PT-2022-6645 · Linux+5 · Linux Kernel+5

Syzbot

·

Publicado

2022-09-17

·

Atualizado

2025-03-11

·

CVE-2023-2985

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha de uso após liberação (use after free) na função hfsplus put super() do Kernel do Linux. Esse problema pode permitir que um usuário local cause uma negação de serviço. A falha está relacionada ao uso de memória após ela ter sido liberada, o que pode ser explorado para interromper o serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2023-1878
ALT-PU-2023-1881
ALT-PU-2023-4663
ALT-PU-2024-14046
ALT-PU-2024-6818
AZL-27062
BDU:2023-03110
CVE-2023-2985
OESA-2023-1352
OESA-2023-1353
OESA-2023-1368
OESA-2023-1369
OPENSUSE-SU-2023_3171-1
OPENSUSE-SU-2023_3172-1
OPENSUSE-SU-2023_3180-1
OPENSUSE-SU-2023_3182-1
OPENSUSE-SU-2023_3302-1
OPENSUSE-SU-2023_3318-1
OPENSUSE-SU-2023_3391-1
OPENSUSE-SU-2023_3392-1
SUSE-SU-2023:3006-1
SUSE-SU-2023:3171-1
SUSE-SU-2023:3172-1
SUSE-SU-2023:3180-1
SUSE-SU-2023:3182-1
SUSE-SU-2023:3302-1
SUSE-SU-2023:3309-1
SUSE-SU-2023:3318-1
SUSE-SU-2023:3324-1
SUSE-SU-2023:3349-1
SUSE-SU-2023:3390-1
SUSE-SU-2023:3391-1
SUSE-SU-2023:3392-1
SUSE-SU-2023:3421-1
SUSE-SU-2023_3006-1
SUSE-SU-2023_3171-1
SUSE-SU-2023_3172-1
SUSE-SU-2023_3180-1
SUSE-SU-2023_3182-1
USN-6171-1
USN-6172-1
USN-6185-1
USN-6187-1
USN-6207-1
USN-6222-1
USN-6223-1
USN-6256-1
USN-6309-1
USN-6327-1
USN-6342-1
USN-6342-2

Produtos afetados

Alt Linux
Astra Linux
Linux Kernel
Linuxmint
Suse
Ubuntu