Yüksek CVSS 7.8

CVE-2023-40283: Linux Kernel: serbest bırakılmış belleğin kullanımı

Yayın: 14 Ağustos 2023 06:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

An issue was discovered in l2cap_sock_release in net/bluetooth/l2cap_sock.c in the Linux kernel before 6.4.10. There is a use-after-free because the children of an sk are mishandled.

Özet bilgiler

Ürün: Linux Linux Kernel
CVSS v3.1: 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS: %0,55 (yüzdelik 46)
CWE: CWE-416
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
linux-linux-kernel	3.5	—	4.14.322
linux-linux-kernel	4.15	—	4.19.291
linux-linux-kernel	4.20	—	5.4.253
linux-linux-kernel	5.5	—	5.10.190
linux-linux-kernel	5.11	—	5.15.126
linux-linux-kernel	5.16	—	6.1.45
linux-linux-kernel	6.2	—	6.4.10
debian-debian-linux	10.0	10.0	—
debian-debian-linux	11.0	11.0	—
debian-debian-linux	12.0	12.0	—
canonical-ubuntu-linux	14.04	14.04	—
canonical-ubuntu-linux	16.04	16.04	—
canonical-ubuntu-linux	18.04	18.04	—
canonical-ubuntu-linux	20.04	20.04	—
canonical-ubuntu-linux	22.04	22.04	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları