遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-1018:09 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-2313 在 3.3.7 之前的 Linux 核心中drivers/net/ethernet/dlink/dl2k.c 的 rio_ioctl 函式未限制對 SIOCSMIIREG 命令的存取進而允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡。
     CVE-2012-23843.3.5 ] 在 32 位元平台上 之前的 Linux 核心中Direct Rendering Manager (DRM) 子系統中drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_do_execbuffer 函式存在整數溢位 允許本機使用者造成拒絕服務(超出邊界寫入) 或可能透過特製的 ioctl 呼叫造成其他不明影響。
     CVE-2012-2390 在 3.4.2 之前的 Linux 核心中mm/hugetlb.c 的記憶體洩漏允許本機使用者透過無效的 MAP_HUGETLB mmap 作業造成拒絕服務 (記憶體消耗或系統當機)。
     CVE-2012-3430 在 3.0.44 之前的 Linux 核心中net/rds/recv.c 的 rds_recvmsg 函式並未初始化特定結構成員進而允許本機使用者透過 (1) recvfrom 或 (2 ) RDS 通訊端上的 recvmsg 系統呼叫。
     CVE-2012-3552 在 3.0 之前的 Linux 核心中IP 實作可能允許遠端攻擊者傳送封包至在處理網路流量時設定通訊端選項的應用程式藉此造成拒絕服務 (平台損毀和系統當機)。
     CVE-2012-3412 在 3.2.30 之前的 Linux 核心中sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包造成拒絕服務 (DMA 描述符號消耗與網路控制器中斷)。
     CVE-2012-1568 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。
     CVE-2012-21333.3.6之前版本的 Linux 核心中的釋放後使用弱點在啟用大型頁面時允許本機使用者透過與 hugetlbfs 檔案系統互動造成拒絕服務 (系統當機)或可能取得權限如觸發配額資料不當處理的卸載作業。
     CVE-2012-3400 在 3.4.5 之前的 Linux 核心中fs/udf/super.c 的 udf_load_logicalvol 函式存在堆積型緩衝區溢位這允許遠端攻擊者透過特製的 UDF 檔案系統造成拒絕服務 (系統當機) 或可能造成其他不明影響。
     CVE-2012-3511 在 3.4.5 之前的 Linux 核心 mm/madvise.c 中madvise_remove 函式中的多個爭用情形允許本機使用者透過涉及 (1) munmap 或 的向量造成拒絕服務 (釋放後使用和系統當機) (2) 關閉系統呼叫。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1426 公告中提及的多個弱點影響。

  - 針對 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中的 Linux 核心，其特定 Red Hat 修補程式中的 ExecShield 功能不會正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。(CVE-2012-1568)

  - 在 3.3.6 版之前的 Linux 核心中，當啟用大型頁面時，釋放後使用弱點會允許本機使用者透過與 hugetlbfs 檔案系統互動引致拒絕服務 (系統當機)或可能取得特權；觸發不當處理配額資料的卸載作業即為一例。
    (CVE-2012-2133)

  - 在 3.4.5 版之前的 Linux 核心中，fs/udf/super.c 中的 udf_load_logicalvol 函式存在堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，引致拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2012-3400)

  - 在 3.4.5 版之前的 Linux 核心中，mm/madvise.c 中的 madvise_remove 函式存在多個爭用情形，這會允許本機使用者透過涉及 (1) munmap 或 (2) close 系統呼叫的向量，引致拒絕服務 (釋放後使用和系統當機)。(CVE-2012-3511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

3.2.10 穩定的發行版本的更新，其中包含多個可修正整體核心的修正。

修正 CVE-2012-1146
修正 CVE-2012-1179

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Samba 的此更新包含兩個安全性問題的下列修正：

- 確定使用者無法將自己的權限分派給每個人，只有系統管理員能這樣做。
 (CVE-2012-2111)

- mount.cifs 不再允許無權限的使用者掛載到無法對其進行存取的目錄。
 (CVE-2012-1586)

在 Linux 核心的記憶體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此缺陷，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現多個緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。
(CVE-2012-3400，低)

此更新可修正下列安全性問題：

- 據發現，Xen hypervisor 實作並未在多個 hypercall 中對來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

- 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

- 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

必須重新啟動系統，此更新才會生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 針對 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中的 Linux 核心，其特定 Red Hat 修補程式中的 ExecShield 功能不會正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。(CVE-2012-1568)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2013-124:02 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-1568 在 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中Linux 核心之特定 Red Hat 修補程式的 ExecShield 功能未正確處理 32 位元可執行檔對許多共用程式庫的使用讓內容相依的攻擊者得以利用其中一個程式庫的可預測基底位址繞過 ASLR 保護機制。
     CVE-2012-4444 在 2.6.36 之前的 Linux 核心中net/ipv6/reassembly.c 內的 ip6_frag_queue 函式允許遠端攻擊者透過重疊的 IPv6 片段繞過預定的網路限制。
     CVE-2012-5515 Xen 4.2 和之前版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange hypercall 允許本機來賓系統管理員透過特製的 extent_order 值造成拒絕服務 (長迴圈和懸置)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修正 CVE-2012-1568。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

Red Hat 要感謝 Shachar Raindel 報告 CVE-2012-2133。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

修正 CVE-2012-1568。

也可修正 mac80211 中一個釋放後使用問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1426 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-2133，中等)

    * 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

    * 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
    (CVE-2012-1568，低)

    * 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

    Red Hat 要感謝 Shachar Raindel 報告 CVE-2012-2133。

    此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

    使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0168 公告中提及的多個弱點影響。

    - [x86] mm隨機化 SHLIB_BASE (Petr Matousek) [804953 804954] {CVE-2012-1568}
    - [net] ipv6捨棄重疊片段 (Jiri Pirko) [874837 874838] {CVE-2012-4444}
    - [xen] memop限制來賓指定的範圍順序 (Laszlo Ersek) [878449 878450] {CVE-2012-5515}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ExecShield 功能並未正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284102	MiracleLinux 4kernel-2.6.32-279.14.1.el6 (AXSA:2012-1018:09)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
62858	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/11/8	2021/1/14	high
68651	Oracle Linux 6：核心 (ELSA-2012-1426)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
58488	Fedora 15：kernel-2.6.42.12-1.fc15 (2012-3715)	Nessus	Fedora Local Security Checks	2012/3/27	2021/1/11	critical
58941	SuSE 11.1 安全性更新：Samba (SAT 修補程式編號 6210)	Nessus	SuSE Local Security Checks	2012/5/1	2021/1/19	medium
69632	Amazon Linux AMI：核心 (ALAS-2012-142)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
63677	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/1/24	2021/1/14	medium
217636	Linux Distros 未修補弱點：CVE-2012-1568	Nessus	Misc.	2025/3/4	2025/9/4	high
289104	MiracleLinux 3kernel-2.6.18-348.2.AXS3 (AXSA:2013-124:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high
58701	Fedora 17：kernel-3.3.0-5.fc17 (2012-4761)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	low
62862	CentOS 6 : 核心 (CESA-2012:1426)	Nessus	CentOS Local Security Checks	2012/11/9	2021/1/4	high
63662	RHEL 5：核心 (RHSA-2013:0168)	Nessus	Red Hat Local Security Checks	2013/1/23	2021/1/14	medium
63670	CentOS 5 : 核心 (CESA-2013:0168)	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
68710	Oracle Linux 5：核心 (ELSA-2013-0168-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58421	Fedora 16：kernel-3.3.0-4.fc16 (2012-4410)	Nessus	Fedora Local Security Checks	2012/3/22	2021/1/11	low
62833	RHEL 6：核心 (RHSA-2012:1426)	Nessus	Red Hat Local Security Checks	2012/11/7	2024/11/4	high
68711	Oracle Linux 5：核心 (ELSA-2013-0168)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
69665	Amazon Linux AMI：核心 (ALAS-2012-58)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low

偵測

搜尋 Plugin

medium

high

medium

critical

medium

high

medium

high

high

low

high

medium

medium

medium

low

high

high

low