この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの xen_iret() 関数が DS（CPU のデータセグメント）レジスタを使用する方法で欠陥が見つかりました。32 ビットのローカルの権限のないユーザー（準仮想化 Xen ハイパーバイザーゲスト）は、この欠陥を悪用してゲストをクラッシュさせることや、権限を昇格することができます。（CVE-2013-0228、重要度高）

- 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた方法で、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。
 （CVE-2013-0268、重要度高）

この更新を有効にするには、システムを再起動する必要があります。

リモートのOracle Linux 6ホストに、ELSA-2013-0630アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -32ビットXen paravirt_ops プラットフォームの3.7.9 より前のLinuxカーネルにおける arch/x86/xen/xen-asm_32.Sのxen_iret関数が、DS セグメントレジスターの無効な値を適切に処理していません。これにより、ゲストOSユーザーが、細工されたアプリケーションでゲストOS 権限を取得する可能性があります。（CVE-2013-0228）

  -3.7.6より前のLinuxカーネルのarch/x86/kernel/msr.cにある msr_open関数により、ローカルユーザーは、msr32.cで示されているように、細工されたアプリケーションを rootとして実行することにより意図された機能制限をバイパスできます。（CVE-2013-0268）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このセキュリティアップロードは、Debian Kernel の セキュリティと LTS チームの協力で準備されており、Upstream 安定板リリース 2.6.32.64 を特徴としています（詳細については、https://lkml.org/lkml/2014/11/23/181 を参照）。これにより、下記に説明されている CVE が修正されます。

注：openvz flavors を使用している場合、次記の 3 つを考慮してください：a.) 弊社はこれらについてどのようなフィードバックもいただいていません（一方、これら以外の flavors すべてについてはいただいています） b.) そのため、これらを展開する前にテストを行ってください c.) テストが完了したら、debian-lts@lists.debian.org にフィードバックをお送りください。

openvz flavors を使用していない場合でも、b+c を考慮してください :-)

CVE-2012-6657

sock_setsockopt 関数が修正され、ローカルユーザーがサービス拒否（システムクラッシュ）攻撃を引き起こせることが防止されます。

CVE-2013-0228

XEN の権限昇格が修正され、これによってゲスト OS ユーザーがゲスト OS の権限を取得できます。

CVE-2013-7266

mISDN_sock_recvmsg 関数が修正され、ローカルユーザーがカーネルメモリから機密情報を入手することが防止されます。

CVE-2014-4157

MIPS プラットフォーム：ローカルユーザーが、意図する PR_SET_SECCOMP 制限をバイパスすることが防止されます。

CVE-2014-4508

syscall 監査が有効な場合、ローカルユーザーがサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことが防止されます。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

ALSA コントロール実装が修正され、ローカルユーザーが DoS 攻撃（サービス拒否攻撃）を引き起こすこと、およびカーネルメモリから機密情報を入手することが、防止されます。

CVE-2014-4943

PPPoL2TP 機能が修正され、ローカルユーザーが権限を取得することが、防止されます。

CVE-2014-5077

リモートの攻撃者が、SCTP が含まれる DoS 攻撃（サービス拒否攻撃）を引き起こすことが、防止されます。

CVE-2014-5471 CVE-2014-5472

parse_rock_ridge_inode_internal 関数が修正され、ローカルユーザーが、細工された iso9660 画像を介して DoS 攻撃（サービス拒否攻撃）を引き起こすことが、防止されます。

CVE-2014-9090

do_double_fault 関数が修正され、ローカルユーザーがサービス拒否（パニック）攻撃を引き起こすことが、防止されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Citrix の Andrew Cooper 氏は、Linux カーネルにおける Xen スタックの破損を報告しています。32 ビットの PVOPS ゲストの権限のないユーザーは、ゲストカーネルをクラッシュさせることや、誤った操作を行うことがあります。(CVE-2013-0190)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、入力検証のエラーが見つかりました。ゲスト OS のユーザーはこの欠陥を悪用し、ゲスト OS およびその他ゲストドメインに対してサービス拒否を引き起こす可能性があります。(CVE-2013-0216)

Linux カーネルの Xen ネットバック（ネットワークバックエンド）ドライバーに、メモリリークが見つかりました。ゲスト OS のユーザーがこの欠陥を引き起こし、システム上でサービス拒否を引き起こす可能性があります。(CVE-2013-0217)

Andrew Jones は、Linux カーネルの Xen 仮想化の xen_iret 関数で欠陥を発見しました。32 ビットの Xen paravirt プラットフォームでは、権限のないゲスト OS ユーザーがこの欠陥を悪用して、サービス拒否（システムをクラッシュさせる）を引き起こしたり、ゲスト OS 権限を取得したりする可能性があります。
(CVE-2013-0228)

欠陥が、Linux カーネルの Xen PCI バックエンドドライバーで発見されました。PCI デバイスがゲスト OS に割り当てられると、ゲスト OS がこの欠陥を悪用して、サービス拒否をホストで引き起こす可能性があります。(CVE-2013-0231)

/dev/cpu/*/msr のために Linux カーネルにより行われる権限のチェックで、欠陥がレポートされました。全ての機能がドロップしたローカルの root ユーザーがこの欠陥を利用して、完全な root 権限でコードを実行する可能性があります。
(CVE-2013-0268)

KVM ベースの仮想マシンでゲストネットワークを加速するために使用される Linux カーネルの vhost ドライバーに、欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストシステムをクラッシュさせる可能性があります。(CVE-2013-0311)

Linux カーネルの Extended Verification Module（EVM）で欠陥が発見されました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすこ可能性があります。(CVE-2013-0313)

HIDP（ヒューマンインターフェイスデバイスプロトコル）サポートが有効化されている際の Linux カーネルの Bluetooth スタックに、情報漏洩が見つかりました。
権限のないローカルユーザーはこの欠陥を悪用して、カーネルからの情報を漏洩させる可能性があります。(CVE-2013-0349)

使用中に切断された Edgeort USB シリアルコンバータードライバーで欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2013-1774）。

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

Emese Revfy 發現在 Linux 核心中，訊號處置程式可洩漏 exec 的位址資訊，使其可能繞過 ASLR (位址空間配置隨機化)。本機使用者可利用此瑕疵傳遞 ASLR，以便以可靠的方式提供將會由 ASLR 停止的惡意利用承載。(CVE-2013-0914)

在 Linux 核心的 tmpfs 檔案系統中發現記憶體釋放後使用錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-1767)

Mateusz Guzik 在 Linux 核心的 keyring 中發現爭用情形。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-1792)

Mathias Krause 在 Linux 核心的 crypto 報告 API 中發現記憶體洩漏。具有 CAP_NET_ADMIN 的本機使用者可惡意利用此洩漏檢查部分核心的堆疊記憶體。(CVE-2013-2546)

Mathias Krause 在 Linux 核心的 crypto 報告 API 中發現記憶體洩漏。具有 CAP_NET_ADMIN 的本機使用者可惡意利用此洩漏檢查部分核心的堆積記憶體。(CVE-2013-2547)

Mathias Krause 在 Linux 核心的 crypto 演算法報告 API 中發現資訊洩漏。本機使用者可惡意利用這些瑕疵，洩漏核心堆疊與堆積記憶體內容。(CVE-2013-2548)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0630 公告中提及的多個弱點影響。

  - 在 32 位元 Xen paravirt_ops 平台上 3.7.9 版之前的 Linux 核心中，arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式不會正確處理 DS 區段暫存器中的無效值，這會允許來賓 OS 使用者透過特製應用程式取得來賓 OS 特權。(CVE-2013-0228)

  - 在 3.7.6 版之前的 Linux 核心中，arch/x86/kernel/msr.c 的 msr_open 函式允許本機使用者以 root 身分執行特製應用程式，進而繞過預定的功能限制；msr32.c 即為一例。(CVE-2013-0268)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列安全性問題：

- 在 Linux 核心之 xen_iret() 函式使用 DS (CPU 的資料區段) 暫存器的方式中發現一個瑕疵。在 32 位元並行虛擬化 Xen Hypervisor 來賓中無權限的本機使用者可利用此瑕疵來造成來賓系統當機，或者可能提升其權限。(CVE-2013-0228，重要)

* 在受限的 root 環境下執行「/dev/cpu/[x]/msr」檔案的檔案權限檢查方式 (例如，使用以功能為基礎的安全性模型) 中發現一個瑕疵。能夠寫入這些檔案的本機使用者可利用此瑕疵將其權限提升為核心層級，例如，透過寫入 SYSENTER_EIP_MSR 暫存器的方式。
 (CVE-2013-0268，重要)

必須重新啟動系統，此更新才會生效。

此安全性上傳是與 Debian 核心、安全性及 LTS 團隊共同準備，內含上游穩定版本 2.6.32.64 (請參閱 https://lkml.org/lkml/2014/11/23/181，查看更多相關資訊)。其可修正下列 CVE。

注意：如果您正在使用 openvz 類別，請考慮以下三點：a) 我們對這些類別尚未收到任何意見反應 (而其他所有類別都有)；b) 因此請在部署之前加以測試；c) 在您測試完畢後，請將您的意見反應寄到 debian-lts@lists.debian.org。

如果您使用的不是 openvz 類別，仍請您考慮 b+c :-)

CVE-2012-6657

修正 sock_setsockopt 函式，避免本機使用者能夠發動拒絕服務 (系統損毀) 攻擊。

CVE-2013-0228

修正 XEN 權限提升，避免來賓作業系統使用者取得來賓作業系統權限。

CVE-2013-7266

修正 mISDN_sock_recvmsg 函式，避免本機使用者從核心記憶體取得敏感資訊。

CVE-2014-4157

MIPS 平台：避免本機使用者繞過預定的 PR_SET_SECCOMP 限制。

CVE-2014-4508

避免本機使用者在系統呼叫稽核啟用時造成拒絕服務 (OOPS 和系統損毀)。

CVE-2014-4653、CVE-2014-4654、CVE-2014-4655。

修正 ALSA 控制實作，避免本機使用者發動拒絕服務攻擊及從核心記憶體取得敏感資訊。

CVE-2014-4943

修正 PPPoL2TP 功能，避免本機使用者取得權限。

CVE-2014-5077

避免遠端攻擊者發動涉及 SCTP 的拒絕服務攻擊。

CVE-2014-5471 CVE-2014-5472

修正 parse_rock_ridge_inode_internal 函式，避免本機使用者透過特製的 iso9660 映像發動拒絕服務攻擊。

CVE-2014-9090

修正 do_double_fault 函式，避免本機使用者發動拒絕服務 (不穩定) 攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

在 Linux 核心的 Xen PCI 後端驅動程式中發現一個瑕疵。如果將 PCI 裝置指派給來賓作業系統，來賓作業系統可惡意利用此瑕疵，在主機上造成拒絕服務。(CVE-2013-0231)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

在 Linux 核心的延伸驗證模組 (EVM) 中發現一個瑕疵。無權限的本機使用者程式碼可惡意利用此瑕疵，造成拒絕服務 (系統當機)。(CVE-2013-0313)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

如果裝置在使用中時中斷連線，會在 Edgeort USB 序列轉換器驅動程式中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-1774)。

Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

Emese Revfy 发现，在 Linux 内核中信号处理程序可跨 exec 泄漏地址信息，从而可能绕过 ASLR（地址空间布局随机化）。本地用户可利用此缺陷绕过 ASLR，以可靠方式传送原本可能（被 ASLR）停止的漏洞利用负载。(CVE-2013-0914)

发现 Linux 内核的 tmpfs 文件系统存在内存释放后使用错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

Mateusz Guzik 发现 Linux 内核的 keyring 中存在争用。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-1792)

Mathias Krause 发现 Linux 内核的 crypto 报告 API 存在内存泄漏。具有 CAP_NET_ADMIN 的本地用户可利用泄漏检查内核的一些堆栈内存。(CVE-2013-2546)

Mathias Krause 发现 Linux 内核的 crypto 报告 API 存在内存泄漏。具有 CAP_NET_ADMIN 的本地用户可利用泄漏检查内核的一些堆内存。(CVE-2013-2547)

Mathias Krause 发现 Linux 内核的 crypto 算法报告 API 存在信息泄漏。本地用户可利用这些缺陷泄漏内核堆栈和堆内存内容。(CVE-2013-2548)。

此更新修复了以下安全问题：

- 在 Linux 内核的 xen_iret() 函数使用 DS（CPU 的数据段）寄存器的方式中发现一个缺陷。32 位半虚拟化 Xen 管理程序客户机中的本地非特权用户可利用此缺陷使客户机崩溃，或可能提升其权限。（CVE-2013-0228，重要）

- 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。
 （CVE-2013-0268，重要）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0630 公告中提及的多个漏洞的影响。

  - 32 位 Xen paravirt_ops 平台上，在 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数未正确处理 DS 段寄存器中的无效值，这允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。(CVE-2013-0228)

  - 在 3.7.6 之前的 Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序，绕过预期的功能限制，这一点已经由 msr32.c 证实。(CVE-2013-0268)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

此安全上传是与 Debian 内核、安全和 LTS 团队合作准备的，其包括上游稳定版本 2.6.32.64（请参阅 https://lkml.org/lkml/2014/11/23/181 了解更多信息）。它修复了如下所述的 CVE。

注意：如果您正在使用 openvz 风格，请考虑三个事项：a.) 我们未收到有关此风格的任何反馈（虽然所有其他风格都有反馈），b.) 因此请在部署前进行测试，并且 c.) 在测试后请将结果反馈到 debian-lts@lists.debian.org。

如果您未使用 openvz 风格，也请考虑 b 项和 c 项 :-)

CVE-2012-6657

修复 sock_setsockopt 函数，以防止本地用户造成拒绝服务（系统崩溃）攻击。

CVE-2013-0228

修复 XEN 权限升级，此漏洞允许客户机操作系统用户获取客户机操作系统权限。

CVE-2013-7266

修复 mISDN_sock_recvmsg 函数，以防止本地用户从内核内存获取敏感信息。

CVE-2014-4157

MIPS 平台：防止本地用户绕过预期的 PR_SET_SECCOMP 限制。

CVE-2014-4508

防止在启用了 syscall 审核时本地用户造成拒绝服务（OOPS 和系统崩溃）。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

修复 ALSA 控制实现，以防止本地用户造成拒绝服务攻击和从内核内存获取敏感信息。

CVE-2014-4943

修复 PPPoL2TP 功能，以防止本地用户获取权限。

CVE-2014-5077

防止远程攻击者造成涉及 SCTP 的拒绝服务攻击。

CVE-2014-5471 CVE-2014-5472

修复 parse_rock_ridge_inode_internal 函数，以防止本地用户通过构建的 iso9660 镜像造成拒绝服务攻击。

CVE-2014-9090

修复 do_double_fault 函数，以防止本地用户造成拒绝服务（错误）攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

发现 Linux 内核 Xen PCI 后端驱动程序存在缺陷。如果将 PCI 设备分配到客户机操作系统，则客户机操作系统可利用此缺陷在主机上造成拒绝服务。(CVE-2013-0231)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

在 Linux 内核的扩展验证模块 (EVM) 中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-0313)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)

当中断正在运行的设备时，在 Edgeort USB 串行转换器驱动程序中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-1774)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65564	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
68789	Oracle Linux 6：カーネル（ELSA-2013-0630）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
82087	Debian DLA-103-1：linux-2.6 セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
65609	Ubuntu 12.04 LTS：linux 脆弱性（USN-1767-1）	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65871	Ubuntu 12.10：linux 弱點 (USN-1796-1)	Nessus	Ubuntu Local Security Checks	2013/4/9	2019/9/19	medium
68789	Oracle Linux 6：核心 (ELSA-2013-0630)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
65564	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
82087	Debian DLA-103-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
65609	Ubuntu 12.04 LTS : linux 弱點 (USN-1767-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65871	Ubuntu 12.10：Linux 漏洞 (USN-1796-1)	Nessus	Ubuntu Local Security Checks	2013/4/9	2019/9/19	medium
65564	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
68789	Oracle Linux 6：内核 (ELSA-2013-0630)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
82087	Debian DLA-103-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
65609	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1767-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium