CVE:CVE-2012-2136
CNNVD:CNNVD-201205-527
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 3.4.5之前版本存在输入验证错误漏洞，该漏洞源于未正确验证一定的长度值。本地攻击者利用该漏洞通过访问TUN/TAP设备导致拒绝服务（基于堆的缓冲区溢出和系统崩溃）或获取特权。
solution:Upgrade linux linux_kernel to a higher version than 3.4.4,3.4,3.4:rc1,3.4:rc2,3.4:rc3,3.4:rc4,3.4:rc5,3.4:rc6,3.4:rc7,3.4.1,3.4.2,3.4.3,and avoid the version (,3.4.4],3.4,3.4:rc1,3.4:rc2,3.4:rc3,3.4:rc4,3.4:rc5,3.4:rc6,3.4:rc7,3.4.1,3.4.2,3.4.3