在 Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現一個緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，中等)

利用 ghash_update() 和 ghash_final() 中的瑕疵，無權限的本機使用者可造成拒絕服務。(CVE-2011-4081，中等)

在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。
無權限的本機使用者可利用此瑕疵，透過掛載特製的 ext3 或 ext4 磁碟來使系統當機。(CVE-2011-4132，中等)

據發現，在 Linux 核心的 KVM (核心型虛擬機器) 子系統中，kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。
主機上的無權限本機使用者可指派未使用的 PCI 裝置，甚或是正在使用且個別驅動程式未正確宣告資源的裝置，這可導致主機當機。(CVE-2011-4347，中等)

透過 sendmmsg() 系統呼叫來叫用 Linux 核心的 __sys_sendmsg() 函式時，在該函式存取使用者空間記憶體的方式中發現兩個瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2011-4594，中等)

先前的更新將一個整數溢位瑕疵引入 Linux 核心。在 PowerPC 系統上，無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2011-4611，中等)

未設定虛擬中斷控制器時，在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上的無權限本機使用者可迫使此情況發生，進而導致主機當機。(CVE-2011-4622，中等)

在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
(CVE-2012-0038，中等)

在 Linux 核心之 KVM hypervisor 實作模擬 32 位元來賓系統呼叫指令的方式中發現一個瑕疵。無權限的來賓使用者可觸發此瑕疵而讓來賓當機。
(CVE-2012-0045，中等)

在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207，中等)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2013-0039 瞭解詳細資料。

Vasily Averin 发现 NFS 锁定管理器 (NLM) 未正确处理解锁请求。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2011-2491)

Robert Swiecki 发现映射扩展未得到正确处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2496)

已发现无线堆栈未正确验证 SSID 的长度。本地攻击者可利用此缺陷造成拒绝服务或获得根权限。(CVE-2011-2517)

Ben Pfaff 发现无类的队列规则 (qdiscs) 未得到妥善处理。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-2525)。

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)。

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-4081)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)。

Peter Huewe 发现在读取安全相关的 TPM 数据时出现信息泄漏。本地非特权用户可读取之前的 TPM 命令的结果。(CVE-2011-1162)

在 XFS 文件系统处理路径名时发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或获得根权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-4081)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以造成系统崩溃或者获得根权限。(CVE-2011-4330)

在 XFS 文件系统处理路径名时发现一个缺陷。本地攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务或获得 root 权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核发生错误。(CVE-2011-4081)

Scot Doyle 发现桥接网络接口未正确处理特定网络数据包。远程攻击者可利用此缺陷造成系统崩溃，从而导致拒绝服务。
(CVE-2011-4087)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

在 udp6_ufo_fragment() 函数执行余量检查的方式中发现一个缺陷。远程攻击者可利用此缺陷造成系统崩溃。(CVE-2011-4326)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以造成系统崩溃或者获得 root 权限。(CVE-2011-4330)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-4081)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)。

Nick Bowler 发现内核 GHASH 消息摘要算法未正确处理错误情况。本地攻击者可利用此缺陷导致内核 oops。

此 Linux 内核更新修复 SUSE Linux Enterprise 10 SP4 内核中的各种安全问题和缺陷。

修复了以下安全问题：

- 已修复了挂载 hfsplus 文件系统时的内存损坏，可挂载文件系统的本地攻击者可利用内存损坏造成系统崩溃。(CVE-2012-2319)

- dl2k 网卡驱动程序缺乏某些 ethtool ioctl 的处理权限，可允许本地攻击者启动/停止网卡。
 (CVE-2012-2313)

- 在 Linux 内核中的 fs/befs/linuxvfs.c 内，befs_follow_linkl 函数未验证长 symlink 的长度属性，而本地用户可利用此缺陷，通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 Ooops）。(CVE-2011-2928)

- 修复了 xfs readlink 中内存损坏的可能性，该问题可被本地攻击者用于通过挂载准备好的 xfs 文件系统映像导致系统崩溃或者可能执行代码。(CVE-2011-4077)

- 修复了可在 mknod 期间 NFSv4 挂载中的 nfs4xdr 例程内出现的一个 BUG() 错误报告。
 (CVE-2011-4324)

- 挂载已损坏的 hfs 文件系统可导致缓冲区溢出。(CVE-2011-4330)

以下非安全问题已修复：

- 内核：pfault 任务状态争用（bnc#764128、LTC#81724）。

- ap：设备类型为 10 的 ap 总线设备的耐受性。
 (bnc#761389)

- hugetlb、numa：修复交错 mpol 引用计数。
 (bnc#762111)

- cciss：修复 kdump。(bnc#730200)

- kdump：避免通过崩溃保留的区域分配 bootmem 映射。（bnc#749168、bnc#722400、bnc#742881）

- qeth：改进 OSA Express 4 blkt 默认值（bnc#754964、LTC#80325）。

- zcrypt：修复 ZSECSENDCPRB ioctl 的参数检查（bnc#754964、LTC#80378）。

- virtio：向 virtqueue 结构添加名称，以便从设备映射到队列。(bnc#742148)

- virtio：find_vqs/del_vqs virtio 操作。(bnc#742148)

- virtio_pci：可选的 MSI-X 支持。(bnc#742148)

- virtio_pci：拆分 vp_interrupt。(bnc#742148)

- knfsd：nfsd4：修复 laundromat 关闭争用 (752556)。

- driver core：检查 bus_find_device() 中的有效设备。(bnc#729685)

- 来自干线的 VMware 检测向后移植。（bnc#671124、bnc#747381）

- net：向轮询添加内存屏障和接收回调。(bnc#746397/bnc#750928)

- qla2xxx：放弃等待完成前的引用。
 (bnc#744592)

- qla2xxx：放弃等待完成前的引用。
 (bnc#744592)

- 初始化后，ixgbe 驱动程序设置所有 WOL 标记，所以关闭后随即启动计算机。(bnc#693639)

- 禁用 MSI(X) 时正确释放 MSI(X) 矢量。（bnc#723294、bnc#721869）

- scsi：始终重试内部目标错误。(bnc#745640)

- cxgb4：修复 netdev_printk 中的父设备访问。
 (bnc#733155)

- lcs：lcs 脱机失败（bnc#752486、LTC#79788）。

- qeth：添加缺少的 wake_up 调用 (bnc#752486,LTC#79899)。

- NFSD：填充 REMOVE、RMDIR、MKNOD 和 MKDIR 的 WCC 数据。(bnc#751880)

- xenbus：拒绝负载超过 XENSTORE_PAYLOAD_MAX 的回复。

- xenbus_dev：添加缺少的错误检查以对处理进行监视。

- blkfront：正确拒绝数据包请求。(bnc#745929)

- blkback：写入“feature-barrier”节点失败是非致命错误。

- igb：删除或关闭驱动程序时释放 MSI 和 MSIX 中断矢量。(bnc#723294)

- igb：针对 82580 及更高版本设备上的 Alt MAC 地址功能的补丁。(bnc#746980)

- igb：删除或关闭驱动程序时释放 MSI 和 MSIX 中断矢量。(bnc#723294)

- cfq：修复 cfq_preempt_queue() 中的无限循环。
 (bnc#724692)

- dasd：修复 define_extent 中的固定点拆分异常（bnc#750168、LTC#79125）。

- ctcmpc：对 ctcmpc 使用正确的 idal 词表 (bnc#750168、LTC#79264)。

- patches.fixes/ext3-fix-reuse-of-freed-blocks.diff：删除。其实不需要修补程序，并且修补程序显然会造成性能回归。(bnc#683270)

- tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接。(bnc#745760)

- kernel：控制台中断与错误（bnc#737325、LTC#77272）。

- af_iucv：完全删除 IUCV-pathes（bnc#737325、LTC#78292）。

- qdio：ERROR 缓冲区的缓冲区所用计数器不正确（bnc#737325、LTC#78758）。

- ext3：修复 DIO 分配的信用评估。
 (bnc#745732)

- jbd：验证 journal_get_superblock() 中的 sb->s_first。
 (bnc#730118)

- ocfs2：序列化未对齐的 aio。(bnc#671479)

- cifs：消除对 cifsd 使用 kthread_stop。
 (bnc#718343)

- virtio：修复使用的错误类型，以免在 bigsmp 内核中截断地址。(bnc#737899)

- cciss：添加简单模式功能。(bnc#730200)

- blktap：修复锁定（再次）。(bnc#724734)

- block：最初对无数据（或空）屏障支持的支持 (bnc#734707 FATE#313126)。

- xen：请勿允许空屏障向下传递到不能领会空屏障的队列 (bnc#734707 FATE#313126)。

- linkwatch：处理 jiffies 回绕。(bnc#740131)

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

- ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-4081，中危）

- 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

- 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。
 （CVE-2011-4347，中危）

- 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

- 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

- 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
 （CVE-2012-0038，中危）

- 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
 （CVE-2012-0045，中危）

- 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0350 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1 之前的 Linux 内核中，net/socket.c 中的 __sys_sendmsg 函数允许本地用户通过使用构建的 sendmmsg 系统调用（导致不正确的指针取消引用）造成拒绝服务（系统崩溃）。(CVE-2011-4594)

  - powerpc 平台上，在 2.6.39 之前的 Linux 内核中，arch/powerpc/kernel/perf_event.c 的 perf_event_interrupt 函数中存在整数溢出，允许本地用户通过可触发某些性能事件结果的矢量造成拒绝服务（未处理性能监控异常）。
    (CVE-2011-4611)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 可将分区或 LVM 卷上的 SG_IO ioctl SCSI 请求传递到底层区块设备，从而允许特权用户绕过限制并获取对整个区块设备的读取和写入访问权限（而且能够发出其他 SCSI 命令）。（CVE-2011-4127，重要）

* 本地非特权用户可利用 drm_mode_dirtyfb_ioctl() 中的整数溢出缺陷造成拒绝服务或升级其权限。（CVE-2012-0044，重要）

* 本地非特权用户可利用性能事件实现中的一个缺陷造成拒绝服务。（CVE-2011-2918，中危）

* 本地非特权用户可利用 XFS 文件系统实现中的一个缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077、CVE-2012-0038，中危）

* 本地非特权用户可利用内存不足 (OOM) killer 中的一个缺陷独占内存、使 OOM killer 跳过其流程，或造成其他任务终止。（CVE-2011-4097，中危）

* 本地非特权用户可利用密钥管理设施中的一个缺陷造成拒绝服务。（CVE-2011-4110，中危）

* 恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2011-4131，中危）

* 本地攻击者可利用日志块设备 (JBD) 中的一个缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘导致系统崩溃。（CVE-2011-4132，中危）

* igmp_heard_query() 中的一个缺陷可允许能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者造成拒绝服务。（CVE-2012-0207，中危）

* 如果信号发送期间的锁争夺在使用每个 CPU 调试堆栈的软件中断处理程序中发生，则可在 realtime 内核上安排此任务，从而可能导致调试堆栈损坏。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-0810，中危）

Red Hat 在此感谢 Chen Haogang 报告 CVE-2012-0044；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Shubham Goyal 报告 CVE-2011-4097；感谢 Andy Adamson 报告 CVE-2011-4131；感谢 Simon McVittie 报告 CVE-2012-0207。

缺陷补丁：

* 在 futex（快速用户空间互斥）上等待的休眠任务尝试获得 spin_lock(hb->lock) RT-mutex 时，如果 futex 所有人释放该锁，则休眠任务将被置于 futex 代理锁上。因此，休眠任务由两种锁阻断并最终在 BUG_ON() 函数中终止。通过此更新，添加了 WAKEUP_INPROGRESS 伪锁来用作代理锁。此伪锁告知休眠任务其正被唤醒，所以该任务不再尝试获得第二个锁。现在，futex 代码将按预期方式工作，而且休眠任务在所述情况下不再崩溃。(BZ#784733)

* 当禁用 CONFIG_CRYPTO_FIPS 配置选项时，某些服务（例如 sshd 和 ipsec）正常工作时返回与启动期间缺少的此选项有关的警告消息。通过此更新，CONFIG_CRYPTO_FIPS 已启用，而且现在在所述情况下不会返回警告消息。(BZ#786145)

* 以前，当循环设备上的读取操作失败时，从设备中成功读取的数据未被清除并最终可能泄漏。此缺陷已修复，现在所有数据在所述情况下已正确清除。(BZ#761420)

* 由于一个源自组装器的对象，用于 AMD64 和 Intel 64 架构的 perf 实用工具（来自 perf-rt 程序包）包含了一个可执行的堆栈。此更新将“.note.GNU-stack”部分定义添加到 perf 的 bench/mem-memcpy-x86-64-asm.S 组件，禁用了所有标记，而且 perf 不再包含可执行的堆栈，从而修复了此缺陷。(BZ#783570)

Clement Lecigne 在 HFS 文件系统中发现一个缺陷。本地攻击者可利用此缺陷导致内核 oops。(CVE-2011-2203)

在 XFS 文件系统处理路径名的方式中发现一个缺陷。本地攻击者可利用此缺陷导致系统崩溃，并导致拒绝服务或获得根权限。(CVE-2011-4077)

在 Linux 内核处理用户定义的密钥类型的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2011-4110)

在日志块设备 (JBD) 中发现一个缺陷。可挂载 ext3 或 ext4 文件系统的本地攻击者可利用此缺陷使系统崩溃，从而导致拒绝服务。(CVE-2011-4132)

Clement Lecigne 在 HFS 文件系统边界检查中发现一个缺陷。挂载畸形 HFS 文件系统后，本地用户可以使系统崩溃或者获得根权限。(CVE-2011-4330)

Chen Haogang 发现整数溢出，可能导致内存损坏。本地非特权用户可利用此问题导致系统崩溃。(CVE-2012-0044)

Jüri Aedla 发现内核未正确处理 /proc/<pid>/mem 权限。本地攻击者可利用此缺陷获得根权限。(CVE-2012-0056)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69662	Amazon Linux AMI：核心 (ALAS-2012-55)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/7/31	high
79507	OracleVM 2.2：核心 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
57005	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1286-1)	Nessus	Ubuntu Local Security Checks	2011/12/5	2019/9/19	high
57055	Ubuntu 8.04 LTS：Linux 漏洞 (USN-1291-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57056	Ubuntu 10.04 LTS：linux-lts-backport-maverick 漏洞 (USN-1292-1)	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	high
57304	Ubuntu 10.10：linux-mvl-dove 漏洞 (USN-1303-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/1/2	high
57305	USN-1304-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2011/12/14	2016/12/1	high
57343	Ubuntu 11.04：Linux 漏洞 (USN-1312-1)	Nessus	Ubuntu Local Security Checks	2011/12/20	2019/9/19	high
57467	Ubuntu 11.10：linux 漏洞 (USN-1322-1)	Nessus	Ubuntu Local Security Checks	2012/1/10	2019/9/19	high
59521	SuSE 10 安全更新：Linux 内核（ZYPP 修补程序编号 8161）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	high
61277	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68491	Oracle Linux 6：内核 (ELSA-2012-0350)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
76639	RHEL 6：MRG (RHSA-2012:0333)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
57660	Ubuntu 11.10：linux 漏洞 (USN-1336-1)	Nessus	Ubuntu Local Security Checks	2012/1/24	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

medium

high