CVE-2023-4273
Orta
Açıklama
Linux kernel'in exFAT sürücüsünde bir hata bulundu. Zafiyet; dosya adı girişlerini bir dizin indeksinden okumak ve tek bir dosyaya ait dosya adı parçalarını tek bir uzun dosya adına dönüştürmekten sorumlu olan dosya adı yeniden oluşturma fonksiyonunun uygulamasında yer almaktadır. Dosya adı karakterleri bir yığın değişkenine kopyalandığından, yerel ayrıcalıklı bir saldırgan bu hatayı çekirdek yığınına (kernel stack) taşma yapmak için kullanabilir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
Ürün
Linux Kernel
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.4, 6.5 | 6.4 |
| fedoraproject fedora | 37, 38 | — |
| redhat enterprise_linux | 9.0 | — |
| debian debian_linux | 11.0, 12.0 | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.