CVE-2023-3159
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa odkryto problem związany z użyciem po zwolnieniu pamięci w funkcji outbound_phy_packet_callback w module driver/firewire. Lokalny atakujący z odpowiednimi uprawnieniami może spowodować problem użycia po zwolnieniu pamięci, gdy queue_event() zakończy się niepowodzeniem.
Ocena ryzyka
Organizacja może być narażona na ataki lokalnych użytkowników, którzy mogą wykorzystać tę podatność do destabilizacji systemu lub uzyskania nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A use after free issue was discovered in driver/firewire in outbound_phy_packet_callback in the Linux Kernel. In this flaw a local attacker with special privilege may cause a use after free problem when queue_event() fails.