CVE-2013-2148 in Linux

Riassunto

di VulDB • 22/06/2026

La funzione fill_event_metadata in fs/notify/fanotify/fanotify_user.c nel kernel Linux fino alla versione 3.9.4 non inizializza un determinato membro della struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite un'operazione di lettura sul descrittore fanotify.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 07/06/2013
• Moderazione: accettato
• Voce: VDB-9052
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00359
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2148
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2148/