Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、同じ CRC32 ハッシュ値を持つ名前のファイルを大量に作成することで、サービス拒否を起こす可能性があります。(CVE-2012-5374)

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、特定の CRC32C ハッシュ値を持つファイルを被害者にとって重要なディレクトリの中に作成することで、被害者に対してサービス拒否（ファイル作成の阻止）を引き起こす可能性があります。
(CVE-2012-5375)

Linux カーネルの HP Smart Aray と Compaq SMART2 のディスクアレイドライバーの情報漏洩を、Dan Carpenter 氏が発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2013-2147）。

Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

CVE-2013-0871：Linux カーネルの ptrace 機能の競合状態により、ローカルのユーザーは、特別に細工されたアプリケーションにおける PTRACE_SETRESGS ptrace システムコールから権限を取得することができます。なお、これは ptrace3_death により実証されています。

CVE-2013-0160：/dev/ptmx へのサイドチャネル攻撃を回避します（キーボード入力タイミング）

CVE-2012-5374：BTRFS ハッシュコードにおけるローカルのサービス拒否を修正しました。

CVE-2013-0309：Linux カーネルの arch/x86/include/asm/pgtable.h は、透明で巨大なページを使用する際に、PROT_NONE メモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

CVE-2013-0268：Linux カーネルの arch/x86/kernel/msr.c にある msr_open 関数により、ローカルユーザーは、msr32.c で示されているように、細工されたアプリケーションを root として実行することにより意図された機能制限をバイパスできます。

CVE-2012-0957：Linux カーネルの kernel/sys.c の override_release 関数により、ローカルユーザーが UNAME26 パーソナリティに関連した uname システムコールを介して、カーネルスタックメモリから機密情報を取得することが可能でした。

CVE-2013-0216：Linux カーネルに Xen ネットバック機能性があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能でした。

CVE-2013-0231：Linux カーネル用の Xen に PCI バックエンドドライバー（drivers/xen/pciback/conf_space_capability_msi.c）の pciback_enable_msi 関数があるため、PCI デバイスへのアクセスがあるゲスト OS ユーザーが、多数のカーネルログメッセージにより、サービス拒否を引き起こすことが可能でした。
注：これらの詳細にはサードパーティから得られた情報も含まれています。

CVE-2012-4530：Linux カーネルの中の fs/binfmt_script.c の load_script 関数が再帰を正しく処理できないため、ローカルユーザーが細工されたアプリケーションでカーネルスタックメモリから機密情報を取得することが可能でした。

CVE-2012-4508：Linux カーネルの fs/ext4/extents.c の競合状態により、ローカルユーザーは、初期化されていないという適切なマークが付いていない範囲を読み取ることで、削除されたファイルから機密情報を取得することが可能でした。

CVE-2012-3412：Linux カーネルの sfc（別名 Solarflare Solarstorm）ドライバーにより、リモートの攻撃者は、小さな MSS 値を発生させる細工された TCP パケットを通じて、サービス拒否（DMA 記述子の消費およびネットワークコントローラーの停止）を引き起こすことが可能でした。

CVE-2012-2745：Linux カーネル の kernel/cred.c の copy_creds 関数により、子プロセスに無効な置き換えセッションキーリングが提供されるため、ローカルユーザーは、fork システムコールを使用する細工されたアプリケーションを介して、サービス拒否（パニック）を引き起こすことが可能でした。

CVE-2012-3375：Linux カーネルの fs/eventpoll.c の epoll_ctl システムコールが EPOLL_CTL_ADD 操作の ELOOP エラーを適切に処理しないため、ローカルユーザーは、循環 epoll 依存関係を作ろうとする細工されたアプリケーションを介して、サービス拒否（ファイル記述子の消費およびシステムクラッシュ）を引き起こすことが可能でした。

CVE-2012-3400：Linux カーネルの fs/udf/super.c の udf_load_logicalvol 関数におけるヒープベースのバッファオーバーフローによって、リモートの攻撃者は、サービス拒否（システムクラッシュ）を引き起こしたり、細工された UDF ファイルシステムを介して他の詳細不明の影響を与えたりすることが可能でした。

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、同じ CRC32 ハッシュ値を持つ名前のファイルを大量に作成することで、サービス拒否を起こす可能性があります。(CVE-2012-5374)

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、特定の CRC32C ハッシュ値を持つファイルを被害者にとって重要なディレクトリの中に作成することで、被害者に対してサービス拒否（ファイル作成の阻止）を引き起こす可能性があります。
(CVE-2012-5375)

Vasily Kulikov 氏が、Linux カーネルの perf ツールに、root として実行するよう指定できる欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。ユーザーがこれを悪用する可能性があります（CVE-2013-1060）

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

IPv6 ソケットを使用して IPv4 の宛先に接続する際の、Linux カーネルの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2232)

Linux カーネルの IPSec key_socket 実装に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。
(CVE-2013-2234)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4162)

Hannes Frederic Sowa 氏が、IPV6_MTU setsockopt オプションが UDP_CORK オプションとの組み合わせで指定されている時の、 Linux カーネルの IPv6 サブシステムにおける欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）。

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、同じ CRC32 ハッシュ値を持つ名前のファイルを大量に作成することで、サービス拒否を起こす可能性があります。(CVE-2012-5374)

Linux カーネルの Btrfs ファイルシステムにサービス拒否の欠陥が見つかりました。ローカルユーザーは、特定の CRC32C ハッシュ値を持つファイルを被害者にとって重要なディレクトリの中に作成することで、被害者に対してサービス拒否（ファイル作成の阻止）を引き起こす可能性があります。
(CVE-2012-5375)

Vasily Kulikov 氏が、Linux カーネルの perf ツールに、権限昇格を可能にする欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、perf ツールを使用する時に root としてコマンドを実行する可能性があります。(CVE-2013-1060)

Linux カーネルの Xen サブシステムが、TRIM または SCSI UNMAP をサポートするディスクへの読み取り専用アクセスをゲスト OS に提供する際の欠陥が見つかりました。ゲスト OS の特権ユーザーはこの欠陥を悪用して、ゲスト OS のディスクへの書き込みが本来不可能である場合でも、ディスク上のデータを破壊する可能性があります。(CVE-2013-2140)

IPv6 ソケットを使用して IPv4 の宛先に接続する際の、Linux カーネルの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2013-2232)

Linux カーネルの IPSec key_socket 実装に情報漏洩が発見されました。ローカルユーザーが、この欠陥を悪用して、カーネルメモリの機密情報を閲覧する可能性があります。
(CVE-2013-2234)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックの setsockopt UDP_CORK オプションに欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4162)

Hannes Frederic Sowa 氏が、IPV6_MTU setsockopt オプションが UDP_CORK オプションとの組み合わせで指定されている時の、 Linux カーネルの IPv6 サブシステムにおける欠陥を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）。

Linux カーネルは 3.4.33 に更新され、ローカル root 権限昇格と他の様々なセキュリティおよび非セキュリティバグが修正されました。

CVE-2013-1763：sock_diag の領域外アクセスがローカルの攻撃者により利用され、カーネルのコンテキストでコードを実行し、このため root になる可能性があります。

CVE-2013-0160：/dev/ptmx の atime はもう更新されません。これにより、ユーザーのタイピング速度によるサイドチャネル攻撃を回避します。

CVE-2012-5374：btrfs ハッシュを通じたサービス拒否がローカルの攻撃者により利用され、サービス拒否を計算する可能性があります。

CVE-2013-0216：XEN netback の問題を修正しました：ガベージが含まれる場合にリングをシャットダウンします。

CVE-2013-0231：XEN pciback の問題を修正しました：xen_pcibk_enable_msi(x) からのレート制限エラーメッセージ。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70801	Ubuntu 12.04 LTS：linux 脆弱性（USN-2017-1）	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
74914	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0396-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69812	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1947-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
69811	Ubuntu 12.10：linux の脆弱性（USN-1944-1）	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
74913	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2013:0395-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

medium

high

medium

medium

high