最新上游穩定版本 Linux v3.9.5 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3002 公告中提及的多個弱點影響。

  - 在 3.9.4 版及更早版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
    (CVE-2013-2147)

  - 在 3.9.4 版及更早版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

  - 在 3.9.4 版及更早版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。CVE-2013-2850

  - 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(CVE-2013-2893)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-logitech-dj.c 會在 CONFIG_HID_LOGITECH_DJ 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)，或是從核心記憶體取得敏感資訊。(CVE-2013-2895)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-ntrig.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2896)

  - 在 3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(CVE-2013-2897)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-sensor-hub.c 會在 CONFIG_HID_SENSOR_HUB 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置從核心記憶體取得敏感資訊。(CVE-2013-2898)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2899)

  - 在 3.11.1 版之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350)

  - 在 3.10.6 之前的Linux核心中，kernel / user_namespace.c的unshare_userns函式中的記憶體洩漏允許本機使用者透過無效的CLONE_NEWUSER取消共用呼叫，引致拒絕服務 (記憶體消耗)。(CVE-2013-4205)

  - 在 3.9.6 版之前的Linux核心中，fs / cifs / connect.c的build_unc_path_to_root函式有差一錯誤，允許遠端攻擊者透過會觸發的DFS共用掛載作業，引致拒絕服務 (記憶體損毀和系統當機)使用非預期的DFS轉介名稱長度。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 核心中，net/sysctl_net.c 的 net_ctl_permissions 函式不會正確判斷 uid 和 gid 值，進而允許本機使用者透過特製的應用程式繞過預定的 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 核心中，net/core/scm.c 的 scm_check_creds 函式會在不正確的命名空間中執行功能檢查，進而允許本機使用者透過 PID 偽造取得權限。(CVE-2013-4300)

  - 在 3.11.5 版之前的 Linux 核心中，net/ipv6/ip6_fib.c 的 fib6_add 函式不會正確實作錯誤碼編碼，進而允許本機使用者利用 IPv6 SIOCADDRT ioctl 呼叫的 CAP_NET_ADMIN 功能引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6431)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 12.3 核心已更新，修正了一個重大安全性問題和兩個 reiserfs 錯誤。

CVE-2013-2850：在 iscsi 目標驅動程式的網路接聽組件中，不正確的 strncpy 使用方式可能已被遠端攻擊者用來造成核心當機或執行程式碼。

這需要在機器上執行的 iscsi 目標，以及能夠建立網路連線的攻擊者 (即不會被防火牆篩選)。

修正的錯誤：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

- iscsi-target：修正錯誤時的堆積緩衝區溢位 (CVE-2013-2850、bnc#821560)。

SUSE Linux Enterprise 11 SP2 核心已更新，修正了一個重大安全性問題。

- 在 iscsi 目標驅動程式的網路接聽組件中，不正確的 strncpy 使用方式可被遠端攻擊者用來使核心損毀或執行程式碼。
 (CVE-2013-2850)

這需要在機器上執行的 iscsi 目標，以及能夠建立網路連線的攻擊者 (即不會被防火牆篩選)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。
(CVE-2013-1059)

在 3.9.4 版及其之前版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
(CVE-2013-2147)

在 3.9.4 版及其之前版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

在 3.9.4 版及其之前版本的 Linux 核心中，block/genhd.c 的 register_disk 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱，以建立特製的 /dev/md 裝置名稱，從而取得權限。(CVE-2013-2851)

在 3.10 及之前版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2237)

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。
(CVE-2013-2234)

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。(CVE-2013-2232)

在 3.6 版之前的 Linux 核心中，mm/memory_hotplug.c 的 online_pages 函式允許本機使用者使用系統管理員熱新增的記憶體，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-5517)

在 3.9.4 版和之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中之 b43_request_firmware 函式的格式字串弱點，允許本機使用者利用 root 存取並在 fwpostfix modprobe 參數中插入格式字串指定名稱，藉此取得權限而導致錯誤訊息的不當建構。(CVE-2013-2852)

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

在 Linux 核心 2.6.18 和 3.8 版的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 的 pciback_enable_msi 函式允許具有 PCI 裝置存取權的來賓作業系統使用者，透過大量的核心記錄檔訊息造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。
(CVE-2013-0231)

在 3.7.4 版之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者在中斷連線的 Edgeport USB 序列轉換器上，嘗試讀取或寫入 /dev/ttyUSB，進而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1774)

在 3.9.4 版及其之前版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。
(CVE-2013-2850)

更新版套件會提供這些安全性問題的解決方案。

重定基底至 3.9.8，因此不再維護 3.8。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 12.2 核心已更新，可修正安全性問題和其他錯誤。

已修正的安全性問題：CVE-2013-2850：在 iscsi 目標驅動程式的網路接聽組件中，不正確的 strncpy 使用方式可能已被遠端攻擊者用來造成核心當機或執行程式碼。

這需要在機器上執行的 iscsi 目標，以及能夠建立網路連線的攻擊者 (即不會被防火牆篩選)。

CVE-2013-2094：Linux 核心中，kernel/events/core.c 的 perf_swevent_init 函式使用了不正確的整數資料類型，會讓本機使用者透過特製的 perf_event_open 系統呼叫取得權限。

CVE-2013-0290：在 Linux 核心中，net/core/datagram.c 之 __skb_recv_datagram 函式並未正確處理具有零長度資料的 MSG_PEEK 旗標，可能允許本機使用者透過特製的應用程式引發拒絕服務 (無限迴圈和系統懸置)。

修正的錯誤：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

- qlge：修正最後區塊未配置時的 dma 對應洩漏 (bnc#819519)。

- 更新組態檔：停用 ARM 除外的所有 UCB1400 目前 UCB1400 只用於 ARM OMAP 系統，而部分的程式碼為無作用程式碼，甚至無法進行模組化。

- CONFIG_UCB1400_CORE=n

- CONFIG_TOUCHSCREEN_UCB1400=n

- CONFIG_GPIO_UCB1400=n

- mm/mmap：取消對應前先檢查 RLIMIT_AS (bnc#818327)。

- unix/stream：修正位移大於佇列資料的查看 (bnc#803931 CVE-2013-0290)。

- unix/dgram：修正位移大於佇列資料的查看 (bnc#803931 CVE-2013-0290)。

- unix/dgram：在 0 大小的 skb 之外查看 (bnc#803931 CVE-2013-0290)。

3.9.4 的錯誤修正更新。修正 UEFI NVRAM 空間問題，此問題會使部分機器無法開機。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kees Cook 在 Linux 核心的 iSCSI 子系統中發現一個瑕疵。未經驗證的遠端使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機)，或可能取得系統管理權限。

openSUSE 12.1 核心已更新，修正了一個重大安全性問題和一些 reiserfs 錯誤。

CVE-2013-2850：在 iscsi 目標驅動程式的網路接聽組件中，不正確的 strncpy 使用方式可能已被遠端攻擊者用來造成核心當機或執行程式碼。

這需要在機器上執行的 iscsi 目標，以及能夠建立網路連線的攻擊者 (即不會被防火牆篩選)。

錯誤：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

Linux 核心已更新至 3.4.63，可修正多種錯誤和安全性問題。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修正 util 版本交涉程式碼中的錯誤 (bnc#838346)。

- vmxnet3：避免 ring 在對未初始化的 dev 重新調整大小時發生除以零錯誤 (bnc#833321)。

- bnx2x：保護不同的統計資料流程 (bnc#814336)。

- bnx2x：避免傳送多個統計資料查詢 (bnc#814336)。

- Drivers：hv：util：修正 util 服務版本交涉程式碼中的錯誤 (bnc#828714)。

- 更新 Xen 修補程式至 3.4.53。

- netfront：修正「縮小 gso_max_size，以考量 TCP 標頭上限」後的 kABI。

- netback：查看過大的封包時不要中斷前端的連線 (bnc#823342)。

- netfront：縮小 gso_max_size，以考量 TCP 標頭上限。

- 後端：檢查數量不合理的信號要求。

- reiserfs：已修正 reiserfs_setattr 失敗路徑中的雙重解除鎖定。

- reiserfs：鎖定，配額作業的釋放鎖定 (bnc#815320)。

- reiserfs：鎖定，正確處理巢狀鎖定 (bnc#815320)。

- reiserfs：鎖定，將寫入鎖定排除在 xattr 程式碼之外 (bnc#815320)。

- ipv6：ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (bnc#831055、CVE-2013-4163)。

- af_key：修正通知訊息中的資訊洩漏 (bnc#827749 CVE-2013-2234)。

- af_key：初始化 key_notify_policy_flush() 中的 satype (bnc#828119 CVE-2013-2237)。

- ipv6：拔除相連的通訊端時呼叫 udp_push_pending_frames (bnc#831058，CVE-2013-4162)。

- ipv6：ip6_sk_dst_check() 一律不應假設 ipv6 dst。

- xfs：修正檔案系統端外部區塊的 _xfs_buf_find oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：採用 RfKill 時，請勿啟動裝置 (bnc#787649)。

- CIFS：避免 i_nlink 變成負值 (bnc#785542 bnc#789598)。

- cifs：除非正在使用伺服器 inode 編號，否則請勿比較 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：遞補至 xfs_compat_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- xfs：遞補至 xfs_attrlist_by_handle 中的大型緩衝區的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：針對失敗的硬體使用 kzalloc() (bnc#824295，CVE-2013-2164)。

- fanotify：copy_event_to_user() 中的資訊洩漏 (CVE-2013-2148 bnc#823517)。

- block：不要以格式字串傳送磁碟名稱 (bnc#822575 CVE-2013-2851)。

- ext4：避免掛載具有孤立清單的非日誌系統檔案時發生懸置 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 永遠將 git 認可加入 KOTD 版本。這可讓我們不用在提送官方發行版本中明確加以設定 (bnc#821612、bnc#824171)。

- 藍牙：實際修正以重複名稱註冊 hci 的問題 (bnc#783858)。

- 藍牙：修正以重複名稱註冊 hci 的問題 (bnc#783858)。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 iSCSI 目標子系統中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用特製的 iSCSI 要求造成系統拒絕服務，或可能提升自己在該系統上的權限。(CVE-2013-2850，重要)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。
(CVE-2013-2146，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有兩個瑕疵。無權限的本機使用者可利用這些瑕疵而導致拒絕服務。(CVE-2013-4162、CVE-2013-4163，中等)

* 在 Linux 核心的 Chipidea USB 驅動程式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2013-2058，低)

* Linux 核心中的多個資訊洩漏瑕疵可允許具權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141、CVE-2013-2148，低)

* 在 Linux 核心的區塊層中發現一個格式字串瑕疵。具權限的本機使用者可能利用此瑕疵來提升其核心層級 (ring0) 權限。(CVE-2013-2851，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852；感謝 Hannes Frederic Sowa 報告 CVE-2013-4162 和 CVE-2013-4163。

此更新也可修正下列錯誤：

* 下列驅動程式已更新，修正了多個錯誤：
myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 構建 Realtime 核心時未啟用 CONFIG_NET_DROP_WATCH 核心組態選項。因此，若嘗試執行 dropwatch 命令便可能導致下列錯誤：

找不到 NET_DM 系列，dropwatch 遇到通訊端建立錯誤時無法執行清理

透過此更新，Realtime 核心將內建 CONFIG_NET_DROP_WATCH 選項，可使 dropwatch 按照預期執行。
(BZ#979417)

使用者應升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.6.11.5-rt37 版並更正這些問題。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67285	Fedora 18：kernel-3.9.5-201.fc18 (2013-10695)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
72472	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2021/9/8	high
75049	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1043-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66742	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7763 / 7766 / 7767)	Nessus	SuSE Local Security Checks	2013/6/2	2021/1/19	high
67254	Mandriva Linux 安全性公告：核心 (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	2013/7/12	2021/1/6	high
67351	Fedora 17：kernel-3.9.8-100.fc17 (2013-9123)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
75048	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1042-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
67264	Fedora 19：kernel-3.9.4-301.fc19 (2013-10050)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
66714	Ubuntu 12.10：linux 弱點 (USN-1846-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
66715	Ubuntu 13.04：linux 弱點 (USN-1847-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
75024	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1005-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75184	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66712	Ubuntu 12.04 LTS：linux 弱點 (USN-1844-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
66713	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1845-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical