Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -32ビットプラットフォームの3.3.5より前のLinuxカーネルのDirect Rendering Manager（DRM）サブシステムのdrivers/gpu/drm/i915/i915_gem_execbuffer.cのi915_gem_do_execbuffer関数における整数オーバーフローにより、ローカルユーザーが、細工されたioctl呼び出しを介して、サービス拒否（領域外書き込み）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2012-2384）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* LinuxカーネルのIntel i915ドライバーのi915_gem_do_execbuffer()関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、32ビットシステムのみです。（CVE-2012-2384、重要度中）

* Linux カーネルのメモリサブシステムが、MAP_HUGETLB フラグが設定されている場合に mmap() の失敗パスでリソースのクリーンアップを処理する方法で、メモリリークの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2390、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装において、inet->opt ip_options へのアクセスを同期する方法で、競合状態が見つかりました。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

* 特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。
（CVE-2012-2313、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3552 を報告してくれた Hafid Lin 氏、および CVE-2012-2313 を報告してくれた Stephan Mueller 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

在啟用 hugetlb 的情況下，Schacher Raindel 於處理 Linux 核心的記憶體時發現一個瑕疵。無權限的本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可惡意利用這些瑕疵以取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

Schacher Raindel 發現，在 hugetlb 已啟用的情況下，處理 Linux 核心的記憶體處理時存在一個瑕疵。無權限的本機攻擊者可利用此瑕疵，造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可利用這些瑕疵取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 32 位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2384)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現整數溢位缺陷。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

* 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Hafid Lin 報告 CVE-2012-3552，以及 Stephan Mueller 報告 CVE-2012-2313。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-1304.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217582	Linux Distros のパッチ未適用の脆弱性: CVE-2012-2384	Nessus	Misc.	2025/3/4	2025/3/4	medium
62316	CentOS 6: kernel（CESA-2012: 1304）	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
59495	Ubuntu 12.04 LTS : linux 弱點 (USN-1473-1)	Nessus	Ubuntu Local Security Checks	2012/6/14	2019/9/19	high
59496	USN-1474-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high
217582	Linux Distros 未修補弱點：CVE-2012-2384	Nessus	Misc.	2025/3/4	2025/3/4	medium
62316	CentOS 6：核心 (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
801526	CentOS RHSA-2012-1304 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

medium

medium

high

high

medium

medium

high