Katalog CVE
CVE-2023-4133
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu use-after-free w sterowniku cxgb4 w jądrze Linux. Błąd występuje podczas odłączania urządzenia cxgb4, co może prowadzić do awarii systemu.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez lokalnego użytkownika do spowodowania awarii systemu, co prowadzi do stanu odmowy usługi.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A use-after-free vulnerability was found in the cxgb4 driver in the Linux kernel. The bug occurs when the cxgb4 device is detaching due to a possible rearming of the flower_stats_timer from the work queue. This flaw allows a local user to crash the system, causing a denial of service condition.