PT-2024-14626 · Openbsd · Openbsd

Johan Huldtgren · Publicado 2024-03-01 · Atualizado 2025-10-10 · CVE-2023-52556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OpenBSD versão 7.4 anterior à errata 009

Descrição

Existe uma condição de corrida entre o processamento de pacotes pelo pf(4) e a expiração dos estados dos pacotes, o que pode causar um kernel panic.

Recomendações

Para o OpenBSD versão 7.4 anterior à errata 009, aplique a errata 009 para resolver o problema.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2023-52556

Produtos afetados

Openbsd

Referências · 6

• https://github.com/openbsd/src/commit/9d9f4dc6c833cb79d13f836581e3a781d06842e7 · Correção
• https://t.me/cvenotify/101747 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-52556 · Aviso do Fabricante
• https://ftp.openbsd.org/pub/OpenBSD/patches/7.4/common/009_pf.patch.sig · Correção
• https://t.me/cveNotify/138185 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52556 · Nota de Segurança