CVE-2013-6282
Die API-Funktionen (1) get_user und (2) put_user im Linux-Kernel vor 3.5.5 auf den v6k- und v7-ARM-Plattformen validieren bestimmte Adressen nicht, was Angreifern ermöglicht, den Inhalt beliebiger Kernel-Speicherbereiche über eine manipulierte Anwendung zu lesen oder zu ändern, wie im Oktober und November 2013 in freier Wildbahn gegen Android-Geräte ausgenutzt.
Aktiv ausgenutzt
- Seit dem 15.09.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 06.10.2022 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
Apply updates per vendor instructions.
Quelle: CISA KEV · 15.09.2022 16.01.2018 20.11.2013 19.11.2013
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-20, CWE-20
Herstellerlinux
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| linux | linux kernel | < 3.2.54 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.