在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过创建大量文件名具有相同 CRC32 哈希值的文件，引起拒绝服务。(CVE-2012-5374)

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过在对受害者重要的目录中创建带有特定 CRC32C 哈希值的文件，导致受害者遭受拒绝服务（禁止文件创建）。
(CVE-2012-5375)

Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许指定为以根用户身份运行。本地攻击者可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。用户可利用此缺陷 (CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

Linux 内核已更新，修复了多种缺陷和安全问题：

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0160：避免 /dev/ptmx 上的边信道攻击（键盘输入定时）。

CVE-2012-5374：修复了 BTRFS 哈希代码中的本地拒绝服务。

CVE-2013-0309：使用了透明大型页面时，Linux 内核中的 arch/x86/include/asm/pgtable.h 不会正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-0957：Linux 内核中 kernel/sys.c 中的 override_release 函数允许本地用户通过 uname 系统调用结合 UNAME26 特性从内核堆栈内存中获取敏感信息。

CVE-2013-0216：Linux 内核中的 Xen netback 功能允许客户机操作系统用户通过触发环指针损坏造成拒绝服务（循环）。

CVE-2013-0231：Linux 内核的 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数，允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2012-4508：Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。

CVE-2012-3412：Linux 内核中的 sfc（又称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的可触发小型 MSS 值的 TCP 数据包来造成拒绝服务（DMA 描述符消耗和网络控制器中断）。

CVE-2012-2745：Linux 内核中 kernel/cred.c 中的 copy_creds 函数向子进程提供了无效的替换会话 keyring，这样允许本地用户通过构建的使用 fork 系统调用的应用程序来造成拒绝服务（混乱）。

CVE-2012-3375：Linux 内核中 fs/eventpoll.c 中的 epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 运算中的 ELOOP 错误，从而允许本地用户通过构建的尝试创建循环 epoll 依赖关系的应用程序来造成拒绝服务（文件描述符消耗和系统崩溃）。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过创建大量文件名具有相同 CRC32 哈希值的文件，引起拒绝服务。(CVE-2012-5374)

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过在对受害者重要的目录中创建带有特定 CRC32C 哈希值的文件，导致受害者遭受拒绝服务（禁止文件创建）。
(CVE-2012-5375)

Dan Carpenter 在 Linux 内核的 HP Smart Aray 和 Compaq SMART2 磁盘阵列驱动程序中发现信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2147)。

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过创建大量文件名具有相同 CRC32 哈希值的文件，引起拒绝服务。(CVE-2012-5374)

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过在对受害者重要的目录中创建带有特定 CRC32C 哈希值的文件，导致受害者遭受拒绝服务（禁止文件创建）。
(CVE-2012-5375)

Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许权限升级。本地用户可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。(CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

Linux 内核已更新到 3.4.33，修复了一个本地根权限升级以及各种其他安全和非安全缺陷。

CVE-2013-1763：本地攻击者可利用 sock_diag 中的越界访问，在内核上下文中执行代码并成为根用户。

CVE-2013-0160：/dev/ptmx 的 atime 不再更新，以避免通过用户打字速度造成的边信道攻击。

CVE-2012-5374：本地攻击者可利用通过 btrfs 哈希造成的拒绝服务来导致计算机拒绝服务。

CVE-2013-0216：修复了 XEN netback 中的一个问题：如果环路包含垃圾则将其关闭。

CVE-2013-0231：修复了 XEN pciback 中的一个问题：来自 xen_pcibk_enable_msi(x) 的速率限制错误消息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69812	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1947-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
74914	openSUSE 安全更新：kernel (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70801	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2017-1)	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
69811	Ubuntu 12.10：Linux 漏洞 (USN-1944-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
74913	openSUSE 安全更新：kernel (openSUSE-SU-2013:0395-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

medium

high

medium

medium

high