SuSE 10 安全更新：调试内核（ZYPP 修补程序编号 6778）
critical Nessus 插件 ID 59144
语言：
简介
远程 SuSE 10 主机缺少与安全有关的修补程序。描述
此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。修复了以下安全问题：
- 在 Linux 内核中，e1000 驱动程序中的 drivers/net/e1000/e1000_main.c 处理超过 MTU 的以太网帧的方式是将某些尾部负载数据作为完整帧来处理，远程攻击者可利用此缺陷通过具有构建的负载的大型数据包来绕过数据包过滤器。(CVE-2009-4536)
- 在 Linux 内核中，e1000e 驱动程序中的 drivers/net/e1000e/netdev.c 未正确检查超过 MTU 的以太网帧的大小，远程攻击者可利用此缺陷通过构建的数据包造成不明影响。(CVE-2009-4538)
- ebtables netfilter 代码中缺少的 CAP_NET_ADMIN 检查可能允许本地攻击者修改桥接防火墙设置。(CVE-2010-0007)
解决方案
应用 ZYPP 修补程序编号 6778。另见
http://support.novell.com/security/cve/CVE-2009-4536.html
插件详情
严重性: Critical
ID: 59144
文件名: suse_kernel-6778.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2012/5/17
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:suse:suse_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2010/1/15