CVE-2013-6282

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Linux kernel-in 3.5.5 versiyasından əvvəlki v6k və v7 ARM platformalarında olan (1) get_user və (2) put_user API funksiyaları müəyyən ünvanları yoxlamır; bu isə hücumçulara xüsusi hazırlanmış tətbiq vasitəsilə kernel yaddaşının istənilən yerlərindəki məzmunu oxumağa və ya dəyişdirməyə imkan verir. Bu boşluq 2013-cü ilin oktyabr və noyabr aylarında Android cihazlarına qarşı real hücumlarda istifadə edilmişdir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc20 noy 2013

İlk görülmə20 noy 2013

KEV-ə əlavə15 sen 2022

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 6 okt 2022

Yeniləyin

linux linux_kernel3.2.54, 3.4.12, 3.5.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 3.2.54, 3.3 ≤ v < 3.4.12, 3.5 ≤ v < 3.5.5	3.2.54, 3.4.12, 3.5.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.