CVE-2013-2596
उच्चप्रकाशित
Linux कर्नेल पूर्णांक अतिप्रवाह भेद्यता
- प्रकाशित
- 13 अप्रैल 2013
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 सित॰ 2022
प्राथमिक सीवीएसएस
7.8/ 10उच्च
Linux कर्नेल पूर्णांक अतिप्रवाह भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Linux कर्नेल 3.8.9 से पहले के संस्करणों में drivers/video/fbmem.c स्थित fb_mmap फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow), जिसका उपयोग Android 4.1.2 के एक निश्चित Motorola बिल्ड और अन्य उत्पादों में किया जाता है, स्थानीय उपयोगकर्ताओं को संपूर्ण कर्नेल मेमोरी के लिए रीड-राइट मेमोरी मैपिंग बनाने की अनुमति देता है, और परिणामस्वरूप क्राफ्ट किए गए /dev/graphics/fb0 mmap2 सिस्टम कॉलों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जैसा कि Motochopper pwn प्रोग्राम द्वारा प्रदर्शित किया गया है।
CVE-2013-2596 एंड्रॉइड डिवाइसों के लिए मेमोरी भ्रष्टाचार एक्सप्लॉइट है, जो विशेषाधिकार वृद्धि प्राप्त करने के लिए कर्नेल भेद्यता को लक्षित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।