CVE-2013-2548 in Linux

Riassunto

di VulDB • 15/06/2026

La funzione crypto_report_one in crypto/crypto_user.c nell'API di report dell'API di configurazione utente crittografica nel kernel Linux fino alla versione 3.8.2 utilizza un valore di lunghezza errato durante un'operazione di copia, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel sfruttando la capacità CAP_NET_ADMIN.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/03/2013
• Divulgazione: 15/03/2013
• Moderazione: accettato
• Voce: VDB-63775
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00388
• KEV: no
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2548
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2548/