在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

* 在 Linux 核心金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)

Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告 CVE-2012-2744。

此更新也可修正下列錯誤：

* Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。(BZ#832359)

* 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。(BZ#832363)

* 在 Red Hat Enterprise Linux 6 上，從 Windows 2012 伺服器掛載 NFS 匯出失敗，因為 Windows 伺服器中僅支援 NFS 第 4 版通訊協定的次要版本 1 (v4.1)，以及支援第 2 版與第 3 版。缺少次要版本 0 (v4.0) 的支援導致 Red Hat Enterprise Linux 6 用戶端失敗，無法如預期回復至第 3 版。此更新修正了此錯誤，掛載 NFS 匯出可如預期運作。
(BZ#832365)

* 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。(BZ#833034)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

- 在 Linux 核心的金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)

此更新也可修正下列錯誤：

- 新 Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含一個無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。

- 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。

- 在 Scientific Linux 6 上，因為 Windows Server 2012 Release Candidate 僅支援 NFSv4.1，因此從執行 Windows Server 2012 Release Candidate 的伺服器掛載 NFS 匯出會傳回 NFS4ERR_MINOR_VERS_MISMATCH 錯誤。Scientific Linux 6 未正確處理傳回的錯誤，且未回復為使用 NFSv3，這會造成掛載作業失敗。透過此更新，當傳回 NFS4ERR_MINOR_VERS_MISMATCH 錯誤時，掛載作業會正確地回復為使用 NFSv3 且不會再失敗。

- 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.42 版，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 金鑰管理中的一個拒絕服務已修正。(此問題已在 3.0.28 版中修正，但仍列於此處。)還有一些安全性和錯誤修正可能已屬於此處包含的 3.0.42 穩定核心版本的一部分。
 (CVE-2012-2745)

下列非安全性問題已修正：

BTRFS：

- btrfs：允許透過 ioctl 設定零大小檔案的 NOCOW

- btrfs：修正各檔案 nocow 的錯誤

- btrfs：修正 create_pending_snapshot() 中缺少的錯誤資訊

- btrfs：修正檔案複製中的差一

- btrfs：將交易中止移至失敗點

- btrfs：修正片段使空間配置失敗時不必要的警告

- btrfs：子磁碟區上發生 rmdir 時傳回 EPERM

- btrfs：清理 find_free_extent 中重複的程式碼

- btrfs：清理 fs_info->hashers

- btrfs：使用 vfree 而非 kfree

- btrfs：修正 create_pending_snapshot() 中的錯誤路徑

- btrfs：修正快照中的檔案範圍低估問題

- btrfs：修正插入共用區塊參照時發生的完全反向參照問題

- btrfs：修正快照建立的錯誤保留大小

- btrfs：修正 delete_block_group_cache() 中的錯誤處理

- btrfs：修飾 kmem 快取的名稱

- btrfs：若不更新 inode 則更新最後的 trans

- btrfs：修正 fsync 已寫入之 prealloc 範圍時可能發生的損毀

- btrfs：設定 async trans 提交背景工作中的 journal_info

- btrfs：修正邏輯解析中剖析傳回值的一個錯誤

- btrfs：針對邏輯解析使用協助程式

- btrfs：對 inode 使用較大的邏輯轉譯限制

- btrfs：針對已排序的範圍配置使用平台

- btrfs：修正未受保護的 ->log_batch

- btrfs：中止未使用的交易處置程式時輸出更多資訊

- btrfs：修正執行檔案預先配置時錯誤的保留大小

- btrfs：清理未使用的參照快取項目

- btrfs：修正條件中位置錯誤的位址運算子

- btrfs：修正失誤變更錯誤值的問題

- btrfs：修正 btrfs_delete_delayed_items() 中的第二個鎖定

- btrfs：增加可用空間快取大小

- btrfs：修正刪除 subvol 時的 enospc 問題

- btrfs：修正建立快照時錯誤的 mtime 和 ctime

- btrfs：修正 run_clustered_refs S/390 中的爭用：

- zfcp：移除無效的參照以列出 iterator 變數。(bnc#779461)

- zfcp：使追蹤紀錄標籤唯一 (bnc#780012、LTC#84941)。

- zfcp：暫停時不喚醒 (bnc#780012、LTC#84816)。

- zfcp：還原 port_remove 上的 refcount 檢查 (bnc#780012、LTC#84942)。

- zfcp：事件上無自動化 port_rescan (bnc#780012、LTC#84817)。

- dasd：所有通道皆遺失後系統懸置 (bnc#780012、LTC#85025)。

- 新增 patches.arch/s390-54-01-hypfs-missing-files.patch 至 series.conf。(bnc#769407)

- dasd：自動設定和取消設定 TIMEOUT 旗標。
 (bnc#768084)

- kernel：31 位元處理程序的分支後出現的錯誤工作大小 (bnc#772407、LTC#83674)。

- patches.arch/s390-55-03-crst-table-downgrade.patch：
因 31 位元編譯錯誤而刪除。ALSA：

- ALSA：hda - 針對 HP 筆記型電腦新增麥克風靜音 LED 控制項。
 (bnc#779330)

- ALSA：hda - 為 AD1882 轉碼器新增 3stack-automute 模型 (bnc#775373)。Wireless :

- rt2x00：移除錯誤的 led blink。(bnc#774902)

- 還原「rt2x00：處理假性 pci 中斷」。
 (bnc#774902)

- rt2x00：將作用中通道調查資料標記為「使用中」。
 (bnc#774902)

- rt2x00：將大量 if 陳述式轉換為 switch 陳述式。
 (bnc#774902)

- rt2800：BBP 和 MAC 重設期間的零 MAC_SYS_CTRL 位元。
 (bnc#774902)

- rt2800lib：修正訊號比 -12dBm 強時錯誤的 -128dBm。(bnc#774902)

- rt2800：文件 RF_R03 暫存器位元 [7:4]。
 (bnc#774902)

- rt2x00：結構 rt2x00_dev 中引入驅動程式資料概念。(bnc#774902)

- rt2x00：使用 rt2800{pci,usb} 中的結構 rt2x00_dev 驅動程式資料。(bnc#774902)

- rt2x00：修正可能發生的 NULL 指標解除參照。
 (bnc#774902)

- rt2x00：新增 VCO 重新校正。(bnc#774902)

- rt2x00：新增 RT5372 晶片組支援。(bnc#774902)

- rt2x00：在 rt2800 中設定 IEEE80211_HW_REPORTS_TX_ACK_STATUS。(bnc#774902)

- rt2800：引入 wpdma_disable 函式。(bnc#774902)

- rt2800：在因 DMA 錯誤而放棄之前初始化佇列。(bnc#774902)

- rt2800：未使用之 TX 環的零暫存器。(bnc#774902)

- wireless：rt2x00：rt2800pci 新增更多 RT539x id。
 (bnc#774902)

- rt2x00：新增 RT5392 晶片組支援。(bnc#774902)

- patches.fixes/0012-rt2x00-Add-RT5372-chipset-support.patch：修正錯字。

- rt2800：新增 MCU 要求的文件。(bnc#744198)

- rt2800pci：修正初始化期間出現的「錯誤 - MCU 要求失敗」。(bnc#744198) 封裝：

- rpm/kernel-binary.spec.in：暫時停用 icecream 版本，直到解決編譯錯誤。(bnc#763954 / bnc#773831)

- rpm/kernel-binary.spec.in：新增舊版 hyper-v hv_kvp_daemon 的衝突 (bnc#770763) 核心使用者介面已變更，舊的二進位檔將使用新的核心進入忙碌迴圈

- rpm/kernel-binary.spec.in：不執行 debugedit -i，而是使用 eu-unstrip 來擷取 build-id。
 (bnc#768504)

- rpm/kernel-binary.spec.in：修正過時版本：SLE11-SP1 realtek-r8192ce_pci-kmp 套件的標籤。其他

- patches.suse/no-partition-scan：實作 'no_partition_scan' 命令行選項 (FATE#303697)。

- vfs：dcache：使用 DCACHE_DENTRY_KILLED 而非 d_kill() 中的 DCACHE_DISCONNECTED。(bnc#779699)

- igb：轉換為 ndo_fix_features。(bnc#777269)

- igb：執行 vlan 清理。(bnc#777269)

- tcp：如果 rcv_wnd 為零，則在 sk_wait_data 前排清 DMA 佇列。(bnc#777024)

- drm：匯出 drm_probe_ddc()。(bnc#780461)

- drm/dp：更新 DPCD 定義。(bnc#780461)

- drm/i915/dp：對分支裝置的連接感應更靈敏。(bnc#780461)

- drm/i915/dp：DPCD 擷取期間如有需要，擷取下游連接埠資訊。(bnc#780461)

- md：修正以便在陣列尚未執行 'raid_disks' 計數時，讓 GET_ARRAY_INFO 和 GET_DISK_INFO 正確失敗。

- sched：修正 do_exit() 中舊的爭用。(bnc#781018)

- sched：修正 thread_group/task_times() 中的除以零問題。
 (bnc#761774)

- sched：修正移轉執行緒運行時間 bogosity。
 (bnc#773688、bnc#769251)

- megaraid_sas：LD 為離線問題時開機懸置。
 (bnc#698102)

- memcg：對含有 use_hierarchy==0 之更深階層發出警告。
 (bnc#781134)

- scsi_dh_alua：模式參數變更時重試檢查條件。(bnc#772473)

- scsi：以 SYNCHRONIZE_CACHE_16 更新 scsi.h (FATE#313550、bnc#769195)。

- sd：重新隨機播放 init_sd 以避免當機。(bnc#776787)

- st：移除 st_mutex。(bnc#773007)

- cifs：假設密碼是根據 iocharset 加以編碼 (嘗試 #2)。(bnc#731035)

- drm/fb-helper：部分連結時延遲熱插拔處理。(bnc#778822)

- drm/fb helper：不呼叫 drm_crtc_helper_set_config。
 (bnc#778822)

- patches.drivers/drm-Skip-too-big-EDID-extensions：
刪除。已在韌體中修正，故不再需要。
 (bnc#764900)

- drm/i915：修正已反轉 bl 極性之系統的背光控制。(bnc#766156)

- patches.kernel.org/patch-3.0.27-28：更新參照。
 (bnc#770695 / CVE-2012-2745)

- xen/x86-64：修正 hypercall 頁面回溯資訊。

- patches.xen/xen3-patch-3.0.40-41：Linux 3.0.41。

- 重新整理其他 Xen 修補程式。(bnc#776019)

- e1000e：清除 EECD 中的 REQ 和 GNT (82571 &amp;&amp;
 82572)。(bnc#762099)

- bonding：為 arp 監控時間限制新增一些寬限時間。
 (bnc#776095)

- patches.arch/x2apic_opt_out.patch：重新整理。(bnc#778082)

- x86、mce：在 IRQ 內容中不呼叫 del_timer_sync()。
 (bnc#776896)

- cpufreq / ACPI：修正未載入 acpi-cpufreq 驅動程式迴歸的問題。(bnc#766654)

- ida：更新參照。(bnc#740291)

- audit：fsnotify_add_mark() 後不執行 free_chunk()。
 (bnc#762214)

- audit：修正稽核樹狀結構中的參照計數。(bnc#762214)

- mlx4_en：對應整個頁面以提高傳輸率。

- usb：新增對 root 集線器連接埠狀態 CAS 的支援。
 (bnc#774289)

- fs、reiserfs：呼叫 reiserfs_quota_on_mount() 前解除鎖定超級區塊。(bnc#772786)

- reiserfs：修正建立/查閱上 nfs 爭用的鎖死。
 (bnc#762693)

- NFS：未處理的錯誤後減慢狀態管理員速度。
 (bnc#774973)

- nfs：增加允許的回呼連線數。
 (bnc#771706)

- Freezer / sunrpc / NFS：不允許 TASK_KILLABLE 睡眠以封鎖散熱器。(bnc#775182)

- powerpc/pseries：支援較低的虛擬處理器最低權利。(bnc#775984)

- powerpc：停用系統上無 ISA 橋接器的 /dev/port 介面。(bnc#754670)

- ocfs2：在 ocfs2_link_credits() -v2 中新增遺漏的日誌額度。(bnc#773320)

- block：不人為限制堆疊驅動程式的 max_sectors。(bnc#774073)

- bnx2x：清除 MDC/MDIO 警告訊息。(bnc#769035)

- bnx2x：修正 BCM57810-KR AN 速度轉換。(bnc#769035)

- bnx2x：修正 BCM57810-KR FC。(bnc#769035)

- bnx2x：修正 BCM578x0-SFI 預先加強設定。
 (bnc#769035)

- bnx2x：修正 BCM8727 電路板的連結問題。(bnc#769035)

- bnx2x：PFC 修正。(bnc#769035)

- bnx2x：修正總和檢查碼驗證。(bnc#769035)

- bnx2x：修正 TX 環已滿時的不穩定情形。(bnc#769035)

- bnx2x：修訂先前的驅動程式卸載。(bnc#769035)

- bnx2x：移除 WARN_ON。(bnc#769035)

- bnx2x：更新驅動程式版本。(bnc#769035)

- xhci：修正邏輯與位元 AND 間的錯誤。(bnc#772427)

- xhci：關機時將 PPT 連接埠切換至 EHCI。(bnc#772427)

- xhci：將暫存器定義設為保留 kABI。(bnc#772427)

- xhci：引入私密回溯方法以保留 kABI。(bnc#772427)

- config.conf：中斷不存在的 s390 vanilla 組態之參照。

- block：消除 blkdev_issue_discard 中發生無限迴圈的可能性。(bnc#773319)

- 修正外觀 (但對使用者而言有疑慮) 停止類別計量錯誤。

- bluetooth：針對 BCM20702A0 的其他供應商特定 ID [0a5c:21f1]。(bnc#774612)

- memcg：進一步防止因過多已變更的頁面而發生 OOM。
 (bnc#763198)

- patches.fixes/mm-consider-PageReclaim-for-sync-reclaim.patch：重新整理以符合上游版本。

- tmpfs：最佳化寫入時的清除作業 (VM 效能)。

- tmpfs：改善跨節點的發佈交錯。
 (bnc#764209)

- patches.fixes/tmpfs-implement-NUMA-node-interleaving.patch：已棄用，而選擇上游修補程式

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)

Ben Hutchings 報告，在搭配某些支援 TSO (TCP 區段卸載) 的網路驅動程式的 Linux 核心中存在瑕疵。本機或對等使用者可惡意利用此瑕疵而導致拒絕服務。
(CVE-2012-3412)

Jay Fenlason 和 Doug Ledford 發現，在 RDS 通訊端的 Linux 核心實作中存在錯誤。本機無權限的使用者可能利用此瑕疵，從核心讀取有權限的資訊。(CVE-2012-3430)

在 Linux 核心之記憶體子系統的 madvise 功能中發現一個瑕疵。無權限的本機使用者可惡意利用瑕疵造成拒絕服務 (使系統當機)。(CVE-2012-3511)。

在 Linux 核心的 KVM (核心虛擬機器) 虛擬 CPU 設定中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1601)

Steve Grubb 報告用於增加處理程序權限的 Linux fscaps (檔案系統基礎功能) 中存在瑕疵。針對使用 fscaps 的應用程式，本機攻擊者可以停用位址空間隨機化，以更容易提升權限來攻擊處理程序。(CVE-2012-2123)

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1064 公告中提及的多個弱點影響。

  - 在 2.6.34 版之前的 Linux 核心中，當啟用 nf_conntrack_ipv6 模組時，net/ipv6/netfilter/nf_conntrack_reasm.c 允許遠端攻擊者透過特定類型的片段式 IPv6 封包引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2012-2744)

  - 在 3.3.2 版之前的 Linux 核心中，kernel/cred.c 中的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，這會允許本機使用者透過特製應用程式使用分支系統呼叫，進而引致拒絕服務 (不穩定)。(CVE-2012-2745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心將取代工作階段 keyring 傳送到子處理程序的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統不穩定)。
(CVE-2012-2745)。

變更描述：

* CVE-2012-2745：核心金鑰管理發生拒絕服務。

Fork() 中有一個潛在的取代工作階段 keyring 重複釋放錯誤，可讓無權限的本機使用者引發拒絕服務。


* CVE-2011-1083：epoll 中的演算拒絕服務。

在 Linux 核心 Event Poll (epoll) 子系統用於處理大型巢狀 epoll 結構的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。



[2.6.39-200.29.2.el5uek]
- epoll：清除 -ELOOP 上的 tfile_check_list (Joe Jin) {CVE-2012-3375}
- 不限制非巢狀 epoll 路徑 (Jason Baron)
- epoll：epoll 限制喚醒路徑的 kabi 修正 (Joe Jin) {CVE-2011-1083}
- epoll：限制路徑 (Jason Baron) {CVE-2011-1083}
- cred：copy_process() 應清除 child->replacement_session_keyring (Oleg Nesterov) {CVE-2012-2745}

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2026 公告中提及的多個弱點影響。

  - 在 2.6.37.2 版及更早版本中的 Linux 核心中，epoll 實作不會正確遊走 epoll 檔案描述符號的樹狀結構，這會允許本機使用者透過特製應用程式發出 epoll_create 和 epoll_ctl 系統呼叫，進而引致拒絕服務 (CPU 消耗)。(CVE-2011-1083)

  - 在 3.3.2 版之前的 Linux 核心中，kernel/cred.c 中的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，這會允許本機使用者透過特製應用程式使用分支系統呼叫，進而引致拒絕服務 (不穩定)。(CVE-2012-2745)

  - 在 3.2.24 版之前的 Linux 核心中，fs/eventpoll.c 中的 epoll_ctl 系統呼叫不會正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，這會允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，引致拒絕服務 (檔案描述符號消耗和系統當機)。注意：此弱點之所以存在，是因為 CVE-2011-1083 的修正不正確。
    (CVE-2012-3375)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0160：避免 /dev/ptmx 發生側通道攻擊 (鍵盤輸入定時)。

CVE-2012-5374：修正 BTRFS 雜湊程式碼中的一個本機拒絕服務。

CVE-2013-0309：在使用透明大型頁面的情況下，Linux 核心中的 arch/x86/include/asm/pgtable.h 未正確支援 PROT_NONE 記憶體區域，其允許本機使用者透過特製的應用程式造成拒絕服務 (系統當機)。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-0957：在 Linux 核心中，kernel/sys.c 的 override_release 函式允許本機使用者搭配使用 UNAME26 特質，透過 uname 系統呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2012-4508：Linux 核心中的 fs/ext4/extents.c 有爭用情形，允許本機使用者讀取未正確標記為未初始化的範圍，進而從已刪除的檔案中取得敏感資訊。

CVE-2012-3412：Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。

CVE-2012-2745：在 Linux 核心中，kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，其允許本機使用者透過使用分支系統呼叫的特製應用程式，造成拒絕服務 (不穩定)。

CVE-2012-3375：在 Linux 核心中，fs/eventpoll.c 的 epoll_ctl 系統呼叫未正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，其允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，造成拒絕服務 (檔案描述符號消耗和系統當機)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62437	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1597-1)	Nessus	Ubuntu Local Security Checks	2012/10/5	2019/9/19	medium
59947	RHEL 6：核心 (RHSA-2012:1064)	Nessus	Red Hat Local Security Checks	2012/7/11	2021/1/14	high
61361	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64179	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 6923 / 6926 / 6931)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
62211	Ubuntu 10.04 LTS : linux-lts-backport-natty 弱點 (USN-1574-1)	Nessus	Ubuntu Local Security Checks	2012/9/20	2019/9/19	high
59949	CentOS 6 : 核心 (CESA-2012:1064)	Nessus	CentOS Local Security Checks	2012/7/12	2021/1/4	high
59309	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1455-1)	Nessus	Ubuntu Local Security Checks	2012/5/30	2019/9/19	high
68575	Oracle Linux 6：核心 (ELSA-2012-1064)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
62513	Ubuntu 10.04 LTS : linux 弱點 (USN-1606-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
59226	Ubuntu 12.04 LTS : linux 弱點 (USN-1448-1)	Nessus	Ubuntu Local Security Checks	2012/5/22	2019/9/19	high
62111	Ubuntu 11.04：linux 弱點 (USN-1567-1)	Nessus	Ubuntu Local Security Checks	2012/9/15	2019/9/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
59290	Ubuntu 11.10：linux 弱點 (USN-1452-1)	Nessus	Ubuntu Local Security Checks	2012/5/29	2019/9/19	high
68678	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
68679	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2012-2026)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
74914	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

medium

medium

high