CVE-2013-1958 in Linux

Tóm tắt

Bởi VulDB • 30/06/2026

Hàm scm_check_creds trong net/core/scm.c của nhân Linux trước phiên bản 3.8.6 không thực thi đúng các yêu cầu về đặc quyền (capability) để kiểm soát giá trị PID liên kết với một socket miền UNIX, cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dự định bằng cách khai thác khoảng thời gian mà một namespace người dùng đã được tạo nhưng chưa có namespace PID.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 24/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8479
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00340
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1958
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1958/