USN-1704-1 已修正 Linux 核心中的弱點。由於無關的迴歸，因此 inotify/fanotify 在升級後停止運作。
此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Jon Howell 報告在 Linux 核心之 KVM (核心型虛擬機器) 子系統處理 XSAVE 功能時所產生的瑕疵。在無 XSAVE 功能的主機 (使用 qemu 使用者空間) 上，無權限的本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-4461)

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。
(CVE-2012-4508)

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。(CVE-2012-4530)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)

在 Linux 核心處理新的熱插拔記憶體過程中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，藉由使系統當機而導致拒絕服務。(CVE-2012-5517)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)。

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)

SUSE Linux Enterprise 11 SP2 核心已更新至 3.0.58，可修正各種錯誤和安全性問題。

更新包含下列增強功能：

- 啟用多種 md/raid10 和 DASD 增強功能。

- 可讓 RAID10 處理因為多種原因而變慢的 DASD 裝置 - 受影響的裝置將暫時從陣列中移除。

- 新增對 RAID10 陣列形狀調整的支援，將發佈 mdadm 變更以支援這些變更。已修正以下安全性問題：

- TCP Illinois 演算法中的除以零問題。
 (CVE-2012-4565)

- uname26 特質洩漏核心記憶體資訊。(CVE-2012-0957)

- 透過 binfmt_script load_script() 洩漏核心堆疊內容。(CVE-2012-4530) 下列非安全性問題已修正：

- BTRFS：

- btrfs：將路徑鎖定狀態重設為零。

- btrfs：修正 lseek 中的差一錯誤。

- btrfs：修正 btrfs_cont_expand() 釋放 IS_ERR em。

- btrfs：更新 truncate() 上的時間戳記。

- btrfs：將 csum　放置在正確的已排序範圍上。

- btrfs：使用 btrfs_allocate() 中現有的對齊巨集

- btrfs：修正 btrfs_allocate() 保留大小的差一錯誤

- btrfs：新增 fiemap 的旗標檢查

- btrfs：修正未受 umask 影響的空白檔案權限

- btrfs：執行 directIO 時不自動重組檔案

- btrfs：修正 btrfs_truncate_page() 的錯誤傳回值

- btrfs：移除裝置時通知 udev

- btrfs：修正未受 umask 影響的空白檔案權限

- btrfs：修正雜湊溢位處理

- btrfs：不刪除 R/O 子磁碟區中的子磁碟區

- btrfs：移除 btrfs_wait_ordered_extents 呼叫以避免可能發生的鎖死。

- btrfs：更新含有大詮釋資料區塊之混合區塊群組的檢查。

- btrfs：修正 __btrfs_end_transaction 中的釋放後使用

- btrfs：載入可用空間快取時使用提交 root。

- btrfs：避免設定 ->d_op 兩次 (FATE#306586 bnc#731387)。

- btrfs：修正 reada 中的爭用情形 (FATE#306586)。

- btrfs：不將兩個 DUP 複本皆新增至 reada 範圍樹狀結構

- btrfs：磁區大小不等於 PAGE_SIZE 時不掛載

- btrfs：新增交易中止路徑缺少的解除鎖定

- btrfs：避免在不可部分完成時，於 verify_parent_transid 中進入休眠狀態

- btrfs：不允許混合區塊群組的不相等資料/詮釋資料區塊大小

- btrfs：增強超級區塊功能健全檢查。(bnc#749651)

- btrfs：清理 ->fs_info，1-5 部分。

- btrfs：使 open_ctree() 傳回 int。

- btrfs：終止 btrfs_fill_super() 中無意義的 ->s_fs_info 重新指派。

- btrfs：fill_super 失敗時合併 free_fs_info() 呼叫。

- btrfs：使 free_fs_info() 無條件呼叫 ->kill_sb()。

- btrfs：整合 btrfs_mount() 單位元中的失敗結束。

- btrfs：使 ->s_fs_info 指向 fs_info 而非 root...

- btrfs：將 ->tree_root 的配置納入 open_ctree()。

- IBM 檢閱後更新 DASD blk_timeout 修補程式：

- dasd：中止所有來自 ioctl 的要求

- dasd：依預設停用區塊逾時

- dasd：減少特定錯誤的訊息量

- dasd：重新命名 ioctl

- dasd：檢查 dasd_times_out() 中的 blk_noretry_request

- dasd：鎖定 dasd_times_out() 中的 ccw 佇列

- dasd：使 DASD_FLAG_TIMEOUT 設定更加健全

- dasd：將旗標重新命名為 abortall

- LPFC：

- 更新 lpfc 的 8.3.5.48.3p 驅動程式版本。

- lpfc 8.3.32：更正成功中止傳回錯誤狀態的問題。

- lpfc 8.3.34：更正鎖定處理以消除 I/O 中止時的重設升級。

- lpfc 8.3.34：簡化 fcp 不足訊息列印。

- DRM/i915：

- drm/i915：將 EBUSY 狀態處理新增至 i915_gem_fault()。

- drm/i915：成功完成時只清除 GPU 網域。

- drm/i915：一律針對 turbo 變更要求使用 RPNSWREQ。

- drm/i915：在 i915_reset 中不呼叫 modeset_init_hw。

- drm/i915：gpu 重設停滯時不懸置使用者空間。

- drm/i915：在 gpu 重設程式碼中不嘗試鎖定。

- drm/i915： gpu 重設後 re-init 模式集硬體狀態。

- HyperV：

- x86：Hyper-V：只在已通告時鐘來源時加以註冊。

- 其他：

- xfrm：修正 xfrm_policy_fini() 中的已釋放區塊大小計算。

- bonding：在 balance-rr 模式中，只在 curr_active_slave 已啟用的狀態下加以設定。

- kernel：損毀的中斷統計資料 (LTC#87893)。

- kernel：sched_clock() 溢位 (LTC#87978)。

- mm：從 __wait_on_page_locked_killable 呼叫
 sleep_on_page_killable。

- TTY：不重設主機封包模式。

- patches.suse/kbuild-record-built-in-o：避免在 Makefile.build 中使用 printf(1)

- rpm/built-in-where.mk：不仰賴要進行新行分隔的 *.parts 檔案。

- NFS：特定情況下允許 sec=none 掛載。

- NFS：修正最近的 NFS 錯誤處理中斷問題。

- bridge：研究 ip 標頭前提取 ip 標頭至 skb->data 中。

- dm mpath：允許 ioctl 觸發 pg init。

- dm mpath：若設定了 queue_if_no_path，只在無路徑時重試 ioctl。

- radix-tree：修正預先載入向量大小。

- sched、rt：取消節流 __disable_runtime() 中的
 rt runqueue。

- sched/rt：修正跨 cgroup 的 SCHED_RR。

- sched/rt：當 PI 增強時，請勿壓制。

- sched/rt：當 rt throttling 處於作用中時，讓週期計時器保持運作。

- sched/rt：防止閒置工作增加。

- mm：限制 mmu_gather 批次以修正 !CONFIG_PREEMPT 上的軟鎖定。

-mm 的 kabi 修正：限制 mmu_gather 批次以修正 !CONFIG_PREEMPT 上的軟鎖定。

- 更新至 3.0.57 版後重新整理 Xen 修補程式。

- aio：使 init_sync_kiocb() 中的 kiocb->private 為 NUll。

- qeth：修正硬設定中的重試邏輯(LTC#87080)

- netiucv：重新插入 dev_alloc_name 以進行裝置命名。
 (LTC#87086)

- qeth：即使舊的 mac 已受損，還是設定新的 mac (2)。
 (LTC#87138)

- ocfs2：針對向下轉換 lock.patch 使用執行緒同步鎖定 irqsave。

- af_netlink：強制執行認證傳遞。

- af_unix：預設為不傳送 SCM_CREDENTIALS。

- sunrpc：提高可使用的插槽上限。

- bio：bio 配置因 bio_get_nr_vecs() 而失敗。

- bio：在 bio_get_nr_vecs() 中不溢位。

- md：解決移除和新增裝置間的爭用情形。

- thp、memcg：分割 cow 上 memcg oom 的 hugepage。

- bonding：從 rlb 雜湊表中刪除已移轉的 IP 位址。

- xfs：修正在 dm-mirror 上讀取期間重複使用 EWOULDBLOCK 的問題。

- qla2xxx：根據可用資源判斷待處理的命令數。

- qla2xxx：逐漸減少附加 SCSI 裝置的佇列深度。

- autofs4：修正 autofs 中的 lockdep 展開。

- ipv6：tcp：修正 SYN 處理過程的不穩定情形。

- 為 bootsplash 程式碼新增 splash=black 選項以保持黑色背景，有利於遠端存取虛擬機器。

Linux 3.6.3 穩定版更新含有大量錯誤修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise MRG 2.2 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在處理不含 SCM_CREDENTIALS (用於驗證) 資料集的 Netlink 訊息之方式中發現一個瑕疵。未明確設定時，資料會加以傳送，但所有值皆設為 0，包括處理程序 ID 和使用者 ID，造成 Netlink 訊息看似以 root 權限傳送。無權限的本機使用者可利用此瑕疵傳送偽造的 Netlink 訊息至應用程式，如果其仰賴 SCM_CREDENTIALS 資料來驗證 Netlink 訊息，這可能導致應用程式執行有權限的作業。(CVE-2012-3520，重要)

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。(CVE-2012-4565，中等)

* 在 Linux 核心的 uname() 系統呼叫實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，設定 UNAME26 特質再呼叫 uname() 系統呼叫，藉此將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-0957，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

* 在 msg_namelen 變數的初始化方式中發現一個瑕疵，該變數位於 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作的 rds_recvmsg() 函式中。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-3430，低)

Red Hat 要感謝 Pablo Neira Ayuso 報告 CVE-2012-3520；感謝 Theodore Ts’o 報告 CVE-2012-4508；感謝 Shachar Raindel 報告 CVE-2012-2133；以及感謝 Kees Cook 報告 CVE-2012-0957。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4565 問題是由 Red Hat 的 Rodrigo Freire 所發現，而 CVE-2012-3430 問題則是由 Red Hat InfiniBand 團隊所發現。

此更新還可修正多個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.2.33-rt50 版並更正這些問題。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2507 公告中提及的多個弱點影響。

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

  - 在 32 位元 Xen paravirt_ops 平台上 3.7.9 版之前的 Linux 核心中，arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式不會正確處理 DS 區段暫存器中的無效值，這會允許來賓 OS 使用者透過特製應用程式取得來賓 OS 特權。(CVE-2013-0228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0160：避免 /dev/ptmx 發生側通道攻擊 (鍵盤輸入定時)。

CVE-2012-5374：修正 BTRFS 雜湊程式碼中的一個本機拒絕服務。

CVE-2013-0309：在使用透明大型頁面的情況下，Linux 核心中的 arch/x86/include/asm/pgtable.h 未正確支援 PROT_NONE 記憶體區域，其允許本機使用者透過特製的應用程式造成拒絕服務 (系統當機)。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-0957：在 Linux 核心中，kernel/sys.c 的 override_release 函式允許本機使用者搭配使用 UNAME26 特質，透過 uname 系統呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2012-4508：Linux 核心中的 fs/ext4/extents.c 有爭用情形，允許本機使用者讀取未正確標記為未初始化的範圍，進而從已刪除的檔案中取得敏感資訊。

CVE-2012-3412：Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。

CVE-2012-2745：在 Linux 核心中，kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，其允許本機使用者透過使用分支系統呼叫的特製應用程式，造成拒絕服務 (不穩定)。

CVE-2012-3375：在 Linux 核心中，fs/eventpoll.c 的 epoll_ctl 系統呼叫未正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，其允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，造成拒絕服務 (檔案描述符號消耗和系統當機)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

Linux 3.6.3 的更新。跨樹狀結構的各種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 Linux 3.6.5 穩定版更新包含大量重要錯誤修正和安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心的記憶體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此缺陷，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現多個緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。
(CVE-2012-3400，低)

Brad Spengler 發現 Linux 核心的 uname 系統呼叫中有瑕疵。無權限的使用者可利用此瑕疵而讀取核心堆疊記憶體。(CVE-2012-0957)

Jon Howell 報告在 Linux 核心之 KVM (核心型虛擬機器) 子系統處理 XSAVE 功能時所產生的瑕疵。在無 XSAVE 功能的主機 (使用 qemu 使用者空間) 上，無權限的本機攻擊者可利用此瑕疵造成系統當機。(CVE-2012-4461)

Dmitry Monakhov 報告，Linux ext4 檔案系統中有一個爭用情形瑕疵可能會暴露過時資料。無權限的使用者可利用此瑕疵導致資訊洩漏。(CVE-2012-4508)

啟用模組載入時，在 Linux 核心處理指令碼執行的方式中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵導致核心堆疊內容洩漏。
(CVE-2012-4530)

Rodrigo Freire 發現 Linux 核心的 TCP illinois 壅塞控制演算法中有瑕疵。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2012-4565)

在 Linux 核心處理新的熱插拔記憶體過程中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，藉由使系統當機而導致拒絕服務。(CVE-2012-5517)

Florian Weimer 發現發佈於 Linux 核心的 hypervkvpd，並未正確驗證 netlink 封包的來源位址。未受信任的本機使用者可藉由造成 hypervkvpd 結束，進而導致拒絕服務。(CVE-2012-5532)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64436	Ubuntu 12.04 LTS：linux-lts-quantal - 從 Quantal 迴歸啟用 Linux 核心硬體 (USN-1704-2)	Nessus	Ubuntu Local Security Checks	2013/2/4	2019/9/19	medium
63120	Ubuntu 11.10：linux 弱點 (USN-1648-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63121	USN-1649-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
64500	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7273 / 7276 / 7277)	Nessus	SuSE Local Security Checks	2013/2/8	2021/1/19	medium
63116	Ubuntu 12.04 LTS : linux 弱點 (USN-1644-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63117	USN-1645-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
62864	Fedora 18：kernel-3.6.3-3.fc18 (2012-16787)	Nessus	Fedora Local Security Checks	2012/11/9	2021/1/11	medium
63124	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1652-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
76653	RHEL 6：MRG (RHSA-2012:1491)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
68847	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2507)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
74914	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62730	Fedora 17：kernel-3.6.3-1.fc17 (2012-16669)	Nessus	Fedora Local Security Checks	2012/10/29	2021/1/11	medium
63118	Ubuntu 12.10：linux 弱點 (USN-1646-1)	Nessus	Ubuntu Local Security Checks	2012/12/2	2019/9/19	medium
63119	USN-1647-1 : linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/12/2	2016/12/1	medium
62831	Fedora 16：kernel-3.6.5-2.fc16 (2012-17479)	Nessus	Fedora Local Security Checks	2012/11/7	2021/1/11	medium
69632	Amazon Linux AMI：核心 (ALAS-2012-142)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
63669	Ubuntu 12.04 LTS：linux-lts-quantal - 從 Quantal 弱點啟用 Linux 核心硬體 (USN-1704-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

medium