Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2016-1)

medium Nessus 插件 ID 70800

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

Dan Carpenter 在 Linux 内核的 HP Smart Aray 和 Compaq SMART2 磁盘阵列驱动程序中发现信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2147)

当启用 CONFIG_HID_ZEROPLUS 时，Kees Cook 在人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2889)

当启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现另一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2893)

当启用 CONFIG_HID_MULTITOUCH 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现又一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2897)

在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)。