已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0231 Jan Beulich 提供针对 Xen PCI 后端驱动程序中的一个问题的补丁。使用传递 PCI 设备的系统中的客户机用户可造成主机系统拒绝服务，因为使用了非速率限制的内核日志消息。

- CVE-2013-0871 Google 的 Suleiman Souhlal 和 Salman Qazi 在 Google 的 Aaron Durbin 和 Michael Davidson 的帮助下，在 ptrace 子系统中发现了一个错误。由于 PTRACE_SETREGS 的争用条件，本地用户可导致内核堆栈损坏和执行任意代码。

检测

Debian DSA-2632-1：linux-2.6 - 权限升级/拒绝服务

medium Nessus 插件 ID 64881

未找到变更日志