CVE-2013-2094
La función perf_swevent_init en kernel/events/core.c en el kernel de Linux anterior a 3.8.9 utiliza un tipo de dato entero incorrecto, lo que permite a usuarios locales obtener privilegios mediante una llamada al sistema perf_event_open manipulada.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 15 sept 2022
- Las agencias federales de EE. UU. deben corregirla antes del 6 oct 2022 (BOD 22-01)
- Primer ataque observado 2 días después de la divulgación
Apply updates per vendor instructions.
Fuente: CISA KEV · 15 sept 2022 16 ene 2018 17 may 2013
Puntuación CVSS8.4 / 10
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-189
Fabricanteslinux
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| linux | linux kernel | < 3.0.75 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.