3.8 は今後維持されないため、3.9.8 にリベースしてください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2546 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sctp複数の COOKIE_ECHO チャンクを処理Max Matveev 氏[Orabug: 17371930] {CVE-2013-2206}
    - BluetoothL2CAP - getsockname() による情報漏洩を修正しますMathias Krause 氏[Orabug17371037] {CVE-2012-6544}
    - BluetoothHCI - getsockname() を介して情報漏洩を修正しますMathias Krause 氏[Orabug17370887] {CVE-2012-6544}
    - BluetoothHCI - getsockopt(HCI_FILTER) の情報漏洩を修正しますMathias Krause 氏[Orabug: 17371061] {CVE-2012-6544}
    - sctp重複するクッキー処理で正しい sideffect コマンドを使用しますVlad Yasevich 氏[Orabug17371114] {CVE-2013-2206}
    - af_keykey_notify_policy_flush() で satype を初期化Nicolas Dichtel 氏[Orabug: 17370761] {CVE-2013-2237}
    - net間違った認証情報の受け渡しを修正しますLinus Torvalds 氏[Orabug16836975] {CVE-2013-1979}
    - tg3VPD ファームウェア解析の長さオーバーフローを修正しますKees Cook 氏[Orabug: 16836958] {CVE-2013-1929}
    - USBcdc-wdmバッファオーバーフローを修正しますOliver Neukum 氏[Orabug: 16836943] {CVE-2013-1860}
    - ext3書式文字列の問題を修正しますLars-Peter Clausen 氏[Orabug: 16836934] {CVE-2013-1848}
    - perfattr.config を u64 in perf_swevent_init() として扱いますTommi Rantala 氏[Orabug: 16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu は pmtudisc および frag_size を適切に処理しませんでしたHannes Frederic Sowa 氏[Orabug
    17296421] {CVE-2013-4163}
    - af_key通知メッセージの中の情報漏洩を修正Mathias Krause 氏[Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c失敗するハードウェアのために kzalloc() を使用しますJonathan Salwan 氏[Orabug: 17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() は ipv6 dst を前提とすべきではありませんEric Dumazet 氏[Orabug: 17215196] {CVE-2013-2232}
    - block書式文字列としてディスク名を受け渡ししませんKees Cook 氏[Orabug: 17230067] {CVE-2013-2851}
    - libceph認証クライアントコードの NULL ポインターデリファレンスを修正しますTyler Hicks 氏[Orabug: 17230100] {CVE-2013-1059}
    - xen/blkbackOP_DISCARD を許可する前にデバイス権限をチェックしますKonrad Rzeszutek Wilk 氏{CVE-2013-2140}
    - xen/blkbackOP_DISCARD を許可する前にデバイス権限をチェックしますKonrad Rzeszutek Wilk 氏{CVE-2013-2140}
    - dcbnl様々な netlink 情報漏洩を修正Mathias Krause 氏[Orabug: 17024912] {CVE-2013-2634}
    - b43書式文字列のエラーメッセージへの漏洩を阻止しますKees Cook 氏[Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - rfcomm_sock_recvmsg() での msg_namelen 更新の欠如を修正Mathias Krause 氏 [Orabug
    16888256] {CVE-2013-3225}
    - Bluetoothbt_sock_recvmsg() での潜在的な情報漏洩を修正Mathias Krause 氏[Orabug: 16888251] {CVE-2013-3224}
    - atmvcc_recvmsg() の msg_namelen を更新Mathias Krause 氏[Orabug: 16888219] {CVE-2013-3222}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、同じ CRC32 ハッシュ値を持つ名前のファイルを大量に作成することで、サービス拒否を起こす可能性があります。(CVE-2012-5374)

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、特定の CRC32C ハッシュ値を持つファイルを被害者にとって重要なディレクトリの中に作成することで、被害者に対してサービス拒否（ファイル作成の阻止）を引き起こす可能性があります。
(CVE-2012-5375)

Vasily Kulikov 氏が、Linux カーネルの perf ツールに、root として実行するよう指定できる欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。ユーザーがこれを悪用する可能性があります（CVE-2013-1060）

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

IPv6 ソケットを使用して IPv4 の宛先に接続する際の、Linux カーネルの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2232)

Linux カーネルの IPSec key_socket 実装に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。
(CVE-2013-2234)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4162)

Hannes Frederic Sowa 氏が、IPV6_MTU setsockopt オプションが UDP_CORK オプションとの組み合わせで指定されている時の、 Linux カーネルの IPv6 サブシステムにおける欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）。

Linux カーネルの IPv6 ネットワークスタックの ICMPv6 Router Adverisement（RA）メッセージの処理で、情報漏洩が発見されました。
リモートの攻撃者が、この欠陥を利用して、サービス拒否（過剰な再試行およびアドレス生成中止）を引き起こし、機密情報を入手する可能性があります。(CVE-2013-0343)

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

Kees Cook 氏が、Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムで欠陥を発見しました。物理的に接近した攻撃者が、この欠陥を利用して、無効なレポート ID を供給する特別に細工された装置で、任意のコードを実行したり、サービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。(CVE-2013-2888)

Kees Cook 氏が、CONFIG_HID_ZEROPLUS を有効にしたときにヒューマンインターフェイスデバイス（HID）サブシステムで欠陥が生じることを発見しました。物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否を引き起こす可能性があります。(CVE-2013-2889)

Kees Cook 氏が、CONFIG_HID_PANTHERLORD が有効にされている際に Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに欠陥があることを発見しました。
物理的に接近した攻撃者が、特別に細工された装置によりサービス拒否（ヒープ領域外書き込み）を引き起こす可能性があります。(CVE-2013-2892)

Kees Cook が、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF または CONFIG_LOGIWHEELS_FF のいずれかを有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムで別の欠陥が生じることを発見しました。物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否を引き起こす可能性があります。(CVE-2013-2893)

Kees Cook 氏が、CONFIG_HID_LOGITECH_DJ を有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに別の欠陥が生じることを発見しました。
物理的に接近した攻撃者が、特別に細工された装置で、サービス拒否（OOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります。(CVE-2013-2895)

Linux カーネルの N-Trig タッチスクリーン用のヒューマンインターフェイス装置（HID）サブシステムのサポートにある脆弱性を Kees Cook 氏が発見しました。物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否（OOPS）を引き起こす可能性があります。
(CVE-2013-2896)

Kees Cook 氏が、CONFIG_HID_MULTITOUCH を有効にしたときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに別の欠陥が生じることを発見しました。物理的に接近した攻撃者がこの欠陥を利用して、特別に細工された装置でサービス拒否（OOPS）を引き起こす可能性があります。
(CVE-2013-2897)

Kees Cook 氏が、CONFIG_HID_PICOLCD が有効にされているときに Linux カーネルのヒューマンインターフェイスデバイス（HID）サブシステムに欠陥があることを発見しました。物理的に接近した攻撃者が、この欠陥を利用して、特別に細工された装置でサービス拒否（OOPS）を引き起こす可能性があります。
(CVE-2013-2899)

Alan Chester 氏が Linux カーネルの IPv6 ストリーム制御転送プロトコル（SCTP）の欠陥を報告しました。リモートの攻撃者が、この欠陥を悪用して、ネットワークトラフィックを盗み見ることにより、機密情報を取得する可能性があります。
(CVE-2013-4350)

Dmitry Vyukov 氏が、Linux カーネルの IPv6 UDP 断片化オフロード（UFO）処理にある欠陥を報告しました。リモートの攻撃者が、この欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2013-4387）。

最新の安定した Upstream リリースである Linux v3.9.5 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

最新の Upstream の安定版（stable）リリースである Linux v3.9.5 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Vasily Kulikov 氏が、Linux カーネルの perf ツールに、root として実行するよう指定できる欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。ユーザーがこれを悪用する可能性があります（CVE-2013-1060）

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

IPv6 ソケットを使用して IPv4 の宛先に接続する際の、Linux カーネルの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2232)

Linux カーネルの IPSec key_socket 実装に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。
(CVE-2013-2234)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4162)

Hannes Frederic Sowa 氏が、IPV6_MTU setsockopt オプションが UDP_CORK オプションとの組み合わせで指定されている時の、 Linux カーネルの IPv6 サブシステムにおける欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）。

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、同じ CRC32 ハッシュ値を持つ名前のファイルを大量に作成することで、サービス拒否を起こす可能性があります。(CVE-2012-5374)

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、特定の CRC32C ハッシュ値を持つファイルを被害者にとって重要なディレクトリの中に作成することで、被害者に対してサービス拒否（ファイル作成の阻止）を引き起こす可能性があります。
(CVE-2012-5375)

Vasily Kulikov 氏が、Linux カーネルの perf ツールに、権限昇格を可能にする欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。(CVE-2013-1060)

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

IPv6 ソケットを使用して IPv4 の宛先に接続する際の、Linux カーネルの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2232)

Linux カーネルの IPSec key_socket 実装に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。
(CVE-2013-2234)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4162)

Hannes Frederic Sowa 氏が、IPV6_MTU setsockopt オプションが UDP_CORK オプションとの組み合わせで指定されている時の、 Linux カーネルの IPv6 サブシステムにおける欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

Vasily Kulikov 氏が、Linux カーネルの perf ツールに、権限昇格を可能にする欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。(CVE-2013-1060)

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

IPv6 ソケットを使用して IPv4 の宛先に接続する際の、Linux カーネルの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2232)

Linux カーネルの IPSec key_socket 実装に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。
(CVE-2013-2234)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4162)

Hannes Frederic Sowa 氏が、IPV6_MTU setsockopt オプションが UDP_CORK オプションとの組み合わせで指定されている時の、 Linux カーネルの IPv6 サブシステムにおける欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67351	Fedora 17：kernel-3.9.8-100.fc17（2013-9123）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
69942	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2546）	Nessus	Oracle Linux Local Security Checks	2013/9/18	2026/2/9	medium
69812	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1947-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
71205	Ubuntu 12.04 LTS：linux 脆弱性（USN-2038-1）	Nessus	Ubuntu Local Security Checks	2013/12/4	2019/9/19	medium
67284	Fedora 19：kernel-3.9.5-301.fc19（2013-10689）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67285	Fedora 18：kernel-3.9.5-201.fc18（2013-10695）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
69798	Ubuntu 13.04：linux の脆弱性（USN-1938-1）	Nessus	Ubuntu Local Security Checks	2013/9/6	2019/9/19	medium
69811	Ubuntu 12.10：linux の脆弱性（USN-1944-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
69810	Ubuntu 12.04 LTS：linux-lts-raring 脆弱性（USN-1943-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium

medium

critical

medium