PT-2022-6723 · Linux+4 · Linux Kernel+4

Davide Ornaghi · Publicado 2022-08-22 · Atualizado 2025-11-11 · CVE-2023-3338

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de desreferência de ponteiro nulo no protocolo de rede DECnet do kernel do Linux. Essa falha pode ser explorada por um usuário remoto para causar uma falha no sistema, enviando uma mensagem “Hello” especialmente criada para esse fim. A exploração dessa vulnerabilidade pode resultar em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-376

CWE-476

Identificadores relacionados

ALSA-2023_6595

ALSA-2023_7109

ALSA-2024_10939

ALSA-2024_10943

ALSA-2024_10944

ALSA-2024_1607

ALSA-2024_2394

ALSA-2025_12746

ALSA-2025_12752

ALSA-2025_12753

ALSA-2025_16880

ALSA-2025_18281

ALSA-2025_19102

ALSA-2025_19103

ALSA-2025_19409

ALSA-2025_20518

ALT-PU-2023-7004

ALT-PU-2024-14046

ALT-PU-2024-6818

AZL-27636

AZL-31687

AZL-34801

AZL-61792

BDU:2023-03725

CVE-2023-3338

DLA-3508-1

DLA-3623-1

DSA-5480-1

MGASA-2023-0237

MGASA-2023-0238

OESA-2023-1435

OESA-2023-1436

OESA-2023-1437

OESA-2023-1438

OESA-2023-1439

USN-6416-1

USN-6416-2

USN-6416-3

USN-6417-1

USN-6445-1

USN-6445-2

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Linux Kernel

Ubuntu

Referências · 111

• 🔥 https://github.com/TurtleARM/CVE-2023-3338 · Exploit
• 🔥 https://github.com/TurtleARM/CVE-2023-3338-DECPwn · Exploit
• 🔥 https://seclists.org/oss-sec/2023/q2/276 · Exploit
• https://osv.dev/vulnerability/OESA-2023-1439 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.248 · Nota
• https://ubuntu.com/security/CVE-2023-4273 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/07/msg00030.html · Nota
• https://ubuntu.com/security/CVE-2023-38432 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/8583 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-4194 · Aviso do Fabricante
• https://t.me/freedomf0x/20089 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-3338 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20230824-0005 · Nota
• https://ubuntu.com/security/CVE-2023-4921 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6416-1 · Aviso do Fabricante