CVE-2013-2147 in Linux

Sumário

de VulDB • 23/06/2026

O controlador HP Smart Array e o driver de disk-array do controlador Compaq SMART2 no kernel Linux até a versão 3.9.4 não inicializam certas estruturas de dados, permitindo que usuários locais obtenham informações confidenciais da memória do kernel por meio (1) de um comando IDAGETPCIINFO manipulado para um dispositivo /dev/ida, relacionado à função ida_locked_ioctl em drivers/block/cpqarray.c ou (2) de um comando CCISS_PASSTHRU32 manipulado para um dispositivo /dev/cciss, relacionado à função cciss_ioctl32_passthru em drivers/block/cciss.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/02/2013
• Divulgação: 07/06/2013
• Moderação: aceite
• Entrada: VDB-9053
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00420
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2147
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2147/