Andrew Jones は、Linux カーネルの Xen 仮想化の xen_iret 関数で欠陥を発見しました。32 ビットの Xen paravirt プラットフォームでは、権限のないゲスト OS ユーザーがこの欠陥を悪用して、サービス拒否（システムをクラッシュさせる）を引き起こしたり、ゲスト OS 権限を取得したりする可能性があります。
(CVE-2013-0228)

Emese Revfy 氏は、Linux カーネルシグナルハンドラーが exec 間でアドレス情報を漏洩し、ASLR（アドレス空間配置のランダム化）をバイパスすることが可能であったことを発見しました。ローカルのユーザーがこの欠陥を悪用して、エクスプロイトペイロードを安定して提供できるように ASLR をバイパスする可能性があります。これ以外の場合、このペイロードは（ASLR により）停止される可能性があります。(CVE-2013-0914)

メモリの use-after-free エラーが、Linux カーネルの tmpfs ファイルシステムで発見されました。ローカルユーザーが、この欠陥を悪用して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

Mateusz Guzik 氏は、Linux カーネルのキーリングで競合を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-1792)

Mathias Krause は、Linux カーネルの Crypto Report API でメモリ漏洩を発見しました。CAP_NET_ADMIN を使用できるローカルユーザーが、この漏洩を悪用して、カーネルのスタックメモリの一部を調べる可能性があります。(CVE-2013-2546)

Mathias Krause は、Linux カーネルの Crypto Report API でメモリ漏洩を発見しました。CAP_NET_ADMIN を使用できるローカルユーザーが、この漏洩を悪用して、カーネルのヒープメモリの一部を調べる可能性があります。(CVE-2013-2547)

Mathias Krause は、Linux カーネルの Crypto アルゴリズムレポートの API で情報漏洩を発見しました。ローカルのユーザーがこれらの欠陥を悪用し、カーネルスタックとヒープメモリのコンテンツを漏洩する可能性があります。（CVE-2013-2548）。

検出

Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1795-1）

medium Nessus プラグイン ID 65870

変更ログが見つかりません