CVE-2013-1792 in Linux

सारांश

द्वारा VulDB • 08/07/2026

Linux kernel के version 3.8.3 से पहले में security/keys/process_keys.c फ़ाइल की install_user_keyrings फ़ंक्शन में Race condition है, जिससे स्थानीय उपयोगकर्ता crafted keyctl system calls का उपयोग करके एक ही समय में चलने वाले थ्रेड्स में keyring ऑपरेशन्स को ट्रिगर करने के कारण denial of service (NULL pointer dereference और सिस्टम क्रैश) पैदा कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 19/02/2013
• प्रकटीकरण: 22/03/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7901
• CPE: तैयार
• CWE: CWE-362 (पुष्टि की गई)
• CVSS: 4.7 (NVD)
• EPSS: 0.00287
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1792
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1792/