CVE-2013-6282

HIGH8.8Publiée le 20 novembre 2013

The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against Android devices in October and November 2013.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 15 sept. 2022
Les agences fédérales américaines doivent la corriger avant le 6 oct. 2022 (BOD 22-01)
Attaquée 2 jours avant la divulgation publique de la faille

Apply updates per vendor instructions.

Source : CISA KEV · 15 sept. 2022 16 janv. 2018 20 nov. 2013 19 nov. 2013

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-20, CWE-20

Éditeurslinux

Produits concernés

Éditeurs	Prodotto	Versioni
linux	linux kernel	< 3.2.54

Articles liés

Agenti AI fuori controllo: sfruttate due vulnerabilità, CISA le inserisce nel KEV con scadenze immediate

Agents IA hors de contrôle : deux vulnérabilités exploitées, la CISA les ajoute au KEV avec des échéances immédiates

Vulnérabilités exploitées par des agents IA : la CISA ajoute au KEV avec échéances immédiates pour les organisations.

28 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE