PT-2022-6715 · Linux+3 · Linux Kernel+3

Alex · Publicado 2022-12-12 · Atualizado 2023-09-04 · CVE-2023-3355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de desreferência de ponteiro NULL na função submit lookup cmds do código drivers/gpu/drm/msm/msm gem submit.c do kernel do Linux. Essa falha ocorre devido à falta de verificação do valor de retorno de kmalloc(). A exploração desse problema pode permitir que um usuário local cause uma falha no sistema, resultando em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2023-4894

AZL-27366

BDU:2023-03666

CVE-2023-3355

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Red Os

Referências · 24

• https://bugzilla.redhat.com/show_bug.cgi?id=2217820 · Nota
• https://cve.org/CVERecord?id=CVE-2023-3355 · Nota de Segurança
• https://git.kernel.org/linus/d839f0811a31322c087a859c2b181e2383daa7be · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-3355 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-3355 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-3355 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-3355 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-3355 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-yadra-os-04-09-23-1 · Nota
• https://bdu.fstec.ru/vul/2023-03666 · Nota de Segurança
• https://suse.com/security/cve/CVE-2023-3355.html · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://linuxkernelcves.com/cves/CVE-2023-3355 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://osv.dev/vulnerability/AZL-27366 · Aviso do Fabricante