CVE-2013-2596
Vulnerabilità di Integer Overflow nel Kernel Linux
- Pubblicato
- 13 apr 2013
- Aggiornato
- 22 ott 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 15 set 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 87,8%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un overflow di interi nella funzione fb_mmap in drivers/video/fbmem.c nel kernel Linux precedente alla versione 3.8.9, come utilizzato in una determinata build Motorola di Android 4.1.2 e in altri prodotti, consente agli utenti locali di creare un mapping di memoria in lettura-scrittura per l'intera memoria del kernel e, di conseguenza, di ottenere privilegi tramite chiamate di sistema mmap2 appositamente predisposte su /dev/graphics/fb0, come dimostrato dal programma pwn Motochopper.
Fonti
- libfb_mem_exploitExploit
CVE-2013-2596 è un exploit di corruzione della memoria per dispositivi Android che sfrutta una vulnerabilità del kernel per ottenere l'escalation dei privilegi.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.