PT-2023-36407 · Axiom Jdk+3 · Axiom Linux+3

Publicado 2023-05-22 · Atualizado 2023-05-22

BDU

CVSS v2.0

4.0

Média

Vetor base

AV:L/AC:H/Au:N/C:N/I:N/A:C

Уязвимость реализации сетевого протокола UDPv6 ядра операционной системы Linux связана с конкурентным доступом к структуре dst entry (состояние гонки) в связи с отсутствием синхронизации в функции sk setup caps() в модуле net/core/sock.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслужвании

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2023-03167

Produtos afetados

Axiom Linux

Linux

Ос Аврора

Осон Основа Оnyx

Referências · 11

• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.183 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.33 · Nota
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.317 · Nota
• https://cve.omp.ru/bb23402 · Nota
• https://bdu.fstec.ru/vul/2023-03167 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.7 · Nota
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.285 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.182-lvc5&id=f03bc013604cd367097d19bada4e53848bb42207 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.246 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.116 · Nota