Vulnerabilidad en parche de Red Hat para el kernel de Linux v2.6.32 (CVE-2013-2224)

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

04/07/2013

Última modificación:

11/04/2025

Descripción

Cierto parche de Red Hat para el kernel de Linux v2.6.32 en Red Hat Enterprise Linux (RHEL) v6 permite a usuarios locales provocar una denegación de servicio (restricciones de funcionamiento y caída del sistema) o, posiblemente, obtener privilegios a través de una llamada al sistema sendmsg con la opción IP_RETOPTS, como lo demuestra con hemlock.c. NOTA: esta vulnerabilidad existe debido a una solución incorrecta para CVE-2012-3552.

Impacto

Vector 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo