現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現整數溢位缺陷。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

* 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Hafid Lin 報告 CVE-2012-3552，以及 Stephan Mueller 報告 CVE-2012-2313。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

偵測

CentOS 6：核心 (CESA-2012: 1304)

medium Nessus Plugin ID 62316

找不到變更記錄