CVE-2013-6834 in FreeBSD

Résumé

par VulDB • 21/07/2026

La fonction ql_eioctl dans sys/dev/qlxgbe/ql_ioctl.c du noyau de FreeBSD 10 et versions antérieures ne valide pas un paramètre de taille spécifique, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire du noyau via un appel ioctl fabriqué.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/11/2013
• Divulgation: 20/11/2013
• Modérer: accepté
• Entrée: VDB-11247
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00440
• KEV: non
• Activités: très faible
• Secteur: Hospital, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6834
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6834/