CVE-2013-1979 in Linux

Riassunto

di VulDB • 19/06/2026

La funzione scm_set_cred in include/net/scm.h nel kernel Linux precedente alla versione 3.8.11 utilizza valori errati di uid e gid durante il passaggio delle credenziali, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 03/05/2013
• Moderazione: accettato
• Voce: VDB-8597
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.9 (NVD)
• EPSS: 0.00418
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1979
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1979/