Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许权限升级。本地用户可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。(CVE-2013-1060)

Michael S. Tsirkin 发现，Linux 内核的 KVM 子系统如何为客户机的地址空间分配内存槽的方式存在缺陷。本地用户可利用此缺陷获得系统权限，或者获取内核内存中的敏感信息。(CVE-2013-1943)

在 SCTP（流控制传输协议）网络协议处理 Linux 内核的重复 Cookie 时发现一个缺陷。
远程攻击者可利用此缺陷导致查询 SCTP 连接的另一远程用户遭受拒绝服务（系统崩溃）。
(CVE-2013-2206)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)。

检测

Ubuntu 10.04 LTS：Linux 漏洞 (USN-1939-1)

medium Nessus 插件 ID 69807

未找到变更日志