PT-2022-6552 · Linux+3 · Linux Kernel+3

Lucas Leong + 1 · Publicado 2022-07-29 · Atualizado 2025-03-18 · CVE-2023-2019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no driver de dispositivo netdevsim do kernel do Linux, no contexto do agendamento de eventos. Esse problema decorre do gerenciamento inadequado de uma contagem de referências. Isso pode permitir que um invasor provoque uma condição de negação de serviço no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Link Following

Enumeração de Fraquezas

CWE-911

CWE-59

Identificadores relacionados

ALT-PU-2022-2915

ALT-PU-2022-2919

ALT-PU-2022-2922

ALT-PU-2022-2925

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-26378

BDU:2023-02348

CVE-2023-2019

SUSE-SU-2023:2140-1

SUSE-SU-2023:2141-1

SUSE-SU-2023:2231-1

ZDI-23-442

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Suse

Referências · 100

• https://github.com/torvalds/linux/commit/180a6a3ee60a · Correção
• https://bugzilla.suse.com/1204042 · Nota
• https://t.me/cibsecurity/62778 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2023-1670 · Nota
• https://suse.com/security/cve/CVE-2023-1998 · Nota
• https://bugzilla.suse.com/1210202 · Nota
• https://bugzilla.suse.com/1210337 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-2019 · Aviso do Fabricante
• https://bugzilla.suse.com/1210771 · Nota
• https://bugzilla.suse.com/1155798 · Nota
• https://bugzilla.suse.com/1210770 · Nota
• https://bugzilla.suse.com/1210034 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-2019 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2023/suse-su-20232140-1 · Nota
• https://bugzilla.suse.com/1210768 · Nota