Emese Revfy 发现，在 Linux 内核中信号处理程序可跨 exec 泄漏地址信息，从而可能绕过 ASLR（地址空间布局随机化）。本地用户可利用此缺陷绕过 ASLR，以可靠方式传送原本可能（被 ASLR）停止的漏洞利用负载。(CVE-2013-0914)

在 Linux 内核的 tmpfs 文件系统中发现一个内存释放后使用错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。
(CVE-2013-1767)

Mateusz Guzik 发现 Linux 内核的 keyring 中存在争用。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-1792)。

检测

Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1788-1)

medium Nessus 插件 ID 65800

未找到变更日志