在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4086 Eric Sandeen 報告，ext4 檔案系統的日誌層 (jbd2) 中有一個問題。在緩衝區已停止後，本機使用者可造成緩衝區被存取，進而因為系統當機而導致拒絕服務 (DoS)。

- CVE-2012-0879 Louis Rilling 報告，在核心的 CLONE_IO 功能中有兩個參照計數問題。本機使用者可使 io 內容結構無法被釋放，進而導致拒絕服務。

- CVE-2012-1601 Michael Ellerman 報告，在 KVM 子系統中有一個問題。
 本機使用者可藉由在呼叫 KVM_CREATE_IRQCHIP 之前建立 VCPU，造成拒絕服務 (NULL 指標解除參照)。

- CVE-2012-2123 Steve Grubb 報告，在檔案系統型功能系統 fcaps 中有一個問題。使用此機制設定的特質旗標 (例如停用位址空間隨機化) 可能會在整個 suid 呼叫中持續存在。

- CVE-2012-2133 Shachar Raindel 在 hugepages 配額實作中發現一個釋放後使用錯誤。具有透過 hugetlbfs 實作使用 hugepages 的權限的本機使用者可能可以造成拒絕服務 (系統當機)。

偵測

Debian DSA-2469-1 : linux-2.6 - 權限提升/拒絕服務

high Nessus Plugin ID 59070

找不到變更記錄