CVE-2023-4273
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W systemie Linux znaleziono lukę w sterowniku exFAT, która dotyczy funkcji rekonstrukcji nazw plików. Luka ta pozwala na przepełnienie stosu jądra przez lokalnego atakującego z uprawnieniami, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Atakujący z lokalnymi uprawnieniami może wykorzystać tę lukę do przepełnienia stosu jądra, co stwarza ryzyko eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the exFAT driver of the Linux kernel. The vulnerability exists in the implementation of the file name reconstruction function, which is responsible for reading file name entries from a directory index and merging file name parts belonging to one file into a single long file name. Since the file name characters are copied into a stack variable, a local privileged attacker could use this flaw to overflow the kernel stack.