Yüksek CVSS 7.8

CVE-2023-4004: Linux Kernel: serbest bırakılmış belleğin kullanımı

Yayın: 31 Temmuz 2023 20:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

A use-after-free flaw was found in the Linux kernel's netfilter in the way a user triggers the nft_pipapo_remove function with the element, without a NFT_SET_EXT_KEY_END. This issue could allow a local user to crash the system or potentially escalate their privileges on the system.

Özet bilgiler

Ürün: Linux Linux Kernel
CVSS v3.1: 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS: %0,92 (yüzdelik 60)
CWE: CWE-416
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
linux-linux-kernel	5.6	—	5.10.188
linux-linux-kernel	5.11	—	5.15.123
linux-linux-kernel	5.16	—	6.1.42
linux-linux-kernel	6.2	—	6.4.7
fedoraproject-fedora	38	38	—
redhat-enterprise-linux	8.0	8.0	—
redhat-enterprise-linux	9.0	9.0	—
netapp-h300s	—	—	—
netapp-h410s	—	—	—
netapp-h500s	—	—	—
netapp-h700s	—	—	—
debian-debian-linux	10.0	10.0	—
debian-debian-linux	11.0	11.0	—
debian-debian-linux	12.0	12.0	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları