SuSE 10 安全更新：Linux 内核 (x86_64)（ZYPP 修补程序编号 7063）

high Nessus 插件 ID 59149

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

SUSE Linux Enterprise 10 SP3 内核的此更新修复了之前将损坏 NFSv4 挂载数据的缺陷补丁更新导致的多个回归。

此更新还修复了多个其他缺陷和以下安全问题：

- 在 2.6.32.3 及更低版本的Linux 内核中，r8169 驱动程序中的 drivers/net/r8169.c 未正确检查超过最大传输单元(MTU) 的以太网帧的大小，远程攻击者可利用此缺陷：
(CVE-2009-4537)

1. 通过构建大小的数据包连同包含 A 字符的特定数据包以及包含 E 字符的特定数据包来造成拒绝服务（临时网络中断）；或 2. 通过构建大小的数据包连同包含“0”字符的特定数据包来造成拒绝服务（系统崩溃），此问题与状态寄存器的值和 RxMaxSize 寄存器关联的错误行为有关。

- x86_64 机器上的 32 位仿真存在信息泄露，可导致将敏感信息泄露给本地攻击者。(CVE-2008-0598)