Several vulnerabilities have been discovered in the Linux kernel that may lead to a denial of service, information leak or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2013-2141     Emese Revfy provided a fix for an information leak in     the tkill and tgkill system calls. A local user on a     64-bit system may be able to gain access to sensitive     memory contents.

  - CVE-2013-2164     Jonathan Salwan reported an information leak in the     CD-ROM driver. A local user on a system with a     malfunctioning CD-ROM drive could gain access to     sensitive memory.

  - CVE-2013-2206     Karl Heiss reported an issue in the Linux SCTP     implementation. A remote user could cause a denial of     service (system crash).

  - CVE-2013-2232     Dave Jones and Hannes Frederic Sowa resolved an issue in     the IPv6 subsystem. Local users could cause a denial of     service by using an AF_INET6 socket to connect to an     IPv4 destination.

  - CVE-2013-2234     Mathias Krause reported a memory leak in the     implementation of PF_KEYv2 sockets. Local users could     gain access to sensitive kernel memory.

  - CVE-2013-2237     Nicolas Dichtel reported a memory leak in the     implementation of PF_KEYv2 sockets. Local users could     gain access to sensitive kernel memory.

  - CVE-2013-2239     Jonathan Salwan discovered multiple memory leaks in the     openvz kernel flavor. Local users could gain access to     sensitive kernel memory.

  - CVE-2013-2851     Kees Cook reported an issue in the block subsystem.
    Local users with uid 0 could gain elevated ring 0     privileges. This is only a security issue for certain     specially configured systems.

  - CVE-2013-2852     Kees Cook reported an issue in the b43 network driver     for certain Broadcom wireless devices. Local users with     uid 0 could gain elevated ring 0 privileges. This is     only a security issue for certain specially configured     systems.

  - CVE-2013-2888     Kees Cook reported an issue in the HID driver subsystem.
    A local user, with the ability to attach a device, could     cause a denial of service (system crash).

  - CVE-2013-2892     Kees Cook reported an issue in the pantherlord HID     device driver. Local users with the ability to attach a     device could cause a denial of service or possibly gain     elevated privileges.

Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-2141 Emese Revfy 氏は、tkill と tgkill のシステムコールにある情報漏洩の修正を提供しました。64 ビットシステムのローカルユーザーが、機密性の高いメモリコンテンツにアクセスできる可能性があります。

- CVE-2013-2164 Jonathan Salwan 氏が、CD-ROM ドライバーにおける情報漏洩を報告しました。CD-ROM ドライブが誤作動するシステムのローカルユーザーが、センシティブなメモリにアクセスする可能性があります。

- CVE-2013-2206 Karl Heiss 氏は、Linux SCTP 実装にある問題を報告しました。リモートユーザーは、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2013-2232 Dave Jones 氏および Hannes Frederic Sowa 氏が、 IPv6 サブシステムの問題を解決しました。ローカルユーザーが、AF_INET6 ソケットを使用して IPv4 の宛先に接続することで、サービス拒否を引き起こす可能性があります。

- CVE-2013-2234 Mathias Krause 氏が、PF_KEYv2 ソケットの実装におけるメモリリークを報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2237 Nicolas Dichtel 氏が、PF_KEYv2 ソケットの実装におけるメモリリークを報告しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2239 Jonathan Salwan 氏は、openvz カーネルフレーバーで、複数のメモリ漏洩を発見しました。ローカルユーザーがセンシティブなカーネルメモリにアクセスする可能性があります。

- CVE-2013-2851 Kees Cook 氏が、ブロックサブシステムの問題を報告しました。
 uid 0 のローカルユーザーが昇格されたリング 0 権限を得る可能性があります。これは、特別に構成された特定システムのみのセキュリティ問題です。

- CVE-2013-2852 Kees Cook 氏が、特定の Broadcom ワイヤレスデバイス用の b43 ネットワークドライバーの問題を報告しました。uid 0 のローカルユーザーが昇格されたリング 0 権限を得る可能性があります。これは、特別に構成された特定システムのみのセキュリティ問題です。

- CVE-2013-2888 Kees Cook 氏が、HID ドライバーサブシステムの問題を報告しました。
 デバイスをアタッチできるローカルユーザーが、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2013-2892 Kees Cook 氏が、pantherlord HID デバイスドライバーの問題を報告しました。デバイスをアタッチできるローカルユーザーが、サービス拒否を引き起こし、権限を昇格する可能性があります。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2141 Emese Revfy 針對 tkill 和 tgkill 系統呼叫中的資訊洩漏提供修正。64 位元系統上的本機使用者可取得敏感記憶體內容的存取權。

- CVE-2013-2164 Jonathan Salwan 報告 CD-ROM 驅動程式中有一個資訊洩漏瑕疵。如果系統內有運作失常的 CD-ROM 磁碟機，則該系統上的本機使用者可取得敏感記憶體的存取權。

- CVE-2013-2206 Karl Heiss 報告 Linux SCTP 實作中存在一個問題。遠端使用者可造成拒絕服務 (系統當機)。

- CVE-2013-2232 Dave Jones 和 Hannes Frederic Sowa 已解決 IPv6 子系統中的一個問題。本機使用者可使用 AF_INET6 通訊端連線至 IPv4 目的地，從而引發拒絕服務。

- CVE-2013-2234 Mathias Krause 報告，在 PF_KEYv2 通訊端實作中有一個記憶體洩漏瑕疵。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2237 Nicolas Dichtel 報告，在 PF_KEYv2 通訊端實作中有一個記憶體洩漏瑕疵。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2239 Jonathan Salwan 在 openvz 核心類別中發現多個記憶體洩漏。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2851 Kees Cook 報告封鎖子系統中的問題。
 具有 uid 0 的本機使用者可取得提升的第 0 級權限。這是某些經過特別設定的系統才會出現的安全性問題。

- CVE-2013-2852 Kees Cook 報告，特定 Broadcom 無線裝置的 b43 網路驅動程式中有一個問題。具有 uid 0 的本機使用者可取得提升的第 0 級權限。這是某些經過特別設定的系統才會出現的安全性問題。

- CVE-2013-2888 Kees Cook 報告 HID 驅動程式子系統中存在一個問題。
 能夠附加裝置的本機使用者可造成拒絕服務 (系統當機)。

- CVE-2013-2892 Kees Cook 報告 pantherlord HID 裝置驅動程式中存在一個問題。能夠附加裝置的本機使用者可造成拒絕服務或可能取得提升的權限。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-2141 Emese Revfy 提供了针对 tkill 和 tgkill 系统调用中的信息泄漏的补丁。64 位系统上的本地用户可能获取对敏感内存内容的访问权限。

- CVE-2013-2164 Jonathan Salwan 报告 CD-ROM 驱动程序存在信息泄漏。在 CD-ROM 驱动器出现故障的系统中的本地用户可访问敏感内存。

- CVE-2013-2206 Karl Heiss 报告了 Linux SCTP 实现中的一个问题。远程用户可造成拒绝服务（系统崩溃）。

- CVE-2013-2232 Dave Jones 和 Hannes Frederic Sowa 解决了 IPv6 子系统中的问题。本地用户可通过 AF_INET6 套接字连接至 IPv4 目标，造成拒绝服务。

- CVE-2013-2234 Mathias Krause 报告，PF_KEYv2 套接字的实现存在内存泄漏。本地用户可获取对敏感内核内存的访问权限。

- CVE-2013-2237 Nicolas Dichtel 报告，PF_KEYv2 套接字的实现存在内存泄漏。本地用户可获取对敏感内核内存的访问权限。

- CVE-2013-2239 Jonathan Salwan 在 openvz 内核风格中发现多处内存泄漏。本地用户可获取对敏感内核内存的访问权限。

- CVE-2013-2851 Kees Cook 报告了区块子系统中的问题。
 uid 为 0 的本地用户可获得提升的 ring 0 权限。这是某些特别配置的系统才有的安全问题。

- CVE-2013-2852 Kees Cook 报告，某些 Broadcom 无线设备的 b43 网络驱动程序存在问题。uid 为 0 的本地用户可获得提升的 ring 0 权限。这是某些特别配置的系统才有的安全问题。

- CVE-2013-2888 Kees Cook 报告了 HID 驱动程序子系统中的一个问题。
 能够附加设备的本地用户可造成拒绝服务（系统崩溃）。

- CVE-2013-2892 Kees Cook 报告了 pantherlord HID 设备驱动程序中的一个问题。能够附加设备的本地用户可造成拒绝服务或可能获取提升的权限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70200	Debian DSA-2766-1 : linux-2.6 - privilege escalation/denial of service/information leak	Nessus	Debian Local Security Checks	2013/9/30	2021/1/11	medium
70200	Debian DSA-2766-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩	Nessus	Debian Local Security Checks	2013/9/30	2021/1/11	medium
70200	Debian DSA-2766-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/9/30	2021/1/11	medium
70200	Debian DSA-2766-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2013/9/30	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium