Mathias Krause は、Linux カーネルの xfrm_user 実装でいくつかのエラーを発見しました。ローカルの攻撃者がこれらの欠陥を悪用して、カーネルメモリの一部を調べる可能性があります。(CVE-2012-6537)

Mathias Krause 氏は、Linux カーネルの compat ioctl インターフェイスで情報漏洩を発見しました。ローカルのユーザーがこの欠陥を悪用して、カーネルスタックメモリの一部を調べる可能性があります（CVE-2012-6539）

Mathias Krause 氏は、Linux カーネルの IP_VS_SO_GET_TIMEOUT の getsockopt で情報漏洩を発見しました。ローカルのユーザーがこれらの欠陥を悪用して、カーネルスタックメモリの一部を調べる可能性があります。(CVE-2012-6540)

Emese Revfy 氏は、Linux カーネルシグナルハンドラーが exec 間でアドレス情報を漏洩し、ASLR（アドレス空間配置のランダム化）をバイパスすることが可能であったことを発見しました。ローカルのユーザーがこの欠陥を悪用して、エクスプロイトペイロードを安定して提供できるように ASLR をバイパスする可能性があります。これ以外の場合、このペイロードは（ASLR により）停止される可能性があります。(CVE-2013-0914)

メモリの use-after-free エラーが、Linux カーネルの tmpfs ファイルシステムで発見されました。ローカルユーザーが、この欠陥を悪用して、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

Mateusz Guzik 氏は、Linux カーネルのキーリングで競合を発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-1792）。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-2121 Benjamin Herrenschmidt 氏および Jason Baron 氏は、KVM デバイス割り当てで使用されるメモリスロットの IOMMU マッピングによる問題を発見しました。デバイスを割り当てられるローカルのユーザーは、メモリページ漏洩によるサービス拒否を引き起こす可能性があります。

- CVE-2012-3552 Hafid Lin 氏は、IP ネットワークサブシステムに問題があることを報告しました。リモートのユーザーは、アクティブに処理されているソケットで、オプションを設定するアプリケーションを実行しているサーバーでサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2012-4461 Jon Howell 氏は、KVM サブシステムでのサービス拒否の問題を報告しています。XSAVE 機能をサポートしていないシステムで、/dev/kvm インターフェイスにアクセスできるローカルのユーザーが、システムクラッシュを引き起こす可能性があります。

- CVE-2012-4508 Dmitry Monakhov 氏および Theodore Ts'o 氏は、ext4 ファイルシステムの競合状態を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2012-6537 Mathias Krause 氏は、Transformation ユーザー構成インターフェイスで情報漏洩の問題を発見しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2012-6539 Mathias Krause 氏は、ネットワークサブシステムで問題を発見しました。64 ビットシステム上のローカルのユーザーが、機密のカーネルメモリへアクセスすることが可能です。

- CVE-2012-6540 Mathias Krause 氏は、Linux 仮想サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。注：この問題は Debian が提供するカーネルには影響を与えません。ただし、Debian の linux-source-2.6.32 パッケージのカスタムカーネルビルドには影響を与える可能性があります。

- CVE-2012-6542 Mathias Krause 氏は、LLC プロトコルサポートコードで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6544 Mathias Krause 氏は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6545 Mathias Krause 氏は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6546 Mathias Krause 氏は、ATM ネットワークサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6548 Mathias Krause 氏は、UDF ファイルシステムサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6549 Mathias Krause 氏は、isofs ファイルシステムサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-0349 Anderson Lizardo 氏は、Bluetooth Human Interface Device Protocol（HIDP）スタックで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-0914 Emese Revfy 氏は、信号実装で問題を発見しました。ローカルユーザーは、子プロセスに対する情報漏洩により、アドレス空間配置のランダム化（ASLR）機能をバイパスすることができる可能性があります

- CVE-2013-1767 Greg Thelen 氏は、仮想メモリファイルシステムの問題を報告しています。ファイルシステムをマウントするのに十分な権限を持つローカルユーザーは、use-after-free の不具合により、サービス拒否や昇格した権限を引き起こす可能性があります。

- CVE-2013-1773 Alan Stern 氏は、VFAT ファイルシステムによって使用される UTF8->UTF16 文字列の変換機能における不具合の修正を提供しました。ローカルのユーザーが、バッファオーバーフロー状態を発生させ、サービス拒否や権限昇格を引き起こす可能性があります。

- CVE-2013-1774 Wolfgang Frisch 氏は、Inside Out Network からシリアル USB デバイスのデバイスのドライバーにおける NULL ポインターデリファレンスの不具合の修正を提供しています。これらのデバイスに対するアクセス権限を持つローカルのユーザーは、使用中のデバイスを削除させることで、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2013-1792 Red Hat EMEA GSS SEG Team の Mateusz Guzik 氏は、カーネルのアクセスキー保持サポートの競合状態を発見しました。ローカルのユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2013-1796 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーがカーネルメモリを破損し、サービス拒否を引き起こす可能性があります。

- CVE-2013-1798 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーが、use-after-free の不具合により、サービス拒否を引き起こす可能性があります。

- CVE-2013-1826 Mathias Krause 氏は、ネットワークスタックの Transformation（XFRM）ユーザー構成インターフェイスで問題を発見しました。CAP_NET_ADMIN 機能を持つユーザーは、昇格した権限を取得する可能性があります。

- CVE-2013-1860 Oliver Neukum 氏は、USB CDC WCM Device Management ドライバーで問題を発見しました。デバイスを接続できるローカルのユーザーが、サービス拒否（カーネルクラッシュ）を引き起こしたり、昇格した権限を取得したりする可能性があります。

- CVE-2013-1928 Kees Cook 氏は、64 ビットカーネルで実行している 32 ビットアプリケーション用の VIDEO_SET_SPU_PALETTE ioctl における情報漏洩の修正を提供しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-1929 Oded Horovitz と Brad Spengler は、 Broadcom Tigon3 ベースのギガビットイーサネットのデバイスドライバーにある問題をレポートしました。信頼されないデバイスを接続することのできるユーザーは、オーバーフローの状態を引き起こし、サービス拒否または権限昇格を発生させることが可能です。

- CVE-2013-2015 Theodore Ts'o は、ext4 ファイルシステムにある問題に対する修正を提供しました。特別に細工されたファイルシステムをマウントできるローカルのユーザーは、サービス拒否（無限ループ）を引き起こすことが可能です。

- CVE-2013-2634 Mathias Krause 氏は、Data Center Bridging（DCB）netlink インターフェイスで少数の問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3222 Mathias Krause は、非同期転送モード（ATM）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3223 Mathias Krause は、アマチュア無線 AX.25 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3224 Mathias Krause は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3225 Mathias Krause は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3228 Mathias Krause は、IrDA （赤外線）サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3229 Mathias Krause は、s390 システムの IUCV サポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3231 Mathias Krause は、ANSI/IEEE 802.2 LLC type 2 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3234 Mathias Krause は、アマチュア無線 X.25 PLP（Rose）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3235 Mathias Krause は、Transparent Inter Process Communication（TIPC）プロトコルのサポートで問題を発見しました。
 ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65868	Ubuntu 10.04 LTS：linux 脆弱性（USN-1792-1）	Nessus	Ubuntu Local Security Checks	2013/4/9	2019/9/19	medium
83618	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2014:0536-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
66431	Debian DSA-2668-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
65872	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1798-1）	Nessus	Ubuntu Local Security Checks	2013/4/9	2019/9/19	medium
83603	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2013:1832-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

medium

medium

medium

high

high