SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6810）
critical Nessus 插件 ID 59145
语言：
简介
远程 SuSE 10 主机缺少与安全有关的修补程序。描述
此更新修复了 SUSE Linux Enterprise 10 SP 2 内核中的多种安全问题和各种缺陷。修复了以下安全问题：
- qla2xxx 驱动程序中的两个 sysfs 文件为全局可写，因此用户可以更改 qla2xxx 驱动程序的 SCSI 属性。CVE-2009-4536：
在 Linux 内核中，e1000 驱动程序中的 drivers/net/e1000/e1000_main.c 处理超过 MTU 的以太网帧的方式是将某些尾部负载数据作为完整帧来处理，远程攻击者可利用此缺陷通过具有构建的负载的大型数据包来绕过数据包过滤器。(CVE-2009-3556)
（SLES 10 SP2 内核中不包含 e1000e 驱动程序，因此 CVE-2009-4538 不会影响此内核。）
解决方案
应用 ZYPP 修补程序编号 6810。另见
http://support.novell.com/security/cve/CVE-2009-3556.html
插件详情
严重性: Critical
ID: 59145
文件名: suse_kernel-6810.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2012/5/17
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:suse:suse_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2010/1/29