Linux カーネルは 3.4.33 に更新され、ローカル root 権限昇格と他の様々なセキュリティおよび非セキュリティバグが修正されました。

CVE-2013-1763：sock_diag の領域外アクセスがローカルの攻撃者により利用され、カーネルのコンテキストでコードを実行し、このため root になる可能性があります。

CVE-2013-0160：/dev/ptmx の atime はもう更新されません。これにより、ユーザーのタイピング速度によるサイドチャネル攻撃を回避します。

CVE-2012-5374：btrfs ハッシュを通じたサービス拒否がローカルの攻撃者により利用され、サービス拒否を計算する可能性があります。

CVE-2013-0216：XEN netback の問題を修正しました：ガベージが含まれる場合にリングをシャットダウンします。

CVE-2013-0231：XEN pciback の問題を修正しました：xen_pcibk_enable_msi(x) からのレート制限エラーメッセージ。

検出

openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0395-1）

high Nessus プラグイン ID 74913

変更ログが見つかりません