CVE-2013-6282
The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against Android devices in October and November 2013.
Aktiv ausgenutzt
- Seit dem 15. Sept. 2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 6. Okt. 2022 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
Apply updates per vendor instructions.
Quelle: CISA KEV · 15. Sept. 2022 16. Jan. 2018 20. Nov. 2013 19. Nov. 2013
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-20, CWE-20
Herstellerlinux
Betroffene Produkte
| Hersteller | Prodotto | Versioni |
|---|---|---|
| linux | linux kernel | < 3.2.54 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.