CVE-2023-38409

Orta

Açıklama

Linux kernel 6.2.12 öncesi sürümlerinde drivers/video/fbdev/core/fbcon.c dosyasındaki set_con2fb_map işlevinde bir sorun keşfedildi. Atama yalnızca ilk vc için gerçekleştiğinden, fbcon_registered_fb ve fbcon_display dizileri fbcon_mode_deleted işlevinde (con2fb_map eski fb_info'yu işaret eder) eşzamanlamasını kaybedebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın17 Tem 2023
İlk görülme17 Tem 2023
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.2.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.2.126.2.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-38409 · Linux Kernel · Dark Radar