現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機，或可能提升其在主機上的權限。(CVE-2013-0311，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 Linux 核心中的 xen_failsafe_callback() 函式處理來自 Xen Hypervisor 之失敗 iret (中斷傳回) 指示通知的方式中發現一個瑕疵。在 32 位元並行虛擬化來賓中無權限的使用者可利用此瑕疵造成來賓系統當機。(CVE-2013-0190，中等)

* 當透明的 hugepage 在使用中時，在 pmd_present() 與 PROT_NONE 記憶體範圍互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2013-0309，中等)

* 從使用者模式設定時，在驗證 CIPSO (共用 IP 安全性選項) IP 選項的方式中發現一個瑕疵。能夠在通訊端上設定 CIPSO IP 選項的本機使用者可利用此瑕疵使系統當機。(CVE-2013-0310，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508，並感謝 Citrix 的 Andrew Cooper 報告 CVE-2013-0190。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.4 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.4 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

在 Linux 核心的 Xen PCI 後端驅動程式中發現一個瑕疵。如果將 PCI 裝置指派給來賓作業系統，來賓作業系統可惡意利用此瑕疵，在主機上造成拒絕服務。(CVE-2013-0231)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

Tommi Rantala 發現，在指定 MSG_PEEK 旗標時，Linux 核心對於資料包封包的處理存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)。(CVE-2013-0290)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

在 Linux 核心的延伸驗證模組 (EVM) 中發現一個瑕疵。無權限的本機使用者程式碼可惡意利用此瑕疵，造成拒絕服務 (系統當機)。(CVE-2013-0313)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)。

現已提供適用於 Red Hat Enterprise Linux 6.2 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM (核心型虛擬機器) 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。
(CVE-2013-0311，重要)

* 在 KVM 子系統處理試圖在設定 X86_CR4_OSXSAVE CPU 功能旗標時執行之來賓的方式中發現一個瑕疵。在無 XSAVE CPU 功能的主機上，無權限的本機使用者可利用此瑕疵造成主機系統當機。('grep --color xsave /proc/cpuinfo' 命令可用來驗證您的系統是否具備 XSAVE CPU 功能。)(CVE-2012-4461，中等)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

Red Hat 要感謝 Jon Howell 報告 CVE-2012-4461。
CVE-2012-4542 是由 Red Hat 的 Paolo Bonzini 所發現。

此更新也可修正下列錯誤：

* 先前在處理 open(2) 系統呼叫時，GETATTR 常式未檢查是否也傳回有效的屬性。
因此在這種情況下，包含無效屬性的 open() 呼叫成功，而非失敗。此更新會新增遺漏的檢查，因此 open() 呼叫只有在傳回有效的屬性時，才會成功。
(BZ#960409)

* 先前 fsync(2) 系統呼叫未正確傳回 EIO (輸入/輸出) 錯誤，而非 ENOSPC (裝置上無剩餘空間) 錯誤。這是因為在頁面快取中未正確處理錯誤所導致。
此問題已修正，且現在會傳回正確的錯誤值。(BZ#960418)

* 在 RPC 程式碼中，當網路通訊端因為網路流量高而備份時，會設定一個造成重新傳輸的計時器，進而可造成產生甚至更大量的網路流量。為防止此問題，RPC 程式碼現在會等待通訊端清空，而非設定計時器。(BZ#960423)

* 此更新可修正 ServerEngines BladeEngine 2 Open iSCSI 裝置之 be2iscsi 驅動程式中的一些錯誤。(BZ#955502)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 3.7 版之前的 Linux 核心中，drivers/vhost/vhost.c 內的 translate_desc 函式未正確處理跨區域描述符號，進而允許來賓 OS 使用者透過利用核心型虛擬機器 (KVM) 來賓 OS 權限，取得主機 OS 權限。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0579 公告中提及的多個弱點影響。

    rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

    注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

    在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其在主機上的權限。
    (CVE-2013-0311)

    據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可能利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。 (CVE-2012-4542)

    據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此缺陷，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

    CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

    此更新版套件提供更新元件，內含數個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新隨附的安全性修正可解決下列 CVE 編號問題：

    CVE-2012-3955 (dhcp 問題)

    CVE-2011-4355 (gdb 問題)

    CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310 (核心問題)

    CVE-2012-5536 (openssh 問題)

    CVE-2011-3148 和 CVE-2011-3149 (pam 問題)

    CVE-2013-0157 (util-linux-ng 問題)

    此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也可修正下列錯誤：

    * 之前，管理入口網站會一律顯示升級 Red Hat Enterprise Virtualization Hypervisor ISO 的選項，而不管所選主機是否為最新。現在會考慮 VDSM 版本相容性，且只有在有與可用主機相關的升級時才會顯示升級訊息。 (BZ#853092)

    * Red Hat Enterprise Virtualization Hypervisor 6.4 套件中包含一個過時的 libvirt 版本。因此，具有支援 CPU 模型的虛擬機器不會由 libvirt 正確剖析且無法啟動。此更新版 Hypervisor 套件中已包含更新版本的 libvirt。虛擬機器現在可以正常啟動。
    (BZ#895078)

    此外，此更新還新增了下列增強功能：

    * Hypervisor 套件現在會利用 yum 提供的 installonlypkg 函式。這允許在一個系統上同時安裝多個版本的 hypervisor 套件，而無需像之前所要求的那樣對 yum 組態進行變更。 (BZ#863579)

    此更新包含 RHBA-2013:0556 的 ovirt-node 版本：

        https://rhn.redhat.com/errata/RHBA-2013-0556.html

    建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可修正這些問題並新增此增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第四次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃，或者可能升级其在主机上的权限。（CVE-2013-0311，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 Linux 内核的 xen_failsafe_callback() 函数处理来自 Xen 管理程序的失败 iret（中断返回）指令通知的方式中发现一个缺陷。32 位半虚拟化客户机中的非特权用户可利用此缺陷，使客户机崩溃。（CVE-2013-0190，中危）

* 当使用透明 hugepage 时，在 pmd_present() 与 PROT_NONE 内存范围交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2013-0309，中危）

* 当处于用户模式下时，在验证 CIPSO（通用 IP 安全选项）的方式中发现一个缺陷。能够对套接字设置 CIPSO IP 选项的本地用户可利用此缺陷使系统崩溃。（CVE-2013-0310，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，感谢 Citrix 的 Andrew Cooper 报告 CVE-2013-0190。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.4 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.4 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

发现 Linux 内核 Xen PCI 后端驱动程序存在缺陷。如果将 PCI 设备分配到客户机操作系统，则客户机操作系统可利用此缺陷在主机上造成拒绝服务。(CVE-2013-0231)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

Tommi Rantala 发现，当指定 MSG_PEEK 标记时，Linux 内核处理数据报数据包中存在一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统挂起）。(CVE-2013-0290)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

在 Linux 内核的扩展验证模块 (EVM) 中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-0313)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.2 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM（基于内核的虚拟机）客户机中的特权客户机用户可利用此缺陷导致主机崩溃，或可能升级其在主机上的权限。
（CVE-2013-0311，重要）

* 在 KVM 子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）（CVE-2012-4461，中危）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

Red Hat 在此感谢 Jon Howell 报告 CVE-2012-4461。
CVE-2012-4542 由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 以前，处理 open(2) 系统调用时，GETATTR 例程不检查是否也返回有效的属性。
因此，在这种情况下，open() 调用成功且返回无效的属性，而不是失败。此更新添加缺少的检查，而仅当返回有效的属性时，open() 调用才成功。
(BZ#960409)

* 以前，fsync(2) 系统调用误返回 EIO（输入/输出）错误，而不是返回 ENOSPC（设备上没有剩余空间）错误。原因是对页面缓存中的错误处理不正确。
此问题已修复，现在返回正确的错误值。(BZ#960418)

* 在 RPC 代码中，高网络流量导致网络套接字备份时，将设置用于导致重新传输的定时器，从而可能导致生成甚至更大数量的网络流量。为了避免此问题，RPC 代码现在等待套接字清空，而不是设置定时器。(BZ#960423)

* 此更新修复 ServerEngines BladeEngine 2 Open iSCSI 设备的 be2iscsi 驱动程序中的一些缺陷。(BZ#955502)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 中的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用基于内核的虚拟机 (KVM) 客户机操作系统权限来获取主机操作系统权限。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0579 公告中提及的多个漏洞的影响。

    rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁盘映像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

    注意：Red Hat Enterprise Virtualization 管理程序仅可用于具有虚拟化扩展的 Intel 64 和 AMD64 架构。

    在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。
    (CVE-2013-0311)

    已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能利用此缺陷将任意数据写入至以只读方式传递的 LUN。 (CVE-2012-4542)

    已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认身份验证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

    CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

    此更新后的程序包提供更新后的组件，其中包括针对多个安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。此更新中包含的安全补丁解决了下列 CVE 编号：

    CVE-2012-3955（dhcp 问题）

    CVE-2011-4355（gdb 问题）

    CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310（内核问题）

    CVE-2012-5536（openssh 问题）

    CVE-2011-3148 和 CVE-2011-3149（pam 问题）

    CVE-2013-0157（util-linux-ng 问题）

    更新后的 Red Hat Enterprise Virtualization Hypervisor 程序包还修复了以下缺陷：

    * 以前，无论选定的主机是否最新，管理门户会始终显示升级 Red Hat Enterprise Virtualization 管理程序 ISO 选项。现在，系统考虑了 VDSM 版本的兼容性，仅当存在与可用主机相关的升级时才显示升级消息。 (BZ#853092)

    * Red Hat Enterprise Virtualization Hypervisor 6.4 程序包中包含过时的 libvirt 版本。因此，具有受支持的 CPU 型号的虚拟机未被 libvirt 正确解析并进而无法启动。此更新后的管理程序程序包已包含更新版本的 libvirt。虚拟机现在可正常启动。
    (BZ#895078)

    此外，此更新添加了以下增强：

    * 管理程序程序包现在利用 yum 提供的 installonlypkg 函数。这允许在系统上同时安装虚拟机监控程序程序包的多个版本，而无需像以前一样对 yum 配置进行更改。 (BZ#863579)

    此更新包括来自 RHBA-2013:0556 的 ovirt-node 版本：

        https://rhn.redhat.com/errata/RHBA-2013-0556.html

    建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题并添加了此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65171	RHEL 6：核心 (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
65610	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1768-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
66705	RHEL 6：核心 (RHSA-2013:0882)	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
78660	F5 Networks BIG-IP：Linux 核心弱點 (SOL15732)	Nessus	F5 Networks Local Security Checks	2014/10/24	2019/1/4	medium
78950	RHEL 6：rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	high
65171	RHEL 6：kernel (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
65610	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1768-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
66705	RHEL 6：kernel (RHSA-2013:0882)	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
78660	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15732)	Nessus	F5 Networks Local Security Checks	2014/10/24	2019/1/4	medium
78950	RHEL 6：rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	high

検出

プラグインの検索

high

medium

medium

medium

high

high

medium

medium

medium

high