CVE-2023-0468

Orta

Açıklama

Linux Kernel içerisindeki io_uring alt bileşeninin io_uring/poll.c dosyasındaki io_poll_check_events fonksiyonunda, poll_refs ile ilgili bir yarış durumu (race condition) nedeniyle serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulundu. Bu hata, bir NULL işaretçi referansına (NULL pointer dereference) neden olabilir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

Ürün

Linux Kernel

Yayın26 Oca 2023

İlk görülme26 Oca 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.1, 6.1	6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.