CVE-2013-2596

linux kernel, motorola android

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2013-2596

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 3,2%

Kerentanan Integer Overflow or Wraparound pada linux kernel, motorola android. Skor CVSS 3.1 7.8 (High) menurut NVD. Masuk katalog KEV CISA pada 15 September 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Integer overflow in the fb_mmap function in drivers/video/fbmem.c in the Linux kernel before 3.8.9, as used in a certain Motorola build of Android 4.1.2 and other products, allows local users to create a read-write memory mapping for the entirety of kernel memory, and consequently gain privileges, via crafted /dev/graphics/fb0 mmap2 system calls, as demonstrated by the Motochopper pwn program.

Rincian

Terbit di NVD
13 April 2013
Terakhir diubah
16 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-190: Integer Overflow or Wraparound
EPSS (30 hari)
3,2% peluang dieksploitasi; lebih tinggi dari 87,8% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Linux Kernel Integer Overflow Vulnerability
Masuk KEV
15 September 2022
Tenggat CISA
6 Oktober 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.12 hingga sebelum 3.0.75
linux linux kernel Versi 3.1 hingga sebelum 3.2.45
linux linux kernel Versi 3.3 hingga sebelum 3.4.42
linux linux kernel Versi 3.5 hingga sebelum 3.8.9
motorola android Versi 4.1.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.