SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了以下严重的安全问题：

- 3.14.3 及较早版本的 Linux 内核中 drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(bnc#875798)。
 (CVE-2014-1737)

- 3.14.3 及较早版本的 Linux 内核中 drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。
 (bnc#875798)。(CVE-2014-1738)

- 3.14.3 及较早版本的 Linux 内核中 drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理“LECHO & !OPOST”情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及包含长字符串的读取和写入操作的争用条件造成拒绝服务（内存损坏和系统崩溃）或获取权限。(bnc#875690)。
 (CVE-2014-0196)

检测

SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9233 / 9236 / 9237）

high Nessus 插件 ID 74033

未找到依赖项