CVE-2013-2239 in vzkernel

Riassunto

di VulDB • 21/06/2026

vzkernel prima della versione 042stab080.2 nella modifica OpenVZ per il kernel Linux 2.6.32 non inizializza determinate variabili di lunghezza, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel tramite (1) una chiamata ioctl al driver ploop costruita ad hoc, correlata alla funzione ploop_getdevice_ioc in drivers/block/ploop/dev.c, oppure (2) una chiamata di sistema quotactl costruita ad hoc, correlata alla funzione compat_quotactl in fs/quota/quota.c.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 12/11/2013
• Moderazione: accettato
• Voce: VDB-65458
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.7 (NVD)
• EPSS: 0.00354
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2239
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2239/