此 SUSE Linux Enterprise 11 Service Pack 1 内核中包含多种安全补丁和大量其他缺陷补丁。

重要的大型缺陷补丁和变更：

- 603464：修复以 netxen_nic 驱动程序运行网络故障转储时发生的系统冻结

- 610828：避免发生通过 Novell Client 2.0 与 novell 服务器连接/中断连接的内核失败

- 612009：修复因 OCFS 问题而引起的 Oracle 问题

- 614332：修复使用 (LVS/ClusteredIP) + CTDB + OCFS2 时 SMB 处理程序卡住于无法中断的睡眠情况

- 619525：修复 igb 驱动程序回归

- 626321：添加 Apparent OCFS2 的修补程序，解决删除数个参考链接后的损坏问题

- 627518：避免系统在从 smb 服务器复制文件失败后挂起

- 629552：引导或运行 scsi 扫描时跳过磁带倒带。下列安全问题已修复：

- 对 ETHTOOL_GRXCLSRLALL 命令的范围检查不充分，其至少可允许本地用户造成内核崩溃。(CVE-2010-2478)

- 特别构建的 NFS 写入请求可造成内核崩溃。(CVE-2010-2521)

- 恶意本地用户可用所选数据填充 CIFS 执行 dns 查找所使用的缓存，因而诱骗内核挂载错误的 CIFS 服务器。
 (CVE-2010-2524)

- 本地用户可在 btrfs 文件系统中覆盖仅限追加的文件(CVE-2010-2537)

- 本地用户可读取 btrfs 文件系统的内核内存(CVE-2010-2538)

- 本地用户可通过 gfs2 文件系统触发空取消引用。(CVE-2010-2798)

- 驱动程序特定的 drm ioctl 可将内核内存泄漏给具有 dri 设备访问权限的用户。(CVE-2010-2803)

-“tc dump”可泄漏某些内核内存。(CVE-2010-2942)

- 攻击者可使用“os2”xaddrr 命名空间绕过 xattr 命名空间规则。(CVE-2010-2946)

- CAN 子系统中的整数溢出允许攻击者导致内核崩溃或取得权限。(CVE-2010-2959)

- ext4 文件系统上的某些写入操作可导致内核崩溃。(CVE-2010-3015)

此更新修复了以下安全问题：

- Linux 内核中的 Intel i915 驱动程序缺少健全性检查，可允许本地非特权用户升级他们的权限。（CVE-2010-2962，重要）

- Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

- Linux 内核中 niu 以太网驱动程序的 niu_get_ethtool_tcam_all() 函数中的缓冲区溢出缺陷可允许本地用户造成拒绝服务或升级他们的权限。（CVE-2010-3084，重要）

- 64 位 Linux 内核提供的 IA32 系统调用仿真中的缺陷可允许本地用户升级他们的权限。（CVE-2010-3301，重要）

- Linux 内核的流控制传输协议 (SCTP) 实现中 sctp_packet_config() 内存在缺陷，可允许远程攻击者造成拒绝服务。（CVE-2010-3432，重要）

- 缺少对 Linux 内核声音子系统的 snd_ctl_new() 进行整数溢出检查可允许 32 位系统上的本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

- 在 Linux 内核的 SCTP 实现中的 sctp_auth_asoc_get_hmac() 函数内发现一个缺陷。通过 hmac_ids 数组进行迭代时，如果最后一个 ID 元素超出范围，不会将其重置。这可允许远程攻击者造成拒绝服务。
 （CVE-2010-3705，重要）

- Linux 内核的可靠数据报套接字 (RDS) 协议实现中的一个函数缺少健全性检查，这可允许本地非特权用户升级他们的权限。（CVE-2010-3904，重要）

- Linux 内核的直接渲染管理器 (DRM) 实现中的缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2010-2803，中危）

- 已发现无线驱动程序在处理驱动程序特定的 IOCTL 信息请求时，可能未始终清除已分配的缓冲区。本地用户可触发此缺陷以造成信息泄漏。（CVE-2010-2955，中危）

- Linux 内核的 ftrace 实现中的 ftrace_regex_lseek() 中的空指针取消引用缺陷可允许本地非特权用户造成拒绝服务。
 注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。
 （CVE-2010-3079，中危）

- Linux 内核的数据包写入驱动程序中的缺陷可通过 PKT_CTRL_CMD_STATUS IOCTL 请求触发，从而可能允许具有“/dev/pktcdvd/control”访问权限的本地非特权用户造成信息泄漏。
 注意：默认情况下，仅 cdrom 群组中的用户能够访问“/dev/pktcdvd/control”。（CVE-2010-3437，中危）

在 KVM（基于内核的虚拟机）处理具有无效选择器的 fs 和 gs 段寄存器的重新加载的方式中发现一个缺陷。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷造成主机崩溃。（CVE-2010-3698，中危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

openSUSE 11.3 内核已更新到版本 2.6.34.7。它修复了许多缺陷和安全问题。

修复了由之前的更新引入的对某些 USB 输入设备（鼠标和键盘）的处理中的主要回归。

修复了 ATH5K 无线驱动程序中的大量缺陷。

修复了以下安全问题：CVE-2010-3078：修复了一个 XFS 堆栈内存信息泄露。

CVE-2010-2954：修复了 IRDA 堆栈中的一个空指针取消引用，该漏洞可导致内核崩溃。

CVE-2010-2959：修复了 CAN 总线协议模块 can_bcm 中的权限升级可能性。

CVE-2010-2942：修复了 net 计划代码中的多个内存泄漏。

CVE-2010-2803：修复了来自 DRM ioctls 的内核内存信息泄漏。

SUSE Linux Enterprise 11 GA 内核的此安全更新将内核更新到 2.6.27.54 并修复各种安全问题和其他缺陷。

下列安全问题已修复：CVE-2010-3310：Linux 内核中 net/rose/af_rose.c 内的多个整数符号错误允许本地用户通过与 rose_bind and rose_connect 函数相关的 rose_getname 函数调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。

CVE-2010-2955：修复了通过 WEXT ioctl 发生的内核信息泄漏。

CVE-2010-3080：修复了 alsa 错误路径中可导致内核崩溃的双重释放。

CVE-2010-3078：修复了 xfs 文件系统中的内核信息泄漏。

CVE-2010-3296：修复了 cxgb3 驱动程序中的内核信息泄漏。

CVE-2010-3297：修复了 net/eql 驱动程序中的内核信息泄漏。

CVE-2010-2954：在 Linux 内核中，net/irda/af_irda.c 中的 irda_bind 函数未正确处理 irda_open_tsap 函数的故障，本地用户可利用此缺陷对 AF_IRDA（也称为 PF_IRDA）套接字上的 bind 进行多种不成功的调用，从而造成拒绝服务（空指针取消引用和错误）并可能造成其他不明影响。

CVE-2010-2946：jfs 文件系统上的“os2”xattr 命名空间可被用来绕过 xattr 命名空间规则。

CVE-2010-2942：修复了 net 计划程序代码中的内核信息泄漏。

CVE-2010-3015：在 Linux 内核中，fs/ext4/extents.c 中的 ext4_ext_get_blocks 函数存在整数溢出，本地用户可利用此缺陷造成拒绝服务（BUG 和系统崩溃），方法是在大型文件的最后一个块上执行写入操作，然后执行同步操作。

CVE-2010-2803：在 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/drm_drv.c 的 drm_ioctl 函数允许本地用户通过请求大量内存分配从内核内存中获取潜在敏感的信息。

CVE-2010-2798：在 Linux 内核中，in fs/gfs2/dir.c 的 gfs2_dirent_find_space 函数在与 sentinel 目录条目相关的计算中使用不正确的大小值，本地用户可利用此缺陷重命名 GFS2 文件系统中的文件，从而造成拒绝服务（空指针取消引用和错误）并可能造成其他不明影响，此问题与 fs/gfs2/ops_inode.c 中的 gfs2_rename 函数有关。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51610	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3068/3069/3070）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	critical
60893	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2023/5/14	high
75549	openSUSE 安全更新：kernel (openSUSE-SU-2010:0634-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53669	openSUSE 安全更新：kernel (openSUSE-SU-2010:0895-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high

检测

插件搜索

critical

high

high

high