Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

- mm/page-writeback.c：anon ページを dirtyable メモリとしてカウントしません（ストールを再要求します）。

- mm/page-writeback.c：dirtyable メモリからの dirty_balance_reserve 減算が、修正されます（ストールを再要求します）。

- compat_sys_recvmmsg X32 修正（bnc#860993 CVE-2014-0038）

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- net：fib：fib6_add：潜在的な NULL ポインターデリファレンスを修正します（bnc#854173 CVE-2013-6431）。

- keys：同時 install_user_keyrings() の競合を修正します（bnc#808358）（CVE-2013-1792）。

- KVM：x86：vapic 同期を _cached 関数に変換します（CVE-2013-6368）（bnc#853052 CVE-2013-6368）。

- wireless：radiotap：解析バッファオーバーランを修正します（bnc#854634 CVE-2013-7027）。

- KVM： x86：ゲストが開始したクラッシュを x2apic で修正します（CVE-2013-6376）（bnc#853053 CVE-2013-6376）。

- KVM：x86：lapic で発生する可能性があるゼロ除算を修正します（CVE-2013-6367）（bnc#853051 CVE-2013-6367）。

- KVM：VCPU パラメーターの作成を改善します（CVE-2013-4587）（bnc#853050 CVE-2013-4587）。

- staging：ozwpan：oz_cdev_write() のオーバーフローを防ぎます（bnc#849023 CVE-2013-4513）。

- perf/x86：SNB/IVB に対する offcore_rsp 有効マスクを修正します（bnc#825006）。

- perf/x86：Intel IvyBridge イベントスケジューリングの制約を追加します（bnc#825006）。

- libertas：debugfs の潜在的な oops（bnc#852559 CVE-2013-6378）。

- aacraid：無効なポインターデリファレンスを防ぎます（bnc#852373 CVE-2013-6380）。

- staging：wlags49_h2：ステーション名設定のバッファオーバーフロー（bnc#849029 CVE-2013-4514）。

- net：flow_dissector：悪意のある iph->ihl の失敗（bnc#848079 CVE-2013-4348）。

- Staging：bcm：ioctl の情報漏洩（bnc#849034 CVE-2013-4515）。

- patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch をリフレッシュします。

- ipv6：max_addresses チェックを ipv6_create_tempaddr から削除します（bnc#805226、CVE-2013-0343）。

- net：recvmsg ハンドラーの msg_name および msg_namelen のロジックが作り変えられます（bnc#854722）。

- crypto：ansi_cprng - 非ブロックサイズリクエストの off-by-one エラーを修正します（bnc#840226）。

- x6：acpi_initrd_override が到達されるように reserve_initrd を修正します（bnc#831836）。

- その他の Xen パッチをリフレッシュします。

- aacraid：compat ioctl に capable() チェックがありません（bnc#852558）。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：Upstream 参照を更新します

- perf/ftrace：関数トレーサーを有効にするためにパラノイドレベルを修正します（bnc#849362）。

- xhci：ring_doorbell_for_active_rings の NULL ポインターデリファレンスを修正します（bnc#848255）。

- xhci：アドレスデバイスのタイムアウト後に発生する oops を修正します（bnc#848255）。

- xhci：コマンド構造がコマンドリングの正しい trb を指すようにします（bnc#848255）。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：Upstream 参照を更新します。

- NFSv4 ユーザー名のマッピングが、適切に機能するようになります（bnc#838024）。

- openSUSE-13.1 を一致させるためにパッチセットを公開する btrfs 属性をリフレッシュします ユーザーに見える変更はありませんが、kobj_sysfs_ops と改善された kobject 寿命管理を使用します。

- 数個の不適切にチェックされた [io_]remap_pfn_range() 呼び出しが、修正されます（bnc#849021, CVE-2013-4511）。

- drm/radeon：割り込みが無効のとき、hpd、afmt 割り込みを設定しません。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：TRANS2_QUERY_FILE_INFO ByteCount フィールドを修正します（bnc#804950）。

- iommu：破損している irq のリマップ警告からスタックトレースを削除します（bnc#844513）。

- bnc#840656 に関連するパッチを無効にします patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：改善されたエラーメッセージを印刷するために機能属性名を使用します。

- btrfs：sysfs 経由で機能を変更する機能を追加します。

- btrfs：sysfs の未知の機能の公開を追加します。

- btrfs：per-super 機能を sysfs に公開します。

- btrfs：per-super 属性を sysfs に追加します。

- btrfs：サポートされた featured を sysfs にエクスポートします。

- kobject：kobj_completion を導入します。

- btrfs：ioctls をオンラインのクエリ/変更機能ビットに追加します。

- btrfs：fslabel の設定時に btrfs_commit_transaction を使用します。

- x86/iommu/vt-d：x58 チップセットをカバーするために、割り込みリマップ quirk を拡張します（bnc#844513）。

- NFSv4：nfs4_discover_server_trunking の問題を修正します（bnc#811746）。

- iommu/vt-d：55XX チップセットでの破損した割り込み再マッピングのために、quirk が追加されます（bnc#844513）。

3.11.7 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。さまざまなバグおよび CVE の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.12 より前の Linux カーネルは、UDP Fragmentation Offload （UFO）が有効な場合、特定のデータ構造を適切に初期化しません。これにより、ローカルユーザーは、setsockopt システムコールで UDP_CORK オプションを使用し、net/ipv4/ip_output.c 内の ip_ufo_append_data 関数および net/ipv6/ip6_output.c 内の ip6_ufo_append_data 関数に関連する、短いパケットと長いパケットの両方を送信する、細工されたアプリケーションを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすことや、権限を取得する可能性があります。

3.12 までの Linux カーネルの net/core/flow_dissector.c の中の skb_flow_dissect 関数により、リモートの攻撃者が IPIP カプセル化でパケットの IHL フィールドに小さな値を指定することを介して、サービス拒否（無限ループ）を引き起こすことが可能です。

リモートのOracle Linux 6/7ホストに、ELSA-2014-3070アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linuxカーネル3.12.2 より前のkernel/trace/trace_event_perf.cのperf_trace_event_perm関数は、perf サブシステムへのアクセスを適切に制限しません。これにより、ローカルのユーザーが、細工されたアプリケーションで関数トレースを有効化する可能性があります。（CVE-2013-2930）

  -3.12 までのLinuxカーネルのdrivers/net/wireless/ath/ath9k/htc_drv_main.cのath9k_htc_set_bssid_mask関数は、BSSID マスキングアプローチを使用して、Wi-Fiデバイスがリッスンしている MAC アドレスのセットを判断します。これにより、リモートの攻撃者が、一連のパケットを特定のビットが操作されたMAC アドレスに送信することで、なりすました後に元のMAC アドレスを発見することが可能です。（CVE-2013-4579）

  -3.12.8より前のLinuxカーネルのでnet/netfilter/nf_nat_irc.cのヘルプ機能により、リモート攻撃者が、不正なパケットデータがNATマングル機能の使用中に送信されるIRC DCCのセッションを確立することにより、カーネルメモリから機密情報を入手することができます。（CVE-2014-1690）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Vasily Kulikov 氏は、ptrace の Linux カーネルの実装に、欠陥があることを報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-2929)

Dave Jones 氏および Vince Weaver 氏は、標準ユーザーによる関数トレースの有効化を可能にする、Linux カーネルのイベント別サブシステムの欠陥を報告しました。
権限のないローカルユーザーがこの欠陥を悪用して、カーネルから機密情報を入手する可能性があります。(CVE-2013-2930)

Stephan Mueller 氏は、Linux カーネルの ansi cprng 乱数発生器におけるエラーを報告しました。この欠陥により、ローカルの攻撃者は、暗号保護を簡単に打ち破ることができます。(CVE-2013-4345)

Jason Wang 氏は、Linux カーネルのネットワークフローディセクタにバグを発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2013-4348)

Linux カーネルの Alchemy LCD フレームバッファドライバーに、複数の整数オーバーフローの欠陥が発見されました。権限のないローカルユーザーがこの欠陥を悪用して、管理権限を取得する恐れがあります。
(CVE-2013-4511)

Nico Golde 氏および Fabian Yamaguchi 氏は、Ozmo Devices USB over WiFi デバイスにおけるバッファオーバーフローを報告しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起したり、詳細不明の影響を与えたりする可能性があります。
(CVE-2013-4513)

Nico Golde 氏および Fabian Yamaguchi 氏は、Agere Systems HERMES II ワイヤレス PC カード用の Linux カーネルのドライバーにおける欠陥を報告しました。CAP_NET_ADMIN の能力があるローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起したり、管理者権限を取得したりする可能性があります。
(CVE-2013-4514)

Nico Golde 氏および Fabian Yamaguchi 氏は、Beceem WIMAX チップセットベースのデバイス用の Linux カーネルのドライバーにおける欠陥を報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-4515)

Nico Golde 氏および Fabian Yamaguchi 氏は、SystemBase Multi-2/PCI シリアルカード用の Linux カーネルのドライバーにおける欠陥を報告しました。権限のないユーザーが、カーネルメモリから機密情報を入手する可能性があります。
(CVE-2013-4516)

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの debugfs ファイルシステムにおける欠陥を報告しました。管理者権限のあるローカルユーザーがこの欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。(CVE-2013-6378)

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの Adaptec AACRAID scsi raid デバイスのドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2013-6380)

Adaptec AACRAID scsi raid デバイス用の Linux カーネルの compat ioctl で、欠陥が発見されました。権限のないローカルユーザーがこれらのデバイスに管理コマンドを送信することで、デバイスに保存されているデータが漏洩する可能性があります。(CVE-2013-6383)

Nico Golde 氏は、Linux カーネルの userspace IO（uio）ドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ破損）を引き起こしたり、権限を取得したりする可能性があります。
(CVE-2013-6763)

Linux カーネルの ipc 共有メモリの実装に、競合状態の欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2013-7026)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

3.11.7 安定版（stable）更新には、ツリー全体の多数の重要な修正が含まれています 様々なバグと CVE 修正 3.11.6 安定版（stable）更新には、ツリー全体の多数の修正が含まれています。3.11.5 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracle Linux 6ホストに、ELSA-2014-3046アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.6 までのLinuxカーネルにおける net/l2tp/l2tp_ppp.cのPPPoL2TP機能により、ローカルユーザーは、l2tpとinetソケット間のデータ構造の相違を利用して権限を取得できます。
    (CVE-2014-4943)

  - Intelプロセッサにおいて、3.15.4より前のLinuxカーネルはIRETを使用しないシステムコールの場合、保存されたRIPアドレスに対する非標準的な値の使用を適切に制限しません。これにより、ローカルユーザーが ptraceとforkシステムコールを起こす細工されたアプリケーションを介して、競合状態を利用し権限を取得したり、サービス拒否（二重障害）を引き起こす可能性があります。（CVE-2014-4699）

  -3.12までのLinuxカーネルのnet/core/flow_dissector.cの中のskb_flow_dissect関数により、リモートの攻撃者が IPIP カプセル化でパケットのIHL フィールドに小さな値を指定することを介して、サービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2013-4348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題および 1 つのバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの skb_flow_dissect() 関数で、インターネットヘッダー長（ihl）がゼロである IP パケットを処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、カーネルで無限ループを発生させ、サービス拒否を引き起こす可能性があります。
（CVE-2013-4348、重要度高）

* UDP 断片化オフロード（UFO）機能が有効のとき、 Linux カーネルの IPv6 実装で特定の UDP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2013-4387、重要度高）

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/ eth0/use_tempaddr を「2」に設定）、ローカルネットワーク上の攻撃者が、IPv6 一時アドレス生成を無効にして、情報漏洩を起こす可能性があります。（CVE-2013-0343、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

* Pantherlord/GreenAsia ゲームコントローラードライバー、Logitech フォースフィードバックドライバー、および Logitech Unifying レシーバードライバーが HID レポートを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。システムへの物理的アクセス権がある攻撃者が、これらの欠陥を利用して、システムをクラッシュすることや、システムでの自身の権限を昇格する可能性がありました。（CVE-2013-2892、CVE-2013-2893、CVE-2013-2895、重要度中）

* N-Trig タッチスクリーンドライバーが HID レポートを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、この欠陥を利用してシステムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2896、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。（CVE-2013-4299、重要度中）

* Linux カーネルの Universal TUN/TAP デバイスドライバーの実装の tun_set_iff() 関数に、use-after-free の欠陥が見つかりました。特権ユーザーがこの欠陥を利用して、システムをクラッシュさせたり、システム上で権限をさらに昇格したりする可能性があります。
（CVE-2013-4343、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* Linux カーネルの IPv6 SCTP 実装が IPsec サブシステムとやり取りする方法に、欠陥が見つかりました。このため、IPsec 暗号化が有効にされている場合でも、暗号化されていない SCTP パケットがネットワーク上で送信されます。これらの SCTP パケットを検査できる攻撃者が、この欠陥を利用して、機密情報を取得する可能性があります。
（CVE-2013-4350、重要度中）

Red Hat は、CVE-2013-4299 を報告してくれた Fujitsu、および CVE-2013-4345 を報告してくれた Stephan Mueller 氏に感謝の意を表します。CVE-2013-4348 の問題は、Red Hat の Jason Wang 氏により発見されました。

バグ修正：

* HPN チャネルからの必要なユーザー空間パッケージがインストールされていない場合でも、MRG Realtime カーネルで RoCE がサポートされているようでした。Realtime カーネルは現在、RoCE インターフェイスを露出する前に、HPN チャネルパッケージをチェックします。必要な HPN チャネルユーザー空間パッケージがインストールされていない場合は、RoCE デバイスは通常の 10GigE デバイスとして表示されます。（BZ#1012993）

ユーザーは、kernel-rt カーネルをバージョン kernel-rt-3.8.13-rt14 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

さまざまなバグおよび CVE の修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.10 より前の Linux カーネルの ipc/util.c における ipc_rcu_putref 関数は、参照カウントを適切に管理していません。このため、ローカルユーザーが、細工されたアプリケーションを介してサービス拒否（メモリ消費またはシステムクラッシュ）を引き起こす可能性があります（CVE-2013-4483）。

3.12 までの Linux カーネルの net/core/flow_dissector.c における skb_flow_dissect 関数により、リモートの攻撃者が、IPIP カプセル化でパケットの IHL フィールドに小さな値を指定することを介して、サービス拒否（無限ループ）を引き起こす可能性があります（CVE-2013-4348）。

3.12 より前の Linux カーネルは、UDP Fragmentation Offload（UFO）が有効な場合、特定のデータ構造体を適切に初期化しません。このため、ローカルユーザーが、setsockopt システムコールで UDP_CORK オプションを使用し、net/ipv4/ip_output.c 内の ip_ufo_append_data 関数および net/ipv6/ip6_output.c 内の ip6_ufo_append_data 関数に関連した、短いパケットと長いパケットの両方を送信する、細工されたアプリケーションを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります（CVE-2013-4470）。

3.7.3 より前の Linux カーネルの fs/ext4/namei.c における ext4_orphan_del 関数が、非ジャーナルファイルシステム用のオーファンリストエントリを適切に処理しないため、物理的に接近した攻撃者が、リムーバブルメディア上の細工されたファイルシステムを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。これは e2fsprogs の tests/f_orphan_extents_inode/image.gz テストで実証されています（CVE-2013-2015）。

3.11.4 までの Linux カーネルの net/ipv6/ip6_output.c は、大きなパケットの UDP Fragmentation Offload（UFO）キューイングの後に、小さなパケットの UFO 処理の必要性を適切に判断しません。これにより、リモートの攻撃者が、大きな応答パケットを誘発するネットワークトラフィックを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります（CVE-2013-4387）。

3.11.1 までの Linux カーネル の net/sctp/ipv6.c における IPv6 SCTP 実装では、IPsec 暗号化の意図された構成を発生させないデータ構造体および関数呼び出しを使用するため、リモートの攻撃者が、ネットワークを盗聴することで機密情報を取得する可能性があります（CVE-2013-4350）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

リモートのOracle Linux 7ホストに、ELSA-2014-3049アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.15.6 までのLinuxカーネルにおける net/l2tp/l2tp_ppp.cのPPPoL2TP機能により、ローカルユーザーは、l2tpとinetソケット間のデータ構造の相違を利用して権限を取得できます。
    (CVE-2014-4943)

  - Intelプロセッサにおいて、3.15.4より前のLinuxカーネルはIRETを使用しないシステムコールの場合、保存されたRIPアドレスに対する非標準的な値の使用を適切に制限しません。これにより、ローカルユーザーが ptraceとforkシステムコールを起こす細工されたアプリケーションを介して、競合状態を利用し権限を取得したり、サービス拒否（二重障害）を引き起こす可能性があります。（CVE-2014-4699）

  -3.12までのLinuxカーネルのnet/core/flow_dissector.cの中のskb_flow_dissect関数により、リモートの攻撃者が IPIP カプセル化でパケットのIHL フィールドに小さな値を指定することを介して、サービス拒否（無限ループ）を引き起こすことが可能です。（CVE-2013-4348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75251	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0204-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70833	Fedora 20：kernel-3.11.7-300.fc20（2013-20705）	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	high
71269	Amazon Linux AMI：カーネル（ALAS-2013-252）	Nessus	Amazon Linux Local Security Checks	2013/12/10	2018/4/18	high
77355	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2014-3070）	Nessus	Oracle Linux Local Security Checks	2014/8/23	2022/5/25	high
71796	Ubuntu 12.04 LTS : linux-lts-saucy 脆弱性 (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
70862	Fedora 18：kernel-3.11.7-100.fc18（2013-20748）	Nessus	Fedora Local Security Checks	2013/11/13	2021/1/11	high
76601	Oracle Linux 6：unbreakable enterprise kernel （ELSA-2014-3046）	Nessus	Oracle Linux Local Security Checks	2014/7/20	2021/9/8	high
76669	RHEL 6：MRG（RHSA-2013:1490）	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/24	high
70751	Fedora 19：kernel-3.11.6-201.fc19（2013-20547）	Nessus	Fedora Local Security Checks	2013/11/5	2021/1/11	high
70837	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2013:265）	Nessus	Mandriva Local Security Checks	2013/11/11	2021/1/6	high
71799	Ubuntu 13.10：linux の脆弱性 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
76781	Oracle Linux 7：unbreakable enterprise kernel （ELSA-2014-3049）	Nessus	Oracle Linux Local Security Checks	2014/7/25	2021/9/8	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high

high