Linux Kernel 本地拒绝服务漏洞 CVE-2013-4163 CNNVD-201307-499
4.7
AV
AC
AU
C
I
A
发布：
2013-07-29
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux内核3.10.3及之前的版本中的IPv6实现中的net/ipv6/ip6_output.c文件中的ip6_append_data_mtu函数中存在漏洞，该漏洞源于程序没有正确地维护关于IPV6_MTU setsockopt选项是否已被指定的信息。本地攻击者可通过在setsockopt系统调用中使用了UDP_CORK选项的应用程序利用该漏洞造成拒绝服务（BUG以及系统崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有248条受影响产品信息
