現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現整數溢位缺陷。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

* 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Hafid Lin 報告 CVE-2012-3552，以及 Stephan Mueller 報告 CVE-2012-2313。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

Andy Adamson 在 Linux 核心的 NFSv4 實作中發現一個瑕疵。遠端 NFS 伺服器 (攻擊者) 可惡意利用此瑕疵，以引發拒絕服務。(CVE-2011-4131)

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

在啟用 hugetlb 的情況下，Schacher Raindel 於處理 Linux 核心的記憶體時發現一個瑕疵。無權限的本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可惡意利用這些瑕疵以取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

在啟用 hugetlb 的情況下，Schacher Raindel 於處理 Linux 核心的記憶體時發現一個瑕疵。無權限的本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可惡意利用這些瑕疵以取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

Schacher Raindel 發現，在 hugetlb 已啟用的情況下，處理 Linux 核心的記憶體處理時存在一個瑕疵。無權限的本機攻擊者可利用此瑕疵，造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可利用這些瑕疵取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1304 公告中提及的多個弱點影響。

  - 在 3.3.7 版之前的 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函式不會限制對 SIOCSMIIREG 命令的存取，這會允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡。(CVE-2012-2313)

  - 在 32 位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2384)

  - 在 3.4.2 版之前的 Linux 核心中，mm/hugetlb.c 中的記憶體洩漏會讓本機使用者能夠透過無效的 MAP_HUGETLB mmap 作業，引致拒絕服務 (記憶體消耗或系統當機)。(CVE-2012-2390)

  - 在 3.0.44 版之前的 Linux 核心中，net/rds/recv.c 中的 rds_recvmsg 函式不會初始化特定結構成員，這會允許本機使用者透過 RDS 通訊端上的 (1) recvfrom 或 (2) recvmsg 系統呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2012-3430)

  - 在 3.0 版之前的 Linux 核心中，IP 實作的爭用情形可能允許遠端攻擊者藉由將封包傳送至處理網路流量期間設定通訊端選項的應用程式，引致拒絕服務 (平台損毀和系統當機)。(CVE-2012-3552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise 11 SP1 核心已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 已修正 UDF 邏輯磁碟區描述符號程式碼中的數個緩衝區過度讀取和覆寫錯誤，其可能允許本機攻擊者掛載 UDF 磁碟區，造成核心損毀或可能取得權限。
 (CVE-2012-3400)

- 已修正最後一個 epoll 修正中的本機拒絕服務。(CVE-2012-3375)

- 已修正 i915_gem_do_execbuffer() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2384)

- 已修正 i915_gem_execbuffer2() 中的整數溢位，本機攻擊者可利用該瑕疵造成核心損毀，或可能執行程式碼。(CVE-2012-2383)

- hugetlbfs 對應保留程式碼中的記憶體洩漏問題已修正，本機攻擊者原來可利用此問題來耗盡機器記憶體。(CVE-2012-2390)

- 檔案系統功能處理非完全正確，進而允許本機使用者繞過 fscaps 相關限制以停用位址空間隨機化等功能。(CVE-2012-2123)

- 配置 skbs 片段前的 data_len 驗證問題已修正，此問題可能允許堆積溢位。
 (CVE-2012-2136)

- 修正 hfsplus 檔案系統中潛在的緩衝區溢位，本機攻擊者可能惡意利用該溢位來掛載這類檔案系統。(CVE-2012-2319)

已修正數個閏秒相關錯誤：

- hrtimer：提供 clock_was_set_delayed()。(bnc#768632)

- time：修正閏秒觸發 hrtimer/futex 負載尖峰問題。(bnc#768632)

- ntp：修正閏秒 hrtimer 鎖死。(bnc#768632)

- ntp：避免 xtime_lock 下的 printk (bnc#767684)。下列非安全性錯誤已修正：

- tcp：中斷 SYN+FIN 訊息以避免記憶體洩漏。
 (bnc#765102)

- be2net：修正 Flash 轉儲存完成之前的 EEH 錯誤重設。(bnc#755546)

- REVERT svcrpc：一次損毀所有伺服器通訊端。
 (bnc#769210)

- sched：確保不在驗證後重新讀取變數。(bnc#769685)

- audit：不針對 AUDIT_TTY_GET 傳送未初始化資料。
 (bnc#755513)

- dlm：不依賴 sctp。(bnc#729247、bnc#763656)

- RPC：終止 RPC 工作爭用已修正。(bnc#765548)

- vlan/core：修正 VLAN GRO_DROP 上的記憶體洩漏/損毀。
 (bnc#758058)

- CPU 熱插拔、cpuset、暫停/繼續：在暫停/繼續期間不修改 cpuset。(bnc#752858)

- ioat2：終止擱置旗標。(bnc#765022)

- 修正大量驅動程式引起 spin_lock_bh() 爭用的問題。

- ipmi：修正因定時問題造成的 IPMI 錯誤。
 (bnc#761988)

- xen：修正 c/s 878:eba6fe6d8d53 之後的 VM_FOREIGN 使用者。
 (bnc#760974)

- xen：gntdev：修正多頁面插槽配置。
 (bnc#760974)

- rpm/kernel-binary.spec.in：擁有正確的 -kdump initrd。
 (bnc#764500)

- kernel：pfault 工作狀態爭用 (bnc#764098、LTC#81724)。

- xfrm：計算 esp 承載大小時，將 net hdr len 納入考量。(bnc#759545)

- bonding：不解除參照 VLAN 0 裝置的 NULL 指標。(bnc#763830)

- cifs：在瀏覽開啟檔案清單時修正 oops (嘗試 #4)。
 (bnc#756050)

- nfsd：修正取消連結時在 fs/nfsd/nfsfh.h:199 發生的錯誤。
 (bnc#769777)

- nfs：確認永不嘗試掛載 NFS 自動掛載目錄 (bnc748601)。

- patches.suse/cgroup-disable-memcg-when-low-lowmem.patch：
修正錯字：使用 if defined(CONFIG_) 而非 if CONFIG_

- patches.suse/pagecache-limit-fix-shmem-deadlock.patch：
修正 GFP_NOWAIT 為零且不適用於測試錯誤的問題。(bnc#755537)

- sys_poll：修正逾時參數的錯誤類型。
 (bnc#754428)

- scsi_transport_fc：修正 fc 物件遭刪除時封鎖的 bsg 要求。(bnc#761414、bnc#734300)

- ehea：修正 allmulticast 支援。(bnc#758013)

- scsi：將 ioctl 的非必要警告隱藏至磁碟分割。(bnc#758104)

- sched/x86：修正 cyc2ns_offset 中的溢位。(bnc#630970、bnc#661605)

- sched/rt：當 PI 增強時，請勿壓制。(bnc#754085)

- sched/rt：當 rt throttling 處於作用中時，讓週期計時器保持運作。(bnc#754085)

- sched,rt：修正隔離的 CPU，讓 root_task_group 無限節流。(bnc#754085)

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。此問題只影響 32 位元系統。(CVE-2012-2384，中等)

- 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2390，中等)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此瑕疵而導致拒絕服務。
 (CVE-2012-3552，中等)

- 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。(CVE-2012-2313，低)

- 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
 (CVE-2012-3430，低)

此更新還可修正數個錯誤。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並可修正上述錯誤。
必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修正提交「cciss：更新 HPSA_BOUNDARY」的錯誤號碼 (Joe Jin) [Orabug：14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug：
    14319765]

  - KVM：引入 kvm_for_each_memslot 巨集 (Maxim Uvarov) [Bugdb：13966]

  - dl2k：清理 rio_ioctl (Jeff Mahoney) [Orabug：
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 資料中包含點陣圖 (Andy Adamson) (CVE-2011-4131)

  - KVM：修正 kvm_set_irq 中的緩衝區溢位 (Avi Kivity) [Bugdb：13966] (CVE-2012-2137)

  - net：sock：在配置 sock_alloc_send_pskb() 中的 skb 前驗證 data_len (Jason Wang) [Bugdb：13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修正 32 位元 PAE pmd walk 對 pmd_populate SMP 的爭用情形 (Andrea Arcangeli) [Bugdb：13966] (CVE-2012-2373)

  - KVM：圍繞裝置指派鎖定 slots_lock (Alex Williamson) [Bugdb：13966] (CVE-2012-2121)

  - KVM：當移除插槽時從 iommu 解除對應頁面 (Maxim Uvarov) [Bugdb 13966] (CVE-2012-2121)

  - fcaps：使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [Bugdb：13966] (CVE-2012-2123)

  - tilegx：啟用 SYSCALL_WRAPPERS 支援 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修正 i915_gem_do_execbuffer 中的整數溢位 (Xi Wang) [Orabug：14107456] (CVE-2012-2384)

  - drm/i915：修正 i915_gem_execbuffer2 中的整數溢位 (Xi Wang) [Orabug：14107445] (CVE-2012-2383)

  - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Joe Jin) (CVE-2011-4127)

  - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Joe Jin) (CVE-2011-4127)

  [block] 新增並使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug：14056755] (CVE-2011-4127)

  - KVM：確保所有 vcpus 都與核心內 irqchip 設定一致 (Avi Kivity) [Bugdb：13871] (CVE-2012-1601)

  - regset：在主機端記憶體錯誤時，傳回 -EFAULT，而非 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：避免唯讀 regset 上出現 null 指標參照 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修正查閱期間開啟 FIFO 時出現的 dentry refcount 洩漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：在保存 mmap_sem 閱讀模式的程式碼路徑中修正 pmd_bad 觸發 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修正 ext4_fill_flex_info() 中未定義的行為 (Xi Wang) (CVE-2009-4307)

  - ocfs2：當 dio 失敗時清除未對齊的 io 旗標 (Junxiao Bi) [Orabug：14063941]

  - aio：在 init_sync_kiocb 中使 kiocb->private 為 NUll (Junxiao Bi) [Orabug：14063941]

  - igb：82580 與之後裝置上替代 MAC 位址功能的修正 (Carolyn Wyborny) [Orabug：14258706]

  - igb：Func2&3 的替代 MAC 位址更新 (Akeem G. 
    Abodunrin）[Orabug：14258706]

  - igb：替代 MAC 位址 EEPROM 更新 (Akeem G.
    Abodunrin）[Orabug：14258706]

  - cciss：僅於針對 ol5 時啟用 cciss_allow_hpsa (Joe Jin) [Orabug：14106006]

  - 還原「cciss：移除 hpsa 支援的控制器」(Joe Jin) [Orabug：14106006]

  - [scsi] hpsa：新增 ol5 的所有支援裝置 (Joe Jin) [Orabug：14106006]

  - 停用非 VLAN 流量的 VLAN 0 標記 (Adnan Misherfi) [Orabug：14406424]

  - x86：將 Xen kexec 控制程式碼大小檢查新增至連結器指令碼 (Daniel Kiper)

  - 驅動程式/xen：透過 sysfs 匯出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：新增 init 並損毀 kexec/kdump 勾點 (Maxim Uvarov)

  - x86/xen：新增 kexec/kdump makefile 規則 (Daniel Kiper)

  - x86/xen：新增 x86_64 kexec/kdump 實作 (Daniel Kiper)

  - x86/xen：新增 i386 kexec/kdump 實作的預留位置 (Daniel Kiper)

  - x86/xen：註冊 kexec-tools 所需的資源 (Daniel Kiper)

  - x86/xen：引入 kexec/kdump 的架構相依資料 (Daniel Kiper)

  - xen：引入 kexec/kdump 的架構獨立資料 (Daniel Kiper)

  - x86/kexec：將額外指標新增至轉換頁面表格 PGD、PUD、PMD 與 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops 結構 (Daniel Kiper)

  - SPEC：將 DEFAULTKERNEL 從 kernel-ovs 取代為 kernel-uek

變更描述：

* 避免損毀的 Ext4 檔案系統造成的錯誤。

掛載 ext4 檔案系統時，核心不會檢查零長度範圍。這會造成記錄發生 BUG_ON 宣告失敗。


* SCSI 子系統中有 NULL 指標解除參照。

如果 SCSI 裝置實體遭到移除，而邏輯上尚未從系統中移除，則可能發生 NULL 解除參照。

由於重新驗證常式會假設只要裝置執行中則永遠存在，因此會導致 NULL 解除參照問題。


* USB 網路驅動程式中的資源洩漏。

usbnet 核心不正確清除基礎裝置的指標，導致取消連結要求時發生資源洩漏。


* XFS inode 查閱過程中發生 Inode 損毀。

XFS inode 快取未正確初始化 inode，便將其插入快取，導致與 inode 查閱爭用時發生損毀。


* SUNRPC 快取管理中的核心損毀。

許多 SUNRPC 快取實作均未處理零長度字串，進而導致核心錯誤。


* VFS 非本機檔案搜尋時發生不平衡的鎖定。

用於在非本機檔案系統中尋找別名的程式碼路徑並未正確釋放鎖定，導致系統懸置。


* nfsd 關機時發生記憶體損毀。

關閉 SUNRPC 傳輸以及將資料排入佇列，兩者發生爭用情形，其可導致釋放後使用情形，從而導致拒絕服務或權限提升。


* 不正確設定的 USB FTDI 裝置有 NULL 指標解除參照問題。

插入裝置時，不具製造商字串的 USB FTDI 會導致 NULL 指標解除參照和核心損毀。


* X86 ptrace TLS regset 中有核心資訊洩漏。

TLS 查閱會執行超過從核心記憶體讀取的描述符號清單結尾。


* NTP 中的除以零問題。

設定時間時在 NTP 中發生的整數溢位可導致除以零和核心錯誤。


* CVE-2011-4127：透過 SG_IO ioctl 中的不充分驗證導致 KVM 權限提升。

如果使用 SG_IO IOCTL 對磁碟分割或 LVM 磁碟區發出 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。


* CVE-2012-2384：Intel i915 命令處理發生整數溢位。

Intel i915 系列顯示器驅動程式有一個整數溢位，可造成 32 位元系統上的記憶體損毀。


* 繫結時正確合併虛擬記憶體區域。

對相鄰區域呼叫 mbind() 時，依照預期，其應合併至單一虛擬記憶體區域。


* 小型 UDP 封包會持續在 vmxnet3 中中斷傳輸。

由於程式碼最佳化發生錯誤，導致小型 (小於 54 位元組) 傳輸時持續遇到中斷情形。


* CVE-2011-4131：NFSv4 中的核心損毀。

伺服器回應 FATTR4_ACL 屬性要求時，若傳回超過 2 個 GETATTR 點陣圖字詞，則 nfs4_getfacl 解碼作業會造成核心損毀。

在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。(CVE-2012-2313，低)

在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Andy Adamson 在 Linux 核心的 NFSv4 實作中發現一個瑕疵。遠端 NFS 伺服器 (攻擊者) 可利用此瑕疵引發拒絕服務。(CVE-2011-4131)

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

Schacher Raindel 發現，在 hugetlb 已啟用的情況下，處理 Linux 核心的記憶體處理時存在一個瑕疵。無權限的本機攻擊者可利用此瑕疵，造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可利用這些瑕疵取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62303	RHEL 6：核心 (RHSA-2012: 1304)	Nessus	Red Hat Local Security Checks	2012/9/26	2024/4/27	medium
59476	Ubuntu 11.10：linux 弱點 (USN-1472-1)	Nessus	Ubuntu Local Security Checks	2012/6/13	2019/9/19	high
59495	Ubuntu 12.04 LTS : linux 弱點 (USN-1473-1)	Nessus	Ubuntu Local Security Checks	2012/6/14	2019/9/19	high
59496	USN-1474-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high
62316	CentOS 6：核心 (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
68630	Oracle Linux 6：核心 (ELSA-2012-1304)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
59475	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1471-1)	Nessus	Ubuntu Local Security Checks	2012/6/13	2019/9/19	high
64177	SuSE 11.1 安全性更新：Linux 核心 (SAT 修補程式編號 6547 / 6548 / 6550)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
62346	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/9/27	2021/1/14	medium
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
68677	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2012-2022)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
69623	Amazon Linux AMI：核心 (ALAS-2012-133)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2020/8/3	medium
59553	USN-1476-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/18	2016/12/1	high

偵測

搜尋 Plugin

medium

high

high

high

medium

medium

high

high

medium

high

medium

medium

high