CVE-2013-4392 in systemd

Sumário

de VulDB • 29/06/2026

O systemd, ao atualizar as permissões de arquivos, permite que usuários locais alterem as permissões e os contextos de segurança do SELinux para arquivos arbitrários por meio de um ataque de link simbólico em arquivos não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/06/2013
• Divulgação: 28/10/2013
• Moderação: aceite
• Entrada: VDB-65381
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00472
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4392
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4392/