CVE-2023-40216
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.
Ocena ryzyka
Brak sprawdzenia liczby argumentów może prowadzić do poważnych problemów z stabilnością systemu, w tym do awarii jądra, co zagraża ciągłości działania usług.
Rekomendacja
Zaleca się zaktualizowanie systemu do wersji zawierającej erratę 014, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
OpenBSD 7.3 before errata 014 is missing an argument-count bounds check in console terminal emulation. This could cause incorrect memory access and a kernel crash after receiving crafted DCS or CSI terminal escape sequences.