CVE-2013-2094
Vulnérabilité d'élévation de privilèges dans le noyau Linux
- Publié
- 14 mai 2013
- Mise à jour
- 22 oct. 2025
- Attribution de CNA
- redhat
- Preuve observée
- 14 mai 2013
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 98,8 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
La fonction perf_swevent_init dans kernel/events/core.c dans le noyau Linux avant 3.8.9 utilise un type de données entier incorrect, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via un appel système perf_event_open spécialement conçu.
Sources
- CVE-2013-2094Exploit
Exploit C autonome pour le noyau Linux CVE-2013-2094, ciblant un débordement d'entier dans perf_event_open afin d'élever les privilèges à root sur les systèmes concernés.
- cve-2013-2094Exploit
Exploit original de cve-2013-2094 et une version réécrite à des fins éducatives
- fix-cve-2013-2094Correctif
Génère des modules noyau SystemTap portables pour atténuer CVE-2013-2094 sur les systèmes Enterprise Linux, avec des scripts de construction et de déploiement automatisés pour le patching en cours d'exécution.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.