PT-2022-6432 · Linux+7 · Linux Kernel+7

Publicado

2022-10-02

·

Atualizado

2025-03-18

·

CVE-2023-1195

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha do tipo “use-after-free” na função reconn set ipaddr from hostname, localizada no arquivo fs/cifs/connect.c do kernel do Linux. Essa falha ocorre quando a função se esquece de definir o ponteiro livre server->hostname como NULL, levando a uma solicitação de ponteiro inválida. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-457CWE-416

Identificadores relacionados

ALSA-2023:2148
ALSA-2023:2458
ALSA-2023:2736
ALSA-2023:2951
ALT-PU-2022-3364
ALT-PU-2022-3371
ALT-PU-2023-1023
ALT-PU-2023-1064
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-26798
BDU:2023-01274
CESA-2023_2736
CESA-2023_2951
CVE-2023-1195
RHSA-2023:2148
RHSA-2023:2458
RHSA-2023:2736
RHSA-2023:2951
RHSA-2023_2148
RHSA-2023_2458
RHSA-2023_2736
RHSA-2023_2951
RHSA-2024:0412
RHSA-2024:0431
RHSA-2024:0432
SUSE-SU-2023:0779-1
USN-5970-1
USN-5979-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu