CVE-2013-0311 in Linux

الملخص

بحسب VulDB • 14/06/2026

لا تقوم دالة translate_desc في الملف drivers/vhost/vhost.c من نواة لينكس (Linux kernel) قبل الإصدار 3.7 بمعالجة واصفات المناطق المتقاطعة (cross-region descriptors) بشكل صحيح، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) بالحصول على امتيازات نظام التشغيل المضيف (host OS) عن طريق استغلال امتيازات نظام التشغيل الضيف عبر KVM.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/12/2012
• إفشاء: 21/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7779
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00644
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0311
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0311/