PT-2024-1895 · Linux+2 · Linux Kernel+2

Publicado 2024-02-25 · Atualizado 2025-01-21 · CVE-2023-52466

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função pci dev for each resource() no componente PCI do kernel do Linux, associada a uma operação fora dos limites da memória. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas ou causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-01666

CVE-2023-52466

INFSA-2024_9315

RHSA-2024:9315

RHSA-2024_9315

Produtos afetados

Linux Kernel

Red Hat

Red Os

Referências · 21

• 🔥❌ https://github.com/marcinguy/CVE-2020-10135-BIAS · Exploit, Deleted
• https://docs.bell-sw.com/security/cves/CVE-2023-52466 · Nota
• https://git.kernel.org/stable/c/bd26159dcaaa3e9a927070efd348e7ce7e5ee933 · Nota
• https://vuldb.com/?id.254708 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52466 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-52466 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14 · Nota
• https://twitter.com/CVEnew/status/1761671969563345078 · Publicação no Twitter
• https://deb.freexian.com/extended-lts/tracker/CVE-2023-52466 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52466 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2023-52466 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2024-9315.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-52466 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-11-10-24-2 · Nota