CVE-2013-4345 in Linux

الملخص

بحسب VulDB • 17/07/2026

خطأ من نوع Off-by-one في دالة get_prng_bytes الموجودة في الملف crypto/ansi_cprng.c ضمن نواة لينكس (Linux kernel) حتى الإصدار 3.11.4، مما يسهل على المهاجمين ذوي السياق المحدد تجاوز آليات الحماية التشفيرية عبر إرسال طلبات متعددة للحصول على كميات صغيرة من البيانات، ما يؤدي إلى إدارة غير سليمة لحالة البيانات المستهلكة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/06/2013
• إفشاء: 10/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10574
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.03181
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4345
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4345/