🛡 xj1.fr/cve
FICHE CVE

CVE-2013-6383

Publiée le 2013-11-27 · Dernière modification le 2026-06-17

The aac_compat_ioctl function in drivers/scsi/aacraid/linit.c in the Linux kernel before 3.11.8 does not require the CAP_SYS_RAWIO capability, which allows local users to bypass intended access restrictions via a crafted ioctl call.

CVSS 2.06.9 MOYENNE
Type de faiblesse
Erreurs de permissions et de contrôle d'accès · CWE-264
Publiée2013-11-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES