CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2013-11-20
Linux 커널 ARM 플랫폼 get_user/put_user 메모리 검증 미흡으로 인한 임의 커널 메모리 읽기/쓰기 및 권한 상승 취약점 (CVE-2013-6282)
[영향 대상] v3.5.5 미만의 Linux 커널을 사용하는 v6k 및 v7 ARM 아키텍처 기반 시스템 및 Android 기기
[파급 효과] 로컬 공격자가 get_user 및 put_user API의 주소 검증 미흡을 악용하여 임의의 커널 메모리 영역을 읽거나 수정함으로써 루트(Root) 권한을 획득할 수 있음
[권장 조치] Linux 커널을 3.5.5 이상 버전으로 업그레이드하거나, 해당 취약점이 패치된 벤더사(Android, Ubuntu 등)의 최신 보안 업데이트를 적용해야 함