CVE-2023-4132
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W module smsusb w jądrze Linuxa odkryto podatność typu use-after-free. Błąd występuje podczas inicjalizacji urządzenia, gdy urządzenie siano jest podłączone, co pozwala lokalnemu użytkownikowi na awarię systemu, prowadząc do stanu odmowy usługi.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co skutkuje przerwaniem dostępności usług dla użytkowników. Może to wpłynąć na stabilność i bezpieczeństwo całej infrastruktury IT.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
A use-after-free vulnerability was found in the siano smsusb module in the Linux kernel. The bug occurs during device initialization when the siano device is plugged in. This flaw allows a local user to crash the system, causing a denial of service condition.