此 SUSE Linux Enterprise 11 Service Pack 1 内核中包含多种安全补丁和大量其他缺陷补丁。

重要的大型缺陷补丁和变更：

- 603464：修复以 netxen_nic 驱动程序运行网络故障转储时发生的系统冻结

- 610828：避免发生通过 Novell Client 2.0 与 novell 服务器连接/中断连接的内核失败

- 612009：修复因 OCFS 问题而引起的 Oracle 问题

- 614332：修复使用 (LVS/ClusteredIP) + CTDB + OCFS2 时 SMB 处理程序卡住于无法中断的睡眠情况

- 619525：修复 igb 驱动程序回归

- 626321：添加 Apparent OCFS2 的修补程序，解决删除数个参考链接后的损坏问题

- 627518：避免系统在从 smb 服务器复制文件失败后挂起

- 629552：引导或运行 scsi 扫描时跳过磁带倒带。下列安全问题已修复：

- 对 ETHTOOL_GRXCLSRLALL 命令的范围检查不充分，其至少可允许本地用户造成内核崩溃。(CVE-2010-2478)

- 特别构建的 NFS 写入请求可造成内核崩溃。(CVE-2010-2521)

- 恶意本地用户可用所选数据填充 CIFS 执行 dns 查找所使用的缓存，因而诱骗内核挂载错误的 CIFS 服务器。
 (CVE-2010-2524)

- 本地用户可在 btrfs 文件系统中覆盖仅限追加的文件(CVE-2010-2537)

- 本地用户可读取 btrfs 文件系统的内核内存(CVE-2010-2538)

- 本地用户可通过 gfs2 文件系统触发空取消引用。(CVE-2010-2798)

- 驱动程序特定的 drm ioctl 可将内核内存泄漏给具有 dri 设备访问权限的用户。(CVE-2010-2803)

-“tc dump”可泄漏某些内核内存。(CVE-2010-2942)

- 攻击者可使用“os2”xaddrr 命名空间绕过 xattr 命名空间规则。(CVE-2010-2946)

- CAN 子系统中的整数溢出允许攻击者导致内核崩溃或取得权限。(CVE-2010-2959)

- ext4 文件系统上的某些写入操作可导致内核崩溃。(CVE-2010-3015)

openSUSE 11.3 内核已更新到版本 2.6.34.7。它修复了许多缺陷和安全问题。

修复了由之前的更新引入的对某些 USB 输入设备（鼠标和键盘）的处理中的主要回归。

修复了 ATH5K 无线驱动程序中的大量缺陷。

修复了以下安全问题：CVE-2010-3078：修复了一个 XFS 堆栈内存信息泄露。

CVE-2010-2954：修复了 IRDA 堆栈中的一个空指针取消引用，该漏洞可导致内核崩溃。

CVE-2010-2959：修复了 CAN 总线协议模块 can_bcm 中的权限升级可能性。

CVE-2010-2942：修复了 net 计划代码中的多个内存泄漏。

CVE-2010-2803：修复了来自 DRM ioctls 的内核内存信息泄漏。

SUSE Linux Enterprise 11 GA 内核的此安全更新修复了 3 个关键安全问题。

已修复下列安全缺陷：

- 本地攻击者可以利用系统调用条目路径中 32 位与 64 位寄存器使用之间的不匹配来获取根权限。此问题仅影响 x86_64 内核。(CVE-2010-3301)

- 本地攻击者可利用 biarch-compat 缓冲区处理中的错误缓冲区处理获取根权限。此问题会影响最重要的 x86_64 平台，也可能影响其他 biarch 平台，如 PowerPC 和 S390x。(CVE-2010-3081)

- Linux 内核中控制器局域网 (CAN) 实现中的 net/can/bcm.c 存在整数溢出，攻击者可利用此缺陷通过构建的 CAN 流量来执行任意代码或造成拒绝服务（系统崩溃）。
 (CVE-2010-2959)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51610	SuSE 11.1 安全更新：Linux 内核（SAT 修补程序编号 3068/3069/3070）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	critical
75549	openSUSE 安全更新：kernel (openSUSE-SU-2010:0634-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51611	SuSE 11 安全更新：Linux 内核（SAT 修补程序编号 3164）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high

检测

插件搜索

critical

high

high