CVE-2023-52879

Średnie

Opublikowano: —Przetłumaczono: 07/08/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa odkryto podatność w mechanizmie śledzenia (tracing), gdzie struktura trace_event_file nie posiada liczników referencji. Może to prowadzić do użycia po zwolnieniu (use-after-free) i awarii jądra.

Ocena ryzyka

Atakujący z lokalnym dostępem może doprowadzić do zawieszenia systemu (DoS) poprzez manipulację zdarzeniami kprobe.

Rekomendacja

Zastosuj aktualizację jądra Linuxa zawierającą poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: tracing: Have trace_event_file have ref counters The following can crash the kernel: # cd /sys/kernel/tracing # echo 'p:sched schedule' > kprobe_events # exec 5>>events/kprobes/sched/enable # > kprobe_events # exec 5>&- The