Linux カーネルの Intel i915 ドライバーの i915_gem_do_execbuffer() 関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、32ビットシステムのみです。（CVE-2012-2384、重要度中）

Linux カーネルのメモリサブシステムが、MAP_HUGETLB フラグが設定されている場合に、mmap() の失敗パスでリソースのクリーンアップを処理する方法で、メモリ漏洩の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2390、重要度中）

Linux カーネルの TCP/IP プロトコルパッケージ実装において、inet->opt ip_options へのアクセスを同期する方法で、競合状態が見つかりました。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。（CVE-2012-2313、重要度低）

Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

検出

Amazon Linux AMI：カーネル（ALAS-2012-133）

medium Nessus プラグイン ID 69623

変更ログが見つかりません