CVE-2023-3022
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W module IPv6 jądra Linux znaleziono błąd, który polega na niespójnym używaniu arg.result w funkcji fib6_rule_lookup. Może to prowadzić do paniki jądra w funkcji fib6_rule_suppress.
Ocena ryzyka
Błąd ten może prowadzić do poważnych problemów z stabilnością systemu, w tym do awarii jądra, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia paniki jądra.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the IPv6 module of the Linux kernel. The arg.result was not used consistently in fib6_rule_lookup, sometimes holding rt6_info and other times fib6_info. This was not accounted for in other parts of the code where rt6_info was expected unconditionally, potentially leading to a kernel panic in fib6_rule_suppress.