CVE-2013-4516 in Linux

सारांश

द्वारा VulDB • 30/06/2026

Linux kernel के संस्करण 3.12 से पहले drivers/staging/sb105x/sb_pci_mp.c में मौजूद mp_get_count फ़ंक्शन किसी विशिष्ट डेटा स्ट्रक्चर को इनिशियलाइज़ नहीं करता है, जिससे स्थानीय उपयोगकर्ता TIOCGICOUNT ioctl कॉल के माध्यम से kernel stack memory से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 12/11/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11089
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 4.9 (NVD)
• EPSS: 0.00534
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4516
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4516/