Andrew Honig は、KVM（Kernel-based Virtual Machine）が IOAPIC をエミュレーションする方法にある欠陥をレポートしました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストメモリを読み込んだり、サービス拒否（ホストのクラッシュ）を引き起こしたりすることが可能です。(CVE-2013-1798)

情報漏洩が Linux カーネルの ATM（非同期転送モード）用 rcvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3222)

情報漏洩が Linux カーネルの ax25 アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3223)

情報漏洩が Linux カーネルの Bluetooth アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3224)

情報漏洩が Linux カーネルの Bluetooth rfcomm プロトコルサポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3225)

情報漏洩が Linux カーネルの IRDA（赤外線）サポートサブシステムで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3228)

情報漏洩が Linux カーネルの s390 - z/VM サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3229)

情報漏洩が Linux カーネルの LLC（論理リンクレイヤー 2）サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3231)

情報漏洩が Linux カーネルの NetRom アドレスファミリー用受信メッセージ処理で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリから機密情報を取得することが可能です。(CVE-2013-3232)

情報漏洩が Linux カーネルの Rose X.25 プロトコルのレイヤーで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3234)

情報漏洩が Linux カーネルの TIPC（Transparent Inter Process Communication）プロトコル実装で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。（CVE-2013-3235）。

検出

Ubuntu 10.04 LTS：linux 脆弱性（USN-1876-1）

medium Nessus プラグイン ID 66900

変更ログが見つかりません