PT-2024-14628 · Openbsd · Openbsd

CVE-2023-52558 · Publicado 2024-03-01 · Atualizado 2025-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 7.3 a 7.4 do OpenBSD anteriores às errata 019 e 002, respectivamente

Versão 7.3 do OpenBSD anterior à errata 019

Versão 7.4 do OpenBSD anterior à errata 002

Descrição

Existe um problema no buffer de rede em que um buffer que precisava ser dividido em um determinado comprimento poderia causar a falha do kernel após receber sequências de escape especialmente criadas.

Recomendações

Para a versão 7.3 do OpenBSD, aplique a errata 019 para resolver o problema.

Para a versão 7.4 do OpenBSD, aplique a errata 002 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-131

Identificadores relacionados

CVE-2023-52558

Produtos afetados

Openbsd

Referências · 7

• https://github.com/openbsd/src/commit/7b4d35e0a60ba1dd4daf4b1c2932020a22463a89 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-52558 · Nota de Segurança
• https://t.me/cveNotify/138187 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-52558 · Aviso do Fabricante
• https://ftp.openbsd.org/pub/OpenBSD/patches/7.4/common/002_msplit.patch.sig · Correção
• https://twitter.com/vuldb/status/1763719122842726542 · Publicação no Twitter
• https://ftp.openbsd.org/pub/OpenBSD/patches/7.3/common/019_msplit.patch.sig · Correção