CVE-2023-3106
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wykryto podatność na dereferencję wskaźnika NULL w funkcji netlink_dump. Problem ten może wystąpić, gdy gniazdo Netlink otrzymuje wiadomość typu XFRM_MSG_GETSA lub XFRM_MSG_GETPOLICY z ustawioną flagą DUMP, co może prowadzić do odmowy usługi lub innego nieokreślonego wpływu.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, a w rzadkich przypadkach może umożliwić eskalację uprawnień, chociaż jest to mało prawdopodobne.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemu w celu usunięcia tej podatności oraz ograniczenie dostępu do gniazd Netlink, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability was found in netlink_dump. This issue can occur when the Netlink socket receives the message(sendmsg) for the XFRM_MSG_GETSA, XFRM_MSG_GETPOLICY type message, and the DUMP flag is set and can cause a denial of service or possibly another unspecified impact. Due to the nature of the flaw, privilege escalation cannot be fully ruled out, although it is unlikely.