現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 Intel i915 驅動程式的 i915_gem_execbuffer2() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題只影響 32 位元系統。(CVE-2012-2383，中等)

* 在 Linux 核心藍牙實作的 sco_sock_getsockopt_old() 函式中發現缺少初始化瑕疵。無權限的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2011-1078，低)

Red Hat 要感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1078 問題。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

偵測

CentOS 6 : 核心 (CESA-2012:1156)

medium Nessus Plugin ID 61554

找不到變更記錄