Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许权限升级。本地用户可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。(CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

检测

Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-1943-1)

medium Nessus 插件 ID 69810

未找到变更日志