SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8583）

medium Nessus 插件 ID 66781

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

SUSE Linux Enterprise 10 SP4 内核已更新，修复了各种缺陷和安全问题。

修复的安全问题：

- Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。(CVE-2012-4444)

- Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。(CVE-2013-1928)

还修复了以下缺陷：

- hugetlb：修复从原始修补程序引入的回归。（bnc#790236、bnc#819403）

- NFSv3/v2：修复 NFS 短读取中的数据损坏。
(bnc#818337)

- 修复规范文件中的程序包描述。(bnc#817666)

- TTY：修复 atime/mtime 回归。(bnc#815745)

- virtio_net：确保大数据包为 64k。(bnc#760753)

- virtio_net：当发生 oom 时重填 rx 缓冲区。
(bnc#760753)

- qeth：修复 OSN 设备的 qeth_wait_for_threads() 死锁（bnc#812317、LTC#90910）。

- nfsd：从 nfsd_cross_mnt 删除不必要的 NULL 检查。(bnc#810628)

- knfsd：修复了被挂载的 NFS 导出目录所存在的问题。(bnc#810628)