Linux कर्नेल 3.7.10 से पहले के net/core/sock_diag.c में __sock_diag_rcv_msg फ़ंक्शन में ऐरे इंडेक्स त्रुटि, स्थानीय उपयोगकर्ताओं को Netlink संदेश में बड़े family मान के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Linux कर्नेल 3.7.10 से पहले के net/core/sock_diag.c में __sock_diag_rcv_msg फ़ंक्शन में ऐरे इंडेक्स त्रुटि, स्थानीय उपयोगकर्ताओं को Netlink संदेश में बड़े family मान के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2013-1763 के लिए, जो KVM सबसिस्टम में लिनक्स कर्नेल की स्थानीय विशेषाधिकार वृद्धि कमजोरी है।
Linux Eelvation(持续更新)
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
sd · linux_x86-64 · 27 फ़र॰ 2013
Kacper Szczesniak · linux_x86-64 · 13 मार्च 2013
SynQ · linux · 24 फ़र॰ 2013
Vitaly Nikolenko · linux_x86-64 · 26 अग॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।