PT-2025-13771 · Unknown · Linux-Bluefield

Bodong Wang + 2 · Publicado 2025-03-31 · Atualizado 2025-04-06 · CVE-2023-0881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas linux-bluefield (versões afetadas não especificadas)

Descrição O problema é acionado por um ataque DDoS na porta TCP 22, causando uma falha no kernel. Este problema surge do backport de um commit relacionado ao nft lookup sem incluir correções subsequentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

Enumeração de Fraquezas

CWE-1333

CWE-20

Identificadores relacionados

CVE-2023-0881

Produtos afetados

Linux-Bluefield

Referências · 9

• 🔥 https://bugs.launchpad.net/ubuntu/+source/linux-bluefield/+bug/2006397 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-0881 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-0881 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-0881 · Nota de Segurança
• https://t.me/cvetracker/20353 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-0881 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906702731210813492 · Publicação no Twitter
• https://t.me/cvedetector/21593 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-0881 · Aviso do Fabricante