CVE-2013-2596
Desbordamiento de enteros en la función fb_mmap en drivers/video/fbmem.c en el kernel de Linux anterior a 3.8.9, tal como se usa en una compilación específica de Motorola de Android 4.1.2 y otros productos, permite a los usuarios locales crear un mapeo de memoria de lectura y escritura para la totalidad de la memoria del kernel y, en consecuencia, obtener privilegios, mediante llamadas al sistema mmap2 manipuladas a /dev/graphics/fb0, como demuestra el programa pwn Motochopper.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 15 sept 2022
- Las agencias federales de EE. UU. deben corregirla antes del 6 oct 2022 (BOD 22-01)
- Primer ataque observado 3442 días después de la divulgación
Apply updates per vendor instructions.
Fuente: CISA KEV · 15 sept 2022
Puntuación CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-190, CWE-190
Fabricanteslinux, qualcomm, motorola
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| linux | linux kernel | < 3.0.75 |
| motorola | android | 4.1.2 |
| motorola | atrix hd | - |
| motorola | razr hd | - |
| motorola | razr m | - |
| qualcomm | msm8960 | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.