ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2023-51780
7высокая

CVE-2023-51780

→ есть в БДУ: BDU:2024-00104 (на русском)
Описание (на английском; русское — в БДУ выше)

An issue was discovered in the Linux kernel before 6.6.8. do_vcc_ioctl in net/atm/ioctl.c has a use-after-free because of a vcc_recvmsg race condition.

Затрагиваемое ПО
Linux Linux kernelDebian Debian linux
CVSS
Балл7 — высокая
ВекторCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Источники
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.8https://github.com/torvalds/linux/commit/24e90b9e34f9e039f56b5f25f6e6eb92cdd8f4b3https://lists.debian.org/debian-lts-announce/2024/01/msg00004.htmlhttps://lists.debian.org/debian-lts-announce/2024/01/msg00005.htmlhttps://security.netapp.com/advisory/ntap-20240419-0001/https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.8https://github.com/torvalds/linux/commit/24e90b9e34f9e039f56b5f25f6e6eb92cdd8f4b3https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html