CVE-2013-1979 in Linux

الملخص

بحسب VulDB • 15/05/2026

تستخدم دالة scm_set_cred الموجودة في الملف include/net/scm.h في نواة لينكس (Linux kernel) قبل الإصدار 3.8.11 قيمًا غير صحيحة لـ uid و gid أثناء تمرير بيانات الاعتماد، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/02/2013
• إفشاء: 03/05/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8597
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.00418
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1979
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1979/