/dev/ptmx デバイスを監視するために inotify が使用されたとき、 Linux カーネルに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、キーストロークのタイミングを発見し、パスワードの長さなどの機密情報を発見する可能性があります。(CVE-2013-0160)

Linux カーネルの tkill と tgkill システムコールで、 compat プロセスから使用されたときに、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、デリケートなカーネルメモリを確認することが可能でした。(CVE-2013-2141)

Linux カーネルの Intel Sandy Bridge プロセッサと Ivy Bridge プロセッサ用 perf イベントサブシステムで欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2146)

Linux カーネルの crypto API で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3076)

情報漏洩が Linux カーネルの ATM（非同期転送モード）用 rcvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3222)

情報漏洩が Linux カーネルの ax25 アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3223)

情報漏洩が Linux カーネルの Bluetooth アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3224)

情報漏洩が Linux カーネルの Bluetooth rfcomm プロトコルサポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3225)

Linux カーネルの CAIF プロトコル実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3227)

情報漏洩が Linux カーネルの IRDA（赤外線）サポートサブシステムで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3228)

情報漏洩が Linux カーネルの s390 - z/VM サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3229)

Linux カーネルの l2tp（Layer Two Tunneling Protocol）実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3230)

情報漏洩が Linux カーネルの LLC（論理リンクレイヤー 2）サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3231)

情報漏洩が Linux カーネルの NetRom アドレスファミリー用受信メッセージ処理で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリから機密情報を取得することが可能です。(CVE-2013-3232)

Linux カーネルの NFC（Near Field Communication）サポートで情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3233)

情報漏洩が Linux カーネルの Rose X.25 プロトコルのレイヤーで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3234)

情報漏洩が Linux カーネルの TIPC（Transparent Inter Process Communication）プロトコル実装で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。（CVE-2013-3235）。

/dev/ptmx デバイスを監視するために inotify が使用されたとき、 Linux カーネルに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、キーストロークのタイミングを発見し、パスワードの長さなどの機密情報を発見する可能性があります。(CVE-2013-0160)

Linux カーネルの Intel Sandy Bridge プロセッサと Ivy Bridge プロセッサ用 perf イベントサブシステムで欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2146)

Linux カーネルの crypto API で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3076)

情報漏洩が Linux カーネルの ATM（非同期転送モード）用 rcvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3222)

情報漏洩が Linux カーネルの ax25 アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3223)

情報漏洩が Linux カーネルの Bluetooth アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3224)

情報漏洩が Linux カーネルの Bluetooth rfcomm プロトコルサポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3225)

Linux カーネルの CAIF プロトコル実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3227)

情報漏洩が Linux カーネルの IRDA（赤外線）サポートサブシステムで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3228)

情報漏洩が Linux カーネルの s390 - z/VM サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3229)

情報漏洩が Linux カーネルの LLC（論理リンクレイヤー 2）サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3231)

情報漏洩が Linux カーネルの NetRom アドレスファミリー用受信メッセージ処理で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリから機密情報を取得することが可能です。(CVE-2013-3232)

情報漏洩が Linux カーネルの Rose X.25 プロトコルのレイヤーで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3234)

情報漏洩が Linux カーネルの TIPC（Transparent Inter Process Communication）プロトコル実装で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。（CVE-2013-3235）。

SUSE Linux Enterprise 11 Service Pack 2 カーネルが Linux kernel 3.0.80 に更新されました。これは、さまざまなバグおよびセキュリティの問題を修正します。

以下のセキュリティ問題が修正されました：

- タイミングサイドチャネル攻撃が /dev/ptmx で可能で、これによりローカルの攻撃者がパスワードなどの keypress を推測することが可能です。8 秒の解決で pty デバイスのアクセス/修正時間を更新することにより、これは修正され、アイドル時間の検出がまだ機能するようにしました。(CVE-2013-0160)

- Linux カーネルの net/atm/common.c にある vcc_recvmsg 関数が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を入手することができました。(CVE-2013-3222)

- Linux カーネルの net/ax25/af_ax25.c にある ax25_recvmsg 関数が特定のデータ構造を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を入手することができました。(CVE-2013-3223)

- Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数が特定の長さの変数を適切に初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3224)

- Linux カーネルの net/bluetooth/rfcomm/sock.c にある rfcomm_sock_recvmsg 関数が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3225)

- Linux カーネルの net/caif/caif_socket.c にある caif_seqpkt_recvmsg 関数が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3227)

- Linux カーネルの net/irda/af_irda.c にある irda_recvmsg_dgram 関数が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3228)

- Linux カーネルの net/iucv/af_iucv.c にある iucv_sock_recvmsg 関数が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3229)

- Linux カーネルの net/llc/af_llc.c にある llc_ui_recvmsg 関数が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3231)

- Linux カーネルの net/netrom/af_netrom.c にある nr_recvmsg 関数が特定のデータ構造を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3232)

- Linux カーネルの net/rose/af_rose.c にある rose_recvmsg 関数が特定のデータ構造を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3234)

- Linux カーネルの net/tipc/socket.c が特定のデータ構造と特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報を取得できました。(CVE-2013-3235)

- Linux カーネルの crypto API が特定の長さの変数を初期化しませんでした。これによりローカルのユーザーは、 crypto/algif_hash.c の hash_recvmsg 関数と crypto/algif_skcipher.c の skcipher_recvmsg 関数に関連して、細工された recvmsg または recvfrom のシステムコールでカーネルスタックメモリから機密情報をを取得できました。(CVE-2013-3076)

- Linux カーネルの include/net/scm.h の scm_set_cred 関数が認証情報の受け渡しの際に不適切な uid と gid の値を使用しました。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができました。(CVE-2013-1979)

- tkill/tgkill を通じたカーネルの情報漏洩が修正されました。
 以下のバグは修正済みです：

- reiserfs：reiserfs_readdir_dentry にある偽造の複数の書き込みを修正します。（bnc#822722）

- libfc：無効なシーケンス ptr で exch_done() を実行しないでください。
 （bnc#810722）

- netfilter: ip6t_LOG：パケットマークのロギングを修正してください。
 （bnc#821930）

- hyperv：LIC バージョン文字列として 3.4 を使用します。（bnc#822431）

- virtio_net：VIRTIO_NET_HDR_F_DATA_VALID を導入します。
 （bnc#819655）

- xen/netback：過剰なサイズのパケットを認識した時、フロントエンドとの接続を切断しません。

- xen/netfront：gso_max_size を減少させて、最大 TCP ヘッダーに対応させます。

- xen/netfront：「gso_max_size を減少させて、最大 TCP ヘッダーに対応させた」後、kABI を修正します。

- xfs：xfs_buf の変更のため、kABI を修正します。（bnc#815356）

- xfs：バッファの放棄中に競合を修正してください [V4]（bnc#815356（コメント 36））。

- xfs：ファイル拡張のダイレクト IO をシリアル化します。（bnc#818371）

- xhci：特定の HP ProBooks では Web カメラを XHCI に切り替えません。
 （bnc#805804）

- bluetooth：HP ProBook 4340 では BT の切り替えを行いません。
 （bnc#812281）

- s390/ftrace：mcount 調整を修正します。（bnc#809895）

- mm：memory_dev_init は、メモリセクション登録中に nmi ウォッチドッグがトリガーしないようにします。（bnc#804609、bnc#820434）

- patches.fixes/xfs-backward-alloc-fix.diff：xfs：異常な後方割り当てを回避します。（bnc#805945）

- mm：圧縮：中止したところの近くから圧縮を再起動してください。

- mm：圧縮：ページブロックがスキャンされ、アイソレーションの行われているページがない場合、キャッシュを行ってください。

- mm：圧縮：PG_migrate_skip を圧縮と再利用のアクティビティに基づいて消去してください。

- mm：圧縮：PFN キャッシング KABI 回避策をスキャン

- mm: page_allocator：first_pass ガードを削除

- mm：vmscan：メモリコンパクション中にライトバックにストールしません。コンパクションサイクル高速化のためのキャッシュコンパクション再起動ポイント。（bnc#816451）

- qlge：最終チャンクが割り当てられていない場合、dma マップの漏洩を修正してください。（bnc#819519）

- SUNRPC：冗長な xprt->shutdown ビットフィールドを取り除きます。（bnc#800907）

- SUNRPC：xprt_alloc_slot を呼び出す前に、XPRT_LOCK を獲得していることを確認します。（bnc#800907）

- SUNRPC：UDP トランスポート回帰を修正します。（bnc#800907）

- SUNRPC：rpc_sleep_on() の呼び出し側が、優先度レベルを選択できるようにします。（bnc#800907）

- SUNRPC：xprt->resend と xprt->sending を、優先度キューで置換します。（bnc#800907）

- SUNRPC：xprt_lock_write_next() での競合の可能性を修正します。
 （bnc#800907）

- md：リカバリ後は、ディスクを再度追加することはできません。（bnc#808647）

- fs/xattr.c：getxattr()：割り当て失敗の処理を改善します。（bnc#818053）

- fs/xattr.c：listxattr()：kmalloc() が失敗した場合は、vmalloc() にフォールバックします。（bnc#818053）

- fs/xattr.c：setxattr()：割り当て失敗の処理を改善します。（bnc#818053）

- fs/xattr.c：sys_listxattr() で、ページ割り当て失敗の警告を抑制します。（bnc#818053）

- virtio-blk：オンラインディスクのサイズ変更で、revalidate_disk() を呼び出します。（bnc#817339）

- usb-storage：CY7C68300A チップは、Cypress ATACB をサポートしていません。（bnc#819295）

- patches.kernel.org/patch-3.0.60-61：参照を更新（add bnc#810580）。

- usb：適切な方法を使用して、usb3.0 デバイスのリモートウェイクアップ機能をクリアします。（bnc#818516）

- xhci：等時性 URB の TD サイズを修正します。（bnc#818514）

- ALSA：hda - Haswell HDMI オーディオで、D3 ピンと右のチャネルのミュートを修正します。（bnc#818798）

- ALSA：hda - すべての Haswell HDMI コーデックに、ピン有効化の回避策を適用します。（bnc#818798）

- xfs：xfs_attrmulti_attr_get で大きなバッファの vmalloc にフォールバックします。（bnc#818053）

- xfs：xfs_attrlist_by_handle で大きなバッファの vmalloc にフォールバックします。（bnc#818053）

- xfs：xfs：xfs_compat_attrlist_by_handle で大きなバッファの vmalloc にフォールバックします。（bnc#818053）

- xHCI：リングタイプを保存します。

- xhci：連続する Set TR Deq Ptr コマンドのハングを修正します。

- xHCI：dequeue セグメントへ進むキュー追加ポインターをチェックします。

- xHCI：リング最終セグメントおよびセグメント番号を保存します。

- xHCI：転送リングに 2 セグメントを割り当てます。

- xHCI：転送リングで、フリーの TRB をカウントします。

- xHCI：セグメント割り当てを取り除き、機能を解放します。

- xHCI：sg テーブルサイズを更新します。

- xHCI：リングを割り当てる再に、サイクル開始を設定します。

- xhci：USB3 LPM 無効にコマンドを 1　つ予約します。

- xHCI：動的リング拡張。

- xhci：停止したデバイスで、空のリングの警告をしません。

- md/raid1：読み取りエラーの処理中は、デバイスへの参照をリリースしません。（bnc#809122、bnc#814719）

- rpm/mkspec：get_release_number.sh ファイルの生成を止めます。

- rpm/kernel-spec-macros：.g サフィックスで、KOTD リリース番号を適切に処理します。

- rpm/kernel-spec-macros：%release_num マクロをドロップしてください。-rcX タグをリリース文字列に入れないようにしました。

- rpm/kernel-*.spec.in、rpm/mkspec：specfile で「<RELEASE>」文字列を強制しません。

- mm/mmap：マップ解除する前に RLIMIT_AS をチェックします。
 （bnc#818327）

- mm：PG_Locked ビットウェイターに対応できるように add_page_wait_queue() を修正してください。（bnc#792584）

- mm：PG_Locked ビットウェイターに対応できるように add_page_wait_queue() を修正してください。（bnc#792584）

- bonding：ARP に対して、プライマリアドレスだけを使用します。（bnc#815444）

- bonding：master_ip および vlan_ip のエントリ、およびクエリデバイスを代わりに削除します。（bnc#815444）

- mm：__early_pfn_to_nid で、スピードアップします。（bnc#810624）

- TTY：atime/mtime の回帰を修正します。（bnc#815745）

- sd_dif：タイプ 1 保護情報（PI）の検証に関する問題。（bnc#817010）

- sched：rq rt 使用のアカウントを強化します。（bnc#769685、bnc#788590）

- rcu：偽造の RCU CPU ストール警告を回避します。（bnc#816586）

- rcu：すべての CPU スタックをダンプできない場合は、ローカルスタックをダンプします。
 （bnc#816586）

- rcu：突発的に終了するストールの検出を修正します。
 （bnc#816586）

- rcu：ダンプ前にストールが終了する場合、NMI バックトレースを抑制します。（bnc#816586）

- Xen パッチを 3.0.74 に更新。

- btrfs：チャンクの割り当て中は、再び入りません。

- btrfs：read_lock として保存します。

- btrfs：BTRFS_IOC_INO_PATHS に対して CAP_DAC_READ_SEARCH をチェックします。

- btrfs：未使用の fs_info from btrfs_decode_error() を削除してください。

- btrfs：NULL の fs_info in btrfs_panic() を処理してください。

- btrfs：varargs in __btrfs_std_error を修正してください。

- btrfs：bio および btrfs_stop_workers の間での競合を修正します。

- btrfs：トランザクション中止後の NULL ポインターを修正します。

- btrfs：マウント時に中止するときの無限ループが、修正されます。

- xfs：_xfs_buf_find に各呼び出しの新しいバッファを割り当てないでください。（bnc#763968）

- xfs：割り当て障害のバッファ検索競合を修正します。
 （bnc#763968）

Linux カーネルの crypto API で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3076)

情報漏洩が Linux カーネルの ATM（非同期転送モード）用 rcvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3222)

情報漏洩が Linux カーネルの ax25 アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3223)

情報漏洩が Linux カーネルの Bluetooth アドレスファミリー用 recvmsg パスで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3224)

情報漏洩が Linux カーネルの Bluetooth rfcomm プロトコルサポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3225)

Linux カーネルの Bluetooth SCO ソケット実装に、情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3226)

Linux カーネルの CAIF プロトコル実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3227)

情報漏洩が Linux カーネルの IRDA（赤外線）サポートサブシステムで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3228)

情報漏洩が Linux カーネルの s390 - z/VM サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3229)

Linux カーネルの l2tp（Layer Two Tunneling Protocol）実装で情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3230)

情報漏洩が Linux カーネルの LLC（論理リンクレイヤー 2）サポートで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3231)

Linux カーネルの NFC（Near Field Communication）サポートで情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。(CVE-2013-3233)

情報漏洩が Linux カーネルの Rose X.25 プロトコルのレイヤーで発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。
(CVE-2013-3234)

情報漏洩が Linux カーネルの TIPC（Transparent Inter Process Communication）プロトコル実装で発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリからの機密情報を確認することが可能です。（CVE-2013-3235）。

ネットワークに関連する多数の情報漏洩の CVE を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

最新の安定した Upstream リリースである Linux v3.8.11 に更新してください。ツリー全体にわたるさまざまな修正が行われました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-0160 vladz 氏は、/dev/ptmx キャラクターデバイスに関するタイミング漏洩を報告しました。ローカルユーザーは、これを利用して、パスワードの長さなどの機密情報を見つけ出す可能性があります。

- CVE-2013-1796 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーがカーネルメモリを破損し、サービス拒否を引き起こす可能性があります。

- CVE-2013-1929 Oded Horovitz と Brad Spengler は、 Broadcom Tigon3 ベースのギガビットイーサネットのデバイスドライバーにある問題をレポートしました。信頼されないデバイスを接続することのできるユーザーは、オーバーフローの状態を引き起こし、サービス拒否または権限昇格を発生させることが可能です。

- CVE-2013-1979 Andy Lutomirski 氏は、ソケットレベルのコントロールメッセージ処理サブシステムに問題があることを報告しました。ローカルユーザーは、昇格した権限を取得できる可能性があります。

- CVE-2013-2015 Theodore Ts'o は、ext4 ファイルシステムにある問題に対する修正を提供しました。特別に細工されたファイルシステムをマウントできるローカルのユーザーは、サービス拒否（無限ループ）を引き起こすことが可能です。

- CVE-2013-2094 Tommie Rantala 氏は、perf サブシステムに問題があることを発見しました。領域外のアクセスの脆弱性により、ローカルユーザーは、昇格した権限を取得できます。

- CVE-2013-3076 Mathias Krause 氏は、ハッシュアルゴリズム用のユーザー空間インターフェイスに問題があることを発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3222 Mathias Krause は、非同期転送モード（ATM）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3223 Mathias Krause は、アマチュア無線 AX.25 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3224 Mathias Krause は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3225 Mathias Krause は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3227 Mathias Krause 氏は、Communication CPU to Application CPU Interface（CAIF）に問題があることを発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3228 Mathias Krause は、IrDA （赤外線）サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3229 Mathias Krause は、s390 システムの IUCV サポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3231 Mathias Krause は、ANSI/IEEE 802.2 LLC type 2 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3234 Mathias Krause は、アマチュア無線 X.25 PLP（Rose）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3235 Mathias Krause は、Transparent Inter Process Communication（TIPC）プロトコルのサポートで問題を発見しました。
 ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3301 Namhyung Kim 氏は、追跡サブシステムに問題があることを報告しました。
 権限のあるローカルユーザーは、サービス拒否（システムクラッシュ）を引き起こす可能性があります。この脆弱性は、デフォルトの Debian システムに適用できません。

複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ修正：

* kernel-rt 更新 RHBA-2012:0044 により、Linux カーネルのパフォーマンスイベントの実装に整数変換の問題が導入されたことが見つかりました。これによりユーザーが perf_swevent_enabled 配列に提供したインデックスが適切に検証されず、範囲外カーネルメモリアクセスを引き起こしました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-2094、重要度高）

Red Hat Enterprise MRG 2 に影響を与える CVE-2013-2094 は、一般に悪用可能です。詳細については、「参照」でリンクされている Red Hat Knowledge ソリューション 373743 を参照してください。この更新をすぐに適用できないユーザーに対する緩和のインストラクションもここにあります。

* Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセスのあるローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-0913、重要度高）

* SCM_CREDENTIALS 補助データ付きでメッセージを渡すときに、Linux カーネルが本物の代わりに、事実上のユーザーおよびグループ ID を使用することが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、セットユーザー ID（setuid）アプリケーションで、権限を昇格する可能性があります。（CVE-2013-1979、重要度高）

* NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1792、重要度中）

* Linux カーネルの XFS ファイルシステムの実装で NULL ポインターデリファレンスの欠陥が見つかりました。XFS ファイルシステムをマウントできる、ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2013-1819、重要度中）

*Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。
（CVE-2013-0914、重要度低）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスの欠陥が見つかりました。システムに物理的にアクセスでき、また USB デバイスの tty ファイルにアクセスできるローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1774、重要度低）

* Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）

* ヒープベースのバッファオーバーフロー欠陥が、USB CDC WCM のデバイス管理で使用される、Linux カーネルの cdc-wdm ドライバーで、見つかりました。システムへの物理的アクセス権がある攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことや、自身の権限を昇格する可能性があります。（CVE-2013-1860、重要度低）

* tg3 イーサネットドライバーがデバイスの重要プロダクトデータ（VPD）を解析する方法に、ヒープベースのバッファオーバーフローが存在するため、システムに物理アクセスのある攻撃者がサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-1929、重要度低）

* Linux カーネルの暗号化 API の情報漏洩のために、CAP_NET_ADMIN 機能を持つローカルユーザーがカーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2546、CVE-2013-2547、CVE-2013-2548、重要度低）

* Linux カーネルでの情報漏洩により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。
（CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231、重要度低）

Red Hat は、CVE-2013-1979 について報告してくれた Andy Lutomirski 氏に感謝の意を表します。CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik により発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66904	Ubuntu 12.10：linux の脆弱性（USN-1881-1）	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66902	Ubuntu 12.04 LTS：linux 脆弱性（USN-1878-1）	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66903	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1880-1）	Nessus	Ubuntu Local Security Checks	2013/6/16	2019/9/19	medium
66912	SuSE 11.2 セキュリティ更新：Linux カーネル（SAT パッチ番号 7811/7813/7814）	Nessus	SuSE Local Security Checks	2013/6/18	2021/1/19	medium
68954	SuSE 11.3 セキュリティ更新：Linux カーネル（SAT パッチ番号 7991/7992/7994）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	medium
66590	Ubuntu 13.04：linux の脆弱性（USN-1837-1）	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	medium
66248	Fedora 18：kernel-3.8.8-203.fc18（2013-6537）	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66310	Fedora 17：kernel-3.8.11-100.fc17（2013-6999）	Nessus	Fedora Local Security Checks	2013/5/4	2021/1/11	medium
66486	Debian DSA-2669-1：linux - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2013/5/17	2022/9/16	high
76660	RHEL 6：MRG（RHSA-2013:0829）	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

high

high