在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过创建大量文件名具有相同 CRC32 哈希值的文件，引起拒绝服务。(CVE-2012-5374)

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过在对受害者重要的目录中创建带有特定 CRC32C 哈希值的文件，导致受害者遭受拒绝服务（禁止文件创建）。
(CVE-2012-5375)

Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许权限升级。本地用户可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。(CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

在 Linux 内核的 IPv6 网络堆栈的 ICMPv6 路由器公告 (RA) 消息中发现信息泄漏。
远程攻击者可利用此缺陷造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的提供无效报告 ID 的设备执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2013-2888)

当启用 CONFIG_HID_ZEROPLUS 时，Kees Cook 在人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2889)

当启用 CONFIG_HID_PANTHERLORD 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现一个缺陷。
物理邻近攻击者可通过特别构建的设备造成拒绝服务（堆越界写入）。(CVE-2013-2892)

当启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现另一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务。(CVE-2013-2893)

当启用 CONFIG_HID_LOGITECH_DJ 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现另一个缺陷。
物理邻近攻击者可通过特别构建的设备造成拒绝服务 (OOPS) 或获取内核内存中的敏感信息。(CVE-2013-2895)

Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统的 N-Trig 触摸屏支持中发现一个漏洞。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2896)

当启用 CONFIG_HID_MULTITOUCH 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现又一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2897)

当启用 CONFIG_HID_PICOLCD 时，Kees Cook 在人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2899)

Alan Chester 报告在 Linux 内核的 IPv6 流控制传输协议 (SCTP) 中存在缺陷。远程攻击者可利用此缺陷通过嗅探网络流量获取敏感信息。
(CVE-2013-4350)

Dmitry Vyukov 报告在 Linux 内核处理 IPv6 UDP 片段卸载 (UFO) 进程中存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-4387)。

更新到最新的上游稳定版本 Linux v3.9.5

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许指定为以根用户身份运行。本地攻击者可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。用户可利用此缺陷 (CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2546 公告中提及的多个漏洞的影响。

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.6 之前的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

  - 在 3.4.33 及 3.x 之前的 Linux 内核中，kernel/printk.c 中的 log_prefix 函数未正确将前缀字符串从 syslog 标头删除，这允许本地用户通过利用 /dev/kmsg 写入访问权限和触发 call_console_drivers 函数调用造成拒绝服务（缓冲区溢出和系统崩溃）。(CVE-2013-1772)

  - 在 3.10.5 之前的 Linux 内核中，Xen blkback 实现的 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函数允许客户机操作系统用户通过在只读磁盘上支持 (1) BLKIF_OP_DISCARD（亦称丢弃或 TRIM）或 (2) SCSI UNMAP 功能的文件系统写入操作造成拒绝服务（数据丢失）。(CVE-2013-2140)

  - 在 3.9-rc8 及之前的 Linux 内核中的 crypto API 未初始化某些长度变量，从而允许本地用户通过构建的、与 crypto/algif_hash.c 中 hash_recvmsg 函数和 crypto/algif_skcipher.c 中 skcipher_recvmsg 函数相关的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3076)

  - 在 3.10.3 及之前的 Linux 内核的 IPv6 实现中，net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函数没有正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许权限升级。本地用户可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。(CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过创建大量文件名具有相同 CRC32 哈希值的文件，引起拒绝服务。(CVE-2012-5374)

在 Linux 内核的 Btrfs 文件系统中发现拒绝服务缺陷。本地用户可通过在对受害者重要的目录中创建带有特定 CRC32C 哈希值的文件，导致受害者遭受拒绝服务（禁止文件创建）。
(CVE-2012-5375)

Vasily Kulikov 在 Linux 内核的 perf 工具中发现一个缺陷，可允许指定为以根用户身份运行。本地攻击者可利用该缺陷，在使用 perf 工具时以根用户身份运行命令。用户可利用此缺陷 (CVE-2013-1060)

如果磁盘支持对客户机操作系统执行 TRIM 或 SCSI UNMAP，当提供该磁盘的只读访问权限时，在 Linux 内核的 Xen 子系统中发现一个缺陷。客户机操作系统中的特权用户可利用此缺陷损坏磁盘中的数据，即使客户机操作系统不应该有能力对磁盘执行写入操作。(CVE-2013-2140)

当使用 IPv6 套接字连接到 IPv4 目标时，在 Linux 内核中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-2232)

在 Linux 内核的 IPSec key_socket 实现中发现信息泄漏。本地用户可利用此缺陷检查内核内存中潜在的敏感信息。
(CVE-2013-2234)

Hannes Frederic Sowa 在 Linux 内核的 IPv6 堆栈的 setsockopt UDP_CORK 选项中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4162)

Hannes Frederic Sowa 发现，当同时指定 IPV6_MTU setsockopt 选项和 UDP_CORK 选项时，Linux 内核的 IPv6 子系统中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4163)。

更新到最新的上游稳定版本 Linux v3.9.5。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于不再维护 3.8，衍合到 3.9.8。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69811	Ubuntu 12.10：Linux 漏洞 (USN-1944-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
71205	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2038-1)	Nessus	Ubuntu Local Security Checks	2013/12/4	2019/9/19	medium
67285	Fedora 18：kernel-3.9.5-201.fc18 (2013-10695)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
69798	Ubuntu 13.04：Linux 漏洞 (USN-1938-1)	Nessus	Ubuntu Local Security Checks	2013/9/6	2019/9/19	medium
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
69810	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-1943-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
69812	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1947-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
67284	Fedora 19：kernel-3.9.5-301.fc19 (2013-10689)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67351	Fedora 17：kernel-3.9.8-100.fc17 (2013-9123)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high

检测

插件搜索

medium

medium

high

critical

medium

high

medium

medium

medium

high