PT-2022-6835 · Linux+3 · Linux Kernel+3

Dhananjay Arunesh

·

Publicado

2022-05-17

·

Atualizado

2024-04-25

·

CVE-2023-4459

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de desreferência de ponteiro NULL na função vmxnet3 rq cleanup() no módulo drivers/net/vmxnet3/vmxnet3 drv.c do driver vmxnet3 do Kernel Linux. Essa falha pode permitir que um invasor local com privilégios de usuário normal cause uma negação de serviço devido à ausência de uma verificação de integridade durante a limpeza. A exploração deste problema pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-27982
BDU:2023-04897
CVE-2023-4459
OESA-2023-1584
OESA-2023-1588
OPENSUSE-SU-2023_3599-1
OPENSUSE-SU-2023_3599-2
OPENSUSE-SU-2023_3600-1
OPENSUSE-SU-2023_3600-2
OPENSUSE-SU-2023_3656-1
OPENSUSE-SU-2023_3680-1
OPENSUSE-SU-2023_3682-1
OPENSUSE-SU-2023_3683-1
OPENSUSE-SU-2023_3683-2
OPENSUSE-SU-2023_3684-1
OPENSUSE-SU-2023_3704-1
OPENSUSE-SU-2023_3704-2
OPENSUSE-SU-2023_3964-1
OPENSUSE-SU-2023_3969-1
OPENSUSE-SU-2023_3971-1
OPENSUSE-SU-2023_3988-1
RHSA-2024:0412
RHSA-2024:1250
RHSA-2024:1306
RHSA-2024:1367
RHSA-2024:1382
RHSA-2024:2006
RHSA-2024:2008
SUSE-SU-2023:3599-1
SUSE-SU-2023:3599-2
SUSE-SU-2023:3600-1
SUSE-SU-2023:3600-2
SUSE-SU-2023:3601-1
SUSE-SU-2023:3656-1
SUSE-SU-2023:3680-1
SUSE-SU-2023:3681-1
SUSE-SU-2023:3682-1
SUSE-SU-2023:3684-1
SUSE-SU-2023:3687-1
SUSE-SU-2023:3705-1
SUSE-SU-2023:3785-1
SUSE-SU-2023:3964-1
SUSE-SU-2023:3969-1
SUSE-SU-2023:3971-1
SUSE-SU-2023:3988-1
SUSE-SU-2023:4028-1
USN-6388-1

Produtos afetados

Astra Linux
Linux Kernel
Suse
Ubuntu