此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

修复了以下安全问题：

- 在 Linux 内核中，e1000 驱动程序中的 drivers/net/e1000/e1000_main.c 处理超过 MTU 的以太网帧的方式是将某些尾部负载数据作为完整帧来处理，远程攻击者可利用此缺陷通过具有构建的负载的大型数据包来绕过数据包过滤器。(CVE-2009-4536)

- 在 Linux 内核中，e1000e 驱动程序中的 drivers/net/e1000e/netdev.c 未正确检查超过 MTU 的以太网帧的大小，远程攻击者可利用此缺陷通过构建的数据包造成不明影响。(CVE-2009-4538)

- ebtables netfilter 代码中缺少的 CAP_NET_ADMIN 检查可能允许本地攻击者修改桥接防火墙设置。(CVE-2010-0007)

检测

SuSE 10 安全更新：调试内核（ZYPP 修补程序编号 6778）

critical Nessus 插件 ID 59144

未找到变更日志