此修补程序更新了 SUSE Linux Enterprise 10 SP2 内核以修复各种缺陷和一些安全问题。

修复了安全问题 CVE-2009-2692：本地攻击者可利用套接字 sendpage 函数中缺少的空指针检查来获取根权限。

（尚无 CVE）修复了因使用 sigaltstack 造成的信息泄漏。

启用了 -fno-delete-null-pointer-checks 以避免优化掉空指针检查并修复了 Makefiles 以确保

在各处使用 -fwrapv。CVE-2009-1758：Xen 中的 hypervisor_callback 函数允许客户机用户应用程序通过触发“特定地址范围”中的分段错误造成客户机操作系统拒绝服务（内核 oops）。

- 修复了当接收大型数据包时 r8169 网卡上出现的崩溃。(CVE-2009-1389)

- 如果提供 atomic_open，Linux 内核中 NFS 客户端实现内 fs/nfs/dir.c in 中的 nfs_permission 函数将不检查执行（也称为 EXEC 或 MAY_EXEC）权限位，因此本地用户可绕过权限和执行文件，这一点已经由 NFSv4 文件服务器中的文件证实。
 (CVE-2009-1630)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	Name	Product	Family	Published	Updated	Severity
59138	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 6437）	Nessus	SuSE Local Security Checks	5/17/2012	1/14/2021	high
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	3/3/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

high

critical