CVE-2023-37454
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa do wersji 6.4.2 odkryto problem związany z systemem plików UDF, który prowadzi do operacji zapisu po zwolnieniu pamięci w funkcjach udf_put_super i udf_close_lvid.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko destabilizacji systemu oraz potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel through 6.4.2. A crafted UDF filesystem image causes a use-after-free write operation in the udf_put_super and udf_close_lvid functions in fs/udf/super.c. NOTE: the suse.com reference has a different perspective about this.