Linux 核心已經更新，可修正各種錯誤和安全性問題：

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (回收停止)。

- mm/page-writeback.c：修正來自 dirtyable 記憶體的 dirty_balance_reserve 減去 (回收停止)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- net：fib：fib6_add：修正可能的 NULL 指標解除參照 (bnc#854173 CVE-2013-6431)。

- keys：修正與並行 install_user_keyrings() 的爭用問題 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修正剖析緩衝區滿溢 (bnc#854634 CVE-2013-7027)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：防止 oz_cdev_write() 中發生溢位 (bnc#849023 CVE-2013-4513)。

- perf/x86：修正 SNB/IVB 的 offcore_rsp 有效遮罩 (bnc#825006)。

- perf/x86：新增 Intel IvyBridge 事件排程限制 (bnc#825006)。

- libertas：debugfs 中的潛在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：防止無效的指標解除參照 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：緩衝區溢位設定工作站名稱 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：evil iph 失敗->ihl (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的資訊洩漏 (bnc#849034 CVE-2013-4515)。

- 重新整理 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：從 ipv6_create_tempaddr 中移除 max_addresses 檢查 (bnc#805226、CVE-2013-0343)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- crypto：ansi_cprng - 修正非區塊大小要求中的差一錯誤 (bnc#840226)。

- x6：修正 reserve_initrd 以達到 acpi_initrd_override (bnc#831836)。

- 重新整理其他 Xen 修補程式。

- aacraid：相容 ioctl 中缺少 capable() 檢查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游參照

- perf/ftrace：修正 paranoid 層級以啟用函式追蹤器 (bnc#849362)。

- xhci：修正 ring_doorbell_for_active_rings 上的 NULL 指標解除參照 (bnc#848255)。

- xhci：修正在位址裝置逾時後發生的 oops (bnc#848255)。

- xhci：確保命令結構指向命令核心上的正確 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游參照。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- 重新整理 btrfs 屬性發佈修補程式集以符合 openSUSE-13.1 無使用者可見的變更，但使用 kobj_sysfs_ops 和較好的 kobject 存留期管理。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- drm/radeon：未設定 hpd，afmt 會在停用中斷時中斷。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修正 TRANS2_QUERY_FILE_INFO ByteCount 欄位 (bnc#804950)。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- 停用與 bnc#840656 相關的修補程式 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能屬性名稱以列印更好的錯誤訊息。

- btrfs：新增透過 sysfs 變更功能的能力。

- btrfs：在 sysfs 中新增未知功能的發佈。

- btrfs：將每個超級功能發佈至 sysfs。

- btrfs：將每個超級屬性新增至 sysfs。

- btrfs：將支援的功能匯出至 sysfs。

- kobject：引入 kobj_completion。

- btrfs：將 ioctl 新增至線上查詢/變更功能位元。

- btrfs：在設定 fslabel 時使用 btrfs_commit_transaction。

- x86/iommu/vt-d：擴充中斷重新對應 quirk 以涵蓋 x58 晶片組 (bnc#844513)。

- NFSv4：修正 nfs4_discover_server_trunking 中的問題 (bnc#811746)。

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk (bnc#844513)。

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

在 Linux 核心之 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)。

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

Jason Wang 發現 Linux 核心的網路流解剖器中有錯誤。遠端攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (無限迴圈)。(CVE-2013-4348)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 SystemBase Multi-2/PCI 序列卡驅動程式中有瑕疵。無權限的使用者可從核心記憶體取得敏感資訊。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 報告 Linux 核心的 debugfs 檔案系統中有瑕疵。有管理權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

在 Linux 核心的 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

在 Linux 核心的 ipc 共用記憶體實作中發現爭用情形瑕疵。本機使用者可惡意利用此瑕疵以引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2013-7026)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現多個漏洞且已更正：

3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (CVE-2013-2929)。

3.12.2 版以前的 Linux 核心中，kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函式未正確限制 perf 子系統的存取，進而允許本機使用者透過特製的應用程式啟用函式追蹤 (CVE-2013-2930)。

在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此錯誤與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關 (CVE-2013-4511)。

在 3.12 版以前的 Linux 核心中，arch/um/kernel/exitcode.c 的 exitcode_proc_write 函式中的緩衝區溢位會允許本機使用者藉著利用寫入作業的 root 權限，造成拒絕服務或可能帶來其他不明影響 (CVE-2013-4512)。

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊 (CVE-2013-4515)。

在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式發生記憶體洩漏，允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗) (CVE-2013-4592)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS) (CVE-2013-6378)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者透過 FSACTL_SEND_RAW_SRB ioctl 呼叫觸發特製的 SRB 命令，進而引發拒絕服務 (無效指標解除參照) 或可能造成其他不明影響 (CVE-2013-6380)。

在 3.12.1 版和之前版本的 Linux 核心中，drivers/s390/net/qeth_core_main.c 的 qeth_snmp_command 函式中的緩衝區溢位會允許本機使用者透過具有與命令緩衝區大小不相容的長度值的 SNMP ioctl 呼叫，造成拒絕服務或可能帶來其他不明影響 (CVE-2013-6381)。

在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 能力，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制 (CVE-2013-6383)。

在 3.12 版以前的 Linux 核心中，drivers/uio/uio.c 的 uio_mmap_physical 函式未驗證記憶體區塊大小，這會允許本機使用者透過特製的 mmap 作業，造成拒絕服務 (記憶體損毀) 或可能取得權限，此弱點不同於 CVE-2013-4511 (CVE-2013-6763)。

更新版套件會提供這些安全性問題的解決方案。

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 WiFi 设备的 Ozmo 设备 USB 中存在缓冲区溢出。本地用户可利用此缺陷造成拒绝服务或可能产生不明确影响。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 SystemBase Multi-2/PCI 串行卡的 Linux 内核的驱动程序中存在缺陷。非特权用户可获取内核内存中的敏感信息。
(CVE-2013-4516)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)。

在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

在处理内核虚拟机 (KVM) 子系统的内存区域时发现一个缺陷。能够分配设备的本地用户可利用此缺陷造成拒绝服务（内存消耗）。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75251	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71794	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2068-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
71799	Ubuntu 13.10：linux 弱點 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71511	Mandriva Linux 安全性公告：核心 (MDVSA-2013:291)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
71798	Ubuntu 13.04：Linux 漏洞 (USN-2073-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
83609	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0189-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71793	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2066-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium

检测

插件搜索

high

medium

high

medium

medium

high

medium