CVE-2023-22997 PUBLISHED

Im Linux-Kernel existiert eine Schwachstelle. Die Komponente "kernel/module/decompress.c" interpretiert den Rückgabewert von "module_get_next_page" falsch. Dieser ist im Fehlerfall ein Zeiger und nicht der erwartete Wert von "NULL". Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen.

EPSS 0.02% · 3.6th percentile

Risk Scores

EPSS Score
0.02%
3.6th percentile

Affected Products

VendorProductVersions
UbuntuUbuntu Linux

Timeline

References

Open in Interactive Console →