SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 3.0.93 版，並納入了多種錯誤和安全性修正。

下列安全性錯誤已修正：

- 在 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，可能會讓本機使用者透過 fanotify 描述符號的讀取作業，取得核心記憶體的敏感資訊。(CVE-2013-2148)

- 在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。(CVE-2013-2237)

- 在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式可能會讓本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。
 (CVE-2013-2232)

- 在 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。(CVE-2013-2234)

- 在 Linux 核心的 IPv6 實作中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式對擱置資料進行的函式呼叫不正確，其允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而造成拒絕服務 (錯誤和系統當機)。
 (CVE-2013-4162)

- Linux 核心中的 net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。
 (CVE-2013-1059)

- 在 Linux 核心中，drivers/cdrom/cdrom.c 內的 mmc_ioctl_cdrom_read_data 函式可能會讓本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。
 (CVE-2013-2164)

- 在 Linux 核心中，block/genhd.c 內的 register_disk 中有格式字串弱點，可能會讓本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串規範，以建立特製的 /dev/md 裝置名稱，從而取得權限。(CVE-2013-2851)

- 在 Linux 核心的 IPv6 實作中，net/ipv6/ip6_output.c 內的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，這可能會讓本機使用者透過特製的應用程式，其會在 setsockopt 系統呼叫中使用 UDP_CORK 選項，從而引發拒絕服務 (錯誤和系統當機)。(CVE-2013-4163)

- 在 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 內的 tg3_read_vpd 函式有堆積型緩衝區溢位，可能會讓實際位置靠近的攻擊者透過會在重要產品資料 (VPD) 資料結構中指定長字串的特製韌體，引發拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1929)

- 在 Linux 核心中，fs/xfs/xfs_buf.c 內的 _xfs_buf_find 函式未驗證區塊編號，這可能會讓本機使用者透過無效的延伸對應，掛載含有詮釋資料 inode 的 XFS 檔案系統，從而引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-1819)

- Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。
 (CVE-2013-1774)

此外，也已經修正下列錯誤：

BTRFS：

- btrfs：在載入可用空間快取時合併連續區域

- btrfs：修正孤立區塊 rsv 的處理方式

- btrfs：修正記錄復原期間的錯誤檢查方式

- btrfs：變更新增 csums 的指示方式

- btrfs：若我們的空間不足，排清延遲的 inode。
 (bnc#801427)

- btrfs：重新作業 shrink_delalloc。(bnc#801427)

- btrfs：修正過量使用的 math。(bnc#801427)

- btrfs：延遲封鎖群組項目插入。(bnc#801427)

- btrfs：移除 do_chunk_alloc 中的位元組引數。
 (bnc#801427)

- btrfs：空間不足時先執行延遲參照。
 (bnc#801427)

- btrfs：不使用而非過量使用。
 (bnc#801427)

- btrfs：如果是可用空間 inode，則不使用 inode delalloc mutex。(bnc#801427)

- btrfs：修正區塊配置錯誤處理問題。(bnc#801427)

- btrfs：如果無法新增區塊，則移除範圍對應。
 (bnc#801427)

- btrfs：如果沒有足夠的空間讓全域 rsv 使用，則不會過量使用。(bnc#801427)

- btrfs：根據總大小重新作業過量使用的邏輯。(bnc#801427)

- btrfs：在我們清理孤立時從全域保留中竊取。(bnc#801427)

- btrfs：在可再嘗試的失敗中，清除 chunk_alloc 旗標。
 (bnc#801427)

- btrfs：使用保留的空間建立快照。
 (bnc#801427)

- btrfs：進行清理，使 btrfs_delalloc_reserve_metadata 函式更具邏輯。(bnc#801427)

- btrfs：修正無法保留詮釋資料空間時的空間洩漏。(bnc#801427)

- btrfs：修正取消連結和重新命名的空間計算問題。
 (bnc#801427)

- Btrfs：如果空間不足以提供給全域 rsv，則配置新區塊。(bnc#801427)

- Btrfs：多種中止清理。(bnc#812526 / bnc#801427)

- btrfs：簡化取消連結保留 (bnc#801427)。其他：

- x86：新增 NMI iret 問題的因應措施。(bnc#831949)

- x86：仍處於 NMI 內容時不進行排程。
 (bnc#831949)

- bnx2x：避免傳送多個統計資料查詢。
 (bnc#814336)

- bnx2x：保護不同的統計資料流程。(bnc#814336)

- futex：在產生 futex_key 時將 hugepage 納入考量。

- drivers/hv：util：修正 util 服務版本交涉程式碼中的一個錯誤。(bnc#828714)

- printk：新增 NMI ringbuffer。(bnc#831949)

- printk：從 vprintk 擷取 ringbuffer 處理。
 (bnc#831949)

- printk：NMI 安全的 printk。(bnc#831949)

- printk：使 NMI ringbuffer 大小獨立於 log_buf_len。(bnc#831949)

- printk：不從 NMI 內容呼叫 console_unlock。
 (bnc#831949)

- printk：不使用來自 finish_printk 的 printk_cpu。
 (bnc#831949)

- mlx4_en：為 ethtool 新增 40gb 速度的報告。
 (bnc#831410)

- reiserfs：已修正 reiserfs_setattr 失敗路徑中的雙重解除鎖定。

- reiserfs：延遲 reiserfs 鎖定，直到日誌初始化為止。(bnc#815320)

- reiserfs：不鎖定 journal_init()。(bnc#815320)

- reiserfs：鎖定，正確處理巢狀鎖定。
 (bnc#815320)

- reiserfs：鎖定，將寫入鎖定排除在 xattr 程式碼之外。
 (bnc#815320)

- reiserfs：鎖定，配額作業的釋放鎖定。
 (bnc#815320)

- NFS：支援「nosharetransport」選項 (bnc#807502、bnc#828192、FATE#315593)。

- dm mpath：新增 retain_attached_hw_handler 功能。
 (bnc#760407)

- scsi_dh：新增 scsi_dh_attached_handler_name。(bnc#760407)

- 連結：若啟用 fail_over_mac，不允許變更 MAC。(bnc#827376)

- 連結：將單點傳送清單向下散播到從屬。
 (bnc#773255 / bnc#827372)

- bonding：也在 bond_release 中發出位址變更事件。
 (bnc#773255 / bnc#827372)

- 連結：連結變更 MAC 時發出事件。
 (bnc#773255 / bnc#827372)

- SUNRPC：確保我們會在 rpc_task 提早結束時，釋出通訊端寫入鎖定。(bnc#830901)

- ext4：除非使用 rw=1 模組選項，否則強制唯讀 (fate#314864)。

- HID：修正未使用的 rsize 使用量。(bnc#783475)

- HID：修正 implement() 中的資料存取。(bnc#783475)

- xfs：使用核心 3.x 版修正 xfs_rtfree_extent 中的鎖死。
 (bnc#829622)

- r8169：在 8168f 以下的晶片組上允許多點傳送封包。
 (bnc#805371)

- r8169：支援 RTL8111F 的新晶片。(bnc#805371)

- r8169：定義 8111evl 的初期大小。(bnc#805371)

- r8169：修正 8111evl 的重設設定。(bnc#805371)

- r8169：新增適用於 8111evl 韌體的 MODULE_FIRMWARE。
 (bnc#805371)

- r8169：修正 RxConfig 中的黏著 (sticky) 接收封包位元。
 (bnc#805371)

- r8169：調整 RxConfig 設定。(bnc#805371)

- r8169：支援 RTL8111E-VL。(bnc#805371)

- r8169：新增 ERI 函式。(bnc#805371)

- r8169：修改 hw 重設的流程。(bnc#805371)

- r8169：調整部分暫存器。(bnc#805371)

- r8169：更快檢查韌體的內容。(bnc#805371)

- r8169：支援新的韌體格式。(bnc#805371)

- r8169：明確的韌體格式檢查。(bnc#805371)

- r8169：將韌體向下移至裝置的私人資料。(bnc#805371)

- mm：link_mem_sections 確認在連結記憶體區段時不觸發 nmi 看門狗。(bnc#820434)

- kernel：CPU 熱插拔時遺失 IPI (bnc#825048、LTC#94784)。

- iwlwifi：針對 6035 和 6000g2 使用正確的支援韌體。(bnc#825887)

- watchdog：以不可分割的方式更新 watchdog_thresh。
 (bnc#829357)

- watchdog：正確更新 watchdog_tresh。(bnc#829357)

- watchdog：
 watchdog-make-disable-enable-hotplug-and-preempt-save.patch。(bnc#829357)

- include/1/smp.h：針對 !CONFIG_SMP 定義 __smp_call_function_single。(bnc#829357)

- lpfc：發生 bsg_timeout 時傳回正確的錯誤碼。
 (bnc#816043)

- dm-multipath：在重試 ioctl 時放置表格。
 (bnc#808940)

- scsi：不重試無效的函式錯誤。(bnc#809122)

- scsi：一律重試內部目標錯誤。(bnc#745640、bnc#825227)

- ibmvfc：驅動程式版本 1.0.1。(bnc#825142)

- ibmvfc：修正裝置在錯誤復原期間離線的問題。
 (bnc#825142)

- ibmvfc：正確地設定取消作業中止時的取消旗標。
 (bnc#825142)

- ibmvfc：連結故障時傳送取消。(bnc#825142)

- ibmvfc：在 EH 處置程式中支援 FAST_IO_FAIL。
 (bnc#825142)

- ibmvfc：如果目標消失，則隱藏 ABTS。(bnc#825142)

- fs/dcache.c：新增 cond_resched() 至 shrink_dcache_parent()。(bnc#829082)

- kmsg_dump：預設不在非錯誤路徑上執行。
 (bnc#820172)

- mm：接受使用者設定的 min_free_kbytes。(bnc#826960)

- hyperv：修正一個來自 netvsc_linkstatus_callback() 的核心警告。(bnc#828574)

- RT：修正增強修補程式，使其在平均值 > 可用值時不會再出現問題，其中，可能會有無鎖定的存取權，且會發生在執行 cpubound ltp 即時測試案例的 -rt 核心中。僅確保該情況下的輸出值不受損。

- md/raid10：修正兩個影響 RAID10 形狀調整 (-) 的錯誤。

- 允許 NFSv4 執行設為僅供執行的檔案。(bnc#765523)

- fs/ocfs2/namei.c：移除非空白目錄時也將不必要的 ERROR 移除。(bnc#819363)

- block：若只有 3 個標籤可用，則僅保留一個佇列標籤，以供同步 IO。(bnc#806396)

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：將 ringbuffer 標記為位於 GTT 網域。(bnc#813604)

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置。(bnc#817377)

- autofs4 - 修正 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在 ocfs2_calc_extend_credits 的額度計算中新增 bits_wanted。(bnc#822077)

- 重新啟用 io 追蹤。(bnc#785901)

- SUNRPC：避免 rpc_task 喚醒爭用。(bnc#825591)

- tg3：避免系統在重複的 EEH 錯誤期間發生懸置。
 (bnc#822066)

- 後端：檢查數量不合理的信號要求。

- 更新 Xen 修補程式至 3.0.82。

- netiucv：保留名稱配置和裝置註冊之間的 rtnl。(bnc#824159)

- drm/edid：未預設列印有關立體聲或 csync 的訊息。(bnc#821235)

- net/sunrpc：xpt_auth_cache 過期時應忽略。(bnc#803320)

- sunrpc/cache：確保從快取中移除的項目沒有擱置的向上呼叫。(bnc#803320)

- sunrpc/cache：移除將向上呼叫排入佇列的爭用。
 (bnc#803320)

- sunrpc/cache：一致且正確地使用 cache_fresh_unlocked。(bnc#803320)

- md/raid10「enough」修正。(bnc#773837)

- 更新組態檔：停用 IP_PNP。(bnc#822825)

- 預設停用 efi pstore。(bnc#804482 / bnc#820172)

- md：修正 GET_BITMAP_FILE 傳回錯誤狀態的問題。(bnc#812974 / bnc#823497)

- USB：xHCI：覆寫假的大量 wMaxPacketSize 值。
 (bnc#823082)

- ALSA：hda - 修正系統在 Nvidia 音訊控制器 DMA > 40 位元時不穩定的情況。(bnc#818465)

- USB：UHCI：修正虛擬 HP 控制器的暫停問題。
 (bnc#817035)

- mm：mmu_notifier：重新修正次要 MMU 中還在對應的已釋放頁面。(bnc#821052)

Vince Weaver 發現在 ARM 平台上，Linux 核心的 perf 子系統有一個瑕疵。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。
(CVE-2013-4254)

在 Linux 核心的 XFS 檔案系統實作中，發現一個區塊號碼驗證失敗。如果其本身可以掛載或將損毀或特製的 XFS 檔案系統掛載起來，本機使用者就可以引發拒絕服務 (系統當機)。(CVE-2013-1819)

使用 notify_policy 介面時，在 Linux 核心的 IPSec key_socket 實作中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵檢查核心記憶體中的敏感資訊。(CVE-2013-2237)。

Linux v3.8.3 的更新。跨樹狀結構的多種修正。
包含從上游 3.8.3 還原，以修正 Intel GM45 圖形。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已更新至 3.4.63，可修正多種錯誤和安全性問題。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修正 util 版本交涉程式碼中的錯誤 (bnc#838346)。

- vmxnet3：避免 ring 在對未初始化的 dev 重新調整大小時發生除以零錯誤 (bnc#833321)。

- bnx2x：保護不同的統計資料流程 (bnc#814336)。

- bnx2x：避免傳送多個統計資料查詢 (bnc#814336)。

- Drivers：hv：util：修正 util 服務版本交涉程式碼中的錯誤 (bnc#828714)。

- 更新 Xen 修補程式至 3.4.53。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。

- netback：查看過大的封包時不要中斷前端的連線 (bnc#823342)。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- 後端：檢查數量不合理的信號要求。

- reiserfs：已修正 reiserfs_setattr 失敗路徑中的雙重解除鎖定。

- reiserfs：鎖定，配額作業的釋放鎖定 (bnc#815320)。

- reiserfs：鎖定，正確處理巢狀鎖定 (bnc#815320)。

- reiserfs：鎖定，將寫入鎖定排除在 xattr 程式碼之外 (bnc#815320)。

- ipv6：ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (bnc#831055、CVE-2013-4163)。

- af_key：修正通知訊息中的資訊洩漏 (bnc#827749 CVE-2013-2234)。

- af_key：初始化 key_notify_policy_flush() 中的 satype (bnc#828119 CVE-2013-2237)。

- ipv6：拔除相連的通訊端時呼叫 udp_push_pending_frames (bnc#831058，CVE-2013-4162)。

- ipv6：ip6_sk_dst_check() 一律不應假設 ipv6 dst。

- xfs：修正檔案系統端外部區塊的 _xfs_buf_find oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：採用 RfKill 時，請勿啟動裝置 (bnc#787649)。

- CIFS：避免 i_nlink 變成負值 (bnc#785542 bnc#789598)。

- cifs：除非正在使用伺服器 inode 編號，否則請勿比較 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- xfs：遞補至 xfs_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：針對失敗的硬體使用 kzalloc() (bnc#824295，CVE-2013-2164)。

- fanotify：copy_event_to_user() 中的資訊洩漏 (CVE-2013-2148 bnc#823517)。

- block：不要以格式字串傳送磁碟名稱 (bnc#822575 CVE-2013-2851)。

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 永遠將 git 認可加入 KOTD 版本。這可讓我們不用在提送官方發行版本中明確加以設定 (bnc#821612、bnc#824171)。

- 藍牙：實際修正以重複名稱註冊 hci 的問題 (bnc#783858)。

- 藍牙：修正以重複名稱註冊 hci 的問題 (bnc#783858)。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性修正：

* 據發現，kernel-rt 更新 RHBA-2012:0044 會在 Linux 核心的效能事件實作中引入一個整數轉換問題。這會導致無法正確驗證 perf_swevent_enabled 陣列中使用者提供的索引，進而導致超出邊界的核心記憶體存取。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-2094，重要)

有一個會影響 Red Hat Enterprise MRG 2 的 CVE-2013-2094 公開惡意利用問題。如需無法立即套用此更新之使用者適用的進一步資訊和減輕指示，請參閱 Red Hat 知識庫解決方案 373743，連結附於〈參照〉一節中。

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 據發現，Linux 核心在傳送含有 SCM_CREDENTIALS 附屬資料的訊息時，是使用有效使用者和群組 ID 而非實際 ID。無權限的本機使用者可藉由設定使用者 ID (setuid) 應用程式利用此瑕疵，進而允許其提升權限。(CVE-2013-1979，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* 在 Linux 核心的 XFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。能掛載 XFS 檔案系統的本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2013-1819，中等)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權和 USB 裝置中 tty 檔案存取權的本機使用者，可利用此瑕疵造成拒絕服務。(CVE-2013-1774，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵引發拒絕服務，或可能提升其在系統上的權限。(CVE-2013-1860，低)

* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

* Linux 核心的密碼編譯 API 中有一個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。
(CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2013-1979。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

Vince Weaver 發現在 ARM 平台上，Linux 核心的 perf 子系統有一個瑕疵。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。
(CVE-2013-4254)

在 Linux 核心的 XFS 檔案系統實作中，發現一個區塊號碼驗證失敗。如果其本身可以掛載或將損毀或特製的 XFS 檔案系統掛載起來，本機使用者就可以引發拒絕服務 (系統當機)。(CVE-2013-1819)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70039	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 8263 / 8265 / 8273)	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
70193	Ubuntu 12.10：linux 弱點 (USN-1972-1)	Nessus	Ubuntu Local Security Checks	2013/9/28	2019/9/19	medium
74878	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65650	Fedora 17：kernel-3.8.3-103.fc17 (2013-3909)	Nessus	Fedora Local Security Checks	2013/3/22	2021/1/11	high
70191	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1970-1)	Nessus	Ubuntu Local Security Checks	2013/9/28	2019/9/19	medium
75184	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70040	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 8269 / 8270 / 8283)	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high
70190	Ubuntu 12.04 LTS : linux 弱點 (USN-1968-1)	Nessus	Ubuntu Local Security Checks	2013/9/28	2019/9/19	medium

偵測

搜尋 Plugin

high

medium

high

high

medium

high

high

high

medium