CVE-2023-5178

Yüksək

Təsvir

Linux nüvəsindəki NVMe/TCP alt sistemində məntiqi xəta səbəbindən `drivers/nvme/target/tcp.c` faylının `nvmet_tcp_free_crypto` funksiyasında "use-after-free" zəifliyi aşkar edilmişdir. Bu problem bədniyyətli istifadəçiyə "use-after-free" və "double-free" probleminə səbəb olmağa imkan verə bilər ki, bu da uzaqdan kodun icrasına və ya lokal imtiyazların yüksəldilməsinə gətirib çıxara bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc1 noy 2023

İlk görülmə1 noy 2023

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

linux linux_kernel5.4.260, 5.10.199, 5.15.137, 6.1.60, 6.5.9 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	5.0 ≤ v < 5.4.260, 5.5 ≤ v < 5.10.199, 5.11 ≤ v < 5.15.137, 5.16 ≤ v < 6.1.60, 6.2 ≤ v < 6.5.9	5.4.260, 5.10.199, 5.15.137, 6.1.60, 6.5.9
redhat enterprise_linux	8.0, 9.0	—
netapp active_iq_unified_manager	Aralıq göstərilməyib	—
netapp solidfire_\&_hci_management_node	Aralıq göstərilməyib	—
netapp solidfire_\&_hci_storage_node	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.