CVE-2013-4162 in Linux

सारांश

द्वारा VulDB • 01/07/2026

udp_v6_push_pending_frames फ़ंक्शन, जो Linux kernel 3.10.3 तक के IPv6 कार्यान्वयन में net/ipv6/udp.c में मौजूद है, लंबित डेटा (pending data) के लिए एक गलत फ़ंक्शन कॉल करता है। इससे स्थानीय उपयोगकर्ता UDP_CORK विकल्प का उपयोग करते हुए setsockopt सिस्टम कॉल वाले एक निर्मित एप्लिकेशन द्वारा डिनाइल ऑफ सर्विस (BUG और सिस्टम क्रैश) की स्थिति उत्पन्न कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 29/07/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9736
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.7 (NVD)
• EPSS: 0.00420
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4162
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4162/