CVE-2023-33288
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa przed wersją 6.2.9 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji bq24190_remove w pliku bq24190_charger.c. Może to umożliwić lokalnemu atakującemu spowodowanie awarii systemu z powodu warunku wyścigu.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii systemu, co może prowadzić do przestojów i utraty danych. Lokalny atakujący może wykorzystać tę lukę do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.2.9 lub nowszej, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel before 6.2.9. A use-after-free was found in bq24190_remove in drivers/power/supply/bq24190_charger.c. It could allow a local attacker to crash the system due to a race condition.