PT-2023-36771 · Gnu+2 · Linux+2

Published 2023-03-10 · Updated 2023-03-10

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции mptcp close ssk() и mptcp worker() модуля net/mptcp/protocol.c ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Improper Initialization

Use After Free

Weakness Enumeration

CWE-665

CWE-416

Related Identifiers

BDU:2026-03974

Affected Products

Linux

Red Hat

Ubuntu

References · 9

• https://ubuntu.com/security/CVE-2023-53072 · Vendor Advisory
• https://cve.org/CVERecord?id=CVE-2023-53072 · Security Note
• https://bdu.fstec.ru/vul/2026-03974 · Security Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.8 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.22 · Note
• https://access.redhat.com/security/cve/cve-2023-53072 · Note
• https://git.kernel.org/stable/c/2827f099b3fb9a59263c997400e9182f5d423e84 · Note
• https://git.kernel.org/linus/b6985b9b82954caa53f862d6059d06c0526254f0 · Note
• https://git.kernel.org/stable/c/804cf487fb0031f3c74755b78d8663333f0ba636 · Note