VDB
BDU%3A2023-03959
BDU%3A2023-03959
PUBLISHED
CVSS 6.599999904632568 MEDIUM
Уязвимость функции xfrm_state_walk_done() в модуле net/xfrm/xfrm_user.c подсистемы XFRM ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность или доступность данных или повысить свои привилегии
Risk Scores
CVSS 3.1
6.599999904632568
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat | Red Hat Enterprise Linux 7 | |
| Сообщество свободного программного обеспечения | Linux | |
| Red Hat | Red Hat Enterprise Linux 6 | |
| Red Hat | Red Hat Enterprise Linux 9 | |
| Red Hat | Red Hat Enterprise Linux 8 | |
| Red Hat | Red Hat Enterprise Linux 7 | |
| Red Hat | Red Hat Enterprise Linux 8 | |
| Red Hat | Red Hat Enterprise Linux 9 |
Timeline
- Jul 12, 2023 CVE Published
- Jul 12, 2023 PoC Published
- Jun 4, 2024 CVE Updated
References
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.223 url
- RHBZ#2221501 issue
- https://github.com/torvalds/linux/commit/1ba5bf993c6a3142e18e68ea6452b347f9cb5635 url
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3106 url
- https://www.cve.org/CVERecord?id=CVE-2023-3106 url
- https://access.redhat.com/security/cve/CVE-2023-3106 url