在 Linux 核心 Event Poll (epoll) 子系統用於處理大型巢狀 epoll 結構的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。

惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。

在 3.7.4 及之前版本的 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作中 net/rds/ib_send.c 的 rds_ib_xmit 函式，允許本機使用者使用與 IPoIB 介面擁有的 IP 位址相等的來源 IP 位址，建立 RDS 連線，藉此造成拒絕服務 (BUG_ON 與核心錯誤)；rds-ping 即為一例。

偵測

Amazon Linux AMI : kernel (ALAS-2012-100)

medium Nessus Plugin ID 69590

找不到變更記錄