openSUSE 11.3 内核已更新，修复了多种缺陷和安全问题。

已修复了以下安全问题：CVE-2011-1833：添加了一个内核选项，以确保将 ecryptfs 只挂载在属于当前 ui 的路径上，这会允许本地攻击者可能通过符号链接攻击获取权限。

CVE-2011-3363：请始终检查 CIFS 挂载中的路径，避免发生有趣的文件系统路径交互问题和潜在崩溃。

CVE-2011-2918：在 perf 框架中，软件事件溢出可锁死或删除未初始化的定时器。

CVE-2011-3353：在 fuse 文件系统中，FUSE_NOTIFY_INVAL_ENTRY 未检查写入长度，因此消息处理可能会溢出并导致在 fuse_copy_fill() 中出现 BUG_ON()。能够挂载 FUSE 文件系统的本地用户可利用此缺陷造成系统崩溃。

CVE-2011-3191：CIFS 中存在符号问题，如果恶意服务器可向主机发送构建的回复，可能导致内存损坏。

CVE-2011-1776：Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这允许邻近攻击者以物理方式造成拒绝服务（基于堆的缓冲区溢出和 OOPS），或通过连接构建的 GPT 存储设备从内核堆内存获取敏感信息，此漏洞与 CVE-2011-1577 不同。

修复了以下非安全缺陷：

- drm/radeon/kms：修复 I2C 掩码定义 (bnc#712023)。

- ext4：修复 extent 格式文件的最大文件大小和逻辑块计数 (bnc#706374)。

- TTY：pty，修复 pty 计数 (bnc#711203)。

- 将 Xen 修补程序更新到 2.6.34.10。

- xen/blkfront：修复了 connect() 中 xenbus_gather 的数据大小。

- xen/xenbus：修复了因双重 xenbus_transaction_end() 所导致的 xenbus_transaction_start() 挂起。

- xen/blkback：不拒绝空 barrier 请求。

- xen/blktap：修复锁定 (bnc#685276)。

- xen/xenbus：未对用户模式引发的情况执行 BUG() (bnc#696107)。

- xen/blkfront：避免处理 CDROM ioctl 时取消引用 NULL (bnc#701355)。

- intr-remap：允许禁用来源 id 检查 (bnc#710352).

检测

openSUSE 安全更新：kernel (openSUSE-SU-2011:1221-1)

critical Nessus 插件 ID 75556

未找到变更日志