PT-2021-7683 · Linux+6 · Linux Kernel+6
Remy@_Mattata
·
Publicado
2021-01-09
·
Atualizado
2023-07-11
·
CVE-2023-1390
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi detectada uma vulnerabilidade de negação de serviço remota no módulo TIPC do kernel do Linux. A função
tipc link xmit() entra em um estado desconhecido ao tentar analisar SKBs que não estão na fila. O envio de dois pequenos pacotes UDP para um sistema com um portador UDP resulta em um pico de utilização da CPU de 100%, causando uma condição de negação de serviço. Esta vulnerabilidade está relacionada a erros na desreferência de ponteiros na implementação do protocolo TIPC.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linux Kernel
Red Hat
Suse
Ubuntu