更新到最新的上游稳定版本 Linux v3.9.5

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3002 公告中提及的多个漏洞的影响。

  - 在 3.9.4 及之前的 Linux 内核中，HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
    (CVE-2013-2147)

  - 在 3.9.4 及之前的 Linux 内核中，fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作，从内核内存获取敏感信息。(CVE-2013-2148)

  - 在 3.9.4 及之前的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。(CVE-2013-2850)

  - 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2893)

  - 启用 CONFIG_HID_LOGITECH_DJ 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-logitech-dj.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）或获取敏感信息。(CVE-2013-2895)

  - 启用 CONFIG_HID_NTRIG 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-ntrig.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2896)

  - 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(CVE-2013-2897)

  - 启用 CONFIG_HID_SENSOR_HUB 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-sensor-hub.c 允许物理邻近攻击者通过构建的设备从内核内存中获取敏感信息。(CVE-2013-2898)

  - 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2899)

  - 在 3.11.1 及之前的 Linux 内核中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现使用不会触发预期 IPsec 加密配置的数据结构和函数调用，这允许远程攻击者通过嗅探网络来获取敏感信息。(CVE-2013-4350)

  - 在 3.10.6 之前的 Linux 内核中，kernel/user_namespace.c 的 unshare_userns 函数中存在内存泄漏，这允许本地用户通过无效 CLONE_NEWUSER 取消共享调用造成拒绝服务（内存消耗）。(CVE-2013-4205)

  - 在 3.9.6 之前的 Linux 内核中，fs/cifs/connect.c 的 build_unc_path_to_root 函数中的差一错误允许远程攻击者通过可触发使用非预期的 DFS 参照名称长度的 DFS 共享挂载操作造成拒绝服务（内存损坏和系统崩溃）。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 内核中，net/sysctl_net.c 中的 net_ctl_permissions 函数未正确确定 UID 和 GID 值，这允许本地用户通过构建的应用程序绕过预期 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 内核中，net/core/scm.c 中的 scm_check_creds 函数在错误的命名空间中执行功能检查，这允许本地用户通过 PID 欺骗获取权限。(CVE-2013-4300)

  - 在 3.11.5 之前的 Linux 内核中，net/ipv6/ip6_fib.c 中的 fib6_add 函数未正确实现错误代码编码，这允许本地用户通过利用 IPv6 SIOCADDRT ioctl 调用的 CAP_NET_ADMIN 功能造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6431)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

openSUSE 12.3 内核已更新，修复了一个危急安全问题和两个 reiserfs 缺陷。

CVE-2013-2850：iscsi 目标驱动程序的网络侦听部分使用的 strncpy 不正确，可能被远程攻击者用来造成内核崩溃或执行代码。

这需要在计算机上运行的 iscsi 目标以及攻击者能够对其建立网络连接（也称为未被防火墙过滤）。

修复的缺陷：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill (bnc#822722)。

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题 (bnc#790920)。

- iscsi-target：修复错误 (CVE-2013-2850, bnc#821560) 中的堆缓冲区溢出。

SUSE Linux Enterprise 11 SP2 内核已更新，修复了一个危急的安全问题。

- iscsi 目标驱动程序的网络侦听部分使用的 strncpy 不正确，可能被远程攻击者用来造成内核崩溃或执行代码。
 (CVE-2013-2850)

这需要在计算机上运行的 iscsi 目标以及攻击者能够对其建立网络连接（也称为未被防火墙过滤）。

已在 Linux 内核中发现并修正了多种漏洞：

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。
(CVE-2013-1059)

3.9.4 及之前版本的 Linux 内核的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
(CVE-2013-2147)

3.9.4 及之前版本的 Linux 内核的 fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作从内核内存获取敏感信息。(CVE-2013-2148)

3.9.4 及之前版本的 Linux 内核的 block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。(CVE-2013-2851)

Linux 内核 3.10 及之前版本的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

低于 3.9 版本的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。(CVE-2013-2237)

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2)key_notify_policy_flush 函数未初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。
(CVE-2013-2234)

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

低于 3.6 的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。(CVE-2012-5517)

3.9.4 及之前版本的 Linux 内核中 Broadcom B43 无线驱动程序中 drivers/net/wireless/b43/main.c 中 b43_request_firmware 函数中的格式字符串漏洞允许用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

Linux 内核 2.6.18 和 3.8 中 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2013-0231)

低于 3.7.4 的 Linux 内核的 drivers/usb/serial/io_ti.c 中的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1774)

在 3.9.4 及之前版本的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。
(CVE-2013-2850)

更新后的程序包提供针对这些安全问题的解决方案。

由于不再维护 3.8，衍合到 3.9.8。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 12.2 内核已更新，修复了安全问题和其他缺陷。

安全问题已修复：CVE-2013-2850：iscsi 目标驱动程序的网络侦听部分使用的 strncpy 不正确，可能被远程攻击者用来造成内核崩溃或执行代码。

这需要在计算机上运行的 iscsi 目标以及攻击者能够对其建立网络连接（也称为未被防火墙过滤）。

CVE-2013-2094：Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用了不正确的整数数据类型，本地用户可通过构建的 perf_event_open 系统调用获得权限。

CVE-2013-0290：Linux 内核中 net/core/datagram.c 的 __skb_recv_datagram 函数无法正确处理具有零长度数据的 MSG_PEEK 标记，本地用户可通过特别构建的应用程序造成拒绝服务（无限循环和系统挂起）。

修复的缺陷：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill (bnc#822722)。

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题 (bnc#790920)。

- qlge：修复了未分配最后一个区块时的 dma 映射泄露 (bnc#819519)。

- 更新到配置文件：禁用除 ARM 之外所有设备上的 UCB1400 目前，仅在 ARM OMAP 系统上使用 UCB1400，并且其中部分代码是根本无法模块化的死代码。

- CONFIG_UCB1400_CORE=n

- CONFIG_TOUCHSCREEN_UCB1400=n

- CONFIG_GPIO_UCB1400=n

- mm/mmap：在取消映射前检查 RLIMIT_AS (bnc#818327)。

- unix/stream：修复了使用大于队列中数据的偏移进行的扫视 (bnc#803931 CVE-2013-0290)。

- unix/dgram：修复了使用大于队列中数据的偏移进行的扫视 (bnc#803931 CVE-2013-0290)。

- unix/dgram：超出 0 大小 skb 的扫视 (bnc#803931 CVE-2013-0290)。

3.9.4 的缺陷补丁更新。修复在某些计算机上阻止引导的 UEFI NVRAM 空间问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Kees Cook 发现 Linux 内核的 iSCSI 子系统中存在缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能获取管理权限。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 iSCSI 目标系统中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可使用特别构建的 iSCSI 请求在系统上造成拒绝服务或者可能升级其在该系统上的权限。（CVE-2013-2850，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用了 UDP_CORK 选项的 IPv6 套接字的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2013-4162、CVE-2013-4163，中危）

* 在 Linux 内核的 Chipidea USB 驱动程序中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2013-2058，低危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141、CVE-2013-2148，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852，感谢 Hannes Frederic Sowa 报告 CVE-2013-4162 和 CVE-2013-4163。

此更新还修复以下缺陷：

* 以下驱动程序已更新，修复了许多缺陷：myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 构建的 realtime 内核不启用 CONFIG_NET_DROP_WATCH 内核配置选项。因此，尝试运行 dropwatch 命令会导致以下错误：

Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error

通过此更新，构建的 realtime 内核将包含 CONFIG_NET_DROP_WATCH 选项，允许 dropwatch 按预期方式工作。
(BZ#979417)

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.6.11.5-rt37 并修正了上述问题。必须重新启动系统才能使此更新生效。

openSUSE 12.1 内核已更新，修复了一个严重的安全问题和一些 reiserfs 缺陷。

CVE-2013-2850：iscsi 目标驱动程序的网络侦听部分使用的 strncpy 不正确，可能被远程攻击者用来造成内核崩溃或执行代码。

这需要在计算机上运行的 iscsi 目标以及攻击者能够对其建立网络连接（也称为未被防火墙过滤）。

缺陷：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill (bnc#822722)。

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题 (bnc#790920)。

Linux 内核已更新到 3.4.63，修复了多种缺陷和安全问题。

- Linux 3.4.59 (CVE-2013-2237 bnc#828119)。

- Linux 3.4.57 (CVE-2013-2148 bnc#823517)。

- Linux 3.4.55 (CVE-2013-2232 CVE-2013-2234 CVE-2013-4162 CVE-2013-4163 bnc#827749 bnc#827750 bnc#831055 bnc#831058)。

- Drivers：hv：util：修复了 util 版本协商代码中的一个缺陷 (bnc#838346)。

- vmxnet3：当对未初始化的 dev 进行环大小调整时可防止 div-by-zero 错误 (bnc#833321)。

- bnx2x：保护不同的统计数据流 (bnc#814336)。

- bnx2x：避免发送多个统计数据查询 (bnc#814336)。

- Drivers：hv：util：修复了 util 服务版本协商代码中的一个缺陷 (bnc#828714)。

- 将 Xen 修补程序更新到 3.4.53。

- netfront：在“减少 gso_max_size 以实现最大的 TCP 标头”之后修复 kABI。

- netback：看到超大数据包时不断开前端连接 (bnc#823342)。

- netfront：减少 gso_max_size 以实现最大的 TCP 标头。

- backends：检查环请求的不合理数量。

- reiserfs：修复了 reiserfs_setattr 故障路径中的双重解锁。

- reiserfs：锁定，解除涉及配额操作的锁定 (bnc#815320)。

- reiserfs：锁定，句柄嵌套锁定正确 (bnc#815320)。

- reiserfs：锁定，将写入锁推出 xattr 代码 (bnc#815320)。

- ipv6：ip6_append_data_mtu 不在乎 pmtudisc 和 frag_size（bnc#831055，CVE-2013-4163）。

- af_key：修复了 notify 消息中的信息泄露 (bnc#827749 CVE-2013-2234)。

- af_key：对 key_notify_policy_flush() 中的 satype 进行初始化 (bnc#828119 CVE-2013-2237)。

- ipv6：披露套接字时调用 udp_push_pending_frames（bnc#831058、CVE-2013-4162）。

- ipv6：ip6_sk_dst_check() 不得假设 ipv6 dst。

- xfs：fix _xfs_buf_find 在超出文件系统末端的区块上发生 oops (CVE-2013-1819 bnc#807471)。

- brcmsmac：RfKill 参与时不启动设备 (bnc#787649)。

- CIFS：防止 i_nlink 为负 (bnc#785542 bnc#789598)。

- cifs：除非正在使用服务器 inode 号，否则不比较 cifs_prime_dcache 中的 uniqueid (bnc#794988)。

- xfs：xfs：回退到针对 xfs_compat_attrlist_by_handle 中大缓冲区的 vmalloc (bnc#818053 bnc#807153)。

- xfs：回退到针对 xfs_attrlist_by_handle 中大缓冲区的 vmalloc (bnc#818053 bnc#807153)。

- Linux 3.4.53 (CVE-2013-2164 CVE-2013-2851 bnc#822575 bnc#824295)。

- drivers/cdrom/cdrom.c：对出现故障的硬件使用 kzalloc()（bnc#824295、CVE-2013-2164）。

- fanotify：copy_event_to_user() 中的信息泄露 (CVE-2013-2148 bnc#823517)。

- block：不将磁盘名称作为格式字符串传递 (bnc#822575 CVE-2013-2851)。

- ext4：避免使用孤列表挂载非日记文件系统时挂起 (bnc#817377)。

- Linux 3.4.49 (CVE-2013-0231 XSA-43 bnc#801178)。

- Linux 3.4.48 (CVE-2013-1774 CVE-2013-2850 bnc#806976 bnc#821560)。

- 在 KOTD 内部版本中始终包括 git 提交，因此我们在提交给官方分发的内部版本中可以不对其进行明确设置（bnc#821612、bnc#824171）。

- Bluetooth：真正修复具有重复名的 hci 的注册 (bnc#783858)。

- Bluetooth：修复具有重复名的 hci 的注册 (bnc#783858)。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67285	Fedora 18：kernel-3.9.5-201.fc18 (2013-10695)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
72472	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2021/9/8	high
75049	openSUSE 安全更新：kernel (openSUSE-SU-2013:1043-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66742	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7763/7766/7767）	Nessus	SuSE Local Security Checks	2013/6/2	2021/1/19	high
67254	Mandriva Linux 安全公告：kernel (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	2013/7/12	2021/1/6	high
67351	Fedora 17：kernel-3.9.8-100.fc17 (2013-9123)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
75048	openSUSE 安全更新：kernel (openSUSE-SU-2013:1042-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
67264	Fedora 19：kernel-3.9.4-301.fc19 (2013-10050)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
66714	Ubuntu 12.10：linux 漏洞 (USN-1846-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
66715	Ubuntu 13.04：linux 漏洞 (USN-1847-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
75024	openSUSE 安全更新：kernel (openSUSE-SU-2013:1005-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75184	openSUSE 安全更新：kernel (openSUSE-SU-2013:1619-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66712	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1844-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
66713	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1845-1)	Nessus	Ubuntu Local Security Checks	2013/5/31	2019/9/19	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical