CVE-2013-1928 in Linux

Tóm tắt

Bởi VulDB • 02/07/2026

Hàm do_video_set_spu_palette trong fs/compat_ioctl.c của nhân Linux trước phiên bản 3.6.5 trên các kiến trúc không xác định thiếu một kiểm tra lỗi nhất định, điều này có thể cho phép người dùng cục bộ truy xuất thông tin nhạy cảm từ vùng nhớ ngăn xếp (stack memory) của kernel thông qua lệnh gọi ioctl VIDEO_SET_SPU_PALETTE được tạo ra đặc biệt nhắm vào thiết bị /dev/dvb.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/02/2013
• Tiết lộ: 29/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8173
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00350
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1928
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1928/