CVE-2023-0881
Yüksek
Açıklama
TCP port 22 üzerinden gerçekleştirilen DDoS saldırısı bir kernel çökmesine neden olur. Bu sorun, nft_lookup ile ilgili bir commit'in, bu commit'ten sonra gelen düzeltmeler olmadan backport edilmesiyle ortaya çıkmıştır. Bu CVE'nin çözümü, söz konusu commit'leri linux-bluefield paketine eklemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCanonical Linux-bluefield
Yayın31 Mar 2025
İlk görülme31 Mar 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- canonical linux-bluefield5.4.0-1058.64 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical linux-bluefield | v < 5.4.0-1058.64 | 5.4.0-1058.64 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.