在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)

Alan Chester 报告在 Linux 内核的 IPv6 流控制传输协议 (SCTP) 中存在缺陷。远程攻击者可利用此缺陷通过嗅探网络流量获取敏感信息。
(CVE-2013-4350)

Dmitry Vyukov 报告在 Linux 内核处理 IPv6 UDP 片段卸载 (UFO) 进程中存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-4387)。

检测

Ubuntu 13.04：Linux 漏洞 (USN-2045-1)

medium Nessus 插件 ID 71210

未找到变更日志