Katalog CVE
CVE-2023-33203
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Jądro systemu Linux przed wersją 6.2.9 zawiera warunek wyścigu oraz wynikające z tego wykorzystanie po zwolnieniu pamięci w pliku emac.c, gdy atakujący fizycznie odłączy urządzenie oparte na emac.
Ocena ryzyka
Atakujący w pobliżu może wykorzystać tę podatność do destabilizacji systemu lub uzyskania dostępu do pamięci, co może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do wersji 6.2.9 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Linux kernel before 6.2.9 has a race condition and resultant use-after-free in drivers/net/ethernet/qualcomm/emac/emac.c if a physically proximate attacker unplugs an emac based device.