CVE-2013-2237

Exploit

EPSS 0.56%
Veröffentlicht 04.07.2013 21:55:01
Zuletzt bearbeitet 29.04.2026 01:13:23
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The key_notify_policy_flush function in net/key/af_key.c in the Linux kernel before 3.9 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel heap memory by reading a broadcast message from the notify_policy interface of an IPSec key_socket.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 23

NVD 242 VulnDex Vulnerability Enrichment 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linux ≫ Linux Kernel Version <= 3.8.13

Linux ≫ Linux Kernel Version3.0 Updaterc1

Linux ≫ Linux Kernel Version3.0 Updaterc2

Linux ≫ Linux Kernel Version3.0 Updaterc3

Linux ≫ Linux Kernel Version3.0 Updaterc4

Linux ≫ Linux Kernel Version3.0 Updaterc5

Linux ≫ Linux Kernel Version3.0 Updaterc6

Linux ≫ Linux Kernel Version3.0 Updaterc7

Linux ≫ Linux Kernel Version3.0.1

Linux ≫ Linux Kernel Version3.0.2

Linux ≫ Linux Kernel Version3.0.3

Linux ≫ Linux Kernel Version3.0.4

Linux ≫ Linux Kernel Version3.0.5

Linux ≫ Linux Kernel Version3.0.6

Linux ≫ Linux Kernel Version3.0.7

Linux ≫ Linux Kernel Version3.0.8

Linux ≫ Linux Kernel Version3.0.9

Linux ≫ Linux Kernel Version3.0.10

Linux ≫ Linux Kernel Version3.0.11

Linux ≫ Linux Kernel Version3.0.12

Linux ≫ Linux Kernel Version3.0.13

Linux ≫ Linux Kernel Version3.0.14

Linux ≫ Linux Kernel Version3.0.15

Linux ≫ Linux Kernel Version3.0.16

Linux ≫ Linux Kernel Version3.0.17

Linux ≫ Linux Kernel Version3.0.18

Linux ≫ Linux Kernel Version3.0.19

Linux ≫ Linux Kernel Version3.0.20

Linux ≫ Linux Kernel Version3.0.21

Linux ≫ Linux Kernel Version3.0.22

Linux ≫ Linux Kernel Version3.0.23

Linux ≫ Linux Kernel Version3.0.24

Linux ≫ Linux Kernel Version3.0.25

Linux ≫ Linux Kernel Version3.0.26

Linux ≫ Linux Kernel Version3.0.27

Linux ≫ Linux Kernel Version3.0.28

Linux ≫ Linux Kernel Version3.0.29

Linux ≫ Linux Kernel Version3.0.30

Linux ≫ Linux Kernel Version3.0.31

Linux ≫ Linux Kernel Version3.0.32

Linux ≫ Linux Kernel Version3.0.33

Linux ≫ Linux Kernel Version3.0.34

Linux ≫ Linux Kernel Version3.0.35

Linux ≫ Linux Kernel Version3.0.36

Linux ≫ Linux Kernel Version3.0.37

Linux ≫ Linux Kernel Version3.0.38

Linux ≫ Linux Kernel Version3.0.39

Linux ≫ Linux Kernel Version3.0.40

Linux ≫ Linux Kernel Version3.0.41

Linux ≫ Linux Kernel Version3.0.42

Linux ≫ Linux Kernel Version3.0.43

Linux ≫ Linux Kernel Version3.0.44

Linux ≫ Linux Kernel Version3.0.45

Linux ≫ Linux Kernel Version3.0.46

Linux ≫ Linux Kernel Version3.0.47

Linux ≫ Linux Kernel Version3.0.48

Linux ≫ Linux Kernel Version3.0.49

Linux ≫ Linux Kernel Version3.0.50

Linux ≫ Linux Kernel Version3.0.51

Linux ≫ Linux Kernel Version3.0.52

Linux ≫ Linux Kernel Version3.0.53

Linux ≫ Linux Kernel Version3.0.54

Linux ≫ Linux Kernel Version3.0.55

Linux ≫ Linux Kernel Version3.0.56

Linux ≫ Linux Kernel Version3.0.57

Linux ≫ Linux Kernel Version3.0.58

Linux ≫ Linux Kernel Version3.0.59

Linux ≫ Linux Kernel Version3.0.60

Linux ≫ Linux Kernel Version3.0.61

Linux ≫ Linux Kernel Version3.0.62

Linux ≫ Linux Kernel Version3.0.63

Linux ≫ Linux Kernel Version3.0.64

Linux ≫ Linux Kernel Version3.0.65

Linux ≫ Linux Kernel Version3.0.66

Linux ≫ Linux Kernel Version3.0.67

Linux ≫ Linux Kernel Version3.0.68

Linux ≫ Linux Kernel Version3.1

Linux ≫ Linux Kernel Version3.1 Updaterc1

Linux ≫ Linux Kernel Version3.1 Updaterc2

Linux ≫ Linux Kernel Version3.1 Updaterc3

Linux ≫ Linux Kernel Version3.1 Updaterc4

Linux ≫ Linux Kernel Version3.1.1

Linux ≫ Linux Kernel Version3.1.2

Linux ≫ Linux Kernel Version3.1.3

Linux ≫ Linux Kernel Version3.1.4

Linux ≫ Linux Kernel Version3.1.5

Linux ≫ Linux Kernel Version3.1.6

Linux ≫ Linux Kernel Version3.1.7

Linux ≫ Linux Kernel Version3.1.8

Linux ≫ Linux Kernel Version3.1.9

Linux ≫ Linux Kernel Version3.1.10

Linux ≫ Linux Kernel Version3.2

Linux ≫ Linux Kernel Version3.2 HwPlatformx86

Linux ≫ Linux Kernel Version3.2 Updaterc2

Linux ≫ Linux Kernel Version3.2 Updaterc3

Linux ≫ Linux Kernel Version3.2 Updaterc4

Linux ≫ Linux Kernel Version3.2 Updaterc5

Linux ≫ Linux Kernel Version3.2 Updaterc6

Linux ≫ Linux Kernel Version3.2 Updaterc7

Linux ≫ Linux Kernel Version3.2.1

Linux ≫ Linux Kernel Version3.2.1 HwPlatformx86

Linux ≫ Linux Kernel Version3.2.2

Linux ≫ Linux Kernel Version3.2.3

Linux ≫ Linux Kernel Version3.2.4

Linux ≫ Linux Kernel Version3.2.5

Linux ≫ Linux Kernel Version3.2.6

Linux ≫ Linux Kernel Version3.2.7

Linux ≫ Linux Kernel Version3.2.8

Linux ≫ Linux Kernel Version3.2.9

Linux ≫ Linux Kernel Version3.2.10

Linux ≫ Linux Kernel Version3.2.11

Linux ≫ Linux Kernel Version3.2.12

Linux ≫ Linux Kernel Version3.2.13

Linux ≫ Linux Kernel Version3.2.14

Linux ≫ Linux Kernel Version3.2.15

Linux ≫ Linux Kernel Version3.2.16

Linux ≫ Linux Kernel Version3.2.17

Linux ≫ Linux Kernel Version3.2.18

Linux ≫ Linux Kernel Version3.2.19

Linux ≫ Linux Kernel Version3.2.20

Linux ≫ Linux Kernel Version3.2.21

Linux ≫ Linux Kernel Version3.2.22

Linux ≫ Linux Kernel Version3.2.23

Linux ≫ Linux Kernel Version3.2.24

Linux ≫ Linux Kernel Version3.2.25

Linux ≫ Linux Kernel Version3.2.26

Linux ≫ Linux Kernel Version3.2.27

Linux ≫ Linux Kernel Version3.2.28

Linux ≫ Linux Kernel Version3.2.29

Linux ≫ Linux Kernel Version3.2.30

Linux ≫ Linux Kernel Version3.3

Linux ≫ Linux Kernel Version3.3 Updaterc1

Linux ≫ Linux Kernel Version3.3 Updaterc2

Linux ≫ Linux Kernel Version3.3 Updaterc3

Linux ≫ Linux Kernel Version3.3 Updaterc4

Linux ≫ Linux Kernel Version3.3 Updaterc5

Linux ≫ Linux Kernel Version3.3 Updaterc6

Linux ≫ Linux Kernel Version3.3 Updaterc7

Linux ≫ Linux Kernel Version3.3.1

Linux ≫ Linux Kernel Version3.3.2

Linux ≫ Linux Kernel Version3.3.3

Linux ≫ Linux Kernel Version3.3.4

Linux ≫ Linux Kernel Version3.3.5

Linux ≫ Linux Kernel Version3.3.6

Linux ≫ Linux Kernel Version3.3.7

Linux ≫ Linux Kernel Version3.3.8

Linux ≫ Linux Kernel Version3.4

Linux ≫ Linux Kernel Version3.4 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc1

Linux ≫ Linux Kernel Version3.4 Updaterc1 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc2

Linux ≫ Linux Kernel Version3.4 Updaterc2 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc3

Linux ≫ Linux Kernel Version3.4 Updaterc3 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc4

Linux ≫ Linux Kernel Version3.4 Updaterc4 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc5

Linux ≫ Linux Kernel Version3.4 Updaterc5 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc6

Linux ≫ Linux Kernel Version3.4 Updaterc6 HwPlatformx86

Linux ≫ Linux Kernel Version3.4 Updaterc7

Linux ≫ Linux Kernel Version3.4 Updaterc7 HwPlatformx86

Linux ≫ Linux Kernel Version3.4.1

Linux ≫ Linux Kernel Version3.4.1 HwPlatformx86

Linux ≫ Linux Kernel Version3.4.2

Linux ≫ Linux Kernel Version3.4.2 HwPlatformx86

Linux ≫ Linux Kernel Version3.4.3

Linux ≫ Linux Kernel Version3.4.3 HwPlatformx86

Linux ≫ Linux Kernel Version3.4.4

Linux ≫ Linux Kernel Version3.4.4 HwPlatformx86

Linux ≫ Linux Kernel Version3.4.5

Linux ≫ Linux Kernel Version3.4.5 HwPlatformx86

Linux ≫ Linux Kernel Version3.4.6

Linux ≫ Linux Kernel Version3.4.7

Linux ≫ Linux Kernel Version3.4.8

Linux ≫ Linux Kernel Version3.4.9

Linux ≫ Linux Kernel Version3.4.10

Linux ≫ Linux Kernel Version3.4.11

Linux ≫ Linux Kernel Version3.4.12

Linux ≫ Linux Kernel Version3.4.13

Linux ≫ Linux Kernel Version3.4.14

Linux ≫ Linux Kernel Version3.4.15

Linux ≫ Linux Kernel Version3.4.16

Linux ≫ Linux Kernel Version3.4.17

Linux ≫ Linux Kernel Version3.4.18

Linux ≫ Linux Kernel Version3.4.19

Linux ≫ Linux Kernel Version3.4.20

Linux ≫ Linux Kernel Version3.4.21

Linux ≫ Linux Kernel Version3.4.22

Linux ≫ Linux Kernel Version3.4.23

Linux ≫ Linux Kernel Version3.4.24

Linux ≫ Linux Kernel Version3.4.25

Linux ≫ Linux Kernel Version3.4.26

Linux ≫ Linux Kernel Version3.4.27

Linux ≫ Linux Kernel Version3.4.28

Linux ≫ Linux Kernel Version3.4.29

Linux ≫ Linux Kernel Version3.4.30

Linux ≫ Linux Kernel Version3.4.31

Linux ≫ Linux Kernel Version3.4.32

Linux ≫ Linux Kernel Version3.5.1

Linux ≫ Linux Kernel Version3.5.2

Linux ≫ Linux Kernel Version3.5.3

Linux ≫ Linux Kernel Version3.5.4

Linux ≫ Linux Kernel Version3.5.5

Linux ≫ Linux Kernel Version3.5.6

Linux ≫ Linux Kernel Version3.5.7

Linux ≫ Linux Kernel Version3.6

Linux ≫ Linux Kernel Version3.6.1

Linux ≫ Linux Kernel Version3.6.2

Linux ≫ Linux Kernel Version3.6.3

Linux ≫ Linux Kernel Version3.6.4

Linux ≫ Linux Kernel Version3.6.5

Linux ≫ Linux Kernel Version3.6.6

Linux ≫ Linux Kernel Version3.6.7

Linux ≫ Linux Kernel Version3.6.8

Linux ≫ Linux Kernel Version3.6.9

Linux ≫ Linux Kernel Version3.6.10

Linux ≫ Linux Kernel Version3.6.11

Linux ≫ Linux Kernel Version3.7

Linux ≫ Linux Kernel Version3.7.1

Linux ≫ Linux Kernel Version3.7.2

Linux ≫ Linux Kernel Version3.7.3

Linux ≫ Linux Kernel Version3.7.4

Linux ≫ Linux Kernel Version3.7.5

Linux ≫ Linux Kernel Version3.7.6

Linux ≫ Linux Kernel Version3.7.7

Linux ≫ Linux Kernel Version3.7.8

Linux ≫ Linux Kernel Version3.7.9

Linux ≫ Linux Kernel Version3.7.10

Linux ≫ Linux Kernel Version3.8.0

Linux ≫ Linux Kernel Version3.8.1

Linux ≫ Linux Kernel Version3.8.2

Linux ≫ Linux Kernel Version3.8.3

Linux ≫ Linux Kernel Version3.8.4

Linux ≫ Linux Kernel Version3.8.5

Linux ≫ Linux Kernel Version3.8.6

Linux ≫ Linux Kernel Version3.8.7

Linux ≫ Linux Kernel Version3.8.8

Linux ≫ Linux Kernel Version3.8.9

Linux ≫ Linux Kernel Version3.8.10

Linux ≫ Linux Kernel Version3.8.11

Linux ≫ Linux Kernel Version3.8.12

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.56%	0.419

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N

CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer

The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary. This may result in read or write operations on unexpected memory locations that could be linked to other variables, data structures, or internal program data.

http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html

http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html

http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html

http://www.ubuntu.com/usn/USN-1970-1

http://www.ubuntu.com/usn/USN-1972-1

http://www.ubuntu.com/usn/USN-1973-1

http://rhn.redhat.com/errata/RHSA-2013-1173.html

http://www.debian.org/security/2013/dsa-2766

http://rhn.redhat.com/errata/RHSA-2013-1166.html

http://www.ubuntu.com/usn/USN-1912-1

http://www.ubuntu.com/usn/USN-1913-1

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=85dfb745ee40232876663ae206cba35f24ab2a40

http://www.openwall.com/lists/oss-security/2013/07/04/3

http://www.ubuntu.com/usn/USN-1992-1

http://www.ubuntu.com/usn/USN-1993-1

http://www.ubuntu.com/usn/USN-1995-1

http://www.ubuntu.com/usn/USN-1998-1

https://bugzilla.redhat.com/show_bug.cgi?id=981220

https://github.com/torvalds/linux/commit/85dfb745ee40232876663ae206cba35f24ab2a40

Patch

Exploit

https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.9.bz2

Patch

https://nvd.nist.gov/vuln/detail/CVE-2013-2237

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-2237

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-2237

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2013-2237