CVE-2013-6282
Le funzioni API (1) get_user e (2) put_user nel kernel Linux precedente alla versione 3.5.5 sulle piattaforme ARM v6k e v7 non convalidano determinati indirizzi, il che consente agli aggressori di leggere o modificare il contenuto di posizioni arbitrarie della memoria del kernel tramite un'applicazione appositamente predisposta, come sfruttato in the wild contro dispositivi Android a ottobre e novembre 2013.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 15 set 2022
- Le agenzie federali statunitensi devono correggerla entro il 6 ott 2022 (direttiva BOD 22-01)
- Attaccata 2 giorni prima che la vulnerabilità fosse resa pubblica
Apply updates per vendor instructions.
Fonte: CISA KEV · 15 set 2022 16 gen 2018 20 nov 2013 19 nov 2013
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-20, CWE-20
Vendorlinux
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| linux | linux kernel | < 3.2.54 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.