CVE-2013-1935 in Linux

Riassunto

di VulDB • 26/06/2026

Una certa patch di Red Hat per il sottosistema KVM nel pacchetto del kernel precedente alla versione 2.6.32-358.11.1.el6 su Red Hat Enterprise Linux (RHEL) 6 non implementa correttamente la funzionalità PV EOI, consentendo agli utenti del sistema operativo guest di causare un'interruzione del servizio (crash dell'host OS) sfruttando una finestra temporale in cui le interruzioni sono disabilitate ma è possibile effettuare chiamate alla funzione copy_to_user.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 16/07/2013
• Moderazione: accettato
• Voce: VDB-9111
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 5.7 (NVD)
• EPSS: 0.00487
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1935
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1935/