在 Linux 内核的 KVM（内核虚拟机）中发现一个缺陷。客户机操作系统中的管理用户可利用此缺陷在主机操作系统中造成拒绝服务。(CVE-2012-2121)

Schacher Raindel 发现启用了 hugetlb 时 Linux 内核的内存处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务并可能获取更高权限。(CVE-2012-2133)

Stephan Mueller 报告 Linux 内核的 dl2k 网络驱动程序的 ioctl 处理中存在一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2313)

Timo Warns 报告了 Linux 内核的 hfsplus 文件系统中存在多个缺陷。本地非特权用户可利用这些缺陷获取 root 系统权限。(CVE-2012-2319)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 cliprect 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取 root 权限。(CVE-2012-2383)

Xi Wang 发现了 Linux 内核的 i915 图形驱动程序在 32 位系统上对 buffer_count 的处理中存在一个缺陷。本地非特权攻击者可利用此缺陷造成拒绝服务或可能获取 root 权限。(CVE-2012-2384)

更新后的内核程序包修复了多个安全问题和若干错误，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Intel i915 驱动程序中的 i915_gem_do_execbuffer() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
此问题仅影响 32 位系统。（CVE-2012-2384，中危）

* 设置 MAP_HUGETLB 标记后，在 Linux 内核的内存子系统处理 mmap() 失败路径中的资源清理的方式中发现一个内存泄漏缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2390，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中发现争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* 在某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如丢失网络连接）。
（CVE-2012-2313，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Hafid Lin 报告 CVE-2012-3552，以及 Stephan Mueller 报告 CVE-2012-2313。Red Hat InfiniBand 团队发现了 CVE-2012-3430 问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -32ビットプラットフォームの3.3.5より前のLinuxカーネルのDirect Rendering Manager（DRM）サブシステムのdrivers/gpu/drm/i915/i915_gem_execbuffer.cのi915_gem_do_execbuffer関数における整数オーバーフローにより、ローカルユーザーが、細工されたioctl呼び出しを介して、サービス拒否（領域外書き込み）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2012-2384）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux カーネルの KVM（カーネル仮想マシン）で欠陥が発見されました。ゲスト OS での管理ユーザーは、この欠陥を活用して、ホスト OS でサービス拒否を引き起こすことがあります。（CVE-2012-2121）

Schacher Raindel 氏は、hugetlb が有効にされる際の Linux カーネルのメモリ処理で欠陥を見つけました。権限のないローカル攻撃者は、この欠陥を悪用して、サービス拒否を引き起こし、より高い権限を取得する可能性があります。（CVE-2012-2133）

Linux カーネルの dl2k ネットワークドライバーの ioctls の処理に欠陥があることを、 Stephan Mueller 氏が報告しました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2313）

- Timo Warns 氏は、Linux カーネルの hfsplus ファイルシステムにおける複数の欠陥を報告しました。権限のないローカルのユーザーが、これらの欠陥を悪用して、 root システムの権限を取得する可能性があります。（CVE-2012-2319）

Xi Wang 氏は、32 ビットシステムの cliprect の処理を行う Linux カーネルの i915 グラフィックドライバーに欠陥を発見しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否を引き起こしたり、root 権限を取得したりする可能性があります。（CVE-2012-2383）

Xi Wang 氏は、32 ビットシステムの buffer_count の処理を行う Linux カーネルの i915 グラフィックドライバーで欠陥を発見しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否を引き起こしたり、root 権限を取得したりする可能性があります。（CVE-2012-2384）。

Linux カーネルの KVM（カーネル仮想マシン）で欠陥が発見されました。ゲストOSでの管理ユーザーは、この欠陥を活用して、ホストOSでサービス拒否を引き起こすことがあります。（CVE-2012-2121）

Schacher Raindel 氏は、hugetlb が有効にされる際の Linux カーネルのメモリ処理で欠陥を見つけました。権限のないローカル攻撃者は、この欠陥を悪用して、サービス拒否を引き起こし、より高い権限を取得する可能性があります。（CVE-2012-2133）

Linux カーネルの dl2k ネットワークドライバーの ioctls の処理に欠陥があることを、 Stephan Mueller 氏が報告しました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2313）

- Timo Warns 氏は、Linux カーネルの hfsplus ファイルシステムにおける複数の欠陥を報告しました。権限のないローカルのユーザーが、これらの欠陥を悪用して、rootシステムの権限を取得する可能性があります。（CVE-2012-2319）

Xi Wang 氏は、32 ビットシステムの cliprect の処理を行う Linux カーネルの i915 グラフィックドライバーに欠陥を発見しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否を引き起こしたり、root権限を取得したりする可能性があります。（CVE-2012-2383）

Xi Wang 氏は、32 ビットシステムの buffer_count の処理を行う Linux カーネルの i915 グラフィックドライバーで欠陥を発見しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否を引き起こしたり、root権限を取得したりする可能性があります。（CVE-2012-2384）

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* LinuxカーネルのIntel i915ドライバーのi915_gem_do_execbuffer()関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、32ビットシステムのみです。（CVE-2012-2384、重要度中）

* Linux カーネルのメモリサブシステムが、MAP_HUGETLB フラグが設定されている場合に mmap() の失敗パスでリソースのクリーンアップを処理する方法で、メモリリークの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2390、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装において、inet->opt ip_options へのアクセスを同期する方法で、競合状態が見つかりました。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

* 特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。
（CVE-2012-2313、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3552 を報告してくれた Hafid Lin 氏、および CVE-2012-2313 を報告してくれた Stephan Mueller 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59496	USN-1474-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high
62316	CentOS 6：kernel (CESA-2012: 1304)	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium
217582	Linux Distros のパッチ未適用の脆弱性: CVE-2012-2384	Nessus	Misc.	2025/3/4	2025/9/3	medium
59495	Ubuntu 12.04 LTS：linux 脆弱性（USN-1473-1）	Nessus	Ubuntu Local Security Checks	2012/6/14	2019/9/19	high
59496	USN-1474-1 : linux-ti-omap4 の脆弱性	Nessus	Ubuntu Local Security Checks	2012/6/14	2016/12/1	high
62316	CentOS 6: kernel（CESA-2012: 1304）	Nessus	CentOS Local Security Checks	2012/9/27	2021/1/4	medium

検出

プラグインの検索

high

medium

medium

high

high

medium