CVE-2013-6282
ثغرة التحقق غير السليم من المدخلات في نواة لينكس
- تم النشر
- 19/11/2013
- محدث
- 22/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 11/02/2014
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
دالتا API (1) get_user و(2) put_user في نواة لينكس قبل الإصدار 3.5.5 على منصتَي ARM v6k وARM v7 لا تتحقّقان من عناوين معيّنة، مما يتيح للمهاجمين قراءة أو تعديل محتويات مواقع ذاكرة النواة العشوائية عبر تطبيق مُصمَّم خصيصًا، وهو ما استُغل على أرض الواقع ضد أجهزة أندرويد في شهري أكتوبر ونوفمبر 2013.
المصادر
6- libput_user_exploitاستغلال
# استغلال CVE-2013-6282 للنواة استغلال للنواة يستهدف CVE-2013-6282، يقوم بالكتابة فوق معالج ptmx.fsync وسلسلة uevent_helper لتصعيد الامتيازات محليًا على أنظمة Linux الضعيفة.
- CVE-2013-6282استغلال
إثبات المفهوم لـ CVE-2013-6282 لنظام أندرويد
- libget_user_exploitاستغلال
استغلال ثغرة قراءة ذاكرة النواة بالاستفادة من CVE-2013-6282 لتصعيد الامتيازات محليًا على أنظمة لينكس المتأثرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.