Mathias Krause は、Linux カーネルの UDF ファイルシステムの実装で情報漏洩を発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルのヒープメモリの一部を調査することが可能です。(CVE-2012-6548)

Mathias Krause は、Linux カーネルの ISO 9660 CDROM ファイルシステムのドライバーで情報漏洩を発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルのヒープメモリの一部を調査することが可能です。(CVE-2012-6549)

整数オーバーフローが、Linux カーネルの i915 ビデオドライバーのダイレクトレンダリングマネージャ（DRM）サブシステムで発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（クラッシュ）を引き起こしたり、権限を昇格することが可能です。(CVE-2013-0913)

Andrew Honig は、Linux カーネルの KVM（カーネルベース仮想マシン）でゲスト OS のタイム更新に欠陥があることを発見しました。権限のあるゲストユーザーが、この欠陥を悪用し、サービス拒否（ホストシステムのクラッシュ）やホストカーネルレベルへの権限昇格を引き起こす可能性があります。
(CVE-2013-1796)

Andrew Honig は、Linux カーネルの KVM（カーネルベースの仮想マシン）でゲスト OS のタイム更新に use-after-free エラーを発見しました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストカーネルレベルへ権限を昇格することが可能です。(CVE-2013-1797)

Andrew Honig は、KVM（Kernel-based Virtual Machine）が IOAPIC をエミュレーションする方法にある欠陥をレポートしました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストメモリを読み込んだり、サービス拒否（ホストのクラッシュ）を引き起こしたりすることが可能です。(CVE-2013-1798)

書式文字列のバグが、Linux カーネルの ext3 ファイルシステムドライバーで発見されました。ローカルのユーザーがこの欠陥を悪用し、システムの権限を昇格する可能性があります。(CVE-2013-1848)

バッファオーバーフローは、デバイスが cdc-wdm クラスをレポートするための Linux カーネルの USB サブシステムで発見されました。特別に細工された USB デバイスをプラグインすると、サービス拒否（システムクラッシュ）または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1860)

情報漏洩が Linux カーネルの dcb netlink インターフェイスで発見されました。ローカルのユーザーが、カーネルスタックメモリを調べることで、機密情報を入手することが可能です。(CVE-2013-2634)

カーネルスタックの情報漏洩が、Linux カーネルの RTNETLINK コンポーネントで発見されました。ローカルのユーザーが、カーネルスタックから機密情報を読み込むことが可能です。（CVE-2013-2635）。

検出

Ubuntu 12.10：linux の脆弱性（USN-1813-1）

high Nessus プラグイン ID 66302

変更ログが見つかりません