CVE-2013-2141 in Linux

Sumário

de VulDB • 02/06/2026

A função do_tkill em kernel/signal.c no kernel Linux anterior à versão 3.8.9 não inicializa uma determinada estrutura de dados, o que permite que usuários locais obtenham informações confidenciais da memória do kernel por meio de um aplicativo malicioso que realiza uma chamada de sistema (1) tkill ou (2) tgkill.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/02/2013
• Divulgação: 07/06/2013
• Moderação: aceite
• Entrada: VDB-8993
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00593
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2141
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2141/