当使用 inotify 监控 /dev/ptmx 设备时，在 Linux 内核中发现信息泄漏。本地用户可利用此缺陷发现按键时序并可能发现密码长度等敏感信息。(CVE-2013-0160)

Vasily Kulikov 报告称，Linux 内核的 ptrace 实现中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 kvm_vm_ioctl_create_vcpu 函数中存在一个缺陷。本地用户可利用此缺陷获取主机上的权限。(CVE-2013-4587)

Andrew Honig 报告 Linux 内核中 Kernel 虚拟机 (KVM) 子系统的 apic_get_tmcct 函数中存在一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务或主机操作系统系统崩溃。(CVE-2013-6367)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)

Nico Golde 和 Fabian Yamaguchi 报告在 Linux 内核的 XFS 文件系统实现中存在缓冲区下溢错误。使用 CAP_SYS_ADMIN 的本地用户可利用这些缺陷造成拒绝服务（内存损坏）或可能造成其他不明问题。
(CVE-2013-6382)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ISDN 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7266)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 apple talk 套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7267)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 ipx 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7268)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 netrom 地址系列一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7269)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与数据包地址系列套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7270)

已发现 Linux 内核中当 recvfrom、recvmmsg 及 recvmsg 系统调用与 x25 协议套接字一起使用时存在信息泄漏。本地攻击者可利用此泄漏从内核内存中获取潜在敏感信息。(CVE-2013-7271)

在 Linux 内核的 SIOCWANDEV ioctl 调用中发现信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-1444)

在 Linux 内核的 wanxl ioctl 函数中发现信息泄漏。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-1445)

已发现 Linux 内核用于 AX.25 分组无线电的业余无线电 YAM 驱动程序中存在信息泄漏。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷从内核内存中获取敏感信息。(CVE-2014-1446)

Matthew Thode 报告当 SELinux 支持启用时，Linux 内核中存在拒绝服务漏洞。具有 CAP_MAC_ADMIN 功能（以及在强制模式下运行时具有 SELinux mac_admin 权限）的本地用户可利用此缺陷造成拒绝服务（内核崩溃）。(CVE-2014-1874)。

在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

在处理内核虚拟机 (KVM) 子系统的内存区域时发现一个缺陷。能够分配设备的本地用户可利用此缺陷造成拒绝服务（内存消耗）。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72858	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2129-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
83609	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0189-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
72857	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2128-1)	Nessus	Ubuntu Local Security Checks	2014/3/6	2021/1/19	high
71793	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2066-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium

検出

プラグインの検索

high

high

high

medium