CVE-2023-32269

Orta

Açıklama

Linux kernel 6.1.11 sürümünden önceki sürümlerde bir sorun keşfedilmiştir. net/netrom/af_netrom.c dosyasında, başarıyla bağlanmış bir AF_NETROM soketi için accept işlemine de izin verildiğinden dolayı bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu mevcuttur. Ancak, bir saldırganın bunu istismar edebilmesi için sistemde netrom yönlendirmesinin yapılandırılmış olması veya saldırganın CAP_NET_ADMIN yetkisine sahip olması gerekir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Linux Kernel

Yayın5 May 2023

İlk görülme5 May 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.1.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.1.11	6.1.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.