CVE-2013-1763: Ошибка индекса массива в функции __sock_diag_rcv_msg в файле net/core/sock_diag.c в ядре Linux до версии 3.7.10 позволяет локальным пользователям повышать... | Kitploit

CVE-2013-1763

ВысокийОпубликовано

Ошибка индекса массива в функции __sock_diag_rcv_msg в файле net/core/sock_diag.c в ядре Linux до версии 3.7.10 позволяет локальным пользователям повышать...

Опубликовано: 28 февр. 2013 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: redhat
Наблюдены доказательства: 24 февр. 2013 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

4,2 %

Низкий · следующие 30 дней

Процентиль: 90,6 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Ошибка индекса массива в функции __sock_diag_rcv_msg в файле net/core/sock_diag.c в ядре Linux до версии 3.7.10 позволяет локальным пользователям повышать привилегии через большое значение family в сообщении Netlink.

Источники

CVE-2013-1763PoC
Эксплойт-доказательство концепции для CVE-2013-1763, уязвимость локального повышения привилегий в ядре Linux в подсистеме KVM.
LinuxEelvationЭксплойт
Linux Eelvation(持续更新)
linux-kernel-exploitsЭксплойт
linux-kernel-exploits Коллекция уязвимостей для повышения привилегий в Linux
Linux Kernel 3.3.x < 3.7.x (Arch Linux x86-64) - 'sock_diag_handlers[]' Local Privilege Escalation (1)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.