PT-2022-6714 · Linux+3 · Linux Kernel+3

Publicado 2022-12-20 · Atualizado 2025-03-10 · CVE-2023-3357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de desreferência de ponteiro NULL no driver do AMD Sensor Fusion Hub do kernel do Linux, permitindo que um usuário local provoque uma falha no sistema. A falha está relacionada a erros na desreferência de ponteiros na função amd sfh hid client init() do driver do AMD Sensor Fusion Hub. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2023-4894

AZL-27352

BDU:2023-03643

CVE-2023-3357

OPENSUSE-SU-2023_2871-1

OPENSUSE-SU-2023_2892-1

SUSE-SU-2023:2803-1

SUSE-SU-2023:2809-1

SUSE-SU-2023:2820-1

SUSE-SU-2023:2831-1

SUSE-SU-2023:2871-1

SUSE-SU-2023:2892-1

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Suse

Referências · 596

• https://ubuntu.com/security/CVE-2023-3357 · Aviso do Fabricante
• https://bugzilla.suse.com/1206340 · Nota
• https://bugzilla.suse.com/1208542 · Nota
• https://suse.com/security/cve/CVE-2023-1582 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-3357 · Nota de Segurança
• https://bugzilla.suse.com/1210202 · Nota
• https://bugzilla.suse.com/1206882 · Nota
• https://bugzilla.suse.com/1160435 · Nota
• https://bugzilla.suse.com/1208829 · Nota
• https://bugzilla.suse.com/1210771 · Nota
• https://t.me/cvenotify/53252 · Publicação no Telegram
• https://bugzilla.suse.com/1213018 · Nota
• https://bugzilla.suse.com/1207609 · Nota
• https://suse.com/security/cve/CVE-2023-1079 · Nota
• https://bugzilla.suse.com/1207773 · Nota