CVE-2023-3439
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa znaleziono lukę w protokole MCTP, która może prowadzić do wykorzystania po zwolnieniu zasobów. Funkcja mctp_unregister() odzyskuje zasoby urządzenia po odłączeniu karty sieciowej, co może prowadzić do problemów, jeśli działająca rutyna nie jest tego świadoma.
Ocena ryzyka
Luka ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu. Potencjalne wykorzystanie tej podatności może zakłócić działanie aplikacji korzystających z protokołu MCTP.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę lukę. Monitorowanie systemu pod kątem nieautoryzowanych działań również jest wskazane.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the MCTP protocol in the Linux kernel. The function mctp_unregister() reclaims the device's relevant resource when a netcard detaches. However, a running routine may be unaware of this and cause the use-after-free of the mdev->addrs object, potentially leading to a denial of service.