CVE-2023-4010
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa znaleziono lukę w frameworku sterownika kontrolera USB. Funkcja usb_giveback_urb ma błąd logiczny, który prowadzi do nieskończonej pętli w przypadku podania określonego uszkodzonego pliku opisu, co skutkuje odmową usługi.
Ocena ryzyka
Luka ta może prowadzić do zablokowania systemu, co wpływa na dostępność usług w organizacji. W przypadku wykorzystania tej podatności, atakujący może spowodować poważne zakłócenia w działaniu systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę lukę. Należy również monitorować systemy pod kątem nieautoryzowanych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the USB Host Controller Driver framework in the Linux kernel. The usb_giveback_urb function has a logic loophole in its implementation. Due to the inappropriate judgment condition of the goto statement, the function cannot return under the input of a specific malformed descriptor file, so it falls into an endless loop, resulting in a denial of service.