CVE-2023-0590

Orta

Açıklama

Linux Kernel'daki net/sched/sch_api.c dosyasında bulunan qdisc_graft fonksiyonunda, bir yarış durumu (race condition) nedeniyle serbest bırakıldıktan sonra kullanım (use-after-free) hatası tespit edilmiştir. Bu hata, hizmet reddi sorununa yol açmaktadır. Eğer ebda44da44f6 ("net: sched: fix race condition in qdisc_graft()") yaması henüz uygulanmadıysa, çekirdek etkilenebilir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

Ürün

Linux Kernel

Yayın23 Mar 2023

İlk görülme23 Mar 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.1, 6.1	6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.