CVE-2013-1763
Ошибка индекса массива в функции __sock_diag_rcv_msg в файле net/core/sock_diag.c в ядре Linux до версии 3.7.10 позволяет локальным пользователям повышать...
- Опубликовано
- 28 февр. 2013 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 24 февр. 2013 г.
Первичный CVSS
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
- Процентиль
- 90,8 %
- Дата модели
- 14 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Ошибка индекса массива в функции __sock_diag_rcv_msg в файле net/core/sock_diag.c в ядре Linux до версии 3.7.10 позволяет локальным пользователям повышать привилегии через большое значение family в сообщении Netlink.
Источники
Эксплойт-доказательство концепции для CVE-2013-1763, уязвимость локального повышения привилегий в ядре Linux в подсистеме KVM.
- LinuxEelvationЭксплойт
Linux Eelvation(持续更新)
- linux-kernel-exploitsЭксплойт
linux-kernel-exploits Коллекция уязвимостей для повышения привилегий в Linux
sd · linux_x86-64 · 27 февр. 2013 г.
- Linux Kernel 3.7.10 (Ubuntu 12.10 x64) - 'sock_diag_handlers' Local Privilege Escalation (2)Эксплойт
Kacper Szczesniak · linux_x86-64 · 13 мар. 2013 г.
- Linux Kernel 3.3 < 3.8 (Ubuntu / Fedora 18) - 'sock_diag_handlers()' Local Privilege Escalation (3)Эксплойт
SynQ · linux · 24 февр. 2013 г.
- Linux Kernel < 3.5.0-23 (Ubuntu 12.04.2 x64) - 'SOCK_DIAG' SMEP Bypass Local Privilege EscalationЭксплойт
Vitaly Nikolenko · linux_x86-64 · 26 авг. 2015 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.