This update of the openSUSE 11.3 kernel brings the kernel to version 2.6.34.4 and contains a lot of bug and security fixes

CVE-2010-3110: Missing bounds checks in several ioctls of the Novell Client novfs /proc interface allowed unprivileged local users to crash the kernel or even execute code in kernel context.

CVE-2010-2524: a malicious local user could fill the cache used by CIFS do perform dns lookups with chosen data, therefore tricking the kernel into mounting a wrong CIFS server.

CVE-2010-2798: a local user could trigger a NULL derefence on a gfs2 file system

CVE-2010-2537: a local user could overwrite append-only files on a btrfs file system

CVE-2010-2538: a local user could read kernel memory of a btrfs file system

openSUSE 11.3 カーネルのこの更新により、カーネルがバージョン 2.6.34.4 になり、多数のバグおよびセキュリティ修正が含まれています

CVE-2010-3110：Novell Client novfs /proc インターフェイスの複数の ioctl で境界チェックがないために、権限のないローカルユーザーがカーネルをクラッシュさせたり、またカーネルのコンテキストでコードを実行したりする可能性さえあります。

CVE-2010-2524：悪意のあるローカルユーザーが CIFS により使用されるキャッシュを埋め、選択されたデータで DNS ルックアップを実行するため、カーネルが騙された正しくない CIFS サーバーにマウントします。

CVE-2010-2798：ローカルユーザーが、gfs2 ファイルシステムで NULL 逆参照を発生させる可能性があります。

CVE-2010-2537：ローカルユーザーが btrfs ファイルシステム上の追加専用ファイルを上書きする可能性があります。

CVE-2010-2538：ローカルユーザーが btrfs ファイルシステム上のカーネルメモリを読み取る可能性があります。

此 openSUSE 11.3 核心更新可將核心更新至 2.6.34.4 版，其中包含多個錯誤和安全性修正

CVE-2010-3110：Novell Client novfs /proc 介面的數個 ioctl 缺少邊界檢查，會允許無權限的本機使用者造成核心損毀，甚至在核心內容中執行程式碼。

CVE-2010-2524：惡意本機使用者可在執行 dns 查閱的 CIFS 所使用的快取中填入選定資料，進而誘騙核心掛載錯誤的 CIFS 伺服器。

CVE-2010-2798：本機使用者可在 gfs2 檔案系統上觸發 NULL 解除參照

CVE-2010-2537：本機使用者可覆寫 btrfs 檔案系統上僅限附加的檔案

CVE-2010-2538：本機使用者可在 btrfs 檔案系統上讀取核心記憶體

openSUSE 11.3 内核的此更新将内核升级至版本 2.6.34.4，包含许多缺陷补丁和安全补丁

CVE-2010-3110：Novell Client novfs /proc 接口的多个 ioctl 中缺少边界检查，这允许本地非特权用户造成内核崩溃，甚至在内核上下文中执行代码。

CVE-2010-2524：恶意本地用户可用所选数据填充 CIFS 执行 dns 查找所使用的缓存，因而诱骗内核挂载错误的 CIFS 服务器。

CVE-2010-2798：本地用户可在 gfs2 文件系统中触发空取消引用

CVE-2010-2537：本地用户可在 btrfs 文件系统中覆盖仅限追加的文件

CVE-2010-2538：本地用户可读取 btrfs 文件系统的内核内存

ID	Name	Product	Family	Published	Updated	Severity
75548	openSUSE Security Update : Kernel (openSUSE-SU-2010:0592-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
75548	openSUSE セキュリティ更新：カーネル（openSUSE-SU-2010:0592-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
75548	openSUSE 安全性更新：核心 (openSUSE-SU-2010:0592-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
75548	openSUSE 安全更新：Kernel (openSUSE-SU-2010:0592-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high