Linux カーネルのメモリ管理サブシステムで巨大なページのクォータを処理する方法で、use-after-free の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
(CVE-2012-2133、重要度中)

use-after-free 欠陥が Linux カーネルの madvise() システムコールの実装で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。 (CVE-2012-3511、重要度中)

大量の共有ライブラリを使用する 32 ビットバイナリを実行する際、ライブラリの 1 つが、メモリ内の予測可能なアドレスに必ずロードされることが見つかりました。攻撃者がこの欠陥を利用して、アドレス空間配置のランダム化 (ASLR) のセキュリティ機能をバイパスする可能性があります。 (CVE-2012-1568、重要度低)

Linux カーネルの Universal Disk Format (UDF) ファイルシステム実装の udf_load_logicalvol() 関数に、バッファオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、これらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
(CVE-2012-3400、重要度低)

検出

Amazon Linux AMI：カーネル (ALAS-2012-142 )

high Nessus プラグイン ID 69632

変更ログが見つかりません