CVE-2023-23039

Orta

Açıklama

Linux kernel'ın 6.2.0-rc2 sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. drivers/tty/vcc.c dosyası, fiziksel olarak yakın konumdaki bir saldırgan open() fonksiyonunu çağırırken bir VCC aygıtını kaldırdığında ortaya çıkan ve vcc_open() ile vcc_remove() arasındaki yarış durumu (race condition) nedeniyle oluşan bir serbest bırakıldıktan sonra kullanım (use-af

ÖnemOrta

CVSS5.7

İstismar olasılığı—

Ürün

Linux Kernel

Yayın22 Şub 2023

İlk görülme22 Şub 2023

Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.2.0, 6.2.0	6.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.