The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2014-3002 advisory.

    - ip_output: do skb ufo init for peeked non ufo skb as well (Jiri Pirko) [Orabug: 17951078]     {CVE-2013-4470}
    - ip6_output: do skb ufo init for peeked non ufo skb as well (Jiri Pirko) [Orabug: 17951080]     {CVE-2013-4470}
    - KVM: x86: fix guest-initiated crash with x2apic (CVE-2013-6376) (Gleb Natapov) [Orabug: 17951067]     {CVE-2013-6376}
    - KVM: x86: Convert vapic synchronization to _cached functions (CVE-2013-6368) (Andy Honig) [Orabug:
    17951071] {CVE-2013-6368}
    - KVM: x86: Fix potential divide by 0 in lapic (CVE-2013-6367) (Andy Honig) [Orabug: 17951073]     {CVE-2013-6367}
    - KVM: Fix iommu map/unmap to handle memory slot moves (Alex Williamson) [Orabug: 17841960]     {CVE-2013-4592}
    - ansi_cprng: Fix off by one error in non-block size request (Jerry Snitselaar) [Orabug: 17837997]     {CVE-2013-4345}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Chanam Park 氏が、Linux カーネルの Ceph クライアントにおける NULL ポインターの欠陥を報告しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-1059)

Linux カーネルの fanotify インターフェイスに情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-2148)

Jonathan Salwan 氏が Linux カーネルの cdrom ドライバーにおける情報漏洩を発見しました。CD-ROM ドライブが誤作動する場合、ローカルユーザーがこの漏洩を利用して、カーネルメモリから機密情報を取得する可能性があります。
(CVE-2013-2164)

Kees Cook 氏が、Linux カーネルのディスクブロックレイヤーに、書式文字列の脆弱性を発見しました。管理者権限があるローカルユーザーがこの欠陥を悪用して、カーネルの特権を取得する可能性があります。(CVE-2013-2851)

Hannes Frederic Sowa 氏が、Linux カーネルの IPv6 スタックがルーターアドバタイズメント（RA）メッセージを正しく処理しない場合があることを発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4125)

Linux カーネルの vhost net ドライバーに脆弱性が発見されました。
ローカルユーザーが仮想マシンの電源をオンにすることで、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2013-4127)

Marcus Moeller 氏および Ken Fallon 氏は、CIFS が特定のパスを不適切に構築していたことを発見しました。CIFS パーティションにアクセスできるローカルの攻撃者は、これを悪用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-4247）。

リモートのOracle Linux 6ホストに、ELSA-2014-3002アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.9.4までのLinuxカーネルのHP Smart Array コントローラーディスク配列ドライバーおよびCompaq SMART2 コントローラーディスク配列ドライバーが、特定のデータ構成を初期化しません。このため、（1）drivers/block/cpqarray.cのida_locked_ioctl関数に関連する、/dev/idaデバイスに対する細工されたIDAGETPCIINFO コマンド、または（2）drivers/block/cciss.cのcciss_ioctl32_passthru関数に関連する、/dev/ccissデバイスに対する細工されたCCISS_PASSTHRU32 コマンドを介して、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2013-2147)

  -3.9.4までのLinuxカーネルのfs/notify/fanotify/fanotify_user.cのfill_event_metadata関数が特定の構造体メンバーを初期化しないため、fanotify 記述子の読み取り操作により、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2148）

  -3.9.4までのLinuxカーネルのiSCSI ターゲットサブシステムでのdrivers/target/iscsi/iscsi_target_parameters.cのiscsi_add_notunderstood_response関数でのヒープベースのバッファオーバーフローによって、リモートの攻撃者が、サービス拒否（メモリ破損およびOOPS）を引き起こしたり、エラー応答パケットの構築中に適切に処理されない長い鍵を通じて任意のコードを実行したりする可能性があります。（CVE-2013-2850）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムにより、CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF、またはCONFIG_LOGIWHEELS_FF有効時、物理的に接近した攻撃者が、(1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c、および(3) drivers/hid/hid-lg4ff.cに関連して、細工されたデバイスを通じてサービス拒否（ヒープベースの範囲外書き込み）を引き起こす可能性があります。（CVE-2013-2893）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-logitech-djにより、CONFIG_HID_LOGITECH_DJの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こしたり、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2013-2895）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-ntrig.cにより、CONFIG_HID_NTRIGの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2896）

  -Linuxカーネル3.11 までのHuman Interface Device（HID）サブシステムのdrivers/hid/hid-multitouch.cにある複数の配列インデックスエラーがあるため、CONFIG_HID_MULTITOUCH が有効なときに、物理的に接近している攻撃者が細工された装置によりサービス拒否（ヒープメモリ破損、またはNULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2897）

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-sensor-hub.cにより、CONFIG_HID_SENSOR_HUBが有効な場合、物理的に接近した攻撃者が細工されたデバイスを介して、カーネルメモリから機密情報を取得したりする可能性があります。（CVE-2013-2898）

  -3.11までのLinuxカーネルのHuman Interface Device(HID)サブシステムのdrivers/hid/hid-picolcd_coreにより、CONFIG_HID_PICOLCDの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2013-2899）

  -3.11.1までのLinuxカーネルのnet/sctp/ipv6.cにおける IPv6 SCTP実装では、IPsec 暗号化の意図された構成を発生させないデータ構造体および関数呼び出しを使用するため、リモートの攻撃者が、ネットワークを盗聴することで機密情報を取得する可能性があります。（CVE-2013-4350）

  - 3.10.6より前のLinuxカーネルのkernel/user_namespace.cのunshare_userns関数におけるメモリリークにより、ローカルユーザーが、不正なCLONE_NEWUSER共有解除コールを介して、サービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2013-4205）

  -3.9.6より前のLinuxカーネルのfs/cifs/connect.cのbuild_unc_path_to_root関数におけるoff-by-oneエラーにより、リモート攻撃者が、DFS共有マウント操作により、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こし、予期しないDFS参照名の長さを使用するようトリガーする可能性があります。（CVE-2013-4247）

  -3.11.5より前のnet/sysctl_net.cのnet_ctl_permissions関数は、uidおよびgid値を適切に決定しません。そのため、ローカルユーザーが、細工されたアプリケーションを介して、意図された/proc/sys/net制限をバイパスすることが可能です。（CVE-2013-4270）

  -3.11より前のLinuxカーネルのnet/core/scm.cのscm_check_creds関数は、不正な名前空間で機能チェックを実施します。そのため、ローカルユーザーが、PIDスプーフィングを介して、権限を取得することが可能です。（CVE-2013-4300）

  - 3.11.5より前のLinuxカーネルのnet/ipv6/ip6_fib.cのfib6_add関数は、error-codeのエンコーディングを適切に実装していません。そのため、ローカルユーザーが、IPv6 SIOCADDRT ioctl呼び出しにCAP_NET_ADMIN機能を利用することによって、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2013-6431）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chanam Park 报告，在 Linux 内核的 Ceph 客户端存在空指针缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-1059)

* 在 Linux 内核的 fanotify 接口中发现信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2148)

Jonathan Salwan 发现 Linux 内核的 cdrom 驱动程序中存在信息泄漏。如果 CD-ROM 驱动器发生故障，本地用户可利用该泄漏从内核内存获取敏感信息。
(CVE-2013-2164)

Kees Cook 在 Linux 内核的磁盘区块层中发现一个格式字符串漏洞。具有管理员权限的本地用户可利用此缺陷获得内核权限。(CVE-2013-2851)

Hannes Frederic Sowa 发现，Linux 内核的 IPv6 堆栈在某些情况下没有正确处理路由器公告 (RA) 消息。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-4125)

在 Linux 内核的 vhost net 驱动程序中发现一个漏洞。
本地用户可通过打开虚拟机的电源，造成拒绝服务（系统崩溃）。(CVE-2013-4127)

Marcus Moeller 和 Ken Fallon 发现 CIFS 未正确构建某些路径。能够访问 CIFS 分区的本地攻击者可以利用此问题使系统崩溃，从而导致拒绝服务。(CVE-2013-4247)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3002 公告中提及的多個弱點影響。

  - 在 3.9.4 版及更早版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
    (CVE-2013-2147)

  - 在 3.9.4 版及更早版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

  - 在 3.9.4 版及更早版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。CVE-2013-2850

  - 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(CVE-2013-2893)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-logitech-dj.c 會在 CONFIG_HID_LOGITECH_DJ 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)，或是從核心記憶體取得敏感資訊。(CVE-2013-2895)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-ntrig.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2896)

  - 在 3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(CVE-2013-2897)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-sensor-hub.c 會在 CONFIG_HID_SENSOR_HUB 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置從核心記憶體取得敏感資訊。(CVE-2013-2898)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2899)

  - 在 3.11.1 版之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350)

  - 在 3.10.6 之前的Linux核心中，kernel / user_namespace.c的unshare_userns函式中的記憶體洩漏允許本機使用者透過無效的CLONE_NEWUSER取消共用呼叫，引致拒絕服務 (記憶體消耗)。(CVE-2013-4205)

  - 在 3.9.6 版之前的Linux核心中，fs / cifs / connect.c的build_unc_path_to_root函式有差一錯誤，允許遠端攻擊者透過會觸發的DFS共用掛載作業，引致拒絕服務 (記憶體損毀和系統當機)使用非預期的DFS轉介名稱長度。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 核心中，net/sysctl_net.c 的 net_ctl_permissions 函式不會正確判斷 uid 和 gid 值，進而允許本機使用者透過特製的應用程式繞過預定的 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 核心中，net/core/scm.c 的 scm_check_creds 函式會在不正確的命名空間中執行功能檢查，進而允許本機使用者透過 PID 偽造取得權限。(CVE-2013-4300)

  - 在 3.11.5 版之前的 Linux 核心中，net/ipv6/ip6_fib.c 的 fib6_add 函式不會正確實作錯誤碼編碼，進而允許本機使用者利用 IPv6 SIOCADDRT ioctl 呼叫的 CAP_NET_ADMIN 功能引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6431)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3002 公告中提及的多个漏洞的影响。

  - 在 3.9.4 及之前的 Linux 内核中，HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
    (CVE-2013-2147)

  - 在 3.9.4 及之前的 Linux 内核中，fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作，从内核内存获取敏感信息。(CVE-2013-2148)

  - 在 3.9.4 及之前的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。(CVE-2013-2850)

  - 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2893)

  - 启用 CONFIG_HID_LOGITECH_DJ 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-logitech-dj.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）或获取敏感信息。(CVE-2013-2895)

  - 启用 CONFIG_HID_NTRIG 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-ntrig.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2896)

  - 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(CVE-2013-2897)

  - 启用 CONFIG_HID_SENSOR_HUB 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-sensor-hub.c 允许物理邻近攻击者通过构建的设备从内核内存中获取敏感信息。(CVE-2013-2898)

  - 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2899)

  - 在 3.11.1 及之前的 Linux 内核中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现使用不会触发预期 IPsec 加密配置的数据结构和函数调用，这允许远程攻击者通过嗅探网络来获取敏感信息。(CVE-2013-4350)

  - 在 3.10.6 之前的 Linux 内核中，kernel/user_namespace.c 的 unshare_userns 函数中存在内存泄漏，这允许本地用户通过无效 CLONE_NEWUSER 取消共享调用造成拒绝服务（内存消耗）。(CVE-2013-4205)

  - 在 3.9.6 之前的 Linux 内核中，fs/cifs/connect.c 的 build_unc_path_to_root 函数中的差一错误允许远程攻击者通过可触发使用非预期的 DFS 参照名称长度的 DFS 共享挂载操作造成拒绝服务（内存损坏和系统崩溃）。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 内核中，net/sysctl_net.c 中的 net_ctl_permissions 函数未正确确定 UID 和 GID 值，这允许本地用户通过构建的应用程序绕过预期 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 内核中，net/core/scm.c 中的 scm_check_creds 函数在错误的命名空间中执行功能检查，这允许本地用户通过 PID 欺骗获取权限。(CVE-2013-4300)

  - 在 3.11.5 之前的 Linux 内核中，net/ipv6/ip6_fib.c 中的 fib6_add 函数未正确实现错误代码编码，这允许本地用户通过利用 IPv6 SIOCADDRT ioctl 调用的 CAP_NET_ADMIN 功能造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6431)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Chanam Park 報告，Linux 核心的 Ceph 用戶端有一個 NULL 指標瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-1059)

在 Linux 核心的 fanotify 介面中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2148)

Jonathan Salwan 發現 Linux 核心的 cdrom 驅動程式有一個資訊洩漏瑕疵。如果 CD-ROM 磁碟機運作失常，本機使用者就可惡意利用此洩漏瑕疵，取得核心記憶體的敏感資訊。
(CVE-2013-2164)

Kees Cook 發現 Linux 核心的磁碟區中有一個格式字串弱點。具有系統管理員權限的本機使用者可惡意利用此瑕疵取得核心權限。(CVE-2013-2851)

Hannes Frederic Sowa 發現 Linux 核心的 IPv6 堆疊在某些情況下，並未正確處理路由器公告 (RA) 訊息。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-4125)

在 Linux 核心的 vhost net 驅動程式中發現一個弱點。
本機使用者可藉由啟動虛擬機器電源，引發拒絕服務 (系統當機)。(CVE-2013-4127)

Marcus Moeller 和 Ken Fallon 發現，CIFS 並未正確構建某些路徑。可存取 CIFS 磁碟分割的本機攻擊者可惡意利用此弱點讓系統當機，導致拒絕服務。(CVE-2013-4247)。

According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - net/ceph/auth_none.c in the Linux kernel through 3.10     allows remote attackers to cause a denial of service     (NULL pointer dereference and system crash) or possibly     have unspecified other impact via an auth_reply message     that triggers an attempted build_request     operation.(CVE-2013-1059)

  - The dispatch_discard_io function in     drivers/block/xen-blkback/blkback.c in the Xen blkback     implementation in the Linux kernel before 3.10.5 allows     guest OS users to cause a denial of service (data loss)     via filesystem write operations on a read-only disk     that supports the (1) BLKIF_OP_DISCARD (aka discard or     TRIM) or (2) SCSI UNMAP feature.(CVE-2013-2140)

  - The mmc_ioctl_cdrom_read_data function in     drivers/cdrom/cdrom.c in the Linux kernel through 3.10     allows local users to obtain sensitive information from     kernel memory via a read operation on a malfunctioning     CD-ROM drive.(CVE-2013-2164)

  - Multiple array index errors in drivers/hid/hid-core.c     in the Human Interface Device (HID) subsystem in the     Linux kernel through 3.11 allow physically proximate     attackers to execute arbitrary code or cause a denial     of service (heap memory corruption) via a crafted     device that provides an invalid Report     ID.(CVE-2013-2888)

  - drivers/hid/hid-zpff.c in the Human Interface Device     (HID) subsystem in the Linux kernel through 3.11, when     CONFIG_HID_ZEROPLUS is enabled, allows physically     proximate attackers to cause a denial of service     (heap-based out-of-bounds write) via a crafted     device.(CVE-2013-2889)

  - drivers/hid/hid-pl.c in the Human Interface Device     (HID) subsystem in the Linux kernel through 3.11, when     CONFIG_HID_PANTHERLORD is enabled, allows physically     proximate attackers to cause a denial of service     (heap-based out-of-bounds write) via a crafted     device.(CVE-2013-2892)

  - A flaw was found in the way the get_dumpable() function     return value was interpreted in the ptrace subsystem of     the Linux kernel. When 'fs.suid_dumpable' was set to 2,     a local, unprivileged local user could use this flaw to     bypass intended ptrace restrictions and obtain     potentially sensitive information.(CVE-2013-2929)

  - The perf_trace_event_perm function in     kernel/trace/trace_event_perf.c in the Linux kernel     before 3.12.2 does not properly restrict access to the     perf subsystem, which allows local users to enable     function tracing via a crafted     application.(CVE-2013-2930)

  - The fib6_add_rt2node function in net/ipv6/ip6_fib.c in     the IPv6 stack in the Linux kernel through 3.10.1 does     not properly handle Router Advertisement (RA) messages     in certain circumstances involving three routes that     initially qualified for membership in an ECMP route set     until a change occurred for one of the first two     routes, which allows remote attackers to cause a denial     of service (system crash) via a crafted sequence of     messages.(CVE-2013-4125)

  - Use-after-free vulnerability in the     vhost_net_set_backend function in drivers/vhost/net.c     in the Linux kernel through 3.10.3 allows local users     to cause a denial of service (OOPS and system crash)     via vectors involving powering on a virtual     machine.(CVE-2013-4127)

  - The udp_v6_push_pending_frames function in     net/ipv6/udp.c in the IPv6 implementation in the Linux     kernel through 3.10.3 makes an incorrect function call     for pending data, which allows local users to cause a     denial of service (BUG and system crash) via a crafted     application that uses the UDP_CORK option in a     setsockopt system call.(CVE-2013-4162)

  - The ip6_append_data_mtu function in     net/ipv6/ip6_output.c in the IPv6 implementation in the     Linux kernel through 3.10.3 does not properly maintain     information about whether the IPV6_MTU setsockopt     option had been specified, which allows local users to     cause a denial of service (BUG and system crash) via a     crafted application that uses the UDP_CORK option in a     setsockopt system call.(CVE-2013-4163)

  - Memory leak in the unshare_userns function in     kernel/user_namespace.c in the Linux kernel before     3.10.6 allows local users to cause a denial of service     (memory consumption) via an invalid CLONE_NEWUSER     unshare call.(CVE-2013-4205)

  - Off-by-one error in the build_unc_path_to_root function     in fs/cifs/connect.c in the Linux kernel before 3.9.6     allows remote attackers to cause a denial of service     (memory corruption and system crash) via a DFS share     mount operation that triggers use of an unexpected DFS     referral name length.(CVE-2013-4247)

  - The net_ctl_permissions function in net/sysctl_net.c in     the Linux kernel before 3.11.5 does not properly     determine uid and gid values, which allows local users     to bypass intended /proc/sys/net restrictions via a     crafted application.(CVE-2013-4270)

  - Interpretation conflict in     drivers/md/dm-snap-persistent.c in the Linux kernel     through 3.11.6 allows remote authenticated users to     obtain sensitive information or modify data via a     crafted mapping to a snapshot block     device.(CVE-2013-4299)

  - The scm_check_creds function in net/core/scm.c in the     Linux kernel before 3.11 performs a capability check in     an incorrect namespace, which allows local users to     gain privileges via PID spoofing.(CVE-2013-4300)

  - It was found that the Linux kernel did not properly     account file descriptors passed over the unix socket     against the process limit. A local user could use this     flaw to exhaust all available memory on the     system.(CVE-2013-4312)

  - Use-after-free vulnerability in drivers/net/tun.c in     the Linux kernel through 3.11.1 allows local users to     gain privileges by leveraging the CAP_NET_ADMIN     capability and providing an invalid tuntap interface     name in a TUNSETIFF ioctl call.(CVE-2013-4343)

  - Off-by-one error in the get_prng_bytes function in     crypto/ansi_cprng.c in the Linux kernel through 3.11.4     makes it easier for context-dependent attackers to     defeat cryptographic protection mechanisms via multiple     requests for small amounts of data, leading to improper     management of the state of the consumed     data.(CVE-2013-4345)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Chanam Park reported a NULL pointer flaw in the Linux kernel's Ceph client. A remote attacker could exploit this flaw to cause a denial of service (system crash). (CVE-2013-1059)

An information leak was discovered in the Linux kernel's fanotify interface. A local user could exploit this flaw to obtain sensitive information from kernel memory. (CVE-2013-2148)

Jonathan Salwan discovered an information leak in the Linux kernel's cdrom driver. A local user can exploit this leak to obtain sensitive information from kernel memory if the CD-ROM drive is malfunctioning.
(CVE-2013-2164)

Kees Cook discovered a format string vulnerability in the Linux kernel's disk block layer. A local user with administrator privileges could exploit this flaw to gain kernel privileges. (CVE-2013-2851)

Hannes Frederic Sowa discovered that the Linux kernel's IPv6 stack does not correctly handle Router Advertisement (RA) message in some cases. A remote attacker could exploit this flaw to cause a denial of service (system crash). (CVE-2013-4125)

A vulnerability was discovered in the Linux kernel's vhost net driver.
A local user could cause a denial of service (system crash) by powering on a virtual machine. (CVE-2013-4127)

Marcus Moeller and Ken Fallon discovered that the CIFS incorrectly built certain paths. A local attacker with access to a CIFS partition could exploit this to crash the system, leading to a denial of service. (CVE-2013-4247).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
72472	Oracle Linux 6 : Unbreakable Enterprise kernel (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2/13/2014	10/22/2024	medium
69419	Ubuntu 12.04 LTS：linux-lts-raring 脆弱性（USN-1936-1）	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
72472	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2014-3002）	Nessus	Oracle Linux Local Security Checks	2/13/2014	10/22/2024	medium
69419	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-1936-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
72472	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2/13/2014	10/22/2024	medium
72472	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2/13/2014	10/22/2024	medium
69419	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-1936-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high
124797	EulerOS Virtualization 3.0.1.0 : kernel (EulerOS-SA-2019-1473)	Nessus	Huawei Local Security Checks	5/13/2019	5/23/2024	medium
69419	Ubuntu 12.04 LTS : linux-lts-raring vulnerabilities (USN-1936-1)	Nessus	Ubuntu Local Security Checks	8/21/2013	9/19/2019	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

medium

high

medium

high