PT-2022-6197 · Linux+3 · Linux Kernel+3

Rohit Keshri

·

Publicado

2022-11-25

·

Atualizado

2023-08-14

·

CVE-2023-0468

CVSS v3.1

4.7

Média

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha do tipo “use-after-free” no subcomponente io uring do Kernel do Linux devido a uma condição de corrida na função poll refs(). Esse problema pode causar uma desreferência de ponteiro NULL, levando potencialmente a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416CWE-476

Identificadores relacionados

ALT-PU-2022-3364
ALT-PU-2022-3371
ALT-PU-2023-1023
ALT-PU-2023-1064
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-13169
BDU:2023-00457
CVE-2023-0468
LSN-0094-1
USN-5912-1
USN-5935-1
USN-5938-1
USN-5941-1
USN-5962-1
USN-6024-1
USN-6071-1
USN-6072-1

Produtos afetados

Alt Linux
Linux Kernel
Linuxmint
Ubuntu