PT-2024-14767 · Linux · Linux Kernel

Publicado 2024-05-21 · Atualizado 2024-05-22 · CVE-2023-52830

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de liberação dupla no componente Bluetooth do kernel Linux, especificamente na função hci conn cleanup. Essa falha pode levar a um uso após liberação (use-after-free) de slab na função hci conn hash flush.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-52830

Produtos afetados

Linux Kernel

Referências · 14

• https://git.kernel.org/stable/c/5c53afc766e07098429520b7677eaa164b593451 · Nota
• https://git.kernel.org/stable/c/ba7088769800d9892a7e4f35c3137a5b3e65410b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-52830 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-52830 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52830 · Aviso do Fabricante
• https://git.kernel.org/stable/c/fc666d1b47518a18519241cae213de1babd4a4ba · Nota
• https://git.kernel.org/stable/c/53d61daf35b1bbf3ae06e852ee107aa2f05b3776 · Nota
• https://twitter.com/VulmonFeeds/status/1792997518139117699 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2023-52830 · Aviso do Fabricante
• https://git.kernel.org/stable/c/87624b1f9b781549e69f92db7ede012a21cec275 · Nota
• https://git.kernel.org/stable/c/a85fb91e3d728bdfc80833167e8162cce8bc7004 · Nota
• https://git.kernel.org/linus/a85fb91e3d728bdfc80833167e8162cce8bc7004 · Nota
• https://git.kernel.org/stable/c/3c4236f1b2a715e878a06599fa8b0cc21f165d28 · Nota
• https://git.kernel.org/stable/c/56a4fdde95ed98d864611155f6728983e199e198 · Nota