Linux Kernel ext3消息记录格式化字符串漏洞 CVE-2013-1848 CNNVD-201303-415
6.2
AV
AC
AU
C
I
A
发布：
2013-03-22
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.8.4之前版本中的fs/ext3/super.c中存在漏洞，该漏洞源于程序在某些情况下使用不正确的参数传送到函数与printk输入有关。通过特制的应用程序，本地攻击者利用该漏洞进行格式化字符串攻击进而获得特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
