遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-1018:09 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-2313 在 3.3.7 之前的 Linux 核心中drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡。
     CVE-2012-23843.3.5 ] 在 32 位元平台上 之前的 Linux 核心中Direct Rendering Manager (DRM) 子系統中drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_do_execbuffer 函式存在整數溢位 允許本機使用者造成拒絕服務(超出邊界寫入) 或可能透過特製的 ioctl 呼叫造成其他不明影響。
     CVE-2012-2390 在 3.4.2 之前的 Linux 核心中mm/hugetlb.c 的記憶體洩漏允許本機使用者透過無效的 MAP_HUGETLB mmap 作業造成拒絕服務 (記憶體消耗或系統當機)。
     CVE-2012-3430 在 3.0.44 之前的 Linux 核心中net/rds/recv.c 的 rds_recvmsg 函式並未初始化特定結構成員進而允許本機使用者透過 (1) recvfrom 或 (2 ) RDS 通訊端上的 recvmsg 系統呼叫。
     CVE-2012-3552 在 3.0 之前的 Linux 核心中IP 實作可能允許遠端攻擊者傳送封包至在處理網路流量時設定通訊端選項的應用程式藉此造成拒絕服務 (平台損毀和系統當機)。
     CVE-2012-3412 在 3.2.30 之前的 Linux 核心中sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包造成拒絕服務 (DMA 描述符號消耗與網路控制器中斷)。
     CVE-2012-1568 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
     CVE-2012-21333.3.6之前版本的 Linux 核心中的釋放後使用弱點在啟用大型頁面時允許本機使用者透過與 hugetlbfs 檔案系統互動造成拒絕服務 (系統當機)或可能取得權限如觸發配額資料不當處理的卸載作業。
     CVE-2012-3400 在 3.4.5 之前的 Linux 核心中fs/udf/super.c 的 udf_load_logicalvol 函式存在堆積型緩衝區溢位這允許遠端攻擊者透過特製的 UDF 檔案系統造成拒絕服務 (系統當機) 或可能造成其他不明影響。
     CVE-2012-3511 在 3.4.5 之前的 Linux 核心 mm/madvise.c 中madvise_remove 函式中的多個爭用情形允許本機使用者透過涉及 (1) munmap 或 的向量造成拒絕服務 (釋放後使用和系統當機) (2) 關閉系統呼叫。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-279.14.1.el6 (AXSA:2012-1018:09)

medium Nessus Plugin ID 284102

版本 1.2