Vasily Kulikov 氏は、ptrace の Linux カーネルの実装に、欠陥があることを報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-2929)

Dave Jones 氏および Vince Weaver 氏は、標準ユーザーによる関数トレースの有効化を可能にする、Linux カーネルのイベント別サブシステムの欠陥を報告しました。
権限のないローカルユーザーがこの欠陥を悪用して、カーネルから機密情報を入手する可能性があります。(CVE-2013-2930)

Stephan Mueller 氏は、Linux カーネルの ansi cprng 乱数発生器におけるエラーを報告しました。この欠陥により、ローカルの攻撃者は、暗号保護を簡単に打ち破ることができます。(CVE-2013-4345)

Jason Wang 氏は、Linux カーネルのネットワークフローディセクタにバグを発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2013-4348)

Linux カーネルの Alchemy LCD フレームバッファドライバーに、複数の整数オーバーフローの欠陥が発見されました。権限のないローカルユーザーがこの欠陥を悪用して、管理権限を取得する恐れがあります。
(CVE-2013-4511)

Nico Golde 氏および Fabian Yamaguchi 氏は、Ozmo Devices USB over WiFi デバイスにおけるバッファオーバーフローを報告しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起したり、詳細不明の影響を与えたりする可能性があります。
(CVE-2013-4513)

Nico Golde 氏および Fabian Yamaguchi 氏は、Agere Systems HERMES II ワイヤレス PC カード用の Linux カーネルのドライバーにおける欠陥を報告しました。CAP_NET_ADMIN の能力があるローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起したり、管理者権限を取得したりする可能性があります。
(CVE-2013-4514)

Nico Golde 氏および Fabian Yamaguchi 氏は、Beceem WIMAX チップセットベースのデバイス用の Linux カーネルのドライバーにおける欠陥を報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-4515)

Nico Golde 氏および Fabian Yamaguchi 氏は、SystemBase Multi-2/PCI シリアルカード用の Linux カーネルのドライバーにおける欠陥を報告しました。権限のないユーザーが、カーネルメモリから機密情報を入手する可能性があります。
(CVE-2013-4516)

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの debugfs ファイルシステムにおける欠陥を報告しました。管理者権限のあるローカルユーザーがこの欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。(CVE-2013-6378)

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの Adaptec AACRAID scsi raid デバイスのドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2013-6380)

Adaptec AACRAID scsi raid デバイス用の Linux カーネルの compat ioctl で、欠陥が発見されました。権限のないローカルユーザーがこれらのデバイスに管理コマンドを送信することで、デバイスに保存されているデータが漏洩する可能性があります。(CVE-2013-6383)

Nico Golde 氏は、Linux カーネルの userspace IO（uio）ドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ破損）を引き起こしたり、権限を取得したりする可能性があります。
(CVE-2013-6763)

Linux カーネルの ipc 共有メモリの実装に、競合状態の欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2013-7026)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.12 より前の Linux カーネルの drivers/staging/wlags49_h2/wl_priv.c での複数のバッファオーバーフローにより、ローカルユーザーは、サービス拒否を引き起こしたり、CAP_NET_ADMIN 機能を活用したり、長い station-name 文字列を指定したりすることで、詳細不明のその他の影響を及ぼす可能性があります。これは (1) wvlan_uil_put_info 関数および (2) wvlan_set_station_nickname 関数に関連しています（CVE-2013-4514）。

3.13.6 までの Linux カーネルでは、net/core/skbuff.c の skb_segment 関数における use-after-free の脆弱性により、攻撃者が特定の孤立化操作がないことを利用して、カーネルメモリから機密情報を取得することが可能です（CVE-2014-0131）。

3.14 より前の Linux カーネルの drivers/target/target_core_rd.c の rd_build_device_space 関数は、特定のデータ構造を適切に初期化していません。これにより、ローカルユーザーが SCSI イニシエーターへのアクセスを利用して、ramdisk_mcp メモリから機密情報を取得することが可能です（CVE-2014-4027）。

3.15.2 より前の Linux カーネルでは、LZO 圧縮解除プログラムの lib/lzo/lzo1x_decompress_safe.c の lzo1x_decompress_safe 関数における複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された Literal Run を通じて、サービス拒否（メモリ破損）を引き起こすことが可能です（CVE-2014-4608）。

3.15.2 より前の Linux カーネルでは、ALSA コントロール実装の sound/core/control.c の snd_ctl_elem_user_tlv 関数における tlv ハンドラー機能性に、競合状態が存在します。これにより、ローカルユーザーが /dev/snd/controlCX アクセスを利用して、カーネルメモリから機密情報を取得することが可能です（CVE-2014-4652）。

3.15.2 より前の Linux カーネルでは、ALSA コントロール実装の sound/core/control.c が、読み込み/書き込みロックの所有を確保していません。これにより、ローカルユーザーが /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こし、カーネルメモリから機密情報を取得することが可能です（CVE-2014-4653）。

3.15.2 より前の Linux カーネルでは、ALSA コントロール実装の sound/core/control.c の snd_ctl_elem_add 関数が、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの承認を適切にチェックしていません。これにより、ローカルユーザーが ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除し、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことが可能です（CVE-2014-4654）。

3.15.2 より前の Linux カーネルでは、ALSA コントロール実装の sound/core/control.c の snd_ctl_elem_add 関数が、user_ctl_count 値を適切に維持していません。これにより、ローカルユーザーが、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE のioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、サービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことが可能です（CVE-2014-4655）。

3.15.2 より前の Linux カーネルでは、ALSA コントロール実装の sound/core/control.c における複数の整数オーバーフローにより、ローカルユーザーが /dev/snd/controlCX アクセスを利用して、サービス拒否を引き起こすことが可能です。なお、これは、（1）snd_ctl_add 関数のインデックス値および（2）snd_ctl_remove_numid_conflict 関数の numid 値に関連しています（CVE-2014-4656）。

3.15.2 より前の Linux カーネルの net/sctp/associola.c の sctp_association_free 関数は、特定のバックログ値を適切に管理していません。これにより、リモートの攻撃者が細工された SCTP パケットを通じて、サービス拒否（ソケットの機能停止）を引き起こすことが可能です（CVE-2014-4667）。

Intel プロセッサにおいて、3.15.4 より前の Linux カーネルは IRET を使用しないシステムコールの場合、保存された RIP アドレスに対する非標準的な値の使用を適切に制限していません。これにより、ローカルユーザーが、ptrace および fork のシステムコールを行う細工されたアプリケーションを通じて、競合状態の利用により権限を取得したり、サービス拒否（二重障害）を引き起こすことが可能です（CVE-2014-4699）。

3.15.6 までの Linux カーネルでは、net/l2tp/l2tp_ppp.c の PPPoL2TP 機能により、ローカルユーザーが l2tp ソケットと inet ソケット間のデータ構造の相違を利用して、権限を取得することが可能です（CVE-2014-4943）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.12.2 より前の Linux カーネルが get_dumpable 関数を適切に使用しないため、ローカルユーザーが細工されたアプリケーションを介して、意図された ptrace 制限をバイパスしたり、IA64 スクラッチレジスタから機密情報を取得したりする可能性があります。これは kernel/ptrace.c および arch/ia64/include/asm/processor.h に関連しています（CVE-2013-2929）。

3.12.2 より前の Linux カーネルでは、kernel/trace/trace_event_perf.c の perf_trace_event_perm 関数が、perf サブシステムへのアクセスを適切に制限していません。これにより、ローカルユーザーが細工されたアプリケーションを介して、関数トレースを有効化する可能性があります（CVE-2013-2930）。

3.12 より前の Linux カーネルでは、Alchemy LCD フレームバッファドライバーにある複数の整数オーバーフローにより、ローカルユーザーが細工された mmap 操作を介して、カーネルメモリ全体に対する読み書きメモリマッピングを作成し、それにより、権限を取得する可能性があります。これは、(1) drivers/video/au1100fb.c の au1100fb_fb_mmap 関数と、(2) drivers/video/au1200fb.c の au1200fb_fb_mmap 関数に関連しています（CVE-2013-4511）。

3.12 より前の Linux カーネルでは、arch/um/kernel/exitcode.c の exitcode_proc_write 関数にあるバッファオーバーフローにより、ローカルユーザーが書き込み操作のためのルート権限を利用して、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-4512）。

3.12 より前の Linux カーネルの drivers/staging/wlags49_h2/wl_priv.c での複数のバッファオーバーフローにより、ローカルユーザーは、サービス拒否を引き起こしたり、CAP_NET_ADMIN 機能を活用したり、長い station-name 文字列を指定したりすることで、詳細不明のその他の影響を及ぼす可能性があります。これは (1) wvlan_uil_put_info 関数および (2) wvlan_set_station_nickname 関数に関連しています（CVE-2013-4514）。

3.12 より前の Linux カーネルでは、drivers/staging/bcm/Bcmchar.c の bcm_char_ioctl 関数が、特定のデータ構造を初期化しません。このため、ローカルユーザーが IOCTL_BCM_GET_DEVICE_ DRIVER_INFO の ioctl 呼び出しを通じて、カーネルメモリから機密情報を取得する可能性があります（CVE-2013-4515）。

3.9 より前の Linux カーネルでは、virt/kvm/kvm_main.c の __kvm_set_memory_region 関数におけるメモリ漏洩により、ローカルユーザーが、ある特定のデバイスアクセスを利用してメモリスロットの移動を発生させることで、サービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2013-4592）。

3.12.1 までの Linux カーネルでは、drivers/net/wireless/libertas/debugfs.c の lbs_debugfs_write 関数により、ローカルユーザーがゼロレングスの書き込み操作にルート権限を利用することで、サービス拒否（OOPS）を引き起こす可能性があります（CVE-2013-6378）。

3.12.1 までの Linux カーネルでは、drivers/scsi/aacraid/commctrl.c の aac_send_raw_srb 関数が、ある特定のサイズ値を検証していません。これにより、ローカルユーザーが、細工された SRB コマンドを誘発する FSACTL_SEND_RAW_SRB の ioctl 呼び出しを通じて、サービス拒否（無効なポインターデリファレンス）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-6380）。

3.12.1 までの Linux カーネルでは、drivers/s390/net/qeth_core_main.c の qeth_snmp_command 関数にバッファオーバーフローが存在するため、ローカルユーザーが、コマンドバッファサイズに合わない長さ値での SNMP の ioctl 呼び出しを通じて、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（CVE-2013-6381）。

3.11.8 より前の Linux カーネルでは、drivers/scsi/aacraid/linit.c の aac_compat_ioctl 関数が、CAP_SYS_RAWIO 機能を必要としていません。これにより、ローカルユーザーが細工された ioctl 呼び出しを通じて、意図されたアクセス制限をバイパスする可能性があります（CVE-2013-6383）。

3.12 より前の Linux カーネルでは、drivers/uio/uio.c の uio_mmap_physical 関数が、メモリブロックのサイズを検証しません。これにより、ローカルユーザーが細工された mmap 操作を通じて、サービス拒否（メモリ破損）を引き起こしたり、権限を取得したりする可能性があります。これは CVE-2013-4511 とは別の脆弱性です（CVE-2013-6763）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

在 Linux 核心中發現多個漏洞且已更正：

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.13.6 版及其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有一個釋放後使用弱點，其允許攻擊者利用特定孤立作業遺漏的狀態，從核心記憶體取得敏感資訊 (CVE-2014-0131)。

在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊 (CVE-2014-4027)。

在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (CVE-2014-4608)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (CVE-2014-4652)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (CVE-2014-4653)。

在 3.15.2 版以前的 Linux 核心中，在 ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (CVE-2014-4654)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (CVE-2014-4655)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (CVE-2014-4656)。

在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式未正確管理特定積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (CVE-2014-4667)。

在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版之前的 Linux 核心未正確針對已儲存的 RIP 位址限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤) (CVE-2014-4699)。

在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (CVE-2014-4943)。

更新版套件會提供這些安全性問題的解決方案。

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

在 Linux 核心之 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)。

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

Jason Wang 發現 Linux 核心的網路流解剖器中有錯誤。遠端攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (無限迴圈)。(CVE-2013-4348)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 SystemBase Multi-2/PCI 序列卡驅動程式中有瑕疵。無權限的使用者可從核心記憶體取得敏感資訊。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 報告 Linux 核心的 debugfs 檔案系統中有瑕疵。有管理權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

在 Linux 核心的 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

在 Linux 核心的 ipc 共用記憶體實作中發現爭用情形瑕疵。本機使用者可惡意利用此瑕疵以引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2013-7026)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現多個漏洞且已更正：

3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (CVE-2013-2929)。

3.12.2 版以前的 Linux 核心中，kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函式未正確限制 perf 子系統的存取，進而允許本機使用者透過特製的應用程式啟用函式追蹤 (CVE-2013-2930)。

在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此錯誤與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關 (CVE-2013-4511)。

在 3.12 版以前的 Linux 核心中，arch/um/kernel/exitcode.c 的 exitcode_proc_write 函式中的緩衝區溢位會允許本機使用者藉著利用寫入作業的 root 權限，造成拒絕服務或可能帶來其他不明影響 (CVE-2013-4512)。

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊 (CVE-2013-4515)。

在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式發生記憶體洩漏，允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗) (CVE-2013-4592)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS) (CVE-2013-6378)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者透過 FSACTL_SEND_RAW_SRB ioctl 呼叫觸發特製的 SRB 命令，進而引發拒絕服務 (無效指標解除參照) 或可能造成其他不明影響 (CVE-2013-6380)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/s390/net/qeth_core_main.c 的 qeth_snmp_command 函式中的緩衝區溢位會允許本機使用者透過具有與命令緩衝區大小不相容的長度值的 SNMP ioctl 呼叫，造成拒絕服務或可能帶來其他不明影響 (CVE-2013-6381)。

在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 能力，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制 (CVE-2013-6383)。

在 3.12 版以前的 Linux 核心中，drivers/uio/uio.c 的 uio_mmap_physical 函式未驗證記憶體區塊大小，這會允許本機使用者透過特製的 mmap 作業，造成拒絕服務 (記憶體損毀) 或可能取得權限，此弱點不同於 CVE-2013-4511 (CVE-2013-6763)。

更新版套件會提供這些安全性問題的解決方案。

已在 Linux 内核中发现并修正了多种漏洞：

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

在 3.13.6 及之前版本的 Linux 内核中，net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息 (CVE-2014-0131)。

在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息 (CVE-2014-4027)。

在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(CVE-2014-4608)。

在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (CVE-2014-4652)。

在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (CVE-2014-4653)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数未检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）(CVE-2014-4654)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(CVE-2014-4655)。

在 3.15.2 之前的 Linux 内核中，ALSA 控制实现的 sound/core/control.c 中存在多种整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务 (CVE-2014-4656)。

在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(CVE-2014-4667)。

Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）(CVE-2014-4699)。

到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (CVE-2014-4943)。

更新后的程序包提供针对这些安全问题的解决方案。

Dave Jones 和 Vince Weaver 报告称，Linux 内核的 per 事件子系统中存在缺陷，允许普通用户启用函数跟踪。
本地非特权用户利用此缺陷，可能获取内核中的敏感信息。(CVE-2013-2930)

Stephan Mueller 报告称，Linux 内核的 ansi cprng 随机数发生器中存在错误。此缺陷使本地攻击者更容易破坏加密保护。(CVE-2013-4345)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 WiFi 设备的 Ozmo 设备 USB 中存在缓冲区溢出。本地用户可利用此缺陷造成拒绝服务或可能产生不明确影响。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)。

Vasily Kulikov 报告 Linux 内核的 ptrace 实现中存在一个缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 报告称，Linux 内核的 per 事件子系统中存在缺陷，允许普通用户启用函数跟踪。
本地非特权用户利用此缺陷，可能获取内核中的敏感信息。(CVE-2013-2930)

Stephan Mueller 报告称，Linux 内核的 ansi cprng 随机数生成器中存在错误。此缺陷使本地攻击者更容易破坏加密保护。(CVE-2013-4345)

Jason Wang 发现 Linux 内核的网络流分析器中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。(CVE-2013-4348)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 WiFi 设备的 Ozmo 设备 USB 中存在缓冲区溢出。本地用户可利用此缺陷造成拒绝服务或可能产生不明确影响。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 SystemBase Multi-2/PCI 串行卡的 Linux 内核的驱动程序中存在缺陷。非特权用户可获取内核内存中的敏感信息。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

在 Linux 内核的 ipc 共享内存实现中发现一个争用条件缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2013-7026)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Linux 内核中发现并修正了多种漏洞：

低于 3.12.2 的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关 (CVE-2013-2929)。

3.12.2 之前的 Linux 内核的 kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函数未正确限制对 perf 子系统的访问，这允许本地用户通过构建的应用程序启用函数跟踪 (CVE-2013-2930)。

3.12 之前的 Linux 内核中 Alchemy LCD 帧缓冲区驱动程序中的多种整数溢出允许本地用户为整个内核内存创建读写内存映射，并通过与 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函数和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函数相关的构建的 mmap 操作获取权限 (CVE-2013-4511)。

低于 3.12 的 Linux 内核的 arch/um/kernel/exitcode.c 中的 exitcode_proc_write 函数中的缓冲区溢出允许本地用户通过利用写入操作的根权限，造成拒绝服务或可能产生其他不明影响 (CVE-2013-4512)。

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

3.12 之前的 Linux 内核的 drivers/staging/bcm/Bcmchar.c 中的 bcm_char_ioctl 函数没有初始化特定数据结构，这允许本地用户通过 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 调用从内核内存获取敏感信息 (CVE-2013-4515)。

3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）(CVE-2013-4592)。

3.12.1 及之前版本的 Linux 内核中 drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS) (CVE-2013-6378)。

3.12.1 及之前版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函数没有正确验证特定大小值，这允许本地用户通过触发构建的 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用造成拒绝服务（指针取消引用无效），还可能产生其他不明影响 (CVE-2013-6380)。

3.12.1 及之前版本的 Linux 内核的 drivers/s390/net/qeth_core_main.c 中的 qeth_snmp_command 函数中的缓冲区溢出允许本地用户通过具有与命令缓冲区大小不兼容的长度值的 SNMP ioctl 调用，造成拒绝服务或可能产生其他不明影响 (CVE-2013-6381)。

低于 3.11.8 的 Linux 内核中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制 (CVE-2013-6383)。

低于 3.12 的 Linux 内核的 drivers/uio/uio.c 中的 uio_mmap_physical 函数未验证内存区块的大小，这允许本地用户通过构建的 mmap 操作造成拒绝服务（内存损坏）或可能获取权限，此漏洞与 CVE-2013-4511 不同 (CVE-2013-6763)。

更新后的程序包提供针对这些安全问题的解决方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71799	Ubuntu 13.10：linux の脆弱性 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
77074	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2014:155）	Nessus	Mandriva Local Security Checks	2014/8/8	2021/1/6	medium
71511	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:291）	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
77074	Mandriva Linux 安全性公告：核心 (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	2014/8/8	2021/1/6	medium
71794	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2068-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
71799	Ubuntu 13.10：linux 弱點 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71511	Mandriva Linux 安全性公告：核心 (MDVSA-2013:291)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
77074	Mandriva Linux 安全公告：kernel (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	2014/8/8	2021/1/6	medium
71794	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2068-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
71799	Ubuntu 13.10：linux 漏洞 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71511	Mandriva Linux 安全公告：kernel (MDVSA-2013:291)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium