SUSE Linux Enterprise 11 Service Pack 2 内核已更新到版本 3.0.93，包括各种缺陷和安全补丁。

现已修复了以下安全缺陷：

- Linux 内核的 fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，因此本地用户可通过对 fanotify 描述符执行读取操作从内核内存获取敏感信息。(CVE-2013-2148)

- Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数未初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。(CVE-2013-2237)

- Linux 内核的 net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。
 (CVE-2013-2232)

- Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。(CVE-2013-2234)

- 在 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。
 (CVE-2013-4162)

- Linux 内核的 net/ceph/auth_none.c 允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过 auth_reply 消息（可触发尝试的 build_request 操作）产生其他不明影响。
 (CVE-2013-1059)

- Linux 内核的 drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，获得内核内存的敏感信息。
 (CVE-2013-2164)

- Linux 内核的 block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。(CVE-2013-2851)

- Linux 内核的 IPv6 实现中，net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函数没有正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163)

- Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

- Linux 内核的 fs/xfs/xfs_buf.c 的 _xfs_buf_find 函数没有验证区块数，这允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用挂载 XFS 文件系统（包含元数据 inode 且盘区映射无效）的功能产生其他不明影响。(CVE-2013-1819)

- Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。
 (CVE-2013-1774)

还修复了以下缺陷：

BTRFS：

- btrfs：加载可用空间缓存时合并连续区域

- btrfs：修复处理孤立区块 rsv 的方式

- btrfs：修复日志恢复期间错误的检查

- btrfs：更改我们指示添加 csums 的方式

- btrfs：如果空间不足，请刷新延迟的 inode。
 (bnc#801427)

- btrfs：重做 shrink_delalloc。(bnc#801427)

- btrfs：修复过量使用的 math。(bnc#801427)

- btrfs：延迟区块群组项目插入。(bnc#801427)

- btrfs：删除 do_chunk_alloc 的字节参数。
 (bnc#801427)

- btrfs：空间不足时首先运行延迟的 refs。
 (bnc#801427)

- btrfs：不使用而非过量使用。
 (bnc#801427)

- btrfs：如果是可用空间 inode，则不采用 inode delalloc 互斥体。(bnc#801427)

- btrfs：修复区块分配错误处理。(bnc#801427)

- btrfs：如果添加区块失败，则删除范围映射。
 (bnc#801427)

- btrfs：如果全局 rsv 没有足够空间，则不会过量使用。(bnc#801427)

- btrfs：重做过量使用逻辑，使其基于总大小。(bnc#801427)

- btrfs：在清理孤立项时，从全局预留窃取。(bnc#801427)

- btrfs：清除可重试失败后的 chunk_alloc 标记。
 (bnc#801427)

- btrfs：用预留空间创建快照。
 (bnc#801427)

- btrfs：执行清理，使函数 btrfs_delalloc_reserve_metadata 更具逻辑性。(bnc#801427)

- btrfs：修复预留元数据空间失败时的空间泄漏。(bnc#801427)

- btrfs：修复针对取消链接和重命名的空间核算。
 (bnc#801427)

- btrfs：当空间不足以用于全局 rsv 时分配新区块。(bnc#801427)

- btrfs：各种中止清除。(bnc#812526 / bnc#801427)

- btrfs：简化取消链接预留 (bnc#801427)。其他：

- x86：新增 NMI iret 问题的变通方案。(bnc#831949)

- x86：仍然处于 NMI 上下文中时不进行计划。
 (bnc#831949)

- bnx2x：避免发送多个统计数据查询。
 (bnc#814336)

- bnx2x：保护不同的统计数据流。(bnc#814336)

- futex：生成 futex_key 时考虑 hugepage。

- drivers/hv：util：修复 util 服务的版本协商代码中的缺陷。(bnc#828714)

- printk：新增 NMI ringbuffer。(bnc#831949)

- printk：从 vprintk 提取 ringbuffer 处理。
 (bnc#831949)

- printk：NMI 安全 printk。(bnc#831949)

- printk：使 NMI ringbuffer 大小独立于 log_buf_len。(bnc#831949)

- printk：不从 nmi 上下文调用 console_unlock。
 (bnc#831949)

- printk：不使用 finish_printk 的 printk_cpu。
 (bnc#831949)

- mlx4_en：新增 ethtool 的 40gb 速度报告。
 (bnc#831410)

- reiserfs：修复了 reiserfs_setattr 故障路径中的双重解锁。

- reiserfs：延迟 reiserfs 锁定，直到日志初始化。(bnc#815320)

- reiserfs：不锁定 journal_init()。(bnc#815320)

- reiserfs：锁定，句柄嵌套锁定正确。
 (bnc#815320)

- reiserfs：锁定，将写入锁推出 xattr 代码。
 (bnc#815320)

- reiserfs：锁定，解除涉及配额操作的锁定。
 (bnc#815320)

- NFS：支持“nosharetransport”选项（bnc#807502、bnc#828192，FATE#315593）。

- dm mpath：新增 retain_attached_hw_handler 功能。
 (bnc#760407)

- scsi_dh：新增 scsi_dh_attached_handler_name。(bnc#760407)

- bonding：禁止启用对 MAC if fail_over_mac 的变更。(bnc#827376)

- 绑定：将单播列表下传至从属设备。
 (bnc#773255 / bnc#827372)

- bonding：在 bond_release 中也发出地址变更事件。
 (bnc#773255 / bnc#827372)

- 绑定：当绑定改变 MAC 时，发出事件。
 (bnc#773255 / bnc#827372)

- SUNRPC：确保当 rpc_task 提早退出时，发布套接字写锁定。(bnc#830901)

- ext4：强制使用只读，直到使用 rw=1 模块选项 (fate#314864)。

- HID：修复未使用的 rsize 用量。(bnc#783475)

- HID：修复 implement() 中的数据访问。(bnc#783475)

- xfs：通过内核 v3.x 修复 xfs_rtfree_extent 中的死锁。
 (bnc#829622)

- r8169：允许 sub-8168f 芯片组中的多播数据包。
 (bnc#805371)

- r8169：支持 RTL8111F 的新芯片。(bnc#805371)

- r8169：定义 8111evl 的早期大小。(bnc#805371)

- r8169：修复 8111evl 的重置设置。(bnc#805371)

- r8169：新增用于 8111evl 固件的 MODULE_FIRMWARE。
 (bnc#805371)

- r8169：修复 RxConfig 中的 sticky accepts 数据包位。
 (bnc#805371)

- r8169：调整 RxConfig 设置。(bnc#805371)

- r8169：支持 RTL8111E-VL。(bnc#805371)

- r8169：新增 ERI 函数。(bnc#805371)

- r8169：修改 hw 重置的流。(bnc#805371)

- r8169：调整某些寄存器。(bnc#805371)

- r8169：尽早检查固件内容。(bnc#805371)

- r8169：支持新固件格式。(bnc#805371)

- r8169：明确的固件格式检查。(bnc#805371)

- r8169：将固件下移至设备隐私数据。(bnc#805371)

- mm：link_mem_sections 确保链接内存部分时 nmi 监视程序不触发。(bnc#820434)

- kernel：CPU 热插拔时丢失了 IPI（bnc#825048、LTC#94784）。

- iwlwifi：使用针对 6035 和 6000g2 的正确受支持固件。(bnc#825887)

- watchdog：以原子方式更新 watchdog_thresh。
 (bnc#829357)

- watchdog：正确更新 watchdog_tresh。(bnc#829357)

- watchdog：
 watchdog-make-disable-enable-hotplug-and-preempt-save.pa tch.(bnc#829357)

- include/1/smp.h：为 !CONFIG_SMP 定义 __smp_call_function_single。(bnc#829357)

- lpfc：返回 bsg_timeout 中正确的错误代码。
 (bnc#816043)

- dm-multipath：重试 ioctl 时删除表。
 (bnc#808940)

- scsi：不要重试无效函数错误。(bnc#809122)

- scsi：始终重试内部目标错误。（bnc#745640、bnc#825227）

- ibmvfc：驱动程序版本 1.0.1。(bnc#825142)

- ibmvfc：修复错误恢复期间的脱机设备。
 (bnc#825142)

- ibmvfc：取消中止时，正确设置取消标记。
 (bnc#825142)

- ibmvfc：链路向下时发送取消。(bnc#825142)

- ibmvfc：支持 EH 处理程序中的 FAST_IO_FAIL。
 (bnc#825142)

- ibmvfc：目标消失时，取消 ABTS。(bnc#825142)

- fs/dcache.c：将 cond_resched() 添加到 shrink_dcache_parent()。(bnc#829082)

- kmsg_dump：默认情况下在非错误路径中不运行。
 (bnc#820172)

- mm：遵照用户设置的 min_free_kbytes。(bnc#826960)

- hyperv：修复 netvsc_linkstatus_callback() 的内核警告。(bnc#828574)

- RT：修复强化的修补程序，当 avg > 可用时，不会出现问题，从而可在运行 cpubound ltp 实时测试用例的 -rt 内核中实现无锁访问。在这种情况下，只需保持合理输出即可。

- md/raid10：修复两个影响 RAID10 reshape (-) 的缺陷。

- 允许 NFSv4 运行仅执行文件。(bnc#765523)

- fs/ocfs2/namei.c：在删除非空目录时，删除不必要的 ERROR。(bnc#819363)

- 块：如果只有 3 个标签可用，则只为同步 IO 预留一个队列标签。(bnc#806396)

- drm/i915：在 init_ring_common 中新增 wait_for。(bnc#813604)

- drm/i915：将 ringbuffer 标记为处于 GTT 域中。(bnc#813604)

- ext4：避免使用孤列表挂载非日记文件系统时挂起。(bnc#817377)

- autofs4 - 修复 get_next_positive_subdir()。(bnc#819523)

- ocfs2：在计算 ocfs2_calc_extend_credits 的分数时，新增 bits_wanted。(bnc#822077)

- 重新启用 io 跟踪。(bnc#785901)

- SUNRPC：避免 rpc_task 唤醒争用。(bnc#825591)

- tg3：在发生重复的 EEH 错误期间避免系统挂起。
 (bnc#822066)

- backends：检查环请求的不合理数量。

- 将 Xen 修补程序更新到 3.0.82。

- netiucv：将 rtnl 保持在名称分配和设备注册之间。(bnc#824159)

- drm/edid：在默认情况下，不打印关于立体或 csync 的消息。(bnc#821235)

- net/sunrpc：到期时，应忽略 xpt_auth_cache。(bnc#803320)

- sunrpc/cache：确保从缓存中删除的项目没有待定的上调。(bnc#803320)

- sunrpc/cache：通过排队上调删除争用。
 (bnc#803320)

- sunrpc/cache：持续并正确使用 cache_fresh_unlocked。(bnc#803320)

- md/raid10“足够的”补丁。(bnc#773837)

- 更新配置文件：禁用 IP_PNP。(bnc#822825)

- 默认禁用 efi pstore。(bnc#804482 / bnc#820172)

- md：修复 GET_BITMAP_FILE 返回错误状态的问题。(bnc#812974 / bnc#823497)

- USB：xHCI：替代虚假批量 wMaxPacketSize 值。
 (bnc#823082)

- ALSA：hda - 修复当 Nvidia 音频控制器的 DMA > 40 位时发生的系统错误。(bnc#818465)

- USB：UHCI：修复虚拟 HP 控制器的暂停。
 (bnc#817035)

- mm：mmu_notifier：重新修复辅助 MMU 中仍然映射的释放页。(bnc#821052)

更新到 Linux v3.8.3。各种跨树补丁。
包含来自上游 3.8.3 的恢复，修复了 Intel GM45 图形。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Vince Weaver 在 ARM 平台上的 Linux 内核的 perf 子系统中发现一个缺陷。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。
(CVE-2013-4254)

在 Linux 内核的 XFS 文件系统实现中发现无法验证区块号。如果本地用户能够挂载或导致挂载损坏的或特别构建的 XFS 文件系统，则他们可造成拒绝服务（系统崩溃）。(CVE-2013-1819)

当使用 notify_policy 界面时，在 Linux 内核的 IPSec key_socket 中发现信息泄漏。本地用户可利用此缺陷检查内核内存中的潜在敏感信息。(CVE-2013-2237)。

Linux 内核已更新到 3.4.63，修复了多种缺陷和安全问题。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修复了 util 版本协商代码中的一个缺陷 (bnc#838346)。

- vmxnet3：当对未初始化的 dev 进行环大小调整时可防止 div-by-zero 错误 (bnc#833321)。

- bnx2x：保护不同的统计数据流 (bnc#814336)。

- bnx2x：避免发送多个统计数据查询 (bnc#814336)。

- Drivers：hv：util：修复了 util 服务版本协商代码中的一个缺陷 (bnc#828714)。

- 将 Xen 修补程序更新到 3.4.53。

- netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。

- netback：看到超大数据包时不断开前端连接 (bnc#823342)。

- netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- backends：检查环请求的不合理数量。

- reiserfs：修复了 reiserfs_setattr 故障路径中的双重解锁。

- reiserfs：锁定，解除涉及配额操作的锁定 (bnc#815320)。

- reiserfs：锁定，句柄嵌套锁定正确 (bnc#815320)。

- reiserfs：锁定，将写入锁推出 xattr 代码 (bnc#815320)。

- ipv6：ip6_append_data_mtu 不在乎 pmtudisc 和 frag_size（bnc#831055，CVE-2013-4163）。

- af_key：修复了 notify 消息中的信息泄露 (bnc#827749 CVE-2013-2234)。

- af_key：对 key_notify_policy_flush() 中的 satype 进行初始化 (bnc#828119 CVE-2013-2237)。

- ipv6：披露套接字时调用 udp_push_pending_frames（bnc#831058、CVE-2013-4162）。

- ipv6：ip6_sk_dst_check() 不得假设 ipv6 dst。

- xfs：fix _xfs_buf_find 在超出文件系统末端的区块上发生 oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：RfKill 参与时不启动设备 (bnc#787649)。

- CIFS：防止 i_nlink 为负 (bnc#785542 bnc#789598)。

- cifs：除非正在使用服务器 inode 号，否则不比较 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：回退到针对 xfs_compat_attrlist_by_handle 中大缓冲区的 vmalloc (bnc#818053 bnc#807153)。

- xfs：回退到针对 xfs_attrlist_by_handle 中大缓冲区的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：对出现故障的硬件使用 kzalloc()（bnc#824295、CVE-2013-2164）。

- fanotify：copy_event_to_user() 中的信息泄露 (CVE-2013-2148 bnc#823517)。

- block：不将磁盘名称作为格式字符串传递 (bnc#822575 CVE-2013-2851)。

- ext4：避免使用孤列表挂载非日记文件系统时挂起 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 在 KOTD 内部版本中始终包括 git 提交，因此我们在提交给官方分发的内部版本中可以不对其进行明确设置（bnc#821612、bnc#824171）。

- Bluetooth：真正修复具有重复名的 hci 的注册 (bnc#783858)。

- Bluetooth：修复具有重复名的 hci 的注册 (bnc#783858)。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全补丁：

* 已发现 kernel-rt 更新 RHBA-2012:0044 后在 Linux 内核性能事件实现中引入了整数转换问题。这可导致无法正确验证 perf_swevent_enabled 数组中用户提供的索引，从而引起越界内核内存访问。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-2094，重要）

可公开利用影响 Red Hat Enterprise MRG 2 的 CVE-2013-2094。针对无法立即应用此更新的用户，请参阅“参考”中链接的 Red Hat Knowledge Solution 373743，了解更多信息和缓解指导。

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 已发现 Linux 内核在传递包含 SCM_CREDENTIALS 辅助数据的消息时使用有效的用户和群组 ID 而非真实 ID。本地非特权用户可利用此缺陷，通过设置用户 ID (setuid) 应用程序，允许用户升级其权限。（CVE-2013-1979，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现空指针取消引用缺陷。能够挂载 XFS 文件系统的本地用户可利用此缺陷造成拒绝服务。
（CVE-2013-1819，中危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用缺陷。能够物理访问系统并且能访问 USB 设备的 tty 文件的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

* 在 Linux 内核中用于 USB CDC WCM 设备管理的 cdc-wdm 驱动程序中发现一个基于堆的缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1860，低危）

* 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

* Linux 内核加密 API 中的信息泄漏允许可利用 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低危）

* Linux 内核中的信息泄漏可允许本地非特权用户将内核堆栈内存泄漏给用户空间。
（CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低危）

Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2013-1979。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

Vince Weaver 在 ARM 平台上的 Linux 内核的 perf 子系统中发现一个缺陷。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。
(CVE-2013-4254)

在 Linux 内核的 XFS 文件系统实现中发现无法验证区块号。如果本地用户能够挂载或导致挂载损坏的或特别构建的 XFS 文件系统，则他们可造成拒绝服务（系统崩溃）。(CVE-2013-1819)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70039	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 8263/8265/8273）	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
65650	Fedora 17：kernel-3.8.3-103.fc17 (2013-3909)	Nessus	Fedora Local Security Checks	2013/3/22	2021/1/11	high
70191	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1970-1)	Nessus	Ubuntu Local Security Checks	2013/9/28	2019/9/19	medium
74878	openSUSE 安全更新：kernel (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70193	Ubuntu 12.10：Linux 漏洞 (USN-1972-1)	Nessus	Ubuntu Local Security Checks	2013/9/28	2019/9/19	medium
70040	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8269/8270/8283）	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
75184	openSUSE 安全更新：kernel (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high
70190	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1968-1)	Nessus	Ubuntu Local Security Checks	2013/9/28	2019/9/19	medium

检测

插件搜索

high

high

medium

high

medium

high

high

high

medium