Katalog CVE
CVE-2023-3456
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w module detektora zawieszeń, związana z wyciekiem surowych adresów jądra. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usług.
Ocena ryzyka
Organizacja może być narażona na utratę poufnych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of kernel raw address leakage in the hang detector module. Successful exploitation of this vulnerability may affect service confidentiality.