在 Linux 核心的 Btrfs 檔案系統中發現一個拒絕服務瑕疵。本機使用者可建立大量具有相同 CRC32 雜湊值名稱的檔案，從而引發拒絕服務。(CVE-2012-5374)

在 Linux 核心的 Btrfs 檔案系統中發現一個拒絕服務瑕疵。本機使用者可在受害者重視的目錄中，建立具有特定 CRC32C 雜湊值的檔案，從而對受害者引發拒絕服務 (禁止建立檔案)。
(CVE-2012-5375)

Vasily Kulikov 發現 Linux 核心的 perf 工具中有一個瑕疵，可允許指定為以 root 執行。本機可惡意利用此瑕疵，在使用 perf 工具時以 root 身分執行命令。使用者也可惡意利用此瑕疵 (CVE-2013-1060)

在 Linux 核心的 Xen 子系統向來賓作業系統提供支援 TRIM 或 SCSI UNMAP 的磁碟唯讀存取權時，發現一個瑕疵。即使來賓作業系統不應寫入磁碟，來賓作業系統上具有權限的使用者也可利用此瑕疵，損毀磁碟上的資料。(CVE-2013-2140)

在 Linux 核心中，使用 IPv6 通訊端連接至 IPv4 目的地時，發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-2232)

在 Linux 核心的 IPSec key_socket 實作中發現一個資訊洩漏瑕疵。本機使用者可利用此瑕疵檢查核心記憶體中的敏感資訊。
(CVE-2013-2234)

Hannes Frederic Sowa 發現在 Linux 核心的 IPv6 堆疊中，setsockopt UDP_CORK 選項有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4162)

Hannes Frederic Sowa 發現在搭配使用 UDP_CORK 選項指定 IPV6_MTU setsockopt 選項時，Linux 核心的 IPv6 子系統中有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4163)。

在 Linux 核心的 Btrfs 檔案系統中發現一個拒絕服務瑕疵。本機使用者可建立大量具有相同 CRC32 雜湊值名稱的檔案，從而引發拒絕服務。(CVE-2012-5374)

在 Linux 核心的 Btrfs 檔案系統中發現一個拒絕服務瑕疵。本機使用者可在受害者重視的目錄中，建立具有特定 CRC32C 雜湊值的檔案，從而對受害者引發拒絕服務 (禁止建立檔案)。
(CVE-2012-5375)

Dan Carpenter 發現在 Linux 核心中，HP Smart Aray 和 Compaq SMART2 disk-array 驅動程式有一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2147)。

在 Linux 核心的 Btrfs 檔案系統中發現一個拒絕服務瑕疵。本機使用者可建立大量具有相同 CRC32 雜湊值名稱的檔案，從而引發拒絕服務。(CVE-2012-5374)

在 Linux 核心的 Btrfs 檔案系統中發現一個拒絕服務瑕疵。本機使用者可在受害者重視的目錄中，建立具有特定 CRC32C 雜湊值的檔案，從而對受害者引發拒絕服務 (禁止建立檔案)。
(CVE-2012-5375)

Vasily Kulikov 發現 Linux 核心的 perf 工具中有一個瑕疵，可能會允許權限提升。本機使用者可惡意利用此瑕疵，在使用 perf 工具時以 root 身分執行命令。(CVE-2013-1060)

在 Linux 核心的 Xen 子系統向來賓作業系統提供支援 TRIM 或 SCSI UNMAP 的磁碟唯讀存取權時，發現一個瑕疵。即使來賓作業系統不應寫入磁碟，來賓作業系統上具有權限的使用者也可利用此瑕疵，損毀磁碟上的資料。(CVE-2013-2140)

在 Linux 核心中，使用 IPv6 通訊端連接至 IPv4 目的地時，發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-2232)

在 Linux 核心的 IPSec key_socket 實作中發現一個資訊洩漏瑕疵。本機使用者可利用此瑕疵檢查核心記憶體中的敏感資訊。
(CVE-2013-2234)

Hannes Frederic Sowa 發現在 Linux 核心的 IPv6 堆疊中，setsockopt UDP_CORK 選項有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4162)

Hannes Frederic Sowa 發現在搭配使用 UDP_CORK 選項指定 IPV6_MTU setsockopt 選項時，Linux 核心的 IPv6 子系統中有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4163)。

Linux 核心已更新至 3.4.33 版本，且可修正本機 root 權限提升以及其他多種安全性和非安全性錯誤。

CVE-2013-1763：本機攻擊者可利用 sock_diag 中的一個超出邊界存取，來在核心內容中執行程式碼並因此變為 root。

CVE-2013-0160：/dev/ptmx 的 atime 不再更新，進而避免透過使用者鍵入速度來發動側通道攻擊。

CVE-2012-5374：本機攻擊者可能已利用透過 btrfs 雜湊發生的拒絕服務，造成計算拒絕服務。

CVE-2013-0216：已修正 XEN netback 中的一個問題：如果 ring 含有無用項目則將其關閉。

CVE-2013-0231：已修正 XEN pciback 中的一個問題：xen_pcibk_enable_msi(x) 的速率限制錯誤訊息。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0160：避免 /dev/ptmx 發生側通道攻擊 (鍵盤輸入定時)。

CVE-2012-5374：修正 BTRFS 雜湊程式碼中的一個本機拒絕服務。

CVE-2013-0309：在使用透明大型頁面的情況下，Linux 核心中的 arch/x86/include/asm/pgtable.h 未正確支援 PROT_NONE 記憶體區域，其允許本機使用者透過特製的應用程式造成拒絕服務 (系統當機)。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-0957：在 Linux 核心中，kernel/sys.c 的 override_release 函式允許本機使用者搭配使用 UNAME26 特質，透過 uname 系統呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2012-4508：Linux 核心中的 fs/ext4/extents.c 有爭用情形，允許本機使用者讀取未正確標記為未初始化的範圍，進而從已刪除的檔案中取得敏感資訊。

CVE-2012-3412：Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。

CVE-2012-2745：在 Linux 核心中，kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，其允許本機使用者透過使用分支系統呼叫的特製應用程式，造成拒絕服務 (不穩定)。

CVE-2012-3375：在 Linux 核心中，fs/eventpoll.c 的 epoll_ctl 系統呼叫未正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，其允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，造成拒絕服務 (檔案描述符號消耗和系統當機)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69812	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1947-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
70801	Ubuntu 12.04 LTS : linux 弱點 (USN-2017-1)	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
69811	Ubuntu 12.10：linux 弱點 (USN-1944-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
74913	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0395-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74914	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

medium

high

high