Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。(CVE-2013-0190)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

欠陥が、Linux カーネルの Xen PCI バックエンドドライバーで発見されました。PCI デバイスがゲスト OS に割り当てられると、ゲスト OS がこの欠陥を悪用して、サービス拒否をホストで引き起こす可能性があります。(CVE-2013-0231)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

Tommi Rantala は、MSG_PEEK フラグを指定したときにLinux カーネルがデータグラムパケットを処理する方法で欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムのハングアップ）を引き起こす可能性があります。(CVE-2013-0290)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

Linux カーネルの Extended Verification Module（EVM）で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすこ可能性があります。(CVE-2013-0313)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。（CVE-2013-0349）。

openSUSE 12.2 カーネルが更新され、セキュリティ問題や他のバグが修正されました。

セキュリティ問題が修正されました：CVE-2013-2850：iscsi ターゲットドライバーのネットワークリスニング部分で strncpy を不適切に使用すると、カーネルをクラッシュさせたり、コードを実行したりするためにリモートの攻撃者によって利用される可能性があります。

これには、iscsi ターゲットをマシンで実行していることが必要で、攻撃者がそのマシンに対してネットワーク接続を確立できること（つまり、ファイアウォールでフィルターされていないこと）も必要です。

CVE-2013-2094：Linux カーネルの kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用していました。これにより、細工された perf_event_open システムコールを介して、ローカルユーザーが権限を取得する可能性がありました。

CVE-2013-0290：Linux カーネルの net/core/datagram.c における __skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理しませんでした。これにより、ローカルユーザーは細工したアプリケーションでサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能になりました。

修正されたバグ：

- reiserfs：reiserfs_readdir_dentry にある偽造の複数の書き込みを修正してください（bnc#822722）。

- reiserfs：拡張ファイル属性のある setuid ファイルに chown を実行する際に発生する問題を修正してください（bnc#790920）。

- qlge：最終チャンクが割り当てられていない場合、dma マップの漏洩を修正してください（bnc#819519）。

- 構成ファイルを更新：ARM を除くすべての UCB1400 を無効にしてください現在 UCB1400 のみが ARM OMAP システムで使用され、コードの一部がモジュール化できないデッドコードです。

- CONFIG_UCB1400_CORE=n

- CONFIG_TOUCHSCREEN_UCB1400=n

- CONFIG_GPIO_UCB1400=n

- mm/mmap：アンマッピングする前の RLIMIT_AS のチェック（bnc#818327）。

- unix/ストリーム：キュー内のデータよりも長いオフセットでのピークを修正してください（bnc#803931 CVE-2013-0290）。

- unix/dgram：キュー内のデータよりも長いオフセットでのピークを修正してください（bnc#803931 CVE-2013-0290）。

- unix/dgram：0 サイズの skbs を超えるピーク（bnc#803931 CVE-2013-0290）。

複数のセキュリティ問題および 3 つのバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

* SOCK_DIAG_BY_FAMILY Netlink メッセージが Linux カーネルで処理される方法で、領域外アクセスの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1763、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

MSG_PEEK オプションがリクエストされたときに、Linux カーネルの __skb_recv_datagram() 関数が、ペイロードレスのソケットバッファ（skb）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否（無限ループ）を引き起こす可能性があります。
（CVE-2013-0290、重要度中）

（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

この更新は以下のバグも修正します：

* アイドリングの前にロードバランシングを行うと run キューロックで高コンテンションがありました。これにより、高 CPU コアカウントシステムでレイテンシスパイクが発生しました。
この更新により、保留の作業があるコアへ通知を送信するために IPI が使用され、コアは作業をプルするのではなくプッシュするようになり、この問題は解決されました。（BZ#858396）

* 以前は、ACPI ロックが rt_mutex に変換されていました。これにより、アトミック中にスケジューリングが行われると、トレースバックが引き起こされました。この更新により、ACPI ロックが元の raw スピンロックに変換されるようになりました。（BZ#909965）

* ファイバチャネル（FC）/iSCSI デバイスの状態がオフラインに設定され、タイムアウト後に実行状態に戻されませんでした。このようなデバイスは、fast_io_fail またはタイムアウトの後にオンラインに戻りません。この更新により、オフラインのデバイスを明示的にチェックする機能が追加され、再初期化時にデバイスが元の実行状態に設定され、デバイスがエラーまたはタイムアウト後に復旧できるようになりました。（BZ#912942）

ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.8.11 より前の Linux カーネルの include/net/scm.h の scm_set_cred 関数が認証情報の受け渡しの際に不適切な uid と gid の値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができます。(CVE-2013-1979)

3.9-rc7 以前の Linux カーネルにおける、 net/netrom/af_netrom.c の nr_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3232)

3.9-rc7 以前の Linux カーネルにおける、 net/tipc/socket.c は特定のデータ構造および特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3235)

3.9-rc7 以前の Linux カーネルにおける、 net/rose/af_rose.c の rose_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3234)

3.9-rc7 以前の Linux カーネルにおける、net/nfc/llcp/sock.c の llcp_sock_recvmsg 関数は特定の長さの変数と特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3233)

3.9-rc7 以前の Linux カーネルにおける、 net/llc/af_llc.c の llc_ui_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3231)

3.9-rc7 以前の Linux カーネルにおける、 net/iucv/af_iucv.c の iucv_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3229)

3.9-rc7 以前の Linux カーネルにおける、 net/irda/af_irda.c の irda_recvmsg_dgram 機能は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3228)

3.9-rc7 以前の Linux カーネルにおける、net/caif/caif_socket.c の caif_seqpkt_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3227)

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3225)

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。(CVE-2013-3224)

3.9-rc7 以前の Linux カーネルにおける、 net/ax25/af_ax25.c の ax25_recvmsgg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3223)

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2013-3222)

3.8.9 より前の Linux カーネルの drivers/video/fbmem.c の fb_mmap 関数にある整数オーバーフローにより、Android 4.1.2 の特定の Motorola ビルドおよび他の製品で使用されている場合のように、ローカルユーザーがカーネルメモリ全体の読み書きメモリマッピングを作成し、細工された /dev/graphics/fb0 mmap2 システムコールで権限を昇格する可能性があります。これは、Motochopper pwn プログラムで実証されています。
(CVE-2013-2596)

3.8.9 より前の Linux カーネルの arch/x86/kernel/cpu/perf_event_intel.c は、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-2146)

3.8.9 より前の Linux カーネルの kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用します。これにより、細工された perf_event_open システムコールでローカルユーザーが権限を取得することが可能です。(CVE-2013-2094)

3.8.4 までの Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーが細工されたアプリケーションを介して、ホスト OS メモリから機密情報を取得したり、サービス拒否（ホスト OS OOPS）を引き起こす可能性があります。(CVE-2013-1798)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の use-after-free の脆弱性のために、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に (1) 移動可能または (2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲスト OS ユーザーがサービス拒否（ホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。(CVE-2013-1797)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。(CVE-2013-1796)

3.8.9 以前の Linux カーネルにおける、 kernel/signal.c 内の do_tkill 関数は、特定のデータ構成を初期化しません。このため、 (1) tkill または (2) tgkill のシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
(CVE-2013-2141)

3.8.6 以前の Linux カーネルの drivers/net/ethernet/broadcom/tg3.c の tg3_read_vpd 関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-1929)

hypervkvpd の tools/hv/hv_kvp_daemon.c の main 関数により、3.8-rc1 より前の Linux カーネルのディストリビューションの場合のように、ローカルユーザーが、Netlink メッセージを送信する細工されたアプリケーションで、サービス拒否（デーモンの終了）を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2012-2669 の修正が正しくないためです。(CVE-2012-5532)

3.6 以前の Linux カーネルにおける、 fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6548)

3.6 以前の Linux カーネルにおける、 fs/isofs/export.c 内の isofs_export_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6549)

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2634)

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2013-2635)

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。(CVE-2013-1848)

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。(CVE-2013-0914)

3.8.4 以前の Linux カーネルの drivers/usb/class/cdc-wdm.c の中の wdm_in_callback 関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工された cdc-wdm USB デバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-1860)

3.8.3 より前の Linux カーネルの中の security/keys/process_keys.c の install_user_keyrings 関数にある競合状態のために、ローカルユーザーが、同時スレッドでキーリング操作を発生させる細工された keyctl システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-1792)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API が、文字列をコピーするために正しくない C ライブラリ関数を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2546)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、特定の構造メンバーを初期化しないために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2013-2547)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、コピー操作中に不適切な長さの値を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得する可能性があります。(CVE-2013-2548)

3.7 より前の Linux カーネルの drivers/vhost/vhost.c の translate_desc 関数は、領域を越えた記述子を適切に処理しません。これにより、ゲスト OS ユーザーが、KVM のゲスト OS 権限を利用することで、ホスト OS 権限を取得することが可能です。(CVE-2013-0311)

3.7.10 より前の Linux カーネルの net/core/sock_diag.c の __sock_diag_rcv_msg 関数における配列インデックスエラーにより、ローカルユーザーは、Netlink メッセージの大きなファミリー値で権限を取得できます。(CVE-2013-1763)

3.8 より前の Linux カーネルの net/core/datagram.c の _skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理できません。これにより、細工されたアプリケーションでローカルユーザーがサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能です。
(CVE-2013-0290)

3.7.10 以前の Linux カーネルにおける、mm/shmem.c 内の shmem_remount_fs 関数に use-after-free の脆弱性が存在するため、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

32 ビット Xen paravirt_ops プラットフォームの 3.7.9 より前の Linux カーネルにおける arch/x86/xen/xen-asm_32.S の xen_iret 関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲスト OS ユーザーが、細工されたアプリケーションでゲスト OS 権限を取得する可能性があります。
(CVE-2013-0228)

3.7.8 より前の Linux カーネルの Xen ネットバック機能の drivers/net/xen-netback/netback.c にメモリ漏洩があるため、特定のエラー状態を発生させることにより、ゲスト OS ユーザーがサービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2013-0217)

3.7.8 より前の Linux カーネルに Xen ネットバック機能があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能です。(CVE-2013-0216)

3.6 以前の Linux カーネルにおける、 drivers/net/tun.c 内の __tun_chr_ioctl 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工介されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2012-6547)

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

CVE-2013-0290 net：__skb_recv_datagram の無限ループ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openSUSE 12.3 カーネルが更新され、重要度最高のセキュリティ問題、その他のセキュリティ問題およびいくつかのバグが修正されました。

修正済みのセキュリティ問題：CVE-2013-2094：Linux カーネルにおける kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用していました。これにより、ローカルユーザーは細工された perf_event_open システムコールから権限を取得することが可能になりました。

CVE-2013-0290：Linux カーネルの net/core/datagram.c における __skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理しませんでした。これにより、ローカルユーザーは細工したアプリケーションでサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能になりました。

修正されたバグ：

- qlge：最終チャンクが割り当てられていない場合、dma マップの漏洩を修正してください（bnc#819519）。

- ACPI/thermal：有効なトリップポイントに対して、必ずしも THERMAL_TREND_RAISING を返しません（bnc#820048）。

- perf：perf_swevent_init() で、attr.config を u64 として処理します（bnc#819789、CVE-2013-2094）。

- cxgb4：t4_fw_hello が正の値を返した場合のエラーリカバリを修正します（bnc#818497）。

- kabi/severities：drivers/mfd/ucb1400_core を無視します。無効にされたばかりの、UCB1400 ドライバーへの内部エクスポートを提供します。

- マルチプラットフォームでない構成（openSUSE 12.3 リリースのデフォルト）で armv7hl armv7hl カーネルフレーバーの -devel パッケージを修正し、マシン固有のディレクトリからさらにヘッダーファイルを kernel-devel に含める必要があります。

- 構成ファイルを更新：ARM を除くすべての UCB1400 を無効にしてください現在 UCB1400 のみが ARM OMAP システムで使用され、コードの一部がモジュール化できないデッドコードです。

- CONFIG_UCB1400_CORE=n

- CONFIG_TOUCHSCREEN_UCB1400=n

- CONFIG_GPIO_UCB1400=n

- rpm/config.sh：ARM リポジトリをドロップすると、KOTD が openSUSE:12.3 の｢ポート｣リポジトリに対して構築します

- mm/mmap：アンマッピングする前の RLIMIT_AS のチェック（bnc#818327）。

- rpm/kernel-spec-macros：.g<commit> 接尾辞で、KOTD リリース番号を適切に処理します

- rpm/kernel-spec-macros：%release_num マクロをドロップしてください。-rcX タグをリリース文字列に入れないようにしました。

- xen-pciback：ゲストに割り当てるつもりのデバイスについて、ハイパーバイザーに通知します。

- unix/ストリーム：キュー内のデータよりも長いオフセットでのピークを修正してください（bnc#803931 CVE-2013-0290）。

- unix/dgram：キュー内のデータよりも長いオフセットでのピークを修正してください（bnc#803931 CVE-2013-0290）。

- unix/dgram：0 サイズの skbs を超えるピーク（bnc#803931 CVE-2013-0290）。

- net：__skb_recv_datagram() の無限ループを修正します（bnc#803931 CVE-2013-0290）。

- TTY：atime/mtime の回帰を修正します（bnc#815745）。

- md/raid1、raid10：freeze_array() のデッドロックを修正します（813889）。

- md：raid1、10：BIOS 書き込みで REQ_WRITE_SAME フラグを処理します（bnc#813889）。

- KMS：EDID 詳細タイミング vsync 解析を修正します。

- KMS：EDID 詳細タイミングフレームレートを修正します。

- Netfilter/ebtables サポートを追加します。それらのモジュールは、ARM で OpenStack を適切にサポートするために必要であり、x86（_64）で有効になります。

Upstream 安定版（stable）カーネル 3.7.9 には、ツリーにわたる多くのバグ修正と、重要なセキュリティ修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65611	Ubuntu 12.10：linux の脆弱性（USN-1769-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
75048	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:1042-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
76659	RHEL 6：MRG（RHSA-2013:0622）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
66975	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:176）	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
64679	Fedora 18：kernel-3.7.8-202.fc18（2013-2635）	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
75016	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0951-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
65610	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1768-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64872	Fedora 17：kernel-3.7.9-101.fc17（2013-2597）	Nessus	Fedora Local Security Checks	2013/2/25	2021/1/11	medium

検出

プラグインの検索

medium

high

high

high

medium

high

medium

medium