SUSE Linux Enterprise Server 11 SP1 内核的此更新将内核更新到 2.6.32.24，并修复了一些关键的安全缺陷和其他非安全缺陷。

已修复下列安全缺陷：

- 已修复 RDS 套接字中的 iovec 整数溢出；此缺陷可导致本地攻击者获取内核权限。
 (CVE-2010-3865)

- 本地攻击者可通过 RDS 套接字中的本地权限升级获取权限。请注意，net/rds 套接字协议模块仅存在于。
 (CVE-2010-3904)

- 默认情况下，-extra 内核程序包不会安装在 SUSE Linux Enterprise Server 11 上。

- 在 video4linux 中进行处理的 compat ioctl 中的问题允许本地攻击者利用插入的视频设备获取 x86_64 系统上的权限。(CVE-2010-2963)

检测

SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3433/3436/3445）

high Nessus 插件 ID 51613

未找到依赖项