CVE-2023-28466

2023. március 22. 08:59

Linux Kernel sérülékenysége
Angol cím: Linux Kernel vulnerability

Publikálás dátuma: 2023.03.15.
Utolsó módosítás dátuma: 2023.03.21.

Leírás

Nullmutató visszahivatkozás: Egy NULL mutató visszahivatkozás akkor fordul elő, ha az alkalmazás visszahivatkozik egy mutatóra amely bár érvényesnek számít, de NULL értékű, ami tipikusan a program összeomlását eredményezi.

Leírás forrása: CWE-476

Elemzés leírás

Eredeti nyelven: do_tls_getsockopt in net/tls/tls_main.c in the Linux kernel through 6.2.6 lacks a lock_sock call, leading to a race condition (with a resultant use-after-free or NULL pointer dereference).

Elemzés leírás forrása: CVE-2023-28466

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7 (Magas)
Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1

Attack Vector (AV): Local
Attack Complexity (AC): High
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High