CVE-2023-37239

WysokieCVSS 7.5

Opublikowano: 06/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W systemie rozproszonym plików występuje podatność na atak typu format string. Napastnicy, którzy zdołają obejść uprawnienia SELinux, mogą wykorzystać tę podatność do awarii programu.

Ocena ryzyka

Organizacja może doświadczyć przestojów w działaniu systemu, co może prowadzić do utraty danych lub dostępności usług.

Rekomendacja

Zaleca się monitorowanie uprawnień SELinux oraz aktualizację systemu w celu załatania tej podatności.

Inne podatności w Rozproszony system plików

CVE-2023-37240Krytyczne
Podatność związana z brakiem weryfikacji długości wejścia w rozproszonym systemie plików. Sukcesywne wykorzystanie tej podatności może prowadzić do odczytu poza przydzielonym zakresem.

Oryginalny opis (angielski, źródło NVD)

Format string vulnerability in the distributed file system. Attackers who bypass the selinux permission can exploit this vulnerability to crash the program.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS