid 和 setgid 位，这允许本地用户通过结合 (1) truncate 或 (2) ftruncate 函数与内存映射 I/O 在 setgid 目录中创建可执行文件，来获取不同群组的权限，获取敏感信息或可能造成其他不明影响。(CVE-2008-4210)

- ext[234] 文件系统代码无法正确处理已损坏的数据结构。如果挂载的文件系统映像或分区具有已损坏的 dir->i_size 和 dir->i_blocks，在挂载的该映像或分区上执行读取或写入操作的用户可通过滥发日志文件造成拒绝服务。
(CVE-2008-3528)

- 在 Linux 内核中，dio 子系统中的 fs/direct-io.c 未将 dio 结构正确归零，而本地用户可利用此漏洞造成拒绝服务 (OOPS)，这一点已由某个 fio 测试证实。(CVE-2007-6716)

通过查看 RPM 变更日志可发现所有其他缺陷补丁。