PT-2023-36405 · Gnu+1 · Linux+1

Published 2023-06-07 · Updated 2023-06-07

BDU

CVSS v2.0

6.5

Medium

Base vector

AV:A/AC:H/Au:S/C:C/I:C/A:C

Уязвимость реализации сетевого протокола безопасности MACsec ядра операционной системы Linux связана с повторным освобождением в функции macsec free netdev() ранее освобождённой памяти в функции macsec add dev() в модуле drivers/net/macsec.c . Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или нарушить целостность данных.

Fix

Double Free

Weakness Enumeration

CWE-415

Related Identifiers

BDU:2023-03165

Affected Products

Linux

Осон Основа Оnyx

References · 5

• https://bdu.fstec.ru/vul/2023-03165 · Security Note
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.191-lvc12&id=262e3429bf3463b61b97e6ef34e48cfc47d17edb · Note
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.35 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.9 · Note