CVE-2023-3159

Orta

Açıklama

Linux Kernel'deki driver/firewire bileşeninin outbound_phy_packet_callback fonksiyonunda bir serbest bırakıldıktan sonra kullanım sorunu keşfedildi. Bu zafiyette, özel ayrıcalıklara sahip yerel bir saldırgan, queue_event() başarısız olduğunda bir serbest bırakıldıktan sonra kullanım sorununa yol açabilir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Linux Kernel

Yayın12 Haz 2023

İlk görülme12 Haz 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.18 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 5.18, 5.18	5.18

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.