Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。(CVE-2013-0190)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

Andrew Jones は、Linux カーネルの Xen 仮想化の xen_iret 関数で欠陥を発見しました。32 ビットの Xen paravirt プラットフォームでは、権限のないゲスト OS ユーザーがこの欠陥を悪用して、サービス拒否（システムをクラッシュさせる）を引き起こしたり、ゲスト OS 権限を取得したりする可能性があります。
(CVE-2013-0228)

欠陥が、Linux カーネルの Xen PCI バックエンドドライバーで発見されました。PCI デバイスがゲスト OS に割り当てられると、ゲスト OS がこの欠陥を悪用して、サービス拒否をホストで引き起こす可能性があります。(CVE-2013-0231)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

Linux カーネルの Extended Verification Module（EVM）で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすこ可能性があります。(CVE-2013-0313)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。(CVE-2013-0349)

使用中に切断された Edgeort USB シリアルコンバータードライバーで欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2013-1774）。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- xen-pciback：xen_pcibk_enable_msi[,x] からの速度制限エラーメッセージ（Jan Beulich 氏）[Orabug：
16243736]（CVE-2013-0231）

- Xen：32 ビット PVOPS ゲスト向けの xen_failsafe_callback でのスタック破損が修正されます。（Frediano Ziglio 氏）[Orabug：16274171]（CVE-2013-0190）

- netback：ラップアラウンドを処理するために netbk_tx_err が修正されます。
 （Ian Campbell 氏）[Orabug：16243309]（CVE-2013-0216 CVE-2013-0217）

- xen/netback：xen_netbk_get_requests での失敗時に、すでに割り当てられているメモリが解放されます（Ian Campbell 氏）[Orabug：16243309]（CVE-2013-0216 CVE-2013-0217）

- xen/netback：xen_netbk_tx_check_gop のエラーでページを漏洩しません。（Ian Campbell 氏）[Orabug：
 16243309]（CVE-2013-0216 CVE-2013-0217）

- xen/netback：ガベージを含んでいる場合は、リングをシャットダウンします。
 （Ian Campbell 氏）[Orabug：16243309]（CVE-2013-0216 CVE-2013-0217）

- e1000e：TX ハングアップでの不適切なチェックが回避されます（Jeff Kirsher 氏）[Orabug：15834316]

Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。(CVE-2013-0190)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

欠陥が、Linux カーネルの Xen PCI バックエンドドライバーで発見されました。PCI デバイスがゲスト OS に割り当てられると、ゲスト OS がこの欠陥を悪用して、サービス拒否をホストで引き起こす可能性があります。(CVE-2013-0231)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

Tommi Rantala は、MSG_PEEK フラグを指定したときにLinux カーネルがデータグラムパケットを処理する方法で欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムのハングアップ）を引き起こす可能性があります。(CVE-2013-0290)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

Linux カーネルの Extended Verification Module（EVM）で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすこ可能性があります。(CVE-2013-0313)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。（CVE-2013-0349）。

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

Andrew Jones は、Linux カーネルの Xen 仮想化の xen_iret 関数で欠陥を発見しました。32 ビットの Xen paravirt プラットフォームでは、権限のないゲスト OS ユーザーがこの欠陥を悪用して、サービス拒否（システムをクラッシュさせる）を引き起こしたり、ゲスト OS 権限を取得したりする可能性があります。
(CVE-2013-0228)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。(CVE-2013-0349)

ディスクを utf8 オプション（Ubuntu ではデフォルト）でマウントした時に、 Linux カーネルの VFAT ファイルシステムドライバーに欠陥が発見されました。ディスク/イメージを自動マウントできる、または FAT ファイルシステムがマウントされているシステム上で、権限のないユーザーがこの欠陥を悪用して、 root 権限を取得できます。（CVE-2013-1773）。

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2507のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.6.2より前のLinuxカーネルのarch/x86/include/asm/pgtable.hは、透明で巨大なページを使用する際に、PROT_NONEメモリ領域を適切にサポートしていないため、ローカルユーザーが細工されたアプリケーションを介して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2013-0309）

  -3.4.8より前のLinuxカーネルのnet/ipv4/cipso_ipv4.cのcipso_v4_validate関数のために、ローカルユーザーが、IPOPT_CIPSO IP_OPTIONS setsockoptシステムコールを介して、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を発生させたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。（CVE-2013-0310）

  -3.7より前のLinuxカーネルのdrivers/vhost/vhost.cのtranslate_desc関数は、領域を越えた記述子を適切に処理しません。これにより、ゲストOSユーザーが、KVMのゲストOS権限を利用することで、ホストOS権限を取得することが可能です。（CVE-2013-0311）

  -32ビットXen paravirt_ops プラットフォームの3.7.9 より前のLinuxカーネルにおける arch/x86/xen/xen-asm_32.Sのxen_iret関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲストOSユーザーが、細工されたアプリケーションでゲストOS 権限を取得する可能性があります。（CVE-2013-0228）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの Xen netback ドライバーの実装に、欠陥が見つかりました。準仮想化ネットワークデバイスにアクセスのある権限のあるゲストユーザーが、この欠陥を悪用して、ネットバックで長いループを引き起こし、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。（CVE-2013-0216、重要度中）

- Linux カーネルの Xen PCI デバイスのバックエンドドライバーの実装に、欠陥が見つかりました。PCI パススルーデバイスのある権限のあるゲストユーザーが、この欠陥を悪用して、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。（CVE-2013-0231、重要度中）

- Linux カーネルの IP パケット変換フレームワーク（XFRM）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1826、重要度中）

- Linux カーネルの XFRM の実装に、情報漏洩の欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、これらの欠陥を悪用し、カーネルスタックメモリをユーザー空間に漏洩することが可能でした。（CVE-2012-6537、重要度低）

- Linux カーネルの論理リンク制御（LLC）の実装に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。（CVE-2012-6542、重要度低）

- Linux カーネルの非同期転送モード（ATM）サブシステムに、2 つの情報漏洩の欠陥が見つかりました。権限のないローカルユーザーがこれらの欠陥を悪用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。（CVE-2012-6546、重要度低）

- Linux カーネルのネットワーキング実装の TUN/TAP デバイスドライバーに、情報漏洩の欠陥が見つかりました。
 TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

この更新は以下のバグも修正します：

- IPv4 コードは、ICMP Fragmentation Needed パケットを受信する際に、デザインされたインターフェイスの Maximum Transfer Unit（MTU）を正しく更新していませんでした。
 結果として、リモートホストが ping の試行に適切に応答しませんでした。この更新により、IPv4 コードが修正され、デザインされたインターフェイスの MTU がこの状況で予想されている通りに調整されました。現時点では、ping コマンドが予想通りの出力を提供します。

- これまで、be2net コードは、ダイレクトメモリアクセス（DMA）により直ちに転送されることを最終的に通知する、ファームウェアからの MCC 完了メッセージを待機していました。
 しかし、これは常に真実であるわけではなく、このため BUG_ON() マクロが be_mcc_compl_is_new() 関数で発生させられ、カーネルパニックを引き起こす可能性がありました。BUG_ON() マクロが be_mcc_compl_is_new() から削除され、このシナリオでカーネルパニックが発生することはなくなりました。

- これまで、NFSv3 サーバーは、64 ビットのクッキーを 32 ビットに間違って変換していました。結果として、クッキーが無効になり、これがクッキーに依存しているすべてのファイルシステムの操作に影響を与えていました。例えば、ディレクトリからエントリを読み込むために使用される READDIR の操作もこれに該当していました。これはさまざまな問題を起こしました。エクスポートされたディレクトリが空になったり、その表示がきちんと行われなくなったり、バッファオーバーフローを引き起こす可能性のある READDIRPLUS プロシージャの無限ループが発生したりしました。この更新では knfsd コードを修正しました。これにより、現時点では 64 ビットのクッキーが適切に処理されるようになり、すべてのファイルシステムの操作が予想通りに実行できるようになりました。

この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.8.11 より前の Linux カーネルの include/net/scm.h の scm_set_cred 関数が認証情報の受け渡しの際に不適切な uid と gid の値を使用します。これにより、ローカルのユーザーが細工されたアプリケーションで権限を取得することができます。(CVE-2013-1979)

3.9-rc7 以前の Linux カーネルにおける、 net/netrom/af_netrom.c の nr_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3232)

3.9-rc7 以前の Linux カーネルにおける、 net/tipc/socket.c は特定のデータ構造および特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3235)

3.9-rc7 以前の Linux カーネルにおける、 net/rose/af_rose.c の rose_recvmsg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3234)

3.9-rc7 以前の Linux カーネルにおける、net/nfc/llcp/sock.c の llcp_sock_recvmsg 関数は特定の長さの変数と特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3233)

3.9-rc7 以前の Linux カーネルにおける、 net/llc/af_llc.c の llc_ui_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3231)

3.9-rc7 以前の Linux カーネルにおける、 net/iucv/af_iucv.c の iucv_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3229)

3.9-rc7 以前の Linux カーネルにおける、 net/irda/af_irda.c の irda_recvmsg_dgram 機能は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。
(CVE-2013-3228)

3.9-rc7 以前の Linux カーネルにおける、net/caif/caif_socket.c の caif_seqpkt_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3227)

3.9-rc7 以前の Linux カーネルにおける、net/bluetooth/rfcomm/sock.c の rfcomm_sock_recvmsg 関数は特定の長さの変数を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3225)

3.9-rc7 以前の Linux カーネルの net/bluetooth/af_bluetooth.c にある bt_sock_recvmsg 関数は特定の長さの変数を正しく初期化せず、これによってローカルユーザーは、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得できます。(CVE-2013-3224)

3.9-rc7 以前の Linux カーネルにおける、 net/ax25/af_ax25.c の ax25_recvmsgg 関数は特定のデータ構造を初期化しません。このため、細工された recvmsg または recvfrom システムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。(CVE-2013-3223)

3.9-rc7 以前の Linux カーネルにおける net/atm/common.c 内の vcc_recvmsg 関数は特定の長さの変数を初期化せず、これによってローカルユーザーが、細工された recvmsg または recvfrom システムコールを介してカーネルスタックメモリから機密情報を取得することが可能です。(CVE-2013-3222)

3.8.9 より前の Linux カーネルの drivers/video/fbmem.c の fb_mmap 関数にある整数オーバーフローにより、Android 4.1.2 の特定の Motorola ビルドおよび他の製品で使用されている場合のように、ローカルユーザーがカーネルメモリ全体の読み書きメモリマッピングを作成し、細工された /dev/graphics/fb0 mmap2 システムコールで権限を昇格する可能性があります。これは、Motochopper pwn プログラムで実証されています。
(CVE-2013-2596)

3.8.9 より前の Linux カーネルの arch/x86/kernel/cpu/perf_event_intel.c は、Performance Events Subsystem が有効な場合、不適切なビットマスクを指定します。これにより、ローカルのユーザーが、保留ビットの設定を試行することで、サービス拒否（一般保護違反とシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-2146)

3.8.9 より前の Linux カーネルの kernel/events/core.c の perf_swevent_init 関数は、不適切な整数データタイプを使用します。これにより、細工された perf_event_open システムコールでローカルユーザーが権限を取得することが可能です。(CVE-2013-2094)

3.8.4 までの Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーが細工されたアプリケーションを介して、ホスト OS メモリから機密情報を取得したり、サービス拒否（ホスト OS OOPS）を引き起こす可能性があります。(CVE-2013-1798)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の use-after-free の脆弱性のために、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に (1) 移動可能または (2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲスト OS ユーザーがサービス拒否（ホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。(CVE-2013-1797)

3.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホスト OS のメモリ破損）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。(CVE-2013-1796)

3.8.9 以前の Linux カーネルにおける、 kernel/signal.c 内の do_tkill 関数は、特定のデータ構成を初期化しません。このため、 (1) tkill または (2) tgkill のシステムコールを起こす細工されたアプリケーションを介してローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
(CVE-2013-2141)

3.8.6 以前の Linux カーネルの drivers/net/ethernet/broadcom/tg3.c の tg3_read_vpd 関数のヒープベースのバッファオーバーフローにより、Vital Product Data（VPD）データ構造体の中に長い文字列を指定する細工されたファームウェアで、物理的に接近した攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-1929)

hypervkvpd の tools/hv/hv_kvp_daemon.c の main 関数により、3.8-rc1 より前の Linux カーネルのディストリビューションの場合のように、ローカルユーザーが、Netlink メッセージを送信する細工されたアプリケーションで、サービス拒否（デーモンの終了）を引き起こす可能性があります。注：この脆弱性が存在するのは、CVE-2012-2669 の修正が正しくないためです。(CVE-2012-5532)

3.6 以前の Linux カーネルにおける、 fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6548)

3.6 以前の Linux カーネルにおける、 fs/isofs/export.c 内の isofs_export_encode_fh 関数は、特定の構成要素を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2012-6549)

3.8.4 以前の Linux カーネルにおける、net/dcb/dcbnl.c は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2634)

3.8.4 以前の Linux カーネルにおける、net/core/rtnetlink.c 内の rtnl_fill_ifinfo 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2013-2635)

3.8.4 以前の Linux カーネルにおける、fs/ext3/super.c は、printk 入力に関連する特定の状況の関数に対して不適切な引数を使用しています。このため、ローカルユーザーが細工されたアプリケーションを介してフォーマット文字列攻撃を引き起こしたり、権限を取得したりする可能性があります。(CVE-2013-1848)

3.8.4 以前の Linux カーネルにおける kernel/signal.c 内の flush_signal_handlers 関数が 1 回の実行操作で sa_restorer フィールドの値を保存し、これによってローカルユーザーは、sigaction システムコールを含む細工されたアプリケーションを介して、ASLR 保護メカニズムを簡単にバイパスできます。(CVE-2013-0914)

3.8.4 以前の Linux カーネルの drivers/usb/class/cdc-wdm.c の中の wdm_in_callback 関数のヒープベースのバッファオーバーフローにより、物理的に近接した攻撃者が、細工された cdc-wdm USB デバイスを介して、サービス拒否（システムクラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。(CVE-2013-1860)

3.8.3 より前の Linux カーネルの中の security/keys/process_keys.c の install_user_keyrings 関数にある競合状態のために、ローカルユーザーが、同時スレッドでキーリング操作を発生させる細工された keyctl システムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。(CVE-2013-1792)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API が、文字列をコピーするために正しくない C ライブラリ関数を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルスタックメモリから機密情報を取得する可能性があります。
(CVE-2013-2546)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、特定の構造メンバーを初期化しないために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルヒープメモリから機密情報を取得する可能性があります。(CVE-2013-2547)

3.8.2 までの Linux カーネルの中の crypto ユーザー構成 API のレポート API における crypto/crypto_user.c の crypto_report_one 関数が、コピー操作中に不適切な長さの値を使用するために、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得する可能性があります。(CVE-2013-2548)

3.7 より前の Linux カーネルの drivers/vhost/vhost.c の translate_desc 関数は、領域を越えた記述子を適切に処理しません。これにより、ゲスト OS ユーザーが、KVM のゲスト OS 権限を利用することで、ホスト OS 権限を取得することが可能です。(CVE-2013-0311)

3.7.10 より前の Linux カーネルの net/core/sock_diag.c の __sock_diag_rcv_msg 関数における配列インデックスエラーにより、ローカルユーザーは、Netlink メッセージの大きなファミリー値で権限を取得できます。(CVE-2013-1763)

3.8 より前の Linux カーネルの net/core/datagram.c の _skb_recv_datagram 関数は、ゼロレングスのデータがある MSG_PEEK フラグを適切に処理できません。これにより、細工されたアプリケーションでローカルユーザーがサービス拒否（無限ループとシステムハングアップ）を引き起こすことが可能です。
(CVE-2013-0290)

3.7.10 以前の Linux カーネルにおける、mm/shmem.c 内の shmem_remount_fs 関数に use-after-free の脆弱性が存在するため、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。(CVE-2013-1767)

32 ビット Xen paravirt_ops プラットフォームの 3.7.9 より前の Linux カーネルにおける arch/x86/xen/xen-asm_32.S の xen_iret 関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲスト OS ユーザーが、細工されたアプリケーションでゲスト OS 権限を取得する可能性があります。
(CVE-2013-0228)

3.7.8 より前の Linux カーネルの Xen ネットバック機能の drivers/net/xen-netback/netback.c にメモリ漏洩があるため、特定のエラー状態を発生させることにより、ゲスト OS ユーザーがサービス拒否（メモリ消費）を引き起こすことが可能です。(CVE-2013-0217)

3.7.8 より前の Linux カーネルに Xen ネットバック機能があるため、リングポインター破損を発生させることにより、ゲスト OS ユーザーがサービス拒否（ループ）を引き起こすことが可能です。(CVE-2013-0216)

3.6 以前の Linux カーネルにおける、 drivers/net/tun.c 内の __tun_chr_ioctl 関数は、特定の構成を初期化しません。このため、ローカルユーザーが細工介されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。(CVE-2012-6547)

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65609	Ubuntu 12.04 LTS：linux 脆弱性（USN-1767-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
79499	OracleVM 3.1：kernel-uek （OVMSA-2013-0010）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
65610	Ubuntu 12.04 LTS：linux-lts-quantal の脆弱性（USN-1768-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65252	Ubuntu 10.04 LTS：linux-lts-backport-oneiric の脆弱性（USN-1760-1）	Nessus	Ubuntu Local Security Checks	2013/3/13	2019/9/19	medium
68847	Oracle Linux 5/6：Unbreakable Enterpriseカーネル（ELSA-2013-2507）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66016	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/4/18	2021/1/14	medium
65611	Ubuntu 12.10：linux の脆弱性（USN-1769-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65077	Ubuntu 11.10：linux の脆弱性（USN-1756-1）	Nessus	Ubuntu Local Security Checks	2013/3/7	2019/9/19	medium
66975	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:176）	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

high