CVE-2023-2162

Orta

Açıklama

Linux Kernel içerisindeki SCSI alt bileşeninde bulunan drivers/scsi/iscsi_tcp.c dosyasındaki iscsi_sw_tcp_session_create fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulundu. Bu açıkla birlikte bir saldırgan, çekirdek dahili bilgilerini sızdırabilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın19 Nis 2023

İlk görülme19 Nis 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.2, 6.2	6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.