Linux · Kernel
CVE-2013-2094
Linux Kernel Privilege Escalation Vulnerability
已被用于攻击
高 8.4 受攻击概率：48%
这是什么
The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows local users to gain privileges via a crafted perf_event_open system call.
CISA: Linux kernel fails to check all 64 bits of attr.config passed by user space, resulting to out-of-bounds access of the perf_swevent_enabled array in sw_perf_event_destroy(). Explotation allows for privilege escalation.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年10月6日
- 加入 CISA 列表
- 2022年9月15日
- 发布日期
- 2013年5月14日
- 严重程度
- 高 8.4 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 48% 位列所有已知漏洞的前 1.2%
- 弱点类型
- CWE-189
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（20）
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00018.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
- http://www.ubuntu.com/usn/USN-1826-1
- http://www.ubuntu.com/usn/USN-1838-1
- http://www.ubuntu.com/usn/USN-1828-1
- http://www.ubuntu.com/usn/USN-1827-1
- http://www.ubuntu.com/usn/USN-1836-1
- http://rhn.redhat.com/errata/RHSA-2013-0830.html
- http://lkml.indiana.edu/hypermail/linux/kernel/1304.1/04302.html
- http://lkml.indiana.edu/hypermail/linux/kernel/1304.1/03652.html
- http://lists.centos.org/pipermail/centos-announce/2013-May/019733.html
- http://lkml.indiana.edu/hypermail/linux/kernel/1304.1/03976.html
- https://bugzilla.redhat.com/show_bug.cgi?id=962792
- https://github.com/torvalds/linux/commit/8176cced706b5e5d15887584150764894e94e02f
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.9
- http://lists.centos.org/pipermail/centos-announce/2013-May/019729.html
- http://www.osvdb.org/93361
- http://www.exploit-db.com/exploits/33589
- http://news.ycombinator.com/item?id=5703758
- http://www.openwall.com/lists/oss-security/2013/05/14/6
Linux 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月18日 | Improper Check for Unusual or Exceptional Conditions | Kernel | 严重 9.8 | 3.3% |
| 2026年9月18日 | Race Condition | Kernel | 高 7.8 | 1.6% |
| 2026年9月18日 | Out-of-Bounds Write | Kernel | 高 8.8 | 0.9% |
| 2026年8月27日 | Unspecified | Kernel | 高 7.8 | 0.7% |
| 2026年8月26日 | Out-of-Bounds Write | Kernel | 高 7.8 | 8.9% |
| 2026年6月2日 | Improper Authentication | Kernel | 高 7.8 | 5.5% |
| 2026年5月1日 | Incorrect Resource Transfer Between Spheres | Kernel | 高 7.8 | 98% |
| 2026年1月26日 | Integer Overflow | Kernel | 高 7.8 | 15% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。