CVE-2013-4162 in Linux

Résumé

par VulDB • 08/06/2026

La fonction udp_v6_push_pending_frames dans net/ipv6/udp.c de l'implémentation IPv6 du noyau Linux jusqu'à la version 3.10.3 effectue un appel de fonction incorrect pour les données en attente, ce qui permet aux utilisateurs locaux de provoquer une déni de service (plantage du système et BUG) via une application malveillante utilisant l'option UDP_CORK dans un appel système setsockopt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/06/2013
• Divulgation: 29/07/2013
• Modérer: accepté
• Entrée: VDB-9736
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.7 (NVD)
• EPSS: 0.00420
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4162
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4162/