CVE catalog

CVE-2013-2561

ibutils: CVE-2013-2561

Severity: Medium
Published: Mar 6, 2013, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.50% · Oct 25, 2026

OpenFabrics ibutils 1.5.7 allows local users to overwrite arbitrary files via a symlink attack on (1) ibdiagnet.db, (2) ibdiagnet.fdbs, (3) ibdiagnet_ibis.log, (4) ibdiagnet.log, (5) ibdiagnet.lst, (6) ibdiagnet.mcfdbs, (7) ibdiagnet.pkey, (8) ibdiagnet.psl, (9) ibdiagnet.slvl, or (10) ibdiagnet.sm in /tmp/.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	ibutils	sid	`1.5.7+0.2.gbd7e502-3`	fixed
Debian	ibutils	forky	`1.5.7+0.2.gbd7e502-3`	fixed
Debian	ibutils	trixie	`1.5.7+0.2.gbd7e502-3`	fixed
Debian	ibutils	bookworm	`1.5.7+0.2.gbd7e502-3`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	ibutils	source	sid	`1.5.7-2`	low	Not reported	[704063]
Debian	ibutils	source	forky	`1.5.7-2`	low	Not reported	[704063]
Debian	ibutils	source	trixie	`1.5.7-2`	low	Not reported	[704063]
Debian	ibutils	source	bookworm	`1.5.7-2`	low	Not reported	[704063]

[Debian bug #704063]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[ibutils]Fixed
Details (2)
- 1.5.7+0.2.gbd7e502-3 · amd64 · bookworm
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · bookworm; dsa · ibutils · debian · 12
- 1.5.7+0.2.gbd7e502-3 · arm64 · bookworm
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · bookworm; dsa · ibutils · debian · 12
[libibdm1]Fixed
Source package: [ibutils]
Details (2)
- 1.5.7+0.2.gbd7e502-3 · amd64 · bookworm
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · bookworm; dsa · ibutils · debian · 12
- 1.5.7+0.2.gbd7e502-3 · arm64 · bookworm
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · bookworm; dsa · ibutils · debian · 12
[libibdm-dev]Fixed
Source package: [ibutils]
Details (2)
- 1.5.7+0.2.gbd7e502-3 · amd64 · bookworm
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · bookworm; dsa · ibutils · debian · 12
- 1.5.7+0.2.gbd7e502-3 · arm64 · bookworm
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · bookworm; dsa · ibutils · debian · 12

[Debian 13 (Trixie)]

[ibutils]Fixed
Source package: [ibutils]
Details (2)
- 1.5.7+0.2.gbd7e502-3 · amd64 · trixie
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · 13
- 1.5.7+0.2.gbd7e502-3+b2 · arm64 · trixie
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · 13
[libibdm1]Fixed
Source package: [ibutils]
Details (2)
- 1.5.7+0.2.gbd7e502-3 · amd64 · trixie
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · 13
- 1.5.7+0.2.gbd7e502-3+b2 · arm64 · trixie
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · 13
[libibdm-dev]Fixed
Source package: [ibutils]
Details (2)
- 1.5.7+0.2.gbd7e502-3 · amd64 · trixie
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · 13
- 1.5.7+0.2.gbd7e502-3+b2 · arm64 · trixie
  Fixed · Fixed: 1.5.7-2
  dsa · ibutils · debian · 13

Observed: Oct 23, 2026, 5:07:59 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]