Към съдържанието
Търсене

CVE-2023-52735: Linux, грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself sock_map proto callbacks should never call themselves by design. Protect against bugs like [1] and break out of the recursive loop to avoid a stack overflow in favor of a resource leak. [1] https://lore.kernel.org/all/[email protected]/

Засегнати продукти

  • Linux Linux: c5cc0d23c5414d23438c5024890e367cc5a0e645 преди f312367f5246e04df564d341044286e9e37a97ba; c5d2177a72a1659554922728fc407f59950aa929 преди 7499859881488da97589f3c79cc66fa75748ad49; c5d2177a72a1659554922728fc407f59950aa929 преди 5b4a79ba65a1ab479903fff2e604865d229b70a9; 0580e47c8895a4d61ee095f086cba1ded7ca5e7f; 5.15.3 преди 5.15.95; 5.14.19 преди 5.15
  • Linux Linux: 5.16; преди 5.16; 5.15.95 до 5.15.*; 6.1.13 до 6.1.*; от 6.2 нататък
  • linux linux_kernel: 1da177e4c3f4

Вид слабост

История

  • 21 май 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2023-52735: Linux, грешка в паметта | freedomonline.bg