Linux 核心 2.6.37.2 和更舊版本中的 epoll 實作未正確遊走 epoll 檔案描述符號的樹狀結構，進而允許本機使用者透過特製的應用程式發出 epoll_create 和 epoll_ctl 系統呼叫，藉此造成拒絕服務 (CPU 消耗)。

在 2.6 版 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，且可能執行任意程式碼。

在 3.1 版以前的 Linux 核心中，crypto/ghash-generic.c 允許本機使用者觸發失敗或遺漏的 ghash_setkey 函式呼叫，接著觸發 (1) ghash_update 函式呼叫或 (2) ghash_final 函式呼叫，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能帶來其他不明影響；AF_ALG 通訊端上的寫入作業即為一例。

偵測

Amazon Linux AMI：核心 (ALAS-2011-22)

medium Nessus Plugin ID 69581

找不到變更記錄