Vince Weaver 氏は、ARM プラットフォームの Linux カーネルの perf サブシステムで欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。
(CVE-2013-4254)

ブロック番号検証の失敗が、Linux カーネルの XFS ファイルシステムの実装で発見されました。ローカルユーザーが破損されているファイルまたは特別に細工された XFS ファイルシステムを仕掛けたり、ローカルユーザーにこのようなファイルシステムが仕掛けられたりした場合、サービス拒否（システムクラッシュ）が引き起こされる可能性があります。(CVE-2013-1819)

notify_policy インターフェイスを使用する時の Linux カーネルの IPSec key_socket に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。（CVE-2013-2237）。

検出

Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1970-1）

medium Nessus プラグイン ID 70191

変更ログが見つかりません