Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2020-1)

medium Nessus 插件 ID 70803

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

在 Linux 内核的 IPv6 网络堆栈的 ICMPv6 路由器公告 (RA) 消息中发现信息泄漏。
远程攻击者可利用此缺陷造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

Dan Carpenter 在 Linux 内核的 HP Smart Aray 和 Compaq SMART2 磁盘阵列驱动程序中发现信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2147)

当启用 CONFIG_HID_ZEROPLUS 时，Kees Cook 在人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2889)

当启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现另一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2893)

当启用 CONFIG_HID_LENOVO_TPKBD 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现一个缺陷。
物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2894)

当启用 CONFIG_HID_LOGITECH_DJ 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现另一个缺陷。
物理邻近攻击者可通过特别构建的设备造成拒绝服务 (OOPS) 或获取内核内存中的敏感信息。(CVE-2013-2895)

当启用 CONFIG_HID_MULTITOUCH 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现又一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2897)

Wannes Rombouts 报告在 Linux 内核的网络 tuntap 接口中存在漏洞。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷获取完全管理权限。
(CVE-2013-4343)。