PT-2025-13320 · Linux+3 · Linux Kernel+3
Publicado
2023-01-17
·
Atualizado
2025-06-25
·
CVE-2023-52974
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de use-after-free ocorre no kernel Linux ao acessar o endereço IP do shost durante o login. Isso acontece quando
iscsi sw tcp session create() falha e iscsi tcp r2tpool alloc() é acessado pelo espaço do usuário enquanto a sessão está sendo liberada via iscsi session teardown(). O problema é resolvido atribuindo tcp sw host->session após concluir a criação da sessão.Recomendações
Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para o bug de use-after-free no módulo
iscsi tcp.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse