PT-2022-6239 · Linux+4 · Linux Kernel+4

Rohit Keshri

·

Publicado

2022-11-25

·

Atualizado

2024-02-27

·

CVE-2023-0469

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha do tipo “use-after-free” no subcomponente io uring, especificamente no arquivo io uring/filetable.c, durante a limpeza após a chamada da função io install fixed file(). Esse problema pode levar a uma negação de serviço. A falha está relacionada ao uso de memória previamente liberada, o que poderia permitir que um invasor causasse uma interrupção no serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Integer Underflow

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-191CWE-416

Identificadores relacionados

ALT-PU-2022-3364
ALT-PU-2022-3371
ALT-PU-2023-1023
ALT-PU-2023-1064
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-13171
BDU:2023-00627
CVE-2023-0469
OPENSUSE-SU-2023_2646-1
OPENSUSE-SU-2023_2871-1
SUSE-SU-2023:2646-1
SUSE-SU-2023:2809-1
SUSE-SU-2023:2871-1
USN-5914-1
USN-5970-1
USN-5979-1

Produtos afetados

Alt Linux
Linux Kernel
Linuxmint
Suse
Ubuntu