Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

在 Linux 核心的 Xen PCI 後端驅動程式中發現一個瑕疵。如果將 PCI 裝置指派給來賓作業系統，來賓作業系統可惡意利用此瑕疵，在主機上造成拒絕服務。(CVE-2013-0231)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

在 Linux 核心的延伸驗證模組 (EVM) 中發現一個瑕疵。無權限的本機使用者程式碼可惡意利用此瑕疵，造成拒絕服務 (系統當機)。(CVE-2013-0313)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

如果裝置在使用中時中斷連線，會在 Edgeort USB 序列轉換器驅動程式中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-1774)。

偵測

Ubuntu 12.04 LTS : linux 弱點 (USN-1767-1)

medium Nessus Plugin ID 65609

找不到變更記錄