CVE-2023-2176

Yüksek

Açıklama

Linux Kernel'da RDMA alt sistemindeki drivers/infiniband/core/cma.c dosyasında bulunan compare_netdev_and_ip fonksiyonunda bir güvenlik açığı tespit edilmiştir. Hatalı temizleme işlemi, sınır dışı okumaya (out-of-boundary read) yol açmakta olup yerel bir kullanıcı bu sorunu kullanarak sistemi çökertebilir veya yetki yükseltme gerçekleştirebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın20 Nis 2023

İlk görülme20 Nis 2023

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.1.81, 6.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.0 ≤ v < 6.1.81, 6.2 ≤ v < 6.3	6.1.81, 6.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.