CVE-2023-3863
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa odkryto lukę typu use-after-free w funkcji nfc_llcp_find_local w pliku net/nfc/llcp_core.c. Luka ta pozwala lokalnemu użytkownikowi z odpowiednimi uprawnieniami na wpływanie na problem wycieku informacji w jądrze.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia wrażliwych informacji systemowych, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę lukę oraz ograniczenie dostępu do systemu dla użytkowników z niepotrzebnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A use-after-free flaw was found in nfc_llcp_find_local in net/nfc/llcp_core.c in NFC in the Linux kernel. This flaw allows a local user with special privileges to impact a kernel information leak issue.