CVE-2013-6282
Las funciones API (1) get_user y (2) put_user del kernel de Linux anterior a 3.5.5 en las plataformas ARM v6k y v7 no validan ciertas direcciones, lo que permite a atacantes leer o modificar el contenido de ubicaciones de memoria arbitrarias del kernel mediante una aplicación manipulada, tal como se explotó activamente contra dispositivos Android en octubre y noviembre de 2013.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 15 sept 2022
- Las agencias federales de EE. UU. deben corregirla antes del 6 oct 2022 (BOD 22-01)
- Atacada 2 días antes de que la vulnerabilidad se hiciera pública
Apply updates per vendor instructions.
Fuente: CISA KEV · 15 sept 2022 16 ene 2018 20 nov 2013 19 nov 2013
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-20, CWE-20
Fabricanteslinux
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| linux | linux kernel | < 3.2.54 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.