VDB
BDU%3A2023-02406
BDU%3A2023-02406
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость функции io_install_fixed_file() подсистемы io_uring ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», Сообщество свободного программного обеспечения, АО "НППКТ" | РЕД ОС (запись в едином реестре российских программ №3751), Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) | |
| Linux | Linux Kernel | 5.19 |
Timeline
- May 10, 2023 CVE Published
- Sep 13, 2024 CVE Updated
- Mar 4, 2025 PoC Published
References
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ url
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2236 url
- https://git.kernel.org/linus/9d94c04c0db024922e886c9fd429659f22f48ea4 url
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d94c04c0db024922e886c9fd429659f22f48ea4 url
- https://kernel.dance/#9d94c04c0db024922e886c9fd429659f22f48ea4 url
- https://kernel.dance/9d94c04c0db024922e886c9fd429659f22f48ea4 url
- https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.11 url
- https://security.netapp.com/advisory/ntap-20230601-0010/ url
- https://www.cve.org/CVERecord?id=CVE-2023-2236 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url