CVE-2013-3301 in Linux

الملخص

بحسب VulDB • 12/07/2026

تتيح عملية تنفيذ ftrace في نواة لينكس قبل الإصدار 3.8.8 للمستخدمين المحليين التسبب في حجب الخدمة (إلغاء مرجع مؤشر NULL وتعطيل النظام) أو إحداث تأثيرات أخرى غير محددة محتملة من خلال استغلال قدرة CAP_SYS_ADMIN للوصول إلى الكتابة في ملفي (1) set_ftrace_pid أو (2) set_graph_function، ومن ثم إجراء مكالمة نظام lseek.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/04/2013
• إفشاء: 29/04/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8568
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00985
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3301
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3301/