CVE-2013-2094

HIGH8.4Publiée le 14 mai 2013

The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows local users to gain privileges via a crafted perf_event_open system call.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 15 sept. 2022
Les agences fédérales américaines doivent la corriger avant le 6 oct. 2022 (BOD 22-01)
Première attaque observée 2 jours après la divulgation

Apply updates per vendor instructions.

Source : CISA KEV · 15 sept. 2022 16 janv. 2018 17 mai 2013

Score CVSS8.4 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-189

Éditeurslinux

Produits concernés

Éditeurs	Prodotto	Versioni
linux	linux kernel	< 3.0.75

Articles liés

Agenti AI fuori controllo: sfruttate due vulnerabilità, CISA le inserisce nel KEV con scadenze immediate

Agents IA hors de contrôle : deux vulnérabilités exploitées, la CISA les ajoute au KEV avec des échéances immédiates

Vulnérabilités exploitées par des agents IA : la CISA ajoute au KEV avec échéances immédiates pour les organisations.

28 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE