Aktywnie wykorzystywana w atakach
Linux Kernel Integer Overflow Vulnerability
Linux - Kernel · Figuruje w katalogu CISA KEV od 2022-09-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2013-2596
WysokieCVSS 7.8KEVStreszczenie
Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux przed wersją 3.8.9, używanej w niektórych wersjach Motorola Android 4.1.2, umożliwia lokalnym użytkownikom stworzenie mapowania pamięci do odczytu i zapisu dla całej pamięci jądra. Może to prowadzić do uzyskania uprawnień przez odpowiednio skonstruowane wywołania systemowe mmap2 na /dev/graphics/fb0.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do pamięci jądra, co może prowadzić do eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 3.8.9 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań użytkowników.
Powiązane podatności
- CVE-2026-87886WysokieAktywnie exploitowane
Podatność na lokalne podniesienie uprawnień wynikająca z niezabezpieczonych uprawnień do plików. Dotyczy wtyczek Acronis Backup dla cPanel & WHM, Plesk oraz DirectAdmin w wersjach starszych niż podane buildy.
- CVE-2026-87701Krytyczne
Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (iniekcja) w Azure Cosmos DB pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-85889Krytyczne
Brak uwierzytelniania dla krytycznej funkcji w Azure AI Foundry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-85885Krytyczne
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (iniekcja poleceń) w M365 Copilot pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-83944Krytyczne
Nieprawidłowa kontrola dostępu w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-77903Krytyczne
Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70200Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70009Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Arc pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69865Krytyczne
Obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Microsoft Container Registry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69399Krytyczne
Podatność typu Elevation of Privilege (podniesienie uprawnień) w usłudze Azure Arc. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the fb_mmap function in drivers/video/fbmem.c in the Linux kernel before 3.8.9, as used in a certain Motorola build of Android 4.1.2 and other products, allows local users to create a read-write memory mapping for the entirety of kernel memory, and consequently gain privileges, via crafted /dev/graphics/fb0 mmap2 system calls, as demonstrated by the Motochopper pwn program.