- Aktif istismar
- CWE-20
CVE-2013-6282
Linux Çekirdeğinde Girdi Doğrulama Hatası Kernel Belleğinin Okunmasına ve Değiştirilmesine Yol Açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4726 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Linux çekirdeğinin 3.5.5 sürümünden önceki sürümlerinde, v6k ve v7 ARM platformlarında bulunan (1) get_user ve (2) put_user API fonksiyonları belirli adresleri doğrulamaz. Bu durum, saldırganların özel hazırlanmış bir uygulama aracılığıyla çekirdeğin rastgele bellek konumlarındaki içeriği okumasına veya değiştirmesine olanak tanır. Bu açık, 2013 yılının Ekim ve Kasım aylarında Android cihazlara karşı gerçek saldırılarda kullanılmıştır.
Kaynaktaki açıklama (İngilizce)
The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against Android devices in October and November 2013.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux Kernel | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- ubuntu.com/usn/USN-2067-1 Üretici bülteni
- exploit-db.com/exploits/40975 İstismar kodu ya da analiz
- kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.5 Diğer
- git.kernel.org Diğer
- codeaurora.org/…checks-putusergetuser-kernel-api-cve-2013-6282 Diğer
- securityfocus.com/bid/63734 Diğer
- openwall.com/lists/oss-security/2013/11/14/11 Diğer
- github.com/…ommit/8404663f81d212918ff85f493649a7991209fa04 Diğer
- git.kernel.org/…scm/linux/kernel/git/torvalds/linux.git/commit Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.