SUSE Linux Enterprise 10 SP3 内核的此内核更新用于修复多个安全问题和缺陷。

修复了以下安全问题：

- 低于 2.6.36-rc5-next-20100929 的 Linux 内核中 sound/core/control.c 内的 snd_ctl_new 函数中的多个整数溢出允许本地用户通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。(CVE-2010-3442)

- 低于 before 2.6.36-rc6 的 Linux 内核中 drivers/block/pktcdvd.c 内的 pkt_find_dev_from_minor 函数中的整数符号错误允许本地用户通过 PKT_CTRL_CMD_STATUS ioctl 调用中构造的索引值从内核内存中获取敏感信息，或造成拒绝服务（无效指针取消引用和系统崩溃）。(CVE-2010-3437)

- sis 和 ivtv 驱动程序中 FBIOGET_VBLANK ioctl 内的未初始化堆栈内存泄露可导致将内核内存泄漏给用户空间。(CVE-2010-4078)

- rme9652 ALSA 驱动程序中未初始化的堆栈内存泄露可导致将内核内存泄漏给用户空间。
 (CVE-2010-4080/ CVE-2010-4081)

- SystemV IPC 处理函数中未初始化的堆栈内存泄露可导致将内核内存泄漏给用户空间。(CVE-2010-4073 / CVE-2010-4072 / CVE-2010-4083)

- Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过使用构建的 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。(CVE-2010-3067)

- Linux 内核中 net/rose/af_rose.c 内的多个整数符号错误允许本地用户通过与 rose_bind and rose_connect 函数相关的 rose_getname 函数调用造成拒绝服务（堆内存损坏），还可能产生其他不明影响。(CVE-2010-3310)

- 在 Linux 内核中，fs/xfs/xfs_dfrag.c 的 xfs_swapext 函数未正确检查传递到 SWAPEXT ioctl 的文件描述符，本地用户可利用此缺陷将一个文件交换到另一个文件，从而利用写入访问权限并获得读取访问权限。(CVE-2010-2226)

- Linux 内核中的 fs/jfs/xattr.c 无法为扩展属性的存储正确处理特定传统格式，从而允许本地用户通过名称开始位置的“os2.”子字符串绕过预期 xattr 命名空间限制。
 (CVE-2010-2946)

- 执行转储操作时，Linux 内核中网络排队功能内的操作实现无法正确初始化某些结构成员，因此本地用户可以通过与 (1) net/sched/act_gact.c 中的 tcf_gact_dump 函数、(2) net/sched/act_mirred.c 中的 tcf_mirred_dump 函数、(3) net/sched/act_nat.c 中的 tcf_nat_dump 函数、(4) net/sched/act_simple.c 中的 tcf_simp_dump 函数和 (5) net/sched/act_skbedit.c 中的 tcf_skbedit_dump 函数相关的矢量，从内核内存获取潜在敏感信息。(CVE-2010-2942)

- 在 Linux 内核中，CIFS 实现的 fs/cifs/cifssmb.c 允许远程攻击者通过包含无效 CountHigh 值的 SMB 响应数据包造成拒绝服务（错误），这一点已经由 OS/2 服务器的响应证实，此问题与 CIFSSMBWrite 和 CIFSSMBWrite2 函数有关。(CVE-2010-2248)

- gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。
 (CVE-2010-4157)

- 通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设施来造成内核错误。(CVE-2010-4164)

- 本地攻击者可利用 x86 futex 代码中缺少的锁定前缀造成拒绝服务。
 (CVE-2010-3086)

- berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。(CVE-2010-4158)

- 修复了块设备层中的本地拒绝服务。(CVE-2010-4162)

此 openSUSE 11.1 内核的安全更新将内核更新到 2.6.27.56 并修复了各种安全问题和其他缺陷。

此更新修复了下列安全性问题：CVE-2010-2963：在 video4linux 处理的 compat ioctl 中出现一个问题，可导致本地攻击者利用插入的视频设备获取 x86_64 系统上的权限。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4073：Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4072：Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可以通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4083：Linux 内核中 ipc/sem.c 内的 copy_semid_to_user 函数未初始化某个结构，因此本地用户可以通过 shmctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

Tavis Ormandy 发现，Linux 内核并未正确实现异常修复。本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-3086)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Dan Rosenberg 发现 SiS 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4078)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)。

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dave Chinner 发现，在通过 NFS 导出时，XFS 文件系统正确地对 inode 查找进行排序。远程攻击者可利用此缺陷读取或写入已更改文件分配或已断开链接的磁盘区块，从而导致失去隐私。
(CVE-2010-2943)

Dan Rosenberg 发现多个网络 ioctl 未正确清除内核内存。本地用户可以利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-3296、CVE-2010-3297）

Dan Jacobson 发现未对 ThinkPad 视频输出正确执行访问控制。本地攻击者可利用此缺陷使系统挂起，从而导致拒绝服务。(CVE-2010-3448)

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

据发现，Xen 未正确清理线程。访客系统中的本地攻击者可利用此缺陷，消耗主机系统资源，进而导致拒绝服务。(CVE-2010-3699)

Brad Spengler 发现未正确计算新进程的堆栈内存。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3858)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Kees Cook 和 Vasiliy Kulikov 发现 shm 接口未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4072)

Dan Rosenberg 发现 USB 子系统未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4074)

Dan Rosenberg 发现 SiS 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4078)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)。

Gleb Napatov 发现 KVM 未正确检查特定特权操作。具有访问客户机内核权限的本地攻击者可以利用此漏洞使主机系统崩溃，从而导致拒绝服务。(CVE-2010-0435)

Dan Jacobson 发现未对 ThinkPad 视频输出正确执行访问控制。本地攻击者可利用此缺陷使系统挂起，从而导致拒绝服务。(CVE-2010-3448)

发现 KVM 未正确初始化特定 CPU 寄存器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-3698)

Dan Rosenberg 发现 Linux 内核 TIPC 实现中包含多个整数符号错误。本地攻击者可利用此错误获得根权限。(CVE-2010-3859)

Thomas Pollet 发现 RDS 网络协议不检查特定 iovec 缓冲区。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。
(CVE-2010-3865)

Dan Rosenberg 发现 Linux 内核 X.25 实现未正确解析设施。远程攻击者可利用此漏洞造成内核崩溃，从而导致拒绝服务。(CVE-2010-3873)

Dan Rosenberg 发现 64 位系统上的 CAN 协议未正确计算特定缓冲区的大小。远程攻击者可利用此缺陷导致系统崩溃，也可能以根用户身份执行任意代码。(CVE-2010-3874)

Vasiliy Kulikov 发现 Linux 内核 X.25 实现未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3875)

Vasiliy Kulikov 发现 Linux 内核套接字实现未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-3876)

Vasiliy Kulikov 发现 TIPC 接口未正确初始化某些结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-3877)

Nelson Elhage 发现 Linux 内核 IPv4 实现未正确审计 netlink 消息中的特定字节码。本地攻击者可利用此缺陷导致内核挂起，从而导致拒绝服务。(CVE-2010-3880)

Dan Rosenberg 发现在 64 位系统上未正确初始化 IPC 结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4073)

Dan Rosenberg 发现 USB 子系统未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4074)

Dan Rosenberg 发现 SiS 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4078)

Dan Rosenberg 发现 ivtv V4L 驱动程序未正确初始化特定结构。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。
(CVE-2010-4079)

Dan Rosenberg 发现 RME Hammerfall DSP 音频接口驱动程序未正确清理内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。（CVE-2010-4080、CVE-2010-4081）

Dan Rosenberg 发现 VIA 视频驱动程序未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4082)

Dan Rosenberg 发现 semctl syscall 未正确清除内核内存。本地攻击者可利用此缺陷读取内核堆栈内存，从而导致失去隐私。(CVE-2010-4083)

James Bottomley 发现 ICP vortex 存储阵列控制器驱动程序未验证特定大小。64 位系统上的本地攻击者可利用此缺陷使内核崩溃，从而导致拒绝服务。(CVE-2010-4157)

Dan Rosenberg 发现 Linux 内核 L2TP 实现中包含多个整数符号错误。本地攻击者可利用此错误造成内核崩溃，也可能获得根权限。
(CVE-2010-4160)

Steve Chen 发现 setsockopt 未正确检查 MSS 值。本地攻击者可创建特别构建的套接字调用使系统崩溃，从而导致拒绝服务。(CVE-2010-4165)

Dave Jones 发现 mprotect 系统调用未正确处理合并的 VMA。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4169)

已发现多线程 exec 未正确处理 CPU 定时器。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2010-4248)

Vegard Nossum 发现无法为活动套接字正确处理内存垃圾回收。本地攻击者可利用此问题分配所有可用的内核内存，从而导致拒绝服务。(CVE-2010-4249)。

此　openSUSE 11.2 内核补丁更新可修复各种缺陷和大量安全问题。

已修复以下安全问题：CVE-2010-4258：本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中由攻击者控制的地址。这可导致权限升级以及其他问题。

CVE-2010-4160：已修复 sendto() 和 recvfrom() 例程中的溢出，本地攻击者可利用此缺陷使用类似 L2TP 的某些套接字系列导致内核崩溃。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4165：Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用有符号的整数，从而造成拒绝服务 (OOPS)。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-4175：本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-4163：通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。

CVE-2010-3861：Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，因此本地用户可通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在的敏感信息。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3865：已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。

openSUSE 11.3 内核已更新，修复了多种缺陷和安全问题。

已修复了以下安全问题：CVE-2010-4347：本地用户可通过全局可写的“custom_debug”文件将 ACPI 代码注入内核中，从而允许本地权限升级。

CVE-2010-4258：本地攻击者可利用由其他缺陷导致的 Oops（内核崩溃），将 0 字节写入内核中攻击者控制的地址。这可导致权限升级以及其他问题。

CVE-2010-4157：gdth_ioctl_alloc 中的 32 位整数与 64 位整数不匹配，这可导致 GDTH 驱动程序中的内存损坏。

CVE-2010-4165：Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（也称为 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用带符号整数，从而造成拒绝服务 (OOPS)。

CVE-2010-4164：通过 X.25 通信的远程（或本地）攻击者可以通过尝试协商畸形设备导致内核错误。

CVE-2010-4175：本地攻击者可导致 RDS 协议堆栈中内存溢出，从而可能使内核崩溃。目前认为此缺陷不可利用。

CVE-2010-4169：本地用户可利用 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。

CVE-2010-3874：修复了 CAN 网络模块中的微小堆溢出。由于内存分配器的性质，它不太容易受到利用。

CVE-2010-4158：berkely 数据包过滤规则中的内存信息泄漏允许本地攻击者读取内核堆栈的未初始化内存。

CVE-2010-4162：已修复块设备层中的本地拒绝服务。

CVE-2010-4163：通过提交长度为 0 的某些 I/O 请求，本地用户可能导致内核错误。

CVE-2010-0435：启用了 Intel VT-x 扩展时，KVM 83 中的管理程序允许客户机操作系统用户通过与指令仿真有关的矢量，造成拒绝服务（空指针取消引用和主机操作系统崩溃）。

CVE-2010-3861：Linux 内核 net/core/ethtool.c 中的 ethtool_get_rxnfc 函数未初始化某个堆内存块，因此本地用户可通过采用较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在的敏感信息。

CVE-2010-3442：Linux 内核中 sound/core/control.c 内 snd_ctl_new 函数中的多个整数溢出使本地用户可造成拒绝服务（堆内存损坏），还可能通过构建的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用产生其他不明影响。

CVE-2010-3437：修复了 pktcdvd ioctl 中的范围检查溢出。

CVE-2010-4078：Linux 内核中的 drivers/video/sis/sis_main.c 内，sisfb_ioctl 函数未正确初始化特定的结构成员，因此本地用户可通过 FBIOGET_VBLANK ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4080：Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4081：Linux 内核中 sound/pci/rme9652/hdspm.c 内的 snd_hdspm_hwdep_ioctl 函数未初始化特定结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4082：Linux 内核中的 drivers/video/via/ioctl.c 内，viafb_ioctl_get_viafb_info 函数未正确初始化特定的结构成员，因此本地用户可通过 VIAFB_GET_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4073：Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4072：Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可以通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-4083：Linux 内核中 ipc/sem.c 内的 copy_semid_to_user 函数未初始化某个结构，因此本地用户可以通过 shmctl 系统调用中的 (1) IPC_INFO、(2) SEM_INFO、(3) IPC_STAT 或 (4) SEM_STAT 命令从内核堆栈内存中获取潜在的敏感信息。

CVE-2010-3432：Linux 内核中的 net/sctp/output.c 中的 sctp_packet_config 函数执行数据包数据结构无关初始化，这允许远程攻击者通过特定 SCTP 流量序列造成拒绝服务（错误）。

CVE-2010-3067：Linux 内核中的 fs/aio.c 内，do_io_submit 函数中的整数溢出允许本地用户通过 io_submit 系统调用造成拒绝服务，或可能产生其他不明影响。

CVE-2010-3865：已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59153	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 7261）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	high
53670	openSUSE 安全更新：kernel (openSUSE-SU-2010:1047-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
52474	Ubuntu 6.06 LTS：linux-source-2.6.15 漏洞 (USN-1071-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	high
52475	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1072-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	high
52476	Ubuntu 9.10：linux，linux-ec2 漏洞 (USN-1073-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/10/16	high
53741	openSUSE 安全更新：内核调试 (openSUSE-SU-2011:0003-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75553	openSUSE 安全更新：kernel (openSUSE-SU-2011:0004-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high