CVE-2023-3161
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa odkryto lukę w konsoli Framebuffer (fbcon), która występuje, gdy wartości font->width i font->height są większe niż 32. Brak odpowiednich sprawdzeń prowadzi do przekroczenia zakresu, co może skutkować nieokreślonym zachowaniem oraz potencjalnym odmową usługi.
Ocena ryzyka
Organizacja może być narażona na ataki prowadzące do odmowy usługi, co może wpłynąć na dostępność systemów korzystających z konsoli fbcon.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę lukę oraz wprowadzenie odpowiednich sprawdzeń w konfiguracji czcionek.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Framebuffer Console (fbcon) in the Linux Kernel. When providing font->width and font->height greater than 32 to fbcon_set_font, since there are no checks in place, a shift-out-of-bounds occurs leading to undefined behavior and possible denial of service.