已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4307 Nageswara R Sastry 报告了 ext4 文件系统中的一个问题。有权限挂载文件系统的本地用户可通过提供大于 31 的 s_log_groups_per_flex 值来造成拒绝服务（缺陷）。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 文件系统中的一个信息泄漏。本地用户能够挂载任意目录。

- CVE-2011-4347 Sasha Levin 报告了 KVM 中的设备分配功能中的一个问题。有权限访问 /dev/kvm 的本地用户可将未使用的 pci 设备分配给客户机并造成拒绝服务（崩溃）。

- CVE-2012-0045 Stephan Barwolf 报告了 KVM 中的一个问题。64 位系统上运行的 32 位客户机中的本地用户可利用 syscall 指令造成客户机崩溃。

- CVE-2012-1090 CAI Qian 报告了 CIFS 文件系统中的一个问题。在查找特殊文件期间可发生引用计数泄漏，从而在 umount 上导致拒绝服务 (oops)。

- CVE-2012-1097 H. Peter Anvin 报告了 regset 基础架构中的一个问题。本地用户可通过触发只读 regset 的写入方法来造成拒绝服务（空指针取消引用）。

检测

Debian DSA-2443-1：linux-2.6 - 权限升级/拒绝服务

high Nessus 插件 ID 58486

未找到变更日志