CVE-2023-5197
Yüksek
Açıklama
Linux kernel'ın netfilter: nf_tables bileşenindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, yerel yetki yükseltme sağlamak için istismar edilebilir. Aynı işlem (transaction) içerisinde zincir bağlamalarından kural eklenmesi ve çıkarılması, serbest bırakıldıktan sonra kullanıma yol açmaktadır. f15f29fd4779be8a418b66e9d52979bb6d6c2325 commit'inden daha yeni bir sürüme yükseltme yapmanız önerilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın27 Eyl 2023
İlk görülme27 Eyl 2023
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.10.198, 5.15.134, 6.1.56, 6.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9.0 ≤ v < 5.10.198, 5.11 ≤ v < 5.15.134, 5.16 ≤ v < 6.1.56, 6.2 ≤ v < 6.5.6 | 5.10.198, 5.15.134, 6.1.56, 6.5.6 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.