遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2001 公告中提及的多個弱點影響。

  - 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統內，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這會允許本機使用者透過特製的 ioctl 介面寫入任意核心記憶體位置，並因此取得特權，而此問題與 (1) pwrite 和 (2) pread 作業相關。(CVE-2010-2962)

  - 在 3.2.2 版之前的 Linux 核心中，當停用 ASLR 時，mem_write 函式不會在寫入 /proc//mem 時正確檢查權限，這會允許本機使用者透過修改處理程序記憶體取得特權，Mempodipper 即為一例。(CVE-2012-0056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2001)

high Nessus Plugin ID 68668

找不到變更記錄