Andy Adamson 在 Linux 核心的 NFSv4 實作中發現一個瑕疵。遠端 NFS 伺服器 (攻擊者) 可惡意利用此瑕疵，以引發拒絕服務。(CVE-2011-4131)

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

在啟用 hugetlb 的情況下，Schacher Raindel 於處理 Linux 核心的記憶體時發現一個瑕疵。無權限的本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可惡意利用這些瑕疵以取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1304 公告中提及的多個弱點影響。

  - 在 3.3.7 版之前的 Linux 核心中，drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函式不會限制對 SIOCSMIIREG 命令的存取，這會允許本機使用者透過 ioctl 呼叫將資料寫入乙太網路介面卡。(CVE-2012-2313)

  - 在 32 位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2384)

  - 在 3.4.2 版之前的 Linux 核心中，mm/hugetlb.c 中的記憶體洩漏會讓本機使用者能夠透過無效的 MAP_HUGETLB mmap 作業，引致拒絕服務 (記憶體消耗或系統當機)。(CVE-2012-2390)

  - 在 3.0.44 版之前的 Linux 核心中，net/rds/recv.c 中的 rds_recvmsg 函式不會初始化特定結構成員，這會允許本機使用者透過 RDS 通訊端上的 (1) recvfrom 或 (2) recvmsg 系統呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2012-3430)

  - 在 3.0 版之前的 Linux 核心中，IP 實作的爭用情形可能允許遠端攻擊者藉由將封包傳送至處理網路流量期間設定通訊端選項的應用程式，引致拒絕服務 (平台損毀和系統當機)。(CVE-2012-3552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 32 位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2384)

請注意，Nessus 依賴供應商報告的套件存在。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

在啟用 hugetlb 的情況下，Schacher Raindel 於處理 Linux 核心的記憶體時發現一個瑕疵。無權限的本機攻擊者可惡意利用此瑕疵，以造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可惡意利用這些瑕疵以取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)。

在 Linux 核心的 KVM (核心虛擬機器) 中發現一個瑕疵。來賓 OS 中的系統管理員使用者可利用此瑕疵，在主機 OS 中引發拒絕服務。(CVE-2012-2121)

Schacher Raindel 發現，在 hugetlb 已啟用的情況下，處理 Linux 核心的記憶體處理時存在一個瑕疵。無權限的本機攻擊者可利用此瑕疵，造成拒絕服務或取得更高權限。(CVE-2012-2133)

Stephan Mueller 報告，在 Linux 核心的 dl2k 網路驅動程式處理 ioctls 中存在一個瑕疵。無權限的本機使用者可利用此瑕疵來引發拒絕服務。(CVE-2012-2313)

Timo Warns 報告 Linux 核心的 hfsplus 檔案系統中存在多個瑕疵。無權限的本機使用者可利用這些瑕疵取得 root 系統權限。(CVE-2012-2319)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 cliprect 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2383)

Xi Wang 在 Linux 核心的 i915 圖形驅動程式於 32 位元系統中處理 buffer_count 時發現一個瑕疵。無權限的本機攻擊者可利用此瑕疵，引發拒絕服務或可能取得 root 權限。(CVE-2012-2384)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Intel i915 驅動程式的 i915_gem_do_execbuffer() 函式中發現整數溢位缺陷。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題僅影響 32 位元系統。(CVE-2012-2384，中等)

* 當已設定 MAP_HUGETLB 旗標時，在 Linux 核心的記憶體子系統處理 mmap() 失敗路徑之資源清理的方式中發現記憶體洩漏瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2390，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 存取權的方式存在爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Hafid Lin 報告 CVE-2012-3552，以及 Stephan Mueller 報告 CVE-2012-2313。CVE-2012-3430 問題的發現者為 Red Hat InfiniBand 團隊。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59475	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1471-1)	Nessus	Ubuntu Local Security Checks	2012/6/13	2019/9/19	high
68630	Oracle Linux 6：核心 (ELSA-2012-1304)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
217582	Linux Distros 未修補弱點：CVE-2012-2384	Nessus	Misc.	2025/3/4	2025/9/3	medium
59495	Ubuntu 12.04 LTS : linux 弱點 (USN-1473-1)	Nessus	Ubuntu Local Security Checks	2012/6/14	2019/9/19	high
59496	USN-1474-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high
62316	CentOS 6：核心 (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium

检测

插件搜索

high

medium

medium

high

high

medium