SUSE Linux Enterprise 10 SP4 内核已更新，修复了各种缺陷和安全问题。

修复的安全问题：

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。

还修复了以下缺陷：

- hugetlb：修复原始修补程序引入的回归（bnc#790236、bnc#819403）。

- NFSv3/v2：修复 NFS 短读序的数据损坏 (bnc#818337)。

- 修复规范文件中的程序包描述 (bnc#817666)。

- TTY：修复了 atime/mtime 回归 (bnc#815745)。

- virtio_net：确保大数据包为 64k (bnc#760753)。

- virtio_net：当发生 oom 时重填 rx 缓冲区 (bnc#760753)。

- qeth：修复 OSN 设备的 qeth_wait_for_threads() 死锁（bnc#812317、LTC#90910）。

- nfsd：从 nfsd_cross_mnt 删除不必要的 NULL 检查 (bnc#810628)。

- knfsd：修复了被挂载的 NFS 导出目录的问题 (bnc#810628)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED10 / SLES10 安全更新：kernel (SUSE-SU-2013:0856-1)

medium Nessus 插件 ID 83586

未找到变更日志