CVE-2013-7265 in Linux

الملخص

بحسب VulDB • 26/06/2026

تقوم دالة pn_recvmsg الموجودة في الملف net/phonet/datagram.c ضمن نواة لينكس قبل الإصدار 3.12.4 بتحديث قيمة طول معينة قبل التأكد من تهيئة بنية البيانات المرتبطة، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة مكدس النواة (kernel stack memory) عبر استدعاءات النظام: (1) recvfrom، أو (2) recvmmsg، أو (3) recvmsg.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/01/2014
• إفشاء: 06/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12214
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00461
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7265
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7265/