CVE-2023-38409
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie Linux przed wersją 6.2.12 odkryto problem w funkcji set_con2fb_map w pliku fbcon.c. Problem polega na tym, że przypisanie występuje tylko dla pierwszego vc, co może prowadzić do desynchronizacji tablic fbcon_registered_fb i fbcon_display.
Ocena ryzyka
Desynchronizacja tablic może prowadzić do nieprawidłowego wyświetlania informacji na ekranie, co może wpłynąć na stabilność i użyteczność systemu. Potencjalnie może to umożliwić atakującym wykorzystanie tej luki do wprowadzenia nieautoryzowanych zmian w wyświetlanych danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do wersji 6.2.12 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in set_con2fb_map in drivers/video/fbdev/core/fbcon.c in the Linux kernel before 6.2.12. Because an assignment occurs only for the first vc, the fbcon_registered_fb and fbcon_display arrays can be desynchronized in fbcon_mode_deleted (the con2fb_map points at the old fb_info).