BDU:2023-06418 (CVE-2023-4610)

Уязвимость функции radix_tree_lookup() модуля lib/radix-tree.c ядра операционной системы Linux в radix_tree_lookup(), позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2023-10-09

Описание

Уязвимость функции radix_tree_lookup() модуля lib/radix-tree.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (6.4 rc6)

Способ устранения

Обновление программного обеспечения

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2229691 https://bugzilla.suse.com/show_bug.cgi?id=1215932 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4610 https://lore.kernel.org/all/58a42dfb-38f8-4935-ac4d-4ec34c3c9504@bytedance.com/T/#ma8722a9c77a812c0624818a4b8e10bba9e920213 https://www.cve.org/CVERecord?id=CVE-2023-4610 https://www.spinics.net/lists/kernel/msg4920917.html

Проверьте безопасность своего сайта и почты → Полная проверка домена