Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1913-1)

medium Nessus 插件 ID 69122

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

Jonathan Salwan 发现 Linux 内核的 cdrom 驱动程序中存在信息泄漏。如果 CD-ROM 驱动器发生故障，本地用户可利用该泄漏从内核内存获取敏感信息。
(CVE-2013-2164)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

当使用 notify_policy 界面时，在 Linux 内核的 IPSec key_socket 中发现信息泄漏。本地用户可利用此缺陷检查内核内存中的潜在敏感信息。(CVE-2013-2237)

Kees Cook 在 Linux 内核的磁盘区块层中发现一个格式字符串漏洞。具有管理员权限的本地用户可利用此缺陷获得内核权限。(CVE-2013-2851)。