CVE-2013-1763 in Linux

Riassunto

di VulDB • 02/07/2026

Un errore di indicizzazione dell'array nella funzione `__sock_diag_rcv_msg` presente nel file `net/core/sock_diag.c` del kernel Linux precedente alla versione 3.7.10 consente agli utenti locali di ottenere privilegi tramite un valore family elevato in un messaggio Netlink.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 28/02/2013
• Moderazione: accettato
• Voce: VDB-7827
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.04180
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1763
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1763/