PT-2023-36425 · Ао "Нппкт" · Осон Основа Оnyx

Published

2023-07-19

·

Updated

2023-07-19

CVSS v2.0

7.6

High

VectorAV:N/AC:H/Au:N/C:C/I:C/A:C
Уязвимость функции p9pdu vreadf() в модуле net/9p/protocol.c реализации сетевого протокола 9P ядра операционной системы Linux связана с использованием неинициализированной переменной при освобождении памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность информации и выполнить произвольный код

Fix

Use of Uninitialized Resource

Found an issue in the description? Have something to add? Feel free to write us 👾

Weakness Enumeration

Related Identifiers

BDU:2024-04236

Affected Products

Осон Основа Оnyx