CVE-2023-2236 PUBLISHED

Es existieren mehrere Schwachstellen im Linux-Kernel. Die Fehler bestehen aufgrund eines Heap-out-of-bounds read/write und mehrerer use-after-free-Fehler in den Komponenten traffic control (QoS) subsystem, io_uring subsystem und Performance Events system. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern.

EPSS 0.03% · 7.1th percentile

Risk Scores

EPSS Score
0.03%
7.1th percentile

Affected Products

VendorProductVersions
NetAppNetApp AFF
Open SourceOpen Source Linux Kernel
SUSESUSE Linux
NetAppNetApp FAS
OracleOracle Linux
IBMIBM Spectrum Protect Plus 10.1
AmazonAmazon Linux 2
UbuntuUbuntu Linux
Red HatRed Hat Enterprise Linux

Timeline

References

…and 18 more

Open in Interactive Console →