Mathias Krause は、Linux カーネルの ISO 9660 CDROM ファイルシステムのドライバーで情報漏洩を発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルのヒープメモリの一部を調査することが可能です。(CVE-2012-6549)

Mathias Krause 氏は、Linux カーネルの xfrm_user で欠陥を発見しました。NET_ADMIN 機能のあるローカルの攻撃者がこの欠陥を悪用して、権限を昇格することが可能です。(CVE-2013-1826)

バッファオーバーフローは、デバイスが cdc-wdm クラスをレポートするための Linux カーネルの USB サブシステムで発見されました。特別に細工された USB デバイスをプラグインすると、サービス拒否（システムクラッシュ）または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1860)

Linux カーネルの /dev/dvb デバイスで情報漏洩が発見されました。ローカルのユーザーがこの欠陥を悪用して、カーネルのスタックメモリから機密情報を取得することが可能です。(CVE-2013-1928)

情報漏洩が Linux カーネルの dcb netlink インターフェイスで発見されました。ローカルのユーザーが、カーネルスタックメモリを調べることで、機密情報を入手することが可能です。（CVE-2013-2634）。

Mathias Krause は、Linux カーネルの UDF ファイルシステムの実装で情報漏洩を発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルのヒープメモリの一部を調査することが可能です。(CVE-2012-6548)

Mathias Krause は、Linux カーネルの ISO 9660 CDROM ファイルシステムのドライバーで情報漏洩を発見しました。ローカルのユーザーが、この欠陥を悪用して、カーネルのヒープメモリの一部を調査することが可能です。(CVE-2012-6549)

整数オーバーフローが、Linux カーネルの i915 ビデオドライバーのダイレクトレンダリングマネージャ（DRM）サブシステムで発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（クラッシュ）を引き起こしたり、権限を昇格することが可能です。(CVE-2013-0913)

Andrew Honig は、Linux カーネルの KVM（カーネルベース仮想マシン）でゲスト OS のタイム更新に欠陥があることを発見しました。権限のあるゲストユーザーが、この欠陥を悪用し、サービス拒否（ホストシステムのクラッシュ）やホストカーネルレベルへの権限昇格を引き起こす可能性があります。
(CVE-2013-1796)

Andrew Honig は、Linux カーネルの KVM（カーネルベースの仮想マシン）でゲスト OS のタイム更新に use-after-free エラーを発見しました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストカーネルレベルへ権限を昇格することが可能です。(CVE-2013-1797)

Andrew Honig は、KVM（Kernel-based Virtual Machine）が IOAPIC をエミュレーションする方法にある欠陥をレポートしました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストメモリを読み込んだり、サービス拒否（ホストのクラッシュ）を引き起こしたりすることが可能です。(CVE-2013-1798)

書式文字列のバグが、Linux カーネルの ext3 ファイルシステムドライバーで発見されました。ローカルのユーザーがこの欠陥を悪用し、システムの権限を昇格する可能性があります。(CVE-2013-1848)

バッファオーバーフローは、デバイスが cdc-wdm クラスをレポートするための Linux カーネルの USB サブシステムで発見されました。特別に細工された USB デバイスをプラグインすると、サービス拒否（システムクラッシュ）または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1860)

情報漏洩が Linux カーネルの dcb netlink インターフェイスで発見されました。ローカルのユーザーが、カーネルスタックメモリを調べることで、機密情報を入手することが可能です。(CVE-2013-2634)

カーネルスタックの情報漏洩が、Linux カーネルの RTNETLINK コンポーネントで発見されました。ローカルのユーザーが、カーネルスタックから機密情報を読み込むことが可能です。（CVE-2013-2635）。

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2546のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.10までのLinuxカーネルにおける drivers/cdrom/cdrom.c 内のmmc_ioctl_cdrom_read_data関数により、動作不良のCD-ROMドライブで読み取り操作を行うことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2164）

  -3.10以前のLinuxカーネルにおいて、net/key/af_key.cの(1) key_notify_sa_flushおよび(2) key_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotifyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2013-2234）

  -3.6より前のLinuxカーネルにおける、fs/isofs/export.c 内のisofs_export_encode_fh関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2012-6549）

  -3.4.33より前のLinuxカーネル3.xのkernel/printk.cのlog_prefix関数が syslog ヘッダーからプレフィックスの文字列を適切に削除しませんでした。これにより、/dev/kmsg 書き込みアクセスを利用し、call_console_drivers関数呼び出しを発生させることで、ローカルのユーザーが、サービス拒否（バッファオーバーフローとシステムクラッシュ）を引き起こす可能性がありました。（CVE-2013-1772）

  -3.10.5より前のLinuxカーネルのXen blkback実装におけるdrivers/block/xen-blkback/blkback.cのdispatch_discard_io関数により、ゲストOSのユーザーは、（1）BLKIF_OP_DISCARD（discardまたはTRIMとも呼ばれる）または（2）SCSI UNMAP機能をサポートする読み取り専用ディスクでのファイルシステムの書き込み操作を介して、サービス拒否（データの損失）を引き起こすことが可能です。（CVE-2013-2140）

  -3.9-rc8 までのLinuxカーネルのcrypto API が特定の長さの変数を初期化しません。これにより、ローカルのユーザーは、crypto/algif_hash.cのhash_recvmsg関数とcrypto/algif_skcipher.cのskcipher_recvmsg関数に関連して、細工されたrecvmsgまたはrecvfromのシステムコールでカーネルスタックメモリから機密情報を取得することが可能です。（CVE-2013-3076）

  - 3.10.3までのLinuxカーネルのIPv6実装のnet/ipv6/ip6_output.cのip6_append_data_mtu関数が IPV6_MTU setsockopt オプションが指定されているかどうかに関する情報を適切に維持しないため、setsockoptシステムコールの中のUDP_CORK オプションを使用する細工されたアプリケーションを介して、ローカルのユーザーがサービス拒否（バグおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-4163）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-2121 Benjamin Herrenschmidt 氏および Jason Baron 氏は、KVM デバイス割り当てで使用されるメモリスロットの IOMMU マッピングによる問題を発見しました。デバイスを割り当てられるローカルのユーザーは、メモリページ漏洩によるサービス拒否を引き起こす可能性があります。

- CVE-2012-3552 Hafid Lin 氏は、IP ネットワークサブシステムに問題があることを報告しました。リモートのユーザーは、アクティブに処理されているソケットで、オプションを設定するアプリケーションを実行しているサーバーでサービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2012-4461 Jon Howell 氏は、KVM サブシステムでのサービス拒否の問題を報告しています。XSAVE 機能をサポートしていないシステムで、/dev/kvm インターフェイスにアクセスできるローカルのユーザーが、システムクラッシュを引き起こす可能性があります。

- CVE-2012-4508 Dmitry Monakhov 氏および Theodore Ts'o 氏は、ext4 ファイルシステムの競合状態を報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2012-6537 Mathias Krause 氏は、Transformation ユーザー構成インターフェイスで情報漏洩の問題を発見しました。CAP_NET_ADMIN を実行できるローカルのユーザーが、デリケートなカーネルメモリへアクセスすることが可能です。

- CVE-2012-6539 Mathias Krause 氏は、ネットワークサブシステムで問題を発見しました。64 ビットシステム上のローカルのユーザーが、機密のカーネルメモリへアクセスすることが可能です。

- CVE-2012-6540 Mathias Krause 氏は、Linux 仮想サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。注：この問題は Debian が提供するカーネルには影響を与えません。ただし、Debian の linux-source-2.6.32 パッケージのカスタムカーネルビルドには影響を与える可能性があります。

- CVE-2012-6542 Mathias Krause 氏は、LLC プロトコルサポートコードで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6544 Mathias Krause 氏は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6545 Mathias Krause 氏は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6546 Mathias Krause 氏は、ATM ネットワークサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6548 Mathias Krause 氏は、UDF ファイルシステムサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2012-6549 Mathias Krause 氏は、isofs ファイルシステムサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-0349 Anderson Lizardo 氏は、Bluetooth Human Interface Device Protocol（HIDP）スタックで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-0914 Emese Revfy 氏は、信号実装で問題を発見しました。ローカルユーザーは、子プロセスに対する情報漏洩により、アドレス空間配置のランダム化（ASLR）機能をバイパスすることができる可能性があります

- CVE-2013-1767 Greg Thelen 氏は、仮想メモリファイルシステムの問題を報告しています。ファイルシステムをマウントするのに十分な権限を持つローカルユーザーは、use-after-free の不具合により、サービス拒否や昇格した権限を引き起こす可能性があります。

- CVE-2013-1773 Alan Stern 氏は、VFAT ファイルシステムによって使用される UTF8->UTF16 文字列の変換機能における不具合の修正を提供しました。ローカルのユーザーが、バッファオーバーフロー状態を発生させ、サービス拒否や権限昇格を引き起こす可能性があります。

- CVE-2013-1774 Wolfgang Frisch 氏は、Inside Out Network からシリアル USB デバイスのデバイスのドライバーにおける NULL ポインターデリファレンスの不具合の修正を提供しています。これらのデバイスに対するアクセス権限を持つローカルのユーザーは、使用中のデバイスを削除させることで、サービス拒否（カーネル oops）を引き起こす可能性があります。

- CVE-2013-1792 Red Hat EMEA GSS SEG Team の Mateusz Guzik 氏は、カーネルのアクセスキー保持サポートの競合状態を発見しました。ローカルのユーザーがサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。

- CVE-2013-1796 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーがカーネルメモリを破損し、サービス拒否を引き起こす可能性があります。

- CVE-2013-1798 Google の Andrew Honig は、KVM サブシステムにある問題をレポートしました。ゲストオペレーティングシステムのユーザーが、use-after-free の不具合により、サービス拒否を引き起こす可能性があります。

- CVE-2013-1826 Mathias Krause 氏は、ネットワークスタックの Transformation（XFRM）ユーザー構成インターフェイスで問題を発見しました。CAP_NET_ADMIN 機能を持つユーザーは、昇格した権限を取得する可能性があります。

- CVE-2013-1860 Oliver Neukum 氏は、USB CDC WCM Device Management ドライバーで問題を発見しました。デバイスを接続できるローカルのユーザーが、サービス拒否（カーネルクラッシュ）を引き起こしたり、昇格した権限を取得したりする可能性があります。

- CVE-2013-1928 Kees Cook 氏は、64 ビットカーネルで実行している 32 ビットアプリケーション用の VIDEO_SET_SPU_PALETTE ioctl における情報漏洩の修正を提供しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-1929 Oded Horovitz と Brad Spengler は、 Broadcom Tigon3 ベースのギガビットイーサネットのデバイスドライバーにある問題をレポートしました。信頼されないデバイスを接続することのできるユーザーは、オーバーフローの状態を引き起こし、サービス拒否または権限昇格を発生させることが可能です。

- CVE-2013-2015 Theodore Ts'o は、ext4 ファイルシステムにある問題に対する修正を提供しました。特別に細工されたファイルシステムをマウントできるローカルのユーザーは、サービス拒否（無限ループ）を引き起こすことが可能です。

- CVE-2013-2634 Mathias Krause 氏は、Data Center Bridging（DCB）netlink インターフェイスで少数の問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3222 Mathias Krause は、非同期転送モード（ATM）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3223 Mathias Krause は、アマチュア無線 AX.25 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3224 Mathias Krause は、Bluetooth サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3225 Mathias Krause は、Bluetooth RFCOMM プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3228 Mathias Krause は、IrDA （赤外線）サブシステムで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3229 Mathias Krause は、s390 システムの IUCV サポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3231 Mathias Krause は、ANSI/IEEE 802.2 LLC type 2 プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3234 Mathias Krause は、アマチュア無線 X.25 PLP（Rose）プロトコルのサポートで問題を発見しました。ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

- CVE-2013-3235 Mathias Krause は、Transparent Inter Process Communication（TIPC）プロトコルのサポートで問題を発見しました。
 ローカルのユーザーは機密のカーネルメモリにアクセスできるようになります。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.8.11 より前の Linux カーネルの include/net/scm.h の scm_set_cred 関数が認証情報の受け渡しの際に不適切な uid と gid の値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができます。(CVE-2013-1979)

3.9-rc7 以前の Linux カーネルにおける、 net/netrom/af_netrom.c の nr_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3232)

3.9-rc7 以前の Linux カーネルにおける、 net/tipc/socket.c は特定のデータ構造および特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3235)

3.9-rc7 以前の Linux カーネルにおける、 net/rose/af_rose.c の rose_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3234)

3.9-rc7 以前の Linux カーネルにおける、net/nfc/llcp/sock.c の llcp_sock_recvmsg 関数は特定の長さの変数と特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3233)

3.9-rc7 以前の Linux カーネルにおける、 net/llc/af_llc.c の llc_ui_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3231)

3.9-rc7 以前の Linux カーネルにおける、 net/iucv/af_iucv.c の iucv_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3229)

3.9-rc7 以前の Linux カーネルにおける、 net/irda/af_irda.c の irda_recvmsg_dgram 機能は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3228)

3.9-rc7 以前の Linux カーネルにおける、net/caif/caif_socket.c の caif_seqpkt_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3227)

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3225)

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。(CVE-2013-3224)

3.9-rc7 以前の Linux カーネルにおける、 net/ax25/af_ax25.c の ax25_recvmsgg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3223)

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2013-3222)

3.8.9 より前の Linux カーネルの drivers/video/fbmem.c の fb_mmap 関数にある整数オーバーフローにより、Android 4.1.2 の特定の Motorola ビルドおよび他の製品で使用されている場合のように、ローカルユーザーがカーネルメモリ全体の読み書きメモリマッピングを作成し、細工された /dev/graphics/fb0 mmap2 システムコールで権限を昇格する可能性があります。これは、Motochopper pwn プログラムで実証されています。
(CVE-2013-2596)

3.8.9 より前の Linux カーネルの arch/x86/kernel/cpu/perf_event_intel.c は、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-2146)

3.8.9 より前の Linux カーネルの kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用します。これにより、細工された perf_event_open システムコールでローカルユーザーが権限を取得することが可能です。(CVE-2013-2094)

3.8.4 までの Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーが細工されたアプリケーションを介して、ホスト OS メモリから機密情報を取得したり、サービス拒否（ホスト OS OOPS）を引き起こす可能性があります。(CVE-2013-1798)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の use-after-free の脆弱性のために、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に (1) 移動可能または (2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲスト OS ユーザーがサービス拒否（ホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。(CVE-2013-1797)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。(CVE-2013-1796)

3.8.9 以前の Linux カーネルにおける、 kernel/signal.c 内の do_tkill 関数は、特定のデータ構成を初期化しません。このため、 (1) tkill または (2) tgkill のシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
(CVE-2013-2141)

3.8.6 以前の Linux カーネルの drivers/net/ethernet/broadcom/tg3.c の tg3_read_vpd 関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-1929)

hypervkvpd の tools/hv/hv_kvp_daemon.c の main 関数により、3.8-rc1 より前の Linux カーネルのディストリビューションの場合のように、ローカルユーザーが、Netlink メッセージを送信する細工されたアプリケーションで、サービス拒否（デーモンの終了）を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2012-2669 の修正が正しくないためです。(CVE-2012-5532)

3.6 以前の Linux カーネルにおける、 fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6548)

3.6 以前の Linux カーネルにおける、 fs/isofs/export.c 内の isofs_export_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6549)

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2634)

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2013-2635)

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。(CVE-2013-1848)

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。(CVE-2013-0914)

3.8.4 以前の Linux カーネルの drivers/usb/class/cdc-wdm.c の中の wdm_in_callback 関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工された cdc-wdm USB デバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-1860)

3.8.3 より前の Linux カーネルの中の security/keys/process_keys.c の install_user_keyrings 関数にある競合状態のために、ローカルユーザーが、同時スレッドでキーリング操作を発生させる細工された keyctl システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-1792)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API が、文字列をコピーするために正しくない C ライブラリ関数を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2546)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、特定の構造メンバーを初期化しないために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2013-2547)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、コピー操作中に不適切な長さの値を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得する可能性があります。(CVE-2013-2548)

3.7 より前の Linux カーネルの drivers/vhost/vhost.c の translate_desc 関数は、領域を越えた記述子を適切に処理しません。これにより、ゲスト OS ユーザーが、KVM のゲスト OS 権限を利用することで、ホスト OS 権限を取得することが可能です。(CVE-2013-0311)

3.7.10 より前の Linux カーネルの net/core/sock_diag.c の __sock_diag_rcv_msg 関数における配列インデックスエラーにより、ローカルユーザーは、Netlink メッセージの大きなファミリー値で権限を取得できます。(CVE-2013-1763)

3.8 より前の Linux カーネルの net/core/datagram.c の _skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理できません。これにより、細工されたアプリケーションでローカルユーザーがサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能です。
(CVE-2013-0290)

3.7.10 以前の Linux カーネルにおける、mm/shmem.c 内の shmem_remount_fs 関数に use-after-free の脆弱性が存在するため、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

32 ビット Xen paravirt_ops プラットフォームの 3.7.9 より前の Linux カーネルにおける arch/x86/xen/xen-asm_32.S の xen_iret 関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲスト OS ユーザーが、細工されたアプリケーションでゲスト OS 権限を取得する可能性があります。
(CVE-2013-0228)

3.7.8 より前の Linux カーネルの Xen ネットバック機能の drivers/net/xen-netback/netback.c にメモリ漏洩があるため、特定のエラー状態を発生させることにより、ゲスト OS ユーザーがサービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2013-0217)

3.7.8 より前の Linux カーネルに Xen ネットバック機能があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能です。(CVE-2013-0216)

3.6 以前の Linux カーネルにおける、 drivers/net/tun.c 内の __tun_chr_ioctl 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工介されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2012-6547)

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66494	Ubuntu 10.04 LTS：linux-ec2 脆弱性（USN-1829-1）	Nessus	Ubuntu Local Security Checks	2013/5/17	2019/9/19	medium
66467	Ubuntu 10.04 LTS：linux 脆弱性（USN-1824-1）	Nessus	Ubuntu Local Security Checks	2013/5/16	2019/9/19	medium
66291	Ubuntu 12.04 LTS：linux 脆弱性（USN-1809-1）	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66302	Ubuntu 12.10：linux の脆弱性（USN-1813-1）	Nessus	Ubuntu Local Security Checks	2013/5/3	2019/9/19	high
83603	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2013:1832-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66292	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1812-1）	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66344	SuSE 11.2 セキュリティ更新：Linux カーネル（SAT パッチ番号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
69942	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2546）	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
83618	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2014:0536-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
66431	Debian DSA-2668-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
66975	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:176）	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

high

high

medium

medium

high