CVE-2013-1763

उच्चप्रकाशित

Linux कर्नेल 3.7.10 से पहले के net/core/sock_diag.c में __sock_diag_rcv_msg फ़ंक्शन में ऐरे इंडेक्स त्रुटि, स्थानीय उपयोगकर्ताओं को Netlink संदेश में बड़े family मान के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।

प्रकाशित: 28 फ़र॰ 2013
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 24 फ़र॰ 2013

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

4.2%

कम · अगले 30 दिन

प्रतिशत: 90.8%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2013-1763PoC
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2013-1763 के लिए, जो KVM सबसिस्टम में लिनक्स कर्नेल की स्थानीय विशेषाधिकार वृद्धि कमजोरी है।
LinuxEelvationएक्सप्लॉइट
Linux Eelvation(持续更新)
linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
Linux Kernel 3.3.x < 3.7.x (Arch Linux x86-64) - 'sock_diag_handlers[]' Local Privilege Escalation (1)एक्सप्लॉइट
sd · linux_x86-64 · 27 फ़र॰ 2013
Linux Kernel 3.7.10 (Ubuntu 12.10 x64) - 'sock_diag_handlers' Local Privilege Escalation (2)एक्सप्लॉइट
Kacper Szczesniak · linux_x86-64 · 13 मार्च 2013
Linux Kernel 3.3 < 3.8 (Ubuntu / Fedora 18) - 'sock_diag_handlers()' Local Privilege Escalation (3)एक्सप्लॉइट
SynQ · linux · 24 फ़र॰ 2013
Linux Kernel < 3.5.0-23 (Ubuntu 12.04.2 x64) - 'SOCK_DIAG' SMEP Bypass Local Privilege Escalationएक्सप्लॉइट
Vitaly Nikolenko · linux_x86-64 · 26 अग॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत