Vulnerability CVE-2013-6431 - CERT Civis.Net

Vulnerability Name:

CVE-2013-6431 (CCN-89490)

Assigned:

2013-12-06

Published:

2013-12-06

Updated:

2023-02-13

Summary:

Linux Kernel, built with the IPv6 protocol(CONFIG_IPv6) along with the IPv6
source address based routing support(CONFIG_IPV6_SUBTREE), is vulnerable to a NULL pointer dereference. A local attacker could exploit this vulnerability while doing an ioctl(SIOCADDRT) call on an IPv6 socket to cause the system to crash.

CVSS v3 Severity:

6.2 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

4.7 Medium (CVSS v2 Vector: AV:L/AC:M/Au:N/C:N/I:N/A:C)
3.5 Low (Temporal CVSS v2 Vector: AV:L/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

4.7 Medium (CCN CVSS v2 Vector: AV:L/AC:M/Au:N/C:N/I:N/A:C)
3.5 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2013-6431

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: CCN
Type: RHSA-2014-0100
Important: kernel-rt security and bug fix update

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: secalert@redhat.com
Type: Patch
secalert@redhat.com

Source: CCN
Type: BID-64137
Linux Kernel CVE-2013-6431 NULL Pointer Dereference Local Denial of Service Vulnerability

Source: CCN
Type: Red Hat Bugzilla Bug 1039054
(CVE-2013-6431) CVE-2013-6431 kernel: net: fib: fib6_add: potential NULL pointer dereference

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: XF
Type: UNKNOWN
linux-kernel-cve20136431-dos(89490)

Source: CCN
Type: Linux Kernel GIT Repository
net: fib: fib6_add: fix potential NULL pointer dereference

Source: secalert@redhat.com
Type: Exploit, Patch
secalert@redhat.com

Vulnerable Configuration:

Configuration CCN 1:

cpe:/o:linux:linux_kernel:3.0:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.42:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.58:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.59:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.60:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.61:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.62:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.63:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.64:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.65:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.54:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.55:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.56:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.57:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.68:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.67:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.66:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.0:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.1:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.2:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.3:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.4:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.5:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.6:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.7:*:*:*:*:*:arm64:*

OR cpe:/o:linux:linux_kernel:3.10.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:*:*:*:*:*:x86:*

OR cpe:/o:linux:linux_kernel:3.10.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.10.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.11.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.1:*:*:*:*:*:x86:*

AND

cpe:/o:redhat:enterprise_mrg:2.0:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.opensuse.security:def:20136431	V	CVE-2013-6431	2015-11-16
oval:org.mitre.oval:def:26522	P	ELSA-2014-3002 -- Unbreakable Enterprise kernel security and bug fix update (Unbreakable Enterprise Kernel Release 3 QU1) (important)	2015-03-16
oval:com.ubuntu.precise:def:20136431000	V	CVE-2013-6431 on Ubuntu 12.04 LTS (precise) - medium.	2013-12-09
oval:com.ubuntu.trusty:def:20136431000	V	CVE-2013-6431 on Ubuntu 14.04 LTS (trusty) - medium.	2013-12-09
oval:com.ubuntu.xenial:def:201364310000000	V	CVE-2013-6431 on Ubuntu 16.04 LTS (xenial) - medium.	2013-12-09
oval:com.ubuntu.xenial:def:20136431000	V	CVE-2013-6431 on Ubuntu 16.04 LTS (xenial) - medium.	2013-12-09