CVE-2023-39382

WysokieCVSS 7.5

Opublikowano: 13/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W module audio występuje podatność związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie maszyn wirtualnych (VM).

Ocena ryzyka

Organizacja może doświadczyć przerw w działaniu usług związanych z maszynami wirtualnymi, co może prowadzić do utraty danych lub dostępności.

Rekomendacja

Zaleca się przeprowadzenie aktualizacji oprogramowania oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.

Inne podatności w moduł audio

CVE-2023-39380Wysokie
W module audio występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może spowodować nieprawidłowe działanie urządzeń audio.

Oryginalny opis (angielski, źródło NVD)

Input verification vulnerability in the audio module. Successful exploitation of this vulnerability may cause virtual machines (VMs) to restart.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS