CVE-2023-1206
Orta
Təsvir
Linux kernel-in IPv6 funksionallığında, istifadəçi yeni növ SYN flood hücumu həyata keçirdikdə, IPv6 bağlantı axtarış cədvəlində heş toqquşması (hash collision) qüsuru aşkar edilmişdir. Yerli şəbəkədə yerləşən və ya yüksək zolaqlı bağlantısı olan bir istifadəçi, IPv6 bağlantılarını qəbul edən serverin CPU istifadəsini 95%-ə qədər artıra bilər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc30 iyn 2023
İlk görülmə30 iyn 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.5 | 6.5 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.