CVE-2023-3355
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w funkcji submit_lookup_cmds występuje błąd dereferencji wskaźnika NULL, spowodowany brakiem sprawdzenia wartości zwracanej przez kmalloc(). Problem ten może prowadzić do awarii systemu przez lokalnego użytkownika.
Ocena ryzyka
Lokalny użytkownik może wykorzystać tę podatność do zainicjowania awarii systemu, co może prowadzić do przestojów i utraty danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, która zawiera poprawki dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference flaw was found in the Linux kernel's drivers/gpu/drm/msm/msm_gem_submit.c code in the submit_lookup_cmds function, which fails because it lacks a check of the return value of kmalloc(). This issue allows a local user to crash the system.