Brad Spengler が、 Linux カーネルの uname システムコールの欠陥を見つけました。権限のないユーザーがこの欠陥を悪用して、カーネルスタックメモリを読む可能性があります。（CVE-2012-0957）

Rodrigo Freire が、Linux カーネルの TCP illinois の輻輳制御アルゴリズムの欠陥を見つけました。ローカルの攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-4565）

Linux カーネルのメモリ管理サブシステムで巨大なページのクォータを処理する方法で、use-after-free の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
(CVE-2012-2133、重要度中)

use-after-free 欠陥が Linux カーネルの madvise() システムコールの実装で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。 (CVE-2012-3511、重要度中)

大量の共有ライブラリを使用する 32 ビットバイナリを実行する際、ライブラリの 1 つが、メモリ内の予測可能なアドレスに必ずロードされることが見つかりました。攻撃者がこの欠陥を利用して、アドレス空間配置のランダム化 (ASLR) のセキュリティ機能をバイパスする可能性があります。 (CVE-2012-1568、重要度低)

Linux カーネルの Universal Disk Format (UDF) ファイルシステム実装の udf_load_logicalvol() 関数に、バッファオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、これらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
(CVE-2012-3400、重要度低)

在 Linux 核心的記憶體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此缺陷，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現多個緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。
(CVE-2012-3400，低)

Linux 3.6.3 的更新。跨樹狀結構的各種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)

此 Linux 3.6.5 穩定版更新包含大量重要錯誤修正和安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Jon Howell 報告在 Linux 核心之 KVM (核心型虛擬機器) 子系統處理 XSAVE 功能時所產生的瑕疵。在無 XSAVE 功能的主機 (使用 qemu 使用者空間) 上，無權限的本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-4461)

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。(CVE-2012-4508)

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。
(CVE-2012-4530)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)

在 Linux 核心處理新的熱插拔記憶體過程中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，藉由使系統當機而導致拒絕服務。(CVE-2012-5517)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Jon Howell 报告，发现 Linux 内核 KVM（基于内核的虚拟机）子系统处理 XSAVE 功能存在缺陷。在主机上，使用无 XSAVE 功能的 qemu 用户空间时，非特权本地攻击者可利用该缺陷使系统崩溃。(CVE-2012-4461)

Dmitry Monakhov 报告 Linux ext4 文件系统中存在争用条件，可暴露过时数据。非特权用户可利用该缺陷导致信息泄漏。(CVE-2012-4508)

发现启用模块加载时，Linux 内核处理脚本执行期间存在缺陷。本地攻击者可利用该缺陷引起内核堆栈内容泄漏。
(CVE-2012-4530)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

发现 Linux 内核在处理新的热插拔内存时存在缺陷。非特权本地用户可利用此缺陷，通过使系统崩溃造成拒绝服务。(CVE-2012-5517)

Florian Weimer 发现 Linux 内核中分发的 hypervkvpd 未正确验证 netlink 数据包的源地址。不受信任的本地用户可通过使 hypervkvpd 退出引起拒绝服务。(CVE-2012-5532)。

此 Linux 3.6.5 稳定更新包含大量重要的缺陷补丁和安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Linux 3.6.3。各种跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)。

Brad Spengler 发现 Linux 内核的 uname 系统调用存在缺陷。非特权用户可利用此缺陷读取内核堆栈内存。(CVE-2012-0957)

Rodrigo Freire 发现 Linux 内核的 TCP illinois 拥塞控制算法存在缺陷。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2012-4565)

在 Linux 内核的内存管理子系统执行大页面的配额处理的方式中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。
（CVE-2012-2133，中危）

在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中等）

已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低）

在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。
（CVE-2012-3400，低危）

ID	名稱	產品	系列	已發布	已更新	嚴重性
63119	USN-1647-1：linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
69632	Amazon Linux AMI：カーネル (ALAS-2012-142 )	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
69632	Amazon Linux AMI：核心 (ALAS-2012-142)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
62730	Fedora 17：kernel-3.6.3-1.fc17 (2012-16669)	Nessus	Fedora Local Security Checks	2012/10/29	2021/1/11	medium
63118	Ubuntu 12.10：linux 弱點 (USN-1646-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63119	USN-1647-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
62831	Fedora 16：kernel-3.6.5-2.fc16 (2012-17479)	Nessus	Fedora Local Security Checks	2012/11/7	2021/1/11	medium
63669	Ubuntu 12.04 LTS：linux-lts-quantal - 從 Quantal 弱點啟用 Linux 核心硬體 (USN-1704-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium
63669	Ubuntu 12.04 LTS：linux-lts-quantal - 从 Quantal 启用 Linux 内核硬件漏洞 (USN-1704-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium
62831	Fedora 16：kernel-3.6.5-2.fc16 (2012-17479)	Nessus	Fedora Local Security Checks	2012/11/7	2021/1/11	medium
62730	Fedora 17：kernel-3.6.3-1.fc17 (2012-16669)	Nessus	Fedora Local Security Checks	2012/10/29	2021/1/11	medium
63118	Ubuntu 12.10：Linux 漏洞 (USN-1646-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63119	USN-1647-1：linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
69632	Amazon Linux AMI：内核 (ALAS-2012-142)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high