CVE-2013-6431 in Linux Kernel
Zusammenfassung (Englisch)
The fib6_add function in net/ipv6/ip6_fib.c in the Linux kernel before 3.11.5 does not properly implement error-code encoding, which allows local users to cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability for an IPv6 SIOCADDRT ioctl call.
Reservieren
04.11.2013
Veröffentlichung
09.12.2013
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 11472 | Linux Kernel IPv6 Socket IOCTL ip6_fib.c fib6_add erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2013-6431 |