PT-2024-1299 · Xen+6 · Xen+6
Pratyush Yadav
·
Publicado
2024-01-08
·
Atualizado
2025-06-02
·
CVE-2023-46838
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado ao processamento de solicitações de transmissão no protocolo de rede virtual do Xen, que pode consistir em várias partes. Quando todas as partes de uma determinada solicitação têm comprimento zero, isso pode levar a uma desreferência de NULL no código central de rede. Isso pode potencialmente causar uma negação de serviço. A função
xenvif get requests() no módulo drivers/net/xen-netback/netback.c está associada a este problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
NULL Pointer Dereference
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu
Xen