遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1051 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製應用程式發動格式字串攻擊，並可能取得特權。(CVE-2013-1848)

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 2.6.34 版之前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_read_sock 函式不會正確管理 skb 消耗，這會允許本機使用者透過特製的 TCP 通訊端 splice 系統呼叫，引致拒絕服務 (系統當機)。(CVE-2013-2128)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

  - 在 3.8.8 版之前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此引致拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式用於處理通訊端緩衝區 (skb) 的方式中有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。
(CVE-2013-2128，中等)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2852。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2538 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

  - 在 3.8.8 版之前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此引致拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Mathias Krause 在 Linux 核心的 UDF 檔案系統實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6548)

Mathias Krause 在 Linux 核心的 ISO 9660 CDROM 檔案系統驅動程式中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6549)

在 Linux 核心之 i915 視訊驅動程式的 Direct Rendering Manager (DRM) 子系統中發現一個整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (當機)，或可能提升權限。(CVE-2013-0913)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成拒絕服務 (使主機系統當機)，或可能將權限提升至主機核心層級。
(CVE-2013-1796)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個釋放後使用錯誤。有權限的來賓使用者可惡意利用此瑕疵將權限提升至主機核心層級。(CVE-2013-1797)

Andrew Honig 報告，在 KVM (核心型虛擬機器) 模擬 IOAPIC 的方式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵讀取主機記憶體，或造成拒絕服務 (使主機當機)。(CVE-2013-1798)

在 Linux 核心的 ext3 檔案系統驅動程式中發現一個格式字串瑕疵。本機使用者可惡意利用此瑕疵，可能提升在系統上的權限。(CVE-2013-1848)

在報告 cdc-wdm 類別之裝置的 Linux 核心 USB 子系統中發現一個緩衝區溢位瑕疵。特製的 USB 裝置在插入時，可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 Linux 核心的 dcb netlink 介面中發現一個資訊洩漏問題。本機使用者可透過檢查核心堆疊記憶體取得敏感資訊。(CVE-2013-2634)

在 Linux 核心的 RTNETLINK 元件中發現一個核心堆疊資訊洩漏問題。本機使用者可從核心堆疊讀取敏感資訊。(CVE-2013-2635)。

最新上游穩定版 3.8.4 的更新。跨整個樹狀結構的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1051 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

  - 在 3.8.4 之前的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

  - 在 3.9-rc7 之前的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

  - 在 3.6 之前的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

  - 在 2.6.34 之前的 Linux 内核的 net/ipv4/tcp.c 中的 tcp_read_sock 函数未正确管理 skb 消耗，这允许本地用户通过针对 TCP 套接字的构建 splice 系统调用来造成拒绝服务（系统崩溃）。(CVE-2013-2128)

  - 在 3.8.4 之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2013-2634)

  - 在 3.8.4 之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

  - 在 3.9.4 及之前的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

  - 在 3.8.8 之前的 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 IPv4 TCP/IP 协议套件实现的 tcp_read_sock() 函数中，处理套接字缓冲区 (skb) 的方式存在缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。
（CVE-2013-2128，中危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2852。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2538 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

  - 在 3.9-rc7 之前的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

  - 在 3.6 之前的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

  - 在 3.8.4 之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2013-2634)

  - 在 3.8.4 之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

  - 在 3.9.4 及之前的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

  - 在 3.8.8 之前的 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Mathias Krause 发现 Linux 内核的 UDF 文件系统实现存在信息泄漏。本地用户可利用该缺陷检查内核的一些堆内存。(CVE-2012-6548)

Mathias Krause 发现 Linux 内核的 ISO 9660 CDROM 文件系统驱动程序中存在信息泄漏。本地用户可利用该缺陷检查内核的一些堆内存。(CVE-2012-6549)

在 Linux 内核的 i915 视频驱动程序的直接渲染管理器 (DRM) 子系统中，发现整数溢出。本地用户可利用此缺陷造成拒绝服务（崩溃）或可能提升权限。(CVE-2013-0913)

Andrew Honig 发现，在 Linux 内核的 KVM（基于内核的虚拟机）中，客户机操作系统时间更新存在缺陷。特权客户机用户可利用该缺陷造成拒绝服务（使主机系统崩溃），或可能将权限升级至主机内核级别。
(CVE-2013-1796)

Andrew Honig 发现，在 Linux 内核的 KVM（基于内核的虚拟机）中，客户机操作系统时间更新存在释放后使用错误。特权客户机用户可利用此缺陷将权限升级至主机内核级别。(CVE-2013-1797)

Andrew Honig 报告在 KVM（基于内核的虚拟机）仿真 IOAPIC 的方式中发现一个缺陷。特权客户机用户可利用此缺陷读取主机内存或造成拒绝服务（使主机崩溃）。(CVE-2013-1798)

在 Linux 内核的 ext3 文件系统驱动程序中，发现格式字符串缺陷。本地用户可利用此缺陷升级其在系统中的权限。(CVE-2013-1848)

在用于报告 cdc-wdm 类的设备的 Linux 内核 USB 子系统中发现缓冲区溢出。特别构建的 USB 设备在插入时，可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2013-1860)

发现 Linux 内核的 dcb netlink 接口存在信息泄漏。本地用户可通过检查内核堆栈内存获得敏感信息。(CVE-2013-2634)

在 Linux 内核的 RTNETLINK 组件中发现内核堆栈信息泄漏。本地用户可从内核堆栈中读取敏感信息。(CVE-2013-2635)。

更新到最新的上游稳定版本 3.8.4。跨整个树进行修复。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
68920	Oracle Linux 6：核心 (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	7/17/2013	9/8/2021	medium
68921	RHEL 6：核心 (RHSA-2013:1051)	Nessus	Red Hat Local Security Checks	7/17/2013	1/14/2021	medium
68940	CentOS 6 : 核心 (CESA-2013:1051)	Nessus	CentOS Local Security Checks	7/18/2013	1/4/2021	medium
68978	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2538)	Nessus	Oracle Linux Local Security Checks	7/19/2013	9/8/2021	high
66291	Ubuntu 12.04 LTS : linux 弱點 (USN-1809-1)	Nessus	Ubuntu Local Security Checks	5/2/2013	9/19/2019	high
66302	Ubuntu 12.10：linux 弱點 (USN-1813-1)	Nessus	Ubuntu Local Security Checks	5/3/2013	9/19/2019	high
65759	Fedora 17：kernel-3.8.4-102.fc17 (2013-4357)	Nessus	Fedora Local Security Checks	4/1/2013	1/11/2021	medium
68920	Oracle Linux 6：内核 (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	7/17/2013	9/8/2021	medium
68921	RHEL 6：kernel (RHSA-2013:1051)	Nessus	Red Hat Local Security Checks	7/17/2013	1/14/2021	medium
68940	CentOS 6：kernel (CESA-2013:1051)	Nessus	CentOS Local Security Checks	7/18/2013	1/4/2021	medium
68978	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2538)	Nessus	Oracle Linux Local Security Checks	7/19/2013	9/8/2021	high
66291	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1809-1)	Nessus	Ubuntu Local Security Checks	5/2/2013	9/19/2019	high
66302	Ubuntu 12.10：Linux 漏洞 (USN-1813-1)	Nessus	Ubuntu Local Security Checks	5/3/2013	9/19/2019	high
65759	Fedora 17：kernel-3.8.4-102.fc17 (2013-4357)	Nessus	Fedora Local Security Checks	4/1/2013	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

high

high

medium