Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-189
  • CWE-190

CVE-2013-2596

Linux Çekirdeğinde fb_mmap Fonksiyonunda Tam Sayı Taşması Nedeniyle Yerel Yetki Yükseltme

Linux Kernel

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4946 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 15 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 Eki 2022.

ÖzetTürkçe

Linux çekirdeğinin 3.8.9 sürümünden önceki sürümlerinde, drivers/video/fbmem.c dosyasındaki fb_mmap fonksiyonunda tam sayı taşması (integer overflow) bulunmaktadır. Bu fonksiyon, bir Motorola derlemesinde kullanılan Android 4.1.2 ve diğer ürünlerde de yer almaktadır. Bu hata, yerel kullanıcıların çekirdek belleğinin tamamı için okunabilir-yazılabilir bir bellek eşlemesi oluşturmasına olanak tanır ve sonuç olarak özel hazırlanmış /dev/graphics/fb0 mmap2 sistem çağrıları aracılığıyla ayrıcalık kazanabilir. Bu durum, Motochopper pwn programıyla gösterilmiştir.

Kaynaktaki açıklama (İngilizce)

Integer overflow in the fb_mmap function in drivers/video/fbmem.c in the Linux kernel before 3.8.9, as used in a certain Motorola build of Android 4.1.2 and other products, allows local users to create a read-write memory mapping for the entirety of kernel memory, and consequently gain privileges, via crafted /dev/graphics/fb0 mmap2 system calls, as demonstrated by the Motochopper pwn program.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux Kernel Sürüm belirtilmemiş –

Kaynaklar19 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.