現已提供適用於 Red Hat Enterprise Linux 6.3 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM (核心型虛擬機器) 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。
(CVE-2013-0311，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798 問題。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機，或可能提升其在主機上的權限。(CVE-2013-0311，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 Linux 核心中的 xen_failsafe_callback() 函式處理來自 Xen Hypervisor 之失敗 iret (中斷傳回) 指示通知的方式中發現一個瑕疵。在 32 位元並行虛擬化來賓中無權限的使用者可利用此瑕疵造成來賓系統當機。(CVE-2013-0190，中等)

* 當透明的 hugepage 在使用中時，在 pmd_present() 與 PROT_NONE 記憶體範圍互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2013-0309，中等)

* 從使用者模式設定時，在驗證 CIPSO (共用 IP 安全性選項) IP 選項的方式中發現一個瑕疵。能夠在通訊端上設定 CIPSO IP 選項的本機使用者可利用此瑕疵使系統當機。(CVE-2013-0310，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508，並感謝 Citrix 的 Andrew Cooper 報告 CVE-2013-0190。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.4 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.4 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-2523 公告中提及的弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題、多種錯誤，並新增一種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其在主機上的權限。(CVE-2013-0311)

據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542)

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新版套件提供更新元件，內含數個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-3955 (dhcp 問題)

CVE-2011-4355 (gdb 問題)

CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310 (核心問題)

CVE-2012-5536 (openssh 問題)

CVE-2011-3148 和 CVE-2011-3149 (pam 問題)

CVE-2013-0157 (util-linux-ng 問題)

此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也修正了下列錯誤：

* 之前，管理入口網站會一律顯示升級 Red Hat Enterprise Virtualization Hypervisor ISO 的選項，而不管所選主機是否為最新。現在，會考慮 VDSM 版本相容性，且只會在有與適用主機相關的升級時才會顯示升級訊息。
(BZ#853092)

* Red Hat Enterprise Virtualization Hypervisor 6.4 套件中包含一個過時的 libvirt 版本。因此，具有支援 CPU 模型的虛擬機器不會由 libvirt 正確剖析且無法啟動。此更新版 Hypervisor 套件中已包含更新版本的 libvirt。虛擬機器現在可以正常啟動。(BZ#895078)

此外，此更新還新增了下列增強功能：

* Hypervisor 套件現在會利用 yum 提供的 installonlypkg 函式。這允許在一個系統上同時安裝多個版本的 Hypervisor 套件，而不會像之前需要的一樣，對 yum 組態進行變更。
(BZ#863579)

此更新包含來自 RHBA-2013:0556 的 ovirt-node 版本：

https://rhn.redhat.com/errata/RHBA-2013-0556.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可修正這些問題並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6.2 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM (核心型虛擬機器) 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。
(CVE-2013-0311，重要)

* 在 KVM 子系統處理試圖在設定 X86_CR4_OSXSAVE CPU 功能旗標時執行之來賓的方式中發現一個瑕疵。在無 XSAVE CPU 功能的主機上，無權限的本機使用者可利用此瑕疵造成主機系統當機。('grep --color xsave /proc/cpuinfo' 命令可用來驗證您的系統是否具備 XSAVE CPU 功能。)(CVE-2012-4461，中等)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

Red Hat 要感謝 Jon Howell 報告 CVE-2012-4461。
CVE-2012-4542 是由 Red Hat 的 Paolo Bonzini 所發現。

此更新也可修正下列錯誤：

* 先前在處理 open(2) 系統呼叫時，GETATTR 常式未檢查是否也傳回有效的屬性。
因此在這種情況下，包含無效屬性的 open() 呼叫成功，而非失敗。此更新會新增遺漏的檢查，因此 open() 呼叫只有在傳回有效的屬性時，才會成功。
(BZ#960409)

* 先前 fsync(2) 系統呼叫未正確傳回 EIO (輸入/輸出) 錯誤，而非 ENOSPC (裝置上無剩餘空間) 錯誤。這是因為在頁面快取中未正確處理錯誤所導致。
此問題已修正，且現在會傳回正確的錯誤值。(BZ#960418)

* 在 RPC 程式碼中，當網路通訊端因為網路流量高而備份時，會設定一個造成重新傳輸的計時器，進而可造成產生甚至更大量的網路流量。為防止此問題，RPC 程式碼現在會等待通訊端清空，而非設定計時器。(BZ#960423)

* 此更新可修正 ServerEngines BladeEngine 2 Open iSCSI 裝置之 be2iscsi 驅動程式中的一些錯誤。(BZ#955502)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2525 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

  - 在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製應用程式發動格式字串攻擊，並可能取得特權。(CVE-2013-1848)

  - 在 3.8.11 版之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式會在認證傳遞期間使用不正確的 uid 和 gid 值，這會允許本機使用者透過特製應用程式取得特權。(CVE-2013-1979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 3.8 版及其之前版本的 Linux 核心中，block/scsi_ioctl.c 未在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，進而允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在受限的 root 環境下執行‘/dev/cpu/[x]/msr’檔案的檔案權限檢查方式 (例如，使用以功能為基礎的安全性模型) 中發現一個瑕疵。能夠寫入這些檔案的本機使用者可利用此瑕疵將其權限提升為核心層級，例如，透過寫入 SYSENTER_EIP_MSR 暫存器的方式。(CVE-2013-0268，重要)

* Linux 核心的 ptrace 實作在除錯項目因為 SIGKILL 訊號而變得活躍 (而非遭到停止) 時處理 PTRACE_SETREGS 要求的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵提升自己的權限。
(CVE-2013-0871，重要)

* 在 Linux 核心中處理 SOCK_DIAG_BY_FAMILY Netlink 訊息的方式中發現一個超出邊界存取瑕疵。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-1763，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 Linux 核心的 __skb_recv_datagram() 函式於要求 MSG_PEEK 選項時處理承載較少之通訊端緩衝區 (skb) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務 (無限迴圈)。
(CVE-2013-0290，中等)

CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新也可修正下列錯誤：

* 當在閒置之前達到負載平衡時，對執行佇列鎖定有較高的爭用，進而造成高 CPU 核心計數系統發生延遲尖峰。
透過此更新，會使用 IPI 來將通知傳送給具有擱置工作的核心，且核心會推送工作，而不是嘗試予以提取，進而解決此問題。(BZ#858396)

* 之前，ACPI 鎖定會轉換為 rt_mutex，進而在不可部分完成時排程的情況下，導致反向追蹤。透過此更新，ACPI 鎖定已轉換回原始執行緒同步鎖定。(BZ#909965)

* 光纖通道 (FC)/iSCSI 裝置狀態已設定為離線，且在逾時之後，不會設定回執行狀態。此類裝置在 fast_io_fail 或逾時之後不會變回線上。透過此更新，已新增對處於離線狀態之裝置的明確檢查，且裝置會在重新初始化時設定回執行狀態，進而允許裝置在失敗或逾時後復原。(BZ#912942)

使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2534 公告中提及的多個弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.0 版之前的 Linux 核心中，KVM 子系統在配置記憶體插槽以給來賓實體位址空間使用時，不會檢查是否已指定核心位址，這會允許本機使用者透過特製的應用程式，從核心記憶體取得特權或敏感資訊，而這其實與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。(CVE-2013-1943)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0496 公告中提及的多個弱點影響。

  - 在 3.4.16 版之前的Linux 核心中，fs/ext4/extents.c 存在爭用情形，這會允許本機使用者讀取未正確標記為「未初始化」的範圍，進而從已刪除的檔案中取得敏感資訊。(CVE-2012-4508)

  - 運行 32 位元 PVOPS 來賓時，適用於 2.6.23 版及其他版本的 Linux 核心的 Xen 中的 xen_failsafe_callback 函式允許本機使用者藉由觸發 iret 錯誤引致拒絕服務 (來賓當機)，進而導致使用錯誤的堆疊指標和堆疊損毀。(CVE-2013-0190)

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78963	RHEL 6：核心 (RHSA-2013:0928)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
65134	CentOS 6 : 核心 (CESA-2013:0496)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68853	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2523)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
78950	RHEL 6 : rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
65171	RHEL 6：核心 (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	medium
66705	RHEL 6：核心 (RHSA-2013:0882)	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
68855	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high
78696	F5 Networks BIG-IP：Linux 核心弱點 (SOL15746)	Nessus	F5 Networks Local Security Checks	2014/10/28	2021/3/10	medium
76659	RHEL 6：MRG (RHSA-2013:0622)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68739	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium