CVE-2013-2140 in Linux

Riassunto

di VulDB • 14/06/2026

La funzione dispatch_discard_io in drivers/block/xen-blkback/blkback.c nell'implementazione Xen blkback del kernel Linux precedente alla versione 3.10.5 consente agli utenti del sistema operativo guest di causare un denial of service (perdita di dati) tramite operazioni di scrittura sul filesystem su un disco in sola lettura che supporta le funzionalità (1) BLKIF_OP_DISCARD (nota anche come discard o TRIM) o (2) SCSI UNMAP.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 25/09/2013
• Moderazione: accettato
• Voce: VDB-9054
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.8 (NVD)
• EPSS: 0.01013
• KEV: no
• Attività: molto basso
• Settore: Industry, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2140
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2140/