Katalog CVE

CVE-2023-3338

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
7.03%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

W jądrze Linuxa w protokole sieciowym DECnet znaleziono błąd dereferencji wskaźnika null. Problem ten może umożliwić zdalnemu użytkownikowi awarię systemu.

Ocena ryzyka

Podatność ta stwarza ryzyko zdalnego zablokowania systemu, co może prowadzić do przestojów w działaniu usług.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A null pointer dereference flaw was found in the Linux kernel's DECnet networking protocol. This issue could allow a remote user to crash the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS