Katalog CVE
CVE-2023-37453
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W systemie Linux w wersjach do 6.4.2 odkryto problem w podsystemie USB, który prowadzi do błędu poza zakresem oraz awarii w funkcji read_descriptors w pliku drivers/usb/core/sysfs.c.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.4.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the USB subsystem in the Linux kernel through 6.4.2. There is an out-of-bounds and crash in read_descriptors in drivers/usb/core/sysfs.c.