現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

* 在 Linux 核心金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)

Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告 CVE-2012-2744。

此更新也可修正下列錯誤：

* Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。(BZ#832359)

* 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。(BZ#832363)

* 在 Red Hat Enterprise Linux 6 上，從 Windows 2012 伺服器掛載 NFS 匯出失敗，因為 Windows 伺服器中僅支援 NFS 第 4 版通訊協定的次要版本 1 (v4.1)，以及支援第 2 版與第 3 版。缺少次要版本 0 (v4.0) 的支援導致 Red Hat Enterprise Linux 6 用戶端失敗，無法如預期回復至第 3 版。此更新修正了此錯誤，掛載 NFS 匯出可如預期運作。
(BZ#832365)

* 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。(BZ#833034)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

- Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例 (側通道攻擊)。(CVE-2011-2494)

- 當啟用 nf_conntrack_ipv6 模組時，Linux 核心中的 net/ipv6/netfilter/nf_conntrack_reasm.c 允許遠端攻擊者透過特定類型的片段式 IPv6 封包而導致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2012-2744)

- 在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令取得核心記憶體的敏感資訊，或是引發拒絕服務 (系統當機)。
 (CVE-2012-3510)

- 在 Linux 核心 2.6 中，security/keys/user_defined.c 的 user_update 函式可能會讓本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，而導致拒絕服務 (NULL 指標解除參照和核心 oops)。
 (CVE-2011-4110)

- 在 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式並未初始化特定的回應緩衝區，可能會讓本機使用者透過會導致此緩衝區僅供部分填入的向量，而從核心記憶體取得敏感資訊，此弱點不同於 CVE-2010-4649。(CVE-2011-1044)

- 在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或造成其他不明影響。(CVE-2012-3400)

- 在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或取得權限。(CVE-2012-2136)

- 卸除 syn+fin 訊息中的次要拒絕服務洩漏問題已修正。(CVE-2012-2663)

下列非安全性錯誤已修正：

套件：

- kbuild：修正 gcc -x 語法 (bnc#773831)。NFS：

- knfsd：針對 sunrpc 快取程式碼的各種小修正。(bnc#767766)

- knfsd：解除匯出 cache_fresh 並修正一個小爭用問題。
 (bnc#767766)

- knfsd：nfsd：在向上呼叫延期時不以無訊息模式中斷。
 (bnc#767766)

- knfsd：svcrpc：從延期程式碼移除其他無訊息中斷。(bnc#767766)

- sunrpc/cache：簡化 cache_fresh_locked 和 cache_fresh_unlocked。(bnc#767766)

- sunrpc/cache：在 cache_defer_req 之後重新檢查快取有效性。(bnc#767766)

- sunrpc/cache：針對 cache_deferred_req 中的 list_head 項目使用 list_del_init。(bnc#767766)

- sunrpc/cache：避免 cache_defer_req 中的變數超載。(bnc#767766)

- sunrpc/cache：允許執行緒在等候快取更新時封鎖。(bnc#767766)

- sunrpc/cache：修正 sunrpc/cache 中由修補程式引入的爭用，以允許執行緒在等候快取更新時封鎖。(bnc#767766)

- sunrpc/cache：另一個針對 sunrpc/cache 延期爭用問題的修正。(bnc#767766)

- knfsd：nfsd：使所有 exp_finding 函式在發生錯誤時
傳回 -errnos。(bnc#767766)

- 修正先前 nfsd 修補程式系列中的 kabi 損毀。
 (bnc#767766)

- nfsd：解決 wait_for_completion_interruptible_timeout 的錯誤傳回類型。(bnc#767766)

- nfs：修正寫入時可能發生的檔案損毀問題。
 (bnc#773272)

- nfs：允許在多個頁面同步寫入。
 (bnc#763526)

- nfs：修正 NFSv4 回呼執行緒的參照計數。
 (bnc#767504)

- nfs：在記下回呼執行緒之前排清訊號。
 (bnc#767504)

- nfsv4：確保 nfs_callback_down() 呼叫 svc_destroy() (bnc#767504)。SCSI：

- SCSI/ch：檢查 kmalloc() 傳回的 NULL。(bnc#783058)

- drivers/scsi/aic94xx/aic94xx_init.c：修正 kmalloc 的大小引數。(bnc#783058)

- block：使磁碟分割裝置上的 SCSI 通道 ioctl 失敗。(bnc#738400)

- dm：不將 ioctl 從邏輯磁碟區轉送至基礎裝置。(bnc#738400)

- vmware：修正 VMware Hypervisor 偵測 (bnc#777575、bnc#770507)。S/390：

- lgr：使 lgr_page 成為靜態 (bnc#772409、LTC#83520)。

- zfcp：修正 _blk_add_trace() 中的 oops (bnc#772409、LTC#83510)。

- 核心：新增 z/VM LGR 偵測 (bnc#767277、LTC#RAS1203)。

- be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設。(bnc#755546)

- mptfusion：修正 mptctl_hp_hostinfo 中的 msgContext。
 (bnc#767939)

- PCI：修正具有 64 位元資源之 32 位元上的匯流排資源指派。。(bnc#762581)

- PCI：修正 setup-bus.c #ifdef。(bnc#762581)

- x86：powernow-k8：修正索引問題。(bnc#758985)

- net：修正有關網路裝置名稱配置的爭用情形。(bnc#747576)

XEN：

- smpboot：調整作業的排序。

- xen/x86-64：提供可一次處理 4Gb 或以上的 memset()。(bnc#738528)

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者。
 (bnc#760974)

- xen/gntdev：修正多頁面插槽配置。(bnc#760974)

現已提供適用於 Red Hat Enterprise Linux 6.2 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

* 在 Linux 核心之 Event Poll (epoll) 子系統處理大型巢狀 epoll 結構的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-1083，中等)

Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告 CVE-2012-2744，並感謝 Nelson Elhage 報告 CVE-2011-1083。

此更新也可修正下列錯誤：

* 在連線至非 DCB 交換器連接埠的連接埠上嘗試開啟資料中心橋接 (DCB) 會使系統變得沒有回應甚至終止。這是因為 ixgbe 驅動程式中的 napi_poll 常式在資料處理完成時，未結束 NAPI。透過此更新，已修正 ixgbe napi_poll 常式，因此這些常式現在在資料處理結束時，會呼叫 napi_complete () 函式。這可確保正確停用 NAPI，因而可在此狀況下，防止可能的懸置和當機。(BZ#814454)

* 如果新檔案是在網路檔案系統第 4 版 (NFSv4) 共用區上建立，則擁有權會設定為 nfsnobody (-2)，直到可向上呼叫 idmapper。因此，後續的檔案系統作業可將「-2」誤用於該指定檔案的使用者和群組 ID，從而導致特定作業失敗。在報告的個案中，此問題也對以 NFSv4 共用項目上之檔案執行 Vim 的使用者造成「Viminfo 檔案無法寫入」錯誤。(BZ#820962)

* 先前即使上限為 512，橋接器的多點傳送 IGMP (網際網路群組管理通訊協定) 窺探雜湊表大小還是限制為 256 個項目。這是因為未正確比較雜湊表大小和雜湊表大小上限 hash_max，而且核心可能已經產生下列訊息所導致：

已達到多點傳送雜湊表上限，從而停用窺探：vnet1, 512

透過此更新，會正確比較雜湊表值和 hash_max 值，因此在這些情況下，不再出現錯誤訊息。(BZ# 840021)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1064 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，將特製封包傳送至使用 IPv6 且已載入 nf_conntrack_ipv6 核心模組的目標系統，進而導致系統當機。
    (CVE-2012-2744，重要)

    * 在 Linux 核心金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2012-2745，中等)

    Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告 CVE-2012-2744。

    此更新也可修正下列錯誤：

    * 新 Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含無效的前置詞 (rtl_nic_)，例如 /lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw。此更新可更正這些檔案名稱。例如，上述檔案現在正確命名為 /lib/firmware/rtl_nic/rtl8168d-1.fw。 (BZ#832359)

    * 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了封鎖清單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。設定 libata.force=5:pio0,6:pio0 核心參數時，上述裝置可如預期運作。 (BZ#832363)

    * 在 Red Hat Enterprise Linux 6 上，從 Windows 2012 伺服器掛載 NFS 匯出失敗，這是因為 Windows 伺服器僅支援 NFS 第 4 版通訊協定的次要版本 1 (v4.1)，以及對 的支援版本 2 和 3。缺少次要版本 0 (v4.0) 支援導致 Red Hat Enterprise Linux 6 用戶端失敗，而非如預期回復至版本 3。此更新可修正此錯誤，掛載 NFS 匯出可如預期運作。 (BZ#832365)

    * 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為 ext4_fallocate() 函式中缺少轉換運算子所導致。透過此更新，已修改基礎原始程式碼以解決此問題，且不會再發生檔案系統損毀。 (BZ#833034)

    使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的 KVM (核心虛擬機器) 虛擬 CPU 設定中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統當機，從而導致拒絕服務。(CVE-2012-1601)

啟用連線追蹤功能時，在 Linux 核心的 IPv6 netfilter 中發現一個錯誤。如果系統在 nf_contrack_ipv6 核心模組已載入的情況下使用 IPv6，遠端攻擊者即可惡意利用此瑕疵損毀系統。(CVE-2012-2744)。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

- 在 Linux 核心的金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)

此更新也可修正下列錯誤：

- 新 Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含一個無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。

- 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。

- 在 Scientific Linux 6 上，因為 Windows Server 2012 Release Candidate 僅支援 NFSv4.1，因此從執行 Windows Server 2012 Release Candidate 的伺服器掛載 NFS 匯出會傳回 NFS4ERR_MINOR_VERS_MISMATCH 錯誤。Scientific Linux 6 未正確處理傳回的錯誤，且未回復為使用 NFSv3，這會造成掛載作業失敗。透過此更新，當傳回 NFS4ERR_MINOR_VERS_MISMATCH 錯誤時，掛載作業會正確地回復為使用 NFSv3 且不會再失敗。

- 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2012:1148 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    此更新可修正下列安全性問題：

    * 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，將特製封包傳送至使用 IPv6 且已載入 nf_conntrack_ipv6 核心模組的目標系統，進而導致系統當機。
    (CVE-2012-2744，重要)

    Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告此問題。

    使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-829:07 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-2744 在 2.6.34之前的 Linux 核心中當啟用 nf_conntrack_ipv6 模組時net/ipv6/netfilter/nf_conntrack_reasm.c 允許遠端攻擊者透過特定類型的片段式 IPv6 封包造成拒絕服務 (NULL 指標解除參照和系統當機) 。
     CVE-2012-2745 在 3.3.2 之前的 Linux 核心中kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring其允許本機使用者透過使用 fork 的特製應用程式造成拒絕服務 (不穩定)系統呼叫。
    修正的錯誤：
     r8169修正韌體檔案名稱中的錯字 libata新增 2GB ATA 快閃磁碟/ADMA428M 至 DMA 黑名單 nfs將輕微不相符錯誤對應至通訊協定不支援錯誤 ext4修正因 ext4_fallocate() 中遺漏轉換而造成的溢位
     修正含有唯讀對應的回歸。修正因 gate_area [net] 連結而導致的不中斷迴圈
     修正 bond/vlan 組態的參照計數問題 一律新增 vid 至新的從屬群組 修正移除 vlan 模組時的回歸

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6.0 Extended Update Support 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告此問題。

使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1064 公告中提及的多個弱點影響。

    - [kernel] 防止 keyctl new_session 造成錯誤 (David Howells) [833433 827424] {CVE-2012-2745}
    - [net] ipv6/netfilter修正 nf_ct_frag6_reasm() 中的 null 指標解除參照 (Petr Matousek) [833410 833412] {CVE-2012-2744}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Linux 核心更新會修正 SUSE Linux Enterprise 10 SP4 核心中的多個安全性問題和錯誤。

下列安全性問題已修正：

CVE-2011-2494：在 Linux 核心中，kernel/taskstats.c 允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例 (側通道攻擊)。

CVE-2012-2744：當啟用 nf_conntrack_ipv6 模組時，Linux 核心中的 net/ipv6/netfilter/nf_conntrack_reasm.c 允許遠端攻擊者透過特定類型的片段式 IPv6 封包，導致拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

(CVE-2011-4110)：在 Linux 核心 2.6 中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2011-1044：在 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函式未初始化特定回應緩衝區，進而允許本機使用者透過會造成此緩衝區僅供部分填入的向量，從核心記憶體取得可能的敏感資訊，此弱點與 CVE-2010-4649 不同。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2012-2663：中斷 syn+fin 訊息時發生的小型拒絕服務洩漏已修正。

下列非安全性錯誤已修正：

套件：

- kbuild：修正 gcc -x 語法 (bnc#773831)。

NFS：

- knfsd：針對 sunrpc 快取程式碼的各種小修正 (bnc#767766)。

- knfsd：解除匯出 cache_fresh 並修正一個小爭用問題 (bnc#767766)。

- knfsd：nfsd：在向上呼叫延期時不以無訊息模式中斷 (bnc#767766)。

- knfsd：svcrpc：從延期程式碼移除其他無訊息中斷 (bnc#767766)。

- sunrpc/cache：簡化 cache_fresh_locked 和 cache_fresh_unlocked (bnc#767766)。

- sunrpc/cache：在 cache_defer_req 之後重新檢查快取有效性 (bnc#767766)。

- sunrpc/cache：針對 cache_deferred_req 中的 list_head 項目使用 list_del_init (bnc#767766)。

- sunrpc/cache：避免 cache_defer_req 中的變數超載 (bnc#767766)。

- sunrpc/cache：允許執行緒在等候快取更新時封鎖 (bnc#767766)。

- sunrpc/cache：修正 sunrpc/cache 中由修補程式引入的爭用，以允許執行緒在等候快取更新時封鎖 (bnc#767766)。

- sunrpc/cache：另一個針對 sunrpc/cache 延期爭用問題的修正 (bnc#767766)。

- knfsd：nfsd：使所有 exp_finding 函式在發生錯誤時傳回

-errnos (bnc#767766)。

- 修正先前 nfsd 修補程式系列中的 kabi 損毀 (bnc#767766)。

- nfsd：解決 wait_for_completion_interruptible_timeout 的錯誤傳回類型 (bnc#767766)。

- nfs：修正寫入時可能發生的檔案損毀問題 (bnc#773272)。

- nfs：允許在多個頁面同步寫入 (bnc#763526)。

- nfs：修正 NFSv4 回呼執行緒的參照計數 (bnc#767504)。

- nfs：在記下回呼執行緒之前排清訊號 (bnc#767504)。

- nfsv4：確保 nfs_callback_down() 呼叫 svc_destroy() (bnc#767504)。

SCSI：

- SCSI/ch：檢查 kmalloc() 傳回的 NULL (bnc#783058)。
 drivers/scsi/aic94xx/aic94xx_init.c：修正 kmalloc 的大小引數 (bnc#783058)。

block：使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (bnc#738400)。

dm：不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (bnc#738400)。

vmware：修正 VMware Hypervisor 偵測 (bnc#777575、bnc#770507)。

S/390：

- lgr：使 lgr_page 成為靜態 (bnc#772409、LTC#83520)。

- zfcp：修正 _blk_add_trace() 中的 oops (bnc#772409、LTC#83510)。kernel：新增 z/VM LGR 偵測 (bnc#767277、LTC#RAS1203)。

be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設 (bnc#755546)。

- mptfusion：修正 mptctl_hp_hostinfo 中的 msgContext (bnc#767939)。

- PCI：修正具有 64 位元資源之 32 位元上的匯流排資源指派。(bnc#762581)

- PCI：修正 setup-bus.c #ifdef。(bnc#762581) x86：
powernow-k8：修正索引問題 (bnc#758985)。

net：修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

XEN：

- smpboot：調整作業的排序。

- xen/x86-64：提供可一次處理 4Gb 或以上的 memset() (bnc#738528)。

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者 (bnc#760974)。

- xen/gntdev：修正多頁面插槽配置 (bnc#760974)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59949	CentOS 6 : 核心 (CESA-2012:1064)	Nessus	CentOS Local Security Checks	2012/7/12	2021/1/4	high
62675	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8324)	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
62676	SuSE 10 安全性更新：Linux 核心 (ZYPP 修補程式編號 8325)	Nessus	SuSE Local Security Checks	2012/10/24	2021/1/19	high
64050	RHEL 6：核心 (RHSA-2012:1129)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
59947	RHEL 6：核心 (RHSA-2012:1064)	Nessus	Red Hat Local Security Checks	2012/7/11	2025/4/15	medium
59985	Ubuntu 8.04 LTS : linux 弱點 (USN-1507-1)	Nessus	Ubuntu Local Security Checks	2012/7/17	2019/9/19	high
61361	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64051	RHEL 6：核心 (RHSA-2012:1148)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	high
284461	MiracleLinux 4kernel-2.6.32-279.2.1.el6 (AXSA:2012-829:07)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	medium
64049	RHEL 6：核心 (RHSA-2012:1114)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
68575	Oracle Linux 6：核心 (ELSA-2012-1064)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
83563	SUSE SLED10 / SLES10 安全性更新：核心 (SUSE-SU-2012:1391-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

medium

medium

high

high

high

medium

high

medium

high