この更新では、SUSE Linux Enterprise 10 SP 3 カーネルの多数のバグおよび複数のセキュリティ問題が修正されます。

Linux カーネルの HFS サブシステムでのスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された fs/hfs/dir.c の hfs_readdir() 関数に関連する、階層ファイルシステム（HFS）ファイルシステムを介して、詳細不明の影響を及ぼす恐れがあります。CVE-2010-0410：Linux カーネルのコネクタ netlink ドライバー（drivers/connector/connector.c）により、ローカルの攻撃者がカーネルに多数の NETLINK_CONNECTOR メッセージを送信することで、サービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす恐れがあります。
 CVE-2009-3556：Linux カーネルの qla2xxx ドライバーの構成値は、N_Port ID 仮想化（NPIV）ハードウェアを使用するとき、sys/class/scsi_host/ の下の vport_create および vport_delete ファイルに誰でも書き込める権限を設定するため、ローカルユーザーがこれらのファイルを変更することで、SCSI ホスト属性に任意の変更を行う恐れがあります。（CVE-2009-4020）

openSUSE 11.0 カーネルは更新され、次のセキュリティ問題が修正されました：

CVE-2009-4020：Linux カーネル 2.6.32 の hfs サブシステムにおけるスタックベースのバッファオーバーフローによって、リモートの攻撃者は fs/hfs/dir.c.にある hfs_readdir 関数に関連する、細工された Hierarchical File System（HFS）ファイルシステムを介して詳細不明な影響を与える可能性があります。

CVE-2010-0307：x86_64 プラットフォーム上の 2.6.32.8 以前の Linux カーネルにおける fs/binfmt_elf.c の load_elf_binary 関数は、 SET_PERSONALITY マクロを呼び出す前に ELF インタープリターが使用できることを保証していません。このため、flush_old_exec 関数に関連した amd64_killer で示されているように、64 ビットアプリケーションの実行を試み、セグメンテーション違反を引き起こす 32 ビットアプリケーションを介して、ローカルユーザーはサービス拒否（システムクラッシュ）を引き起こすことができます。

CVE-2010-0622：2.6.33-rc7 以前の Linux カーネルにおける kernel/futex.c の wake_futex_pi 関数は、優先度継承（PI）futex の特定のロック解除操作を適切に処理しません。このため、ユーザー空間から futex 値の変更を生じさせるベクトルを介して、ローカルユーザーはサービス拒否（OOPS）を発生させたり、その他の特定されていない影響を与えたりすることができます。

CVE-2010-0410：2.6.32.8 より前の Linux カーネルの drivers/connector/connector.c により、ローカルユーザーがカーネルに大量の NETLINK_CONNECTOR メッセージを送信することによって、サービス拒否（メモリの消費とシステムクラッシュ）を引き起こす可能性があります。

CVE-2010-0415：2.6.33-rc7 より前の Linux カーネルにおける mm/migrate.c の do_pages_move 関数は、ノードの値を検証しません。このため、ローカルユーザーは任意のカーネルメモリロケーションの読み取りやサービス拒否（OOPS）を引き起こしたり、カーネルノードセットの一部ではないノードを指定することで、特定されていないその他の影響を与える可能性があります。

openSUSE 11.2 カーネルのこの更新には、多数のバグとセキュリティの修正があります。

次のセキュリテイの問題が修正されました：CVE-2010-0622：Linux カーネルにおける kernel/futex.c の wake_futex_pi 関数は、優先度継承（PI）futex の特定のロック解除操作を適切に処理しません。このため、ユーザー空間から futex 値の変更を生じさせるベクトルを介して、ローカルユーザーがサービス拒否（OOPS）を引き起こしたり、その他の詳細不明な影響を与えたりするする可能性があります。

CVE-2010-0623：Linux カーネルの kernel/futex.c の futex_lock_pi 関数は、特定の参照カウントを適切に管理しません。これにより、ローカルユーザーが、ext3 ファイルシステムのアンマウントに関するベクトルを通じて、サービス拒否（OOPS）を引き起こす可能性があります。

CVE-2010-0415：Linux カーネルにおける mm/migrate.c の do_pages_move 関数は、ノードの値を検証しません。このため、ローカルユーザーは任意のカーネルメモリロケーションの読み取りやサービス拒否（OOPS）を引き起こしたり、カーネルノードセットの一部ではないノードを指定することで、詳細不明なその他の影与える可能性があります。

CVE-2010-0410：Linux カーネルの drivers/connector/connector により、ローカルユーザーがカーネルに大量の NETLINK_CONNECTOR メッセージを送信することによって、サービス拒否（メモリの消費とシステムクラッシュ）を引き起こす可能性があります。

CVE-2009-4031：Linux カーネルの KVM サブシステムの x86 エミュレーターにおける arch/x86/kvm/emulate.c の do_insn_fetch 関数が、有効にするための過剰なバイトを含む命令を解釈しようとします。これにより、ゲスト OS ユーザーが、SMP サポートに関連する詳細不明な操作を介してホスト OS で、サービス拒否（スケジュール遅延の増大）を引き起こす可能性があります。

この更新は、メインラインカーネルからの rt2860 と rt3090 のワイヤレスドライバーの修正の大きなロールアップも含んでいます。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0398.

ID	Name	Product	Family	Published	Updated	Severity
49870	SuSE 10 セキュリティ更新：Linux カーネル（x86）（ZYPP パッチ番号 6925）	Nessus	SuSE Local Security Checks	10/11/2010	1/14/2021	high
45010	openSUSE Sセキュリティ更新：カーネル（kernel-2089）	Nessus	SuSE Local Security Checks	3/9/2010	1/14/2021	high
45128	openSUSE Sセキュリティ更新：カーネル（kernel-2146）	Nessus	SuSE Local Security Checks	3/23/2010	1/14/2021	high
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	3/4/2016	5/25/2022	high
801490	CentOS RHSA-2010-0398 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

high

high

high