CVE-2023-4385
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W systemie plików journaling (JFS) w jądrze Linux znaleziono błąd dereferencji wskaźnika NULL w funkcji dbFree. Problem ten może umożliwić lokalnemu atakującemu spowodowanie awarii systemu z powodu braku odpowiedniej kontroli poprawności.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do destabilizacji systemu, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów monitorowania systemu.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference flaw was found in dbFree in fs/jfs/jfs_dmap.c in the journaling file system (JFS) in the Linux Kernel. This issue may allow a local attacker to crash the system due to a missing sanity check.