遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-2020 公告中提及的多個弱點影響。

  - 在 3.4.5 版之前的 Linux 核心中，net/core/sock.c 中的 sock_alloc_send_pskb 函式不會正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，引致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得特權。
    (CVE-2012-2136)

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

3.2.10 穩定的發行版本的更新，其中包含多個可修正整體核心的修正。

修正 CVE-2012-1146
修正 CVE-2012-1179

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

變更描述：

* CVE-2012-2123：使用 fcaps 指派權限時發生權限提升。

如果有處理程序使用 fcaps 提升權限，則 suid 應用程式應清除的所有危險特質旗標都不會受到清除。這會讓使用 fcaps 取得提升權限的程式，停用其他處理程序的位址空間隨機化。


* CVE-2012-2121：KVM 裝置指派中的記憶體洩漏。

KVM 會使用記憶體插槽追蹤和對應記憶體來賓區域。使用裝置指派時，支援這些插槽的頁面會釘選在記憶體中並對應至 IOMMU。問題在於，記憶體插槽遭到損毀時，系統既不會取消釘選與該記憶體相關聯的頁面，也不會從 iommu 取消對應該頁面。


* KVM 裝置指派插槽處理過程中有記憶體損毀。

因缺少對記憶體插槽取消對應的鎖定，可導致 KVM 裝置指派插槽的處理過程中存有一個爭用情形，從而造成記憶體損毀。


* CVE-2012-2136：TUN/TAP 虛擬裝置中的權限提升問題。

要傳送的封包片段長度未經驗證即使用，可能會導致堆積溢位。具有 TUN/TAP 虛擬裝置存取權的使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。


* CVE-2012-2137：KVM MSI 路由項目處置程式中的緩衝區溢位。

在 Linux 核心的 KVM 子系統的 setup_routing_entry() 函式內，在處理訊息訊號發送中斷　(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。


* CVE-2012-1179 和 CVE-2012-2373：Hugepage 拒絕服務。

CVE-2012-1179：Hugepage 子系統之頁面對應中的拒絕服務問題。

在某些情況下，hugepage 子系統會在記憶體管理子系統未預期時，配置新的 PMD。KVM 來賓中有權限的使用者可利用此瑕疵造成主機當機，而無權限的本機使用者可利用此瑕疵使系統當機。

CVE-2012-2373：PAE 頁面表格中的拒絕服務問題。

在 PAE 系統中，無權限的本機使用者可利用頁面錯誤，觸發損毀非原子載入，從而導致核心損毀。


* 對 AF_UNSPEC 系列通訊端執行 bind() 處理的過程中有迴歸問題。

對 AF_UNSPEC (非 AF_INET) 執行 bind() 命令的舊版應用程式。允許其繼續執行原來行為，但驗證該位址確實為 INADDR_ANY。


[2.6.39-100.10.1.el6uek]
- thp：避免適用於 32 位元 PAE 的 pmd_read_atomic 中發生 atomic64_read (Andrea Arcangeli) [Orabug︰14217003]

[2.6.39-100.9.1.el6uek]
- mm：pmd_read_atomic：修正 32 位元 PAE pmd 執行與 pmd_populate SMP 間的爭用情形 (Andrea Arcangeli) [Bugdb︰13966] {CVE-2012-2373}
- mm：thp：修正在保存 mmap_sem 讀取模式的程式碼路徑中觸發的 pmd_bad() (Andrea Arcangeli) {CVE-2012-1179}
- KVM：修正 kvm_set_irq() 中的緩衝區溢位 (Avi Kivity) [Bugdb︰13966] {CVE-2012-2137}
- net：sock：在 sock_alloc_send_pskb() 中配置 skb 前驗證 data_len (Jason Wang) [Bugdb︰13966] {CVE-2012-2136}
- KVM：鎖定與裝置指派有關的 slots_lock (Alex Williamson) [Bugdb︰
13966] {CVE-2012-2121}
- KVM：插槽遭移除時從 iommu 取消對應頁面 (Alex Williamson) [Bugdb︰13966] {CVE-2012-2121}
- KVM：引入 kvm_for_each_memslot 巨集 (Xiao Guangrong) [Bugdb︰13966]
- fcaps：使用 fcaps 時清除與 suid 相同的特質旗標 (Eric Paris) [Bugdb︰13966] {CVE-2012-2123}

[2.6.39-100.8.1.el6uek]
- net：ipv4：放鬆 bind() 中的 AF_INET 檢查 (Eric Dumazet) [Orabug︰14054411]

當掛載具有日誌的 Linux 核心之 ext4 檔案系統時，從檔案系統中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2011-4086)

Sasha Levin 發現，透過 Linux 核心中的 kvm ioctl 對要求之裝置指派執行權限檢查中存在一個瑕疵。本機使用者可利用這個瑕疵造成系統當機，進而引發拒絕服務。(CVE-2011-4347)

Stephan Bärwolf 發現 Linux 核心的 KVM (核心型虛擬機器) 子系統中存在一個瑕疵。無權限的本機使用者可以利用這個瑕疵來造成 VM 當機，進而引發拒絕服務。
(CVE-2012-0045)

在 Linux 核心的 cifs 檔案系統中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1090)

H. Peter Anvin 報告，Linux 核心中存在一個瑕疵，可導致系統當機。本機使用者可利用這個瑕疵，造成系統當機。
(CVE-2012-1097)

在 Linux 核心的 cgroups 子集中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-1146)

在 Linux 核心處理分頁記憶體過程中發現一個瑕疵。無權限的本機使用者或 KVM 來賓中有權限的使用者，可惡意利用此瑕疵來造成系統當機。(CVE-2012-1179)

Tetsuo Handa 報告 Linux 核心的 OOM (記憶體不足) 終止程式中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來造成系統不穩定，從而導致拒絕服務。(CVE-2012-4398)。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的一個整數溢位瑕疵，造成拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

- 在 macvtap 裝置驅動程式中發現一個緩衝區溢位瑕疵，macvtap 裝置驅動程式用於在 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。
 (CVE-2012-2119，重要)

- 執行設定使用者 ID (setuid) 應用程式時，系統會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，我們隨附於 Scientific Linux 的應用程式均無法透過檔案系統功能設為具有權限。(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。
 KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

- 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
 (CVE-2012-2137，重要)

- 在 Linux 核心的記憶體管理子系統中，在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，其與「透明巨型頁面」(THP) 頁面錯誤的互動方式有一個爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

- 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

- 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

- 在 Linux 核心的記憶體管理子系統中，pmd_populate() 和 pte_offset_map_lock() 函式於 RAM 超過 4GB 的 32 位元 x86 系統上互動的方式有一個爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2012-2373，中等)

此更新還可修正數個錯誤。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.26，可修正許多錯誤和安全性問題。

下列安全性問題已修正：

- 本機攻擊者可利用透明 hugepage 支援中的一個鎖定問題造成主機當機，或有權限的來賓使用者可透過 kvm 造成 kvm 主機系統當機。(CVE-2012-1179)

- 已藉由限制這些命令的存取，修正會對磁碟分割裝置發出 SG_IO 命令的潛在 Hypervisor 逸出。(CVE-2011-4127)

- 本機攻擊者可利用記憶體控制群組和 eventfd 造成核心 oops。(CVE-2012-1146)

- 利用 epoll() 限制使用者可構建的路徑長度，以避免本機攻擊者消耗大量核心 CPU 時間。
 (CVE-2011-1083)

- regset 通用基礎結構假設 regset 一定會有 .get 和 .set 方法，而不必是 .active 方法。遺憾的是，人們從那時起所撰寫的 regset 並無 .set 方法，因此可能引發 NULL 指標解除參照攻擊。(CVE-2012-1097)

- 存取 /proc/pid/taskstats 檔案需要 root 存取權，以避免對其他使用者發動側通道 (定時按鍵等等) 攻擊。(CVE-2011-2494)

- 修正 jbd/jbd2 中的 oops，該問題可由特定的檔案系統存取模式所造成。(CVE-2011-4086)

- 惡意 NFSv4 伺服器可在 nfsv4 acl 處理中造成 oops。(CVE-2011-4131)

- 已修正 jbd/jbd2 中的 oops，可藉由掛載準備就緒的惡意檔案系統造成此問題。(另也包含 3.0.14 -> 3.0.25 穩定核心更新的所有修正。)。(CVE-2011-4132)

下列非安全性錯誤已修正：

EFI：

- efivars：將遺漏的參數新增至 efi_pstore_read()。
 BTRFS：

- 新增一些錯誤清理。

- btrfs：排除超級範圍時處理錯誤 (FATE#306586 bnc#751015)。

- btrfs：修正 btrfs_ioctl_clone 中遺漏的 goto。

- btrfs：已從 btrfs_split_item 修正不當處理的 -EAGAIN 錯誤案例。(bnc#750459)

- btrfs：不允許混合區塊群組的不相等資料/詮釋資料區塊大小 (FATE#306586)。

- btrfs：增強超級區塊功能健全檢查 (FATE#306586 bnc#749651)。

- btrfs：更新訊息層級 (FATE#306586)。

- btrfs 3.3-rc6 更新：

- 避免設定 ->d_op 兩次 (FATE#306586 bnc#731387)。

- btrfs：修正快照中目錄的錯誤資訊 (FATE#306586)。

- btrfs：修正 reada 中的爭用情形 (FATE#306586)。

- btrfs：不將兩個 DUP 複本皆新增至 reada 範圍樹狀結構 (FATE#306586)。

- btrfs：不再以無訊息模式將單一區塊切換至平衡中的 raid0 (FATE#306586)。

- btrfs：修正 find_parent_nodes() 中的鎖定問題 (FATE#306586)。

- btrfs：修正 scrub reada 程式碼中的轉換錯誤 (FATE#306586)。

- btrfs 與 3.3-rc5 之前的上游同步 (FATE#306586)

- btrfs：掛載期間的磁區大小檢查

- btrfs：避免 ERR_PTR 的正數

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查詢的 btrfs_get_extent_fiemap() 呼叫失敗，則傳回未變更的內部錯誤。

- btrfs：在裝置刪除後，修正修剪 0 位元組

- btrfs：未檢查 DUP 區塊兩次

- btrfs：修正 load_free_space_cache() 中的記憶體洩漏

- btrfs：在修正背景工作中，delalloc 變更超出邊界的頁面

- btrfs：修正結構，其中位元欄位和 spinlock/atomic 共用 8B 文字。

- btrfs：raid 陣列設定中的隱藏警告。

- btrfs：建立 subvol root 時，接受 umask。

- btrfs：修正 extent_io_ops 的傳回值檢查。

- btrfs：修正自動磁碟重組期間，頁面鎖定上出現的鎖死情形。

- btrfs：正確檢查 lookup_extent_mapping() 的傳回值。

- btrfs：略過其未包含要清除之位元時的狀態。

- btrfs：移除 convert_extent_bit 中的重複項目。

- btrfs：修正過量使用內容上的錯誤。

- btrfs：降低在 clear_extent_bit 中尋找下一個節點的嚴格程度。

- btrfs：改善 btrfs_insert_dir_item 呼叫端的錯誤處理。

- btrfs：確保我們更新 latest_bdev。

- btrfs：對 btrfs_mksubvol 中的路徑名稱新增額外的功能健全檢查。

- btrfs：在父項 transid 失敗期間，清除範圍最新位元。

- btrfs：增加全域區塊保留估計。

- btrfs：修正 32 位元系統上的編譯器警告。

- 清理未使用的程式碼、修正交易終止過程中指出的錯誤指標之使用。(bnc#748854)

- btrfs：修正 extent_io_ops 的傳回值檢查。

- btrfs：修正自動磁碟重組期間，頁面鎖定上出現的鎖死情形。

- btrfs：正確檢查 lookup_extent_mapping() 的傳回值。

- btrfs：略過其未包含要清除之位元時的狀態。

- btrfs：移除 convert_extent_bit 中的重複項目。

- btrfs：修正過量使用內容上的錯誤。

- btrfs：降低在 clear_extent_bit 中尋找下一個節點的嚴格程度。

- btrfs：未保留資料及 btrfs_fallocate 中所鎖定的範圍。

- btrfs：避免 ERR_PTR 的正數。

- btrfs：如果 SEEK_DATA/SEEK_HOLE 查詢的 btrfs_get_extent_fiemap() 呼叫失敗，則傳回未變更的內部錯誤。

- btrfs：在裝置刪除後，修正修剪 0 位元組。

- btrfs：未檢查 DUP 區塊兩次。

- btrfs：修正 load_free_space_cache() 中的記憶體洩漏。

- btrfs：修正新子磁碟區的權限。(bnc#746373)

- btrfs：將 scrub readahead 的 ioprio 設為閒置。

- 修正 BTRFS_FEATURE_INCOMPAT_MIXED_GROUPS 情形中的邏輯

- 修正從區塊群組中錯誤排除的超級區塊。
 (bnc#751743)

- patches.suse/btrfs-8059-handle-errors-when-excluding-sup er-extents.patch：修正錯誤的預設值。

- 修正 aio/dio bio refcount bnc#718918。

- btrfs：修正 find_parent_nodes() 中的鎖定問題

- btrfs：修正 scrub reada 程式碼中的轉換錯誤

- patches.suse/btrfs-8059-handle-errors-when-excluding-sup er-extents.patch：修正未初始化的變數。

- btrfs：處理 read_tree_block 的錯誤。(bnc#748632)

- btrfs：btrfs_num_copies 的向上推錯誤。
 (bnc#748632)

- patches.suse/btrfs-8059-handle-errors-when-excluding-sup er-extents.patch：因潛在損毀而停用 (bnc#751743) XFS：

- XFS 讀取/寫入呼叫不會產生 DMAPI 事件。
 (bnc#751885)

- xfs/dmapi：移除快取的 vfsmount。(bnc#749417)

- xfs：修正 xlog_recover_process_iunlinks() 期間所發生之 IO 錯誤的 oops (bnc#716850)。NFS：

- nfs：使用 -o noac 時，不允許同一個掛載點上有多個掛載。(bnc#745422)

- lockd：修正 grace_period 和逾時的引數剖析 (bnc#733761)。MD：

- raid10：無法進行復原時，停用復原。
 (bnc#751171)

- md/點陣圖：透過 sysfs 建立時，確保載入點陣圖。

- md：關機時，不將 md 陣列設定為唯讀。
 (bnc#740180、bnc#713148、bnc#734900)

- md：允許從 RAID1/RAID10 強制移除最後一個裝置。(bnc#746717)

- md：允許重新新增失敗的陣列。(bnc#746717)

- md：正確處理 RAID10 之最後一個工作中裝置的讀取失敗。(bnc#746717)

- patches.suse/0003-md-raid1-add-failfast-handling-for-wri tes.patch：重新整理，以便在處理 FailFast 裝置的寫入錯誤時不會當機。bnc#747159

- md/raid10：修正磁碟機失敗期間的核心 oops。
 (bnc#750995)

- patches.suse/md-re-add-to-failed：更新參照。
 (bnc#746717)

- md/raid10：處理成員裝置中的 merge_bvec_fn。

- md/raid10 - 支援調整某些 RAID10 陣列大小。Hyper-V：

- 將 hyperv 驅動程式更新至 3.3-rc7 並將其移出 staging：hv_timesource -> 合併至核心 hv_vmbus -> drivers/hv/hv_vmbus hv_utils -> drivers/hv/hv_utils hv_storvsc -> drivers/scsi/hv_storvsc hv_netvsc -> drivers/net/hyperv/hv_netvsc hv_mousevsc -> drivers/hid/hid-hyperv 為 hv_mousevsc 新增相容 modalias、更新 supported.conf、重新命名所有 333 個修補程式、將 msft-hv- 和 suse-hv- 做為前置詞

- net/hyperv：必要時，使用 netif_tx_disable()，而非 netif_stop_queue()。

- net/hyperv：rx_bytes 應視為 ether 標頭大小。

- net/hyperv：修正大型封包遭放置到橋接器下的問題。

- net/hyperv：當 RNDIS 訊息超出頁面邊界時，修正頁面緩衝區。

- net/hyperv：修正錯誤的 NETDEV_TX_BUSY 使用。SCSI：

- sd：將忙碌的 sd 主要項目標記為已配置狀態 (bug#744658)。

- st：擴充磁帶驅動程式能力，以立即寫入檔案標記。(bnc#688996)

- scsi 掃描：當主機在復原中時，掃描不會失敗 (bnc#747867)。S/390：

- dasd：實作區塊逾時處理。(bnc#746717)

- callhome：修正損毀的 proc 介面並啟動 compid (bnc#748862、LTC#79115)。

- ctcmpc：針對 ctcmpc 使用正確的 idal 文字清單 (bnc#750173、LTC#79264)。

- 在並行非同步傳送的情況下，修正復原 (bnc#748629、LTC#78309)。

- 核心：3215 主控台鎖死 (bnc#748629、LTC#78612)。

- qeth：同步規定模組載入 (bnc#748629、LTC#78788)。

- 記憶體熱插拔：避免記憶體區域交錯 (bnc#748629、LTC#79113)。

- dasd：修正 define_extent 中的固定點除法例外狀況 (bnc#748629、LTC#79125)。

- 核心：錯誤的核心訊息標籤 (bnc#744795、LTC#78356)。

- lcs：lcs 離線失敗 (bnc#752484、LTC#79788)。

- qeth：新增遺漏的 wake_up 呼叫 (bnc#752484、LTC#79899)。

- dasd：正確終止非使用中 cqrs。(bnc#750995)

- dasd：詳細的 I/O 錯誤。(bnc#746717)

- patches.suse/dasd-blk-timeout.patch：僅針對 failfast 要求啟動 blk_timeout (bnc#753617)。ALSA：

- ALSA：hda - 即使未使用，仍強制將轉碼器設為 D3。
 (bnc#750426)

- ALSA：hda - 新增 Realtek ALC269VC 轉碼器支援。
 (bnc#748827)

- ALSA：hda/realtek - 僅將 coef-setup 套用至 ALC269VB。(bnc#748827)

- ALSA：pcm - 匯出 snd_pcm_lib_default_mmap() 協助程式。
 (bnc#748384、bnc#738597)

- ALSA：hda - 新增窺探選項。(bnc#748384、bnc#738597)

- ALSA：HDA：新增新 AMD 產品的支援。
 (bnc#748384、bnc#738597)

- ALSA：hda - 修正 HP Zephyr 系統上的音訊播放支援。(bnc#749787)

- ALSA：hda - 針對新 HP 筆記型電腦，修正靜音 LED VREF 值 (bnc#745741)。EXT3：

- 啟用 patches.suse/ext3-increase-reservation-window.patch。DRM：

- drm/i915：針對 intel_dp_link_required，強制明確的 bpp 選取。(bnc#749980)

- drm/i915/dp：如果能使模式符合，則遞色至 6bpc。(bnc#749980)

- drm/i915/dp：在連線探查上，讀取更多 DPCD 暫存器。(bnc#749980)

- drm/i915：修正 PCH_SPLIT 上之 PIPECONF 中的交錯式位元清除。(bnc#749980)

- drm/i915：在 DP 熱插拔期間，讀取完整的接收器功能欄位。(bnc#749980)

- drm/intel：如果在交錯式模式中發生啟動，則修正初始化 [v2]。(bnc#749980)

- drm/i915 IVY/SNB 從上游 3.3-rc5 &amp;
 rc6 修正修補程式：
patches.drivers/drm-i915-Prevent-a-machine-hang-by-check ing-crtc-act、patches.drivers/drm-i915-do-not-enable-RC6p-on-Sandy-Bri dge、patches.drivers/drm-i915-fix-operator-precedence-when-en abling-RC6p、patches.drivers/drm-i915-gen7-Disable-the-RHWO-optimizat ion-as-it-ca、patches.drivers/drm-i915-gen7-Implement-an-L3-caching-wo rkaround、patches.drivers/drm-i915-gen7-implement-rczunit-workarou nd、patches.drivers/drm-i915-gen7-work-around-a-system-hang- on-IVB

- drm/i915：清除 cantiga 上的 TV 感應狀態位元，使 TV 偵測更可靠。(bnc#750041)

- drm/i915：未針對舊晶片寫入 DSPSURF。
 (bnc#747071)

- drm：在 DAC init 期間未刪除 DPLL 乘法器。
 (bnc#728840)

- drm：將 low mem Radeon 卡的深度設為 16，而非 8。(bnc#746883)

- patches.drivers/drm-i915-set-AUD_CONFIG_N_index-for-DP：
重新整理。已從上游更新修補程式。
 (bnc#722560)

- 從上游 3.2 核心新增一些遺漏的 drm/i915 修正 (bnc#744392)：

- drm/i915：清理 PIPECONF 中的 BIOS 除錯位元。
 (bnc#751916)

- drm/i915：新增 lvds_channel 模組選項。(bnc#739837)

- drm/i915：檢查 VBIOS 值也可判斷 LVDS 雙通道模式。(bnc#739837)

- agp：修正暫存頁面清理。(bnc#738679)

- drm/i915：圍繞暫停/休眠暫停 fbdev 裝置 (bnc#732908)。ACPI：

- supported.conf：新增 acpi_ipmi 為受支援 (bnc#716971)。
 MM：

- cpusets：避免在儲存至 mems_allowed 時迴圈。

- cpusets：避免在更新 mempolicy 的 mems_allowed 時停止。

- cpuset：mm：減少大量與速度變慢相關的記憶體障礙。

- mm：使　swapin readahead 略過漏洞。

- mm：允許 softirq 內容的　PF_MEMALLOC。

- mm：確保處理程序在記憶體壓力下不會繼續節流。(在 NFS 上的交換 (fate#304949、bnc#747944)。

- mm：針對非常大的　NUMA　節點，允許 sparsemem usemap 配置。(bnc#749049)

- backing-dev：修正　bdi_unregister()　的喚醒計時器爭用。(bnc#741824)

- readahead：修正區塊插入所造成的管線中斷。
 (bnc#746454)

- 修正未初始化的變數警告，並遵循 [get|put]_mems_allowed API。CIFS：

- cifs：修正查閱期間開啟 FIFO 時的 dentry refcount 洩漏 (CVE-2012-1090 / bnc#749569)。USB：

- xhci：修正 HS 大量/控制 NAK 比率的編碼。
 (bnc#750402)

- USB：在 BIOS 停用主機 PCI 裝置時修正　handoff。
 (bnc#747878)

- USB：在遺漏舊版　PCI IRQ　的情況下，USB3　探查不會失敗。
 (bnc#749543)

- USB：在 hub_configure() 和 hcd.c 檔案中新增 #define。
 (bnc#714604)

- USB：移除 BKL 註解。(bnc#714604)

- xHCI：新增用於集線器描述符號的 #define 值。
 (bnc#714604)

- xHCI：當 USB3 真正恢復時，移除 khubd。
 (bnc#714604)

- xhci：修正因 USB2 連接埠多於 USB3 連接埠所造成的 oops。(bnc#714604)

- USB/xhci：啟用 USB3 裝置的遠端喚醒。
 (bnc#714604)

- USB：使 dev 進入 U3 前，先暫停函式。
 (bnc#714604)

- USB/xHCI：啟用 USB 3.0 集線器遠端喚醒。(bnc#714604)

- USB：重構集線器遠端喚醒處理。(bnc#714604)

- USB/xHCI：支援由裝置初始化的 USB 3.0 恢復。
 (bnc#714604)

- USB：針對所有子集線器設定喚醒位元。(bnc#714604)

- USB：針對 USB 3.0 集線器開啟自動擱置。(bnc#714604)

- USB：在重設 USB3 集線器後，設定集線器深度。(bnc#749115)

- xhci：修正 USB 3.0 裝置在恢復時重新啟動的問題。(bnc#745867)

- xhci：移除傳輸問題的可怕警告。
 (bnc#745867)

- xhci：移除 MSI 和 MSI-X 功能的相關警告 (bnc#745867)。其他：

- PCI / PCIe：引入命令行選項，以停用 ARI。(bnc#742845)

- PCI：將無原生 PM 支援的裝置之裝置電源狀態設為 PCI_D0 (bnc#752972)。X86：

- x86/UV：較低的 UV rtc 時鐘來源評等。(bnc#748456)

- x86、mce、therm_throt：未報告 mcelog 中的電源限制和套件層級熱式節流事件。
 (bnc#745876)

- x86：在 kdb_ipi 呼叫後，解除鎖定 nmi 鎖定。(bnc#745424)

- x86, tsc：修正 quick_pit_calibrate() 中 SMI 引起的變化。(bnc#751322) XEN：

- 更新 Xen 修補程式至 3.0.22。

- xenbus_dev：新增缺失的錯誤檢查來監看處置。

- drivers/xen/：使用 strlcpy() 而不使用 strncpy()。

- xenoprof：已變更 XENOPROF_ESCAPE_CODE 的反向功能。

- blkfront：使封包要求適當失敗。(bnc#745929)

- 重新整理其他 Xen 修補程式。(bnc#732070、bnc#742871)

- xenbus：不要太早釋放另一端的詳細資訊。

- blkback：當前端切換為關閉時，也呼叫 blkif_disconnect()。

- gnttab：新增延遲的釋放邏輯。

- blkback：寫入「feature-barrier」節點失敗非嚴重。Infiniband：

- RDMA/cxgb4：確保在連線關閉時收集排清 CQ 項目。(bnc#721587)

- RDMA/cxgb4：序列化對 CQ comp_handler 的呼叫。
 (bnc#721587)

- mlx4_en：為各個環指派 TX irq (bnc#624072)。
 藍牙：

- 藍牙：新增 ath3k 中所支援的 Atheros AR3012 Maryann PID/VID。(bnc#732296)

- 藍牙：btusb：修正高速/超快速等時端點的 bInterval (bnc#754052)。SCTP：

- dlm：沒有為 peeloff 配置 fd。(bnc#729247)

- sctp：匯出 sctp_do_peeloff (bnc#729247)。其他：

- qlge：移除不必要的列印。
 (bnc#718863)

- ibft：修正在 UEFI 上尋找 IBFT ACPI 表格的問題。(bnc#746579)

- proc：列印閒置和 iowait 時間時，將 NO_HZ 納入考量。(bnc#705551)

- procfs：不混淆 jiffies 和 cputime64_t。
 (bnc#705551)

- procfs：不使 nohz 的 get_{idle,iowait}_time 溢位。
 (bnc#705551)

- bfa：失敗時不傳回 DID_ABORT。(bnc#745400)

- epoll：沒有限制非巢狀 epoll 路徑。(bnc#676204)

- 橋接器：在 br MAC 變更時，一律傳送 NETDEV_CHANGEADDR。(bnc#752408)

- hp_accel：忽略繼續使用時 lis3lv02d_poweron() 的錯誤。(bnc#751903)

- 看門狗：確保看門狗執行緒取得已載入之系統上的 CPU。(bnc#738583)

現已提供適用於 Red Hat Enterprise Linux 6.1 Extended Update Support 的更新版核心套件，可修正多種安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 據發現，在 Linux 核心的 KVM (核心型虛擬機器) 子系統中，kvm_vm_ioctl_assign_device() 函式並未檢查要求裝置指派的使用者是否具有權限。
主機上的無權限本機使用者可指派未使用的 PCI 裝置，甚或是正在使用且個別驅動程式未正確宣告資源的裝置，這可導致主機當機。(CVE-2011-4347，中等)

* 在 Linux 核心之 XFS 檔案系統實作處理磁碟上存取控制清單 (ACL) 的方法中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。
(CVE-2012-0038，中等)

* 據發現，Linux 核心的暫存器設定 (regset) 通用基礎結構實作未檢查必要的 get 和 set 處置程式是否已初始化。無權限的本機使用者可利用這個瑕疵，藉由透過 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 要求來執行暫存器設定作業，引發拒絕服務。(CVE-2012-1097，中等)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044；
Sasha Levin 報告 CVE-2011-4347；Wang Xi 報告 CVE-2012-0038；以及 H. Peter Anvin 報告 CVE-2012-1097。

此更新也可修正下列錯誤：

* 當具有作用中 RoCE 通訊的 RoCE (RDMA over Converged Ethernet) 介面卡突然當機 (因為介面卡失敗或有意關閉介面)，進行中的 RoCE 通訊可造成核心錯誤並導致機器無法使用。在此情況下，已提供一個修補程式來保護核心，並將錯誤傳遞至當機後仍使用介面的應用程式。(BZ#799944)

* 透過 RHSA-2011:0928 發佈之 Red Hat Bugzilla 錯誤 713494 的修正引入了迴歸。嘗試變更特定功能的狀態，例如 GRO (通用接收卸載) 或 TSO (TCP 區段卸載)，對於虛擬 LAN (VLAN) 中使用的 10 Gigabit 乙太網路卡而言，會導致核心錯誤。
(BZ#816974)

* 如果新檔案是在網路檔案系統第 4 版 (NFSv4) 共用區上建立，則擁有權會設定為 nfsnobody (-2)，直到可向上呼叫 idmapper。因此，後續的檔案系統作業可將「-2」誤用於該指定檔案的使用者和群組 ID，從而導致特定作業失敗。在報告的個案中，此問題也對以 NFSv4 共用項目上之檔案執行 Vim 的使用者造成「Viminfo 檔案無法寫入」錯誤。(BZ#820960)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正提交「cciss：更新 HPSA_BOUNDARY」的錯誤號碼 (Joe Jin) [Orabug：14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug：
    14319765]

  - KVM：引入 kvm_for_each_memslot 巨集 (Maxim Uvarov) [Bugdb：13966]

  - dl2k：清理 rio_ioctl (Jeff Mahoney) [Orabug：
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 資料中包含點陣圖 (Andy Adamson) (CVE-2011-4131)

  - KVM：修正 kvm_set_irq 中的緩衝區溢位 (Avi Kivity) [Bugdb：13966] (CVE-2012-2137)

  - net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (Jason Wang) [Bugdb：13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (Andrea Arcangeli) [Bugdb：13966] (CVE-2012-2373)

  - KVM：圍繞裝置指派鎖定 slots_lock (Alex Williamson) [Bugdb：13966] (CVE-2012-2121)

  - KVM：當移除插槽時從 iommu 解除對應頁面 (Maxim Uvarov) [Bugdb 13966] (CVE-2012-2121)

  - fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [Bugdb：13966] (CVE-2012-2123)

  - tilegx：啟用 SYSCALL_WRAPPERS 支援 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修正 i915_gem_do_execbuffer 中的整數溢位 (Xi Wang) [Orabug：14107456] (CVE-2012-2384)

  - drm/i915：修正 i915_gem_execbuffer2 中的整數溢位 (Xi Wang) [Orabug：14107445] (CVE-2012-2383)

  - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Joe Jin) (CVE-2011-4127)

  - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Joe Jin) (CVE-2011-4127)

  [block] 新增並使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug：14056755] (CVE-2011-4127)

  - KVM：確保所有 vcpus 都與核心內 irqchip 設定一致 (Avi Kivity) [Bugdb：13871] (CVE-2012-1601)

  - regset：在主機端記憶體錯誤時，傳回 -EFAULT，而非 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：避免唯讀 regset 上出現 null 指標參照 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修正查閱期間開啟 FIFO 時出現的 dentry refcount 洩漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：在保存 mmap_sem 閱讀模式的程式碼路徑中修正 pmd_bad 觸發 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修正 ext4_fill_flex_info() 中未定義的行為 (Xi Wang) (CVE-2009-4307)

  - ocfs2：當 dio 失敗時清除未對齊的 io 旗標 (Junxiao Bi) [Orabug：14063941]

  - aio：在 init_sync_kiocb 中使 kiocb->private 為 NUll (Junxiao Bi) [Orabug：14063941]

  - igb：82580 與之後裝置上替代 MAC 位址功能的修正 (Carolyn Wyborny) [Orabug：14258706]

  - igb：Func2&3 的替代 MAC 位址更新 (Akeem G. 
    Abodunrin）[Orabug：14258706]

  - igb：替代 MAC 位址 EEPROM 更新 (Akeem G.
    Abodunrin）[Orabug：14258706]

  - cciss：僅於針對 ol5 時啟用 cciss_allow_hpsa (Joe Jin) [Orabug：14106006]

  - 還原「cciss：移除 hpsa 支援的控制器」(Joe Jin) [Orabug：14106006]

  - [scsi] hpsa：新增 ol5 的所有支援裝置 (Joe Jin) [Orabug：14106006]

  - 停用非 VLAN 流量的 VLAN 0 標記 (Adnan Misherfi) [Orabug：14406424]

  - x86：將 Xen kexec 控制程式碼大小檢查新增至連結器指令碼 (Daniel Kiper)

  - 驅動程式/xen：透過 sysfs 匯出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：新增 init 並損毀 kexec/kdump 勾點 (Maxim Uvarov)

  - x86/xen：新增 kexec/kdump makefile 規則 (Daniel Kiper)

  - x86/xen：新增 x86_64 kexec/kdump 實作 (Daniel Kiper)

  - x86/xen：新增 i386 kexec/kdump 實作的預留位置 (Daniel Kiper)

  - x86/xen：註冊 kexec-tools 所需的資源 (Daniel Kiper)

  - x86/xen：引入 kexec/kdump 的架構相依資料 (Daniel Kiper)

  - xen：引入 kexec/kdump 的架構獨立資料 (Daniel Kiper)

  - x86/kexec：將額外指標新增至轉換頁面表格 PGD、PUD、PMD 與 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops 結構 (Daniel Kiper)

  - SPEC：將 DEFAULTKERNEL 從 kernel-ovs 取代為 kernel-uek

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

  - 在 3.3.4 版之前的 Linux 核心中，KVM 實作不會正確管理記憶體插槽和 iommu 之間的關係，這會允許來賓 OS 使用者利用來賓 OS 的管理存取權在裝置上執行 hotunplug 和 hotplug 作業，進而引致拒絕服務 (記憶體洩漏和主機 OS 當機)。(CVE-2012-2121)

  - 在 3.4.5 版之前的 Linux 核心中，net/core/sock.c 中的 sock_alloc_send_pskb 函式不會正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，引致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得特權。
    (CVE-2012-2136)

  - 在 3.1.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/drm_crtc.c 中的 drm_mode_dirtyfb_ioctl 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫取得特權或引致拒絕服務 (記憶體損毀)。(CVE-2012-0044)

  - 3.3.1 版之前的 Linux 核心在使用 KVM 時，會允許來賓 OS 使用者利用來賓 OS 的管理存取權引致拒絕服務 (主機 OS 當機)，而這其實與 pmd_none_or_clear_bad 函式和大型頁面的頁面錯誤有關。(CVE-2012-1179)

  - 當 3.4.5 版之前的 Linux 核心在特定組態中運行時，macvtap 裝置驅動程式中的緩衝區溢位允許擁有特權的 KVM 來賓使用者透過具有長向量長度的長描述符號，引致拒絕服務 (當機)。(CVE-2012-2119)

  - 在 3.3.3 版之前的 Linux 核心中，security/commoncap.c 中的 cap_bprm_set_creds 函式不會針對實作擁有特權的可執行檔而正確處理檔案系統功能 (亦稱 fcaps) 的使用，這會允許本機使用者透過特製應用程式繞過預定的特質限制，使用父處理程序停用 ASLR 的攻擊即為一例。(CVE-2012-2123)

  - 在 3.2.24 版之前的 Linux 核心中，KVM 子系統內的 virt/kvm/irq_comm.c 存在緩衝區溢位，這會允許本機使用者透過與以下項目相關的向量引致拒絕服務 (當機) 並可能執行任意程式碼：Message Signaled Interrupts (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的錯誤檢查。(CVE-2012-2137)

  - 在 3.7.4 版及更早版本的 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作之 net/rds/ib_send.c 中的 rds_ib_xmit 函式，允許本機使用者使用與 IPoIB 介面擁有的 IP 位址相等的來源 IP 位址建立 RDS 連線，並藉此引致拒絕服務 (BUG_ON 與核心錯誤)；rds-ping 即為一例。(CVE-2012-2372)

  - 啟用實體位址擴充 (PAE) 時，x86 平台上 3.4.5 版之前的 Linux 核心不會正確使用頁面中間目錄 (PMD)，這會允許本機使用者透過特製應用程式觸發爭用情形，進而引致拒絕服務 (不穩定)。(CVE-2012-2373) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68675	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2020)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
58488	Fedora 15：kernel-2.6.42.12-1.fc15 (2012-3715)	Nessus	Fedora Local Security Checks	2012/3/27	2021/1/11	critical
68676	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2021)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
58947	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1433-1)	Nessus	Ubuntu Local Security Checks	2012/5/1	2019/9/19	critical
61331	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58845	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 6163 / 6164 / 6172)	Nessus	SuSE Local Security Checks	2012/4/24	2021/1/19	critical
64044	RHEL 6：核心 (RHSA-2012:1042)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
58376	Fedora 16：kernel-3.2.10-3.fc16 (2012-3712)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	critical
58946	Ubuntu 11.10：linux 弱點 (USN-1431-1)	Nessus	Ubuntu Local Security Checks	2012/5/1	2019/9/19	critical
59562	RHEL 6：核心 (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6 : 核心 (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

偵測

搜尋 Plugin

high

critical

high

critical

high

critical

high

high

critical

critical

high

high

high