VDB

CVE-2023-51779

CVE-2023-51779 PUBLISHED CVSS 9.199999809265137 CRITICAL

Es besteht eine Schwachstelle im Linux-Kernel. Dieser Fehler besteht im Bluetooth-Subsystem aufgrund einer Race Condition zwischen Funktionen, die zu einem Use-after-free auf einem Socket-Puffer führt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service-Zustand herbeizuführen oder um beliebigen Code auszuführen.

EPSS 0.13% · 31.5th percentile

Risk Scores

CVSS 4.0
9.199999809265137
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.13%
31.5th percentile

Affected Products

VendorProductVersions
IBMIBM Spectrum Protect Plus <10.1.16.3
Red HatRed Hat OpenShift Network Observability 1.6
AtlassianAtlassian Bitbucket <8.19.25 (LTS)
Red HatRed Hat OpenShift GitOps <1.15.2
Red HatRed Hat OpenShift Data Foundation <4.14.13
Red HatRed Hat OpenShift Run Once Duration Override Operator 1
Red HatRed Hat OpenShift
DellDell ECS 3.8.1.0-3.8.1.7
Red HatRed Hat OpenShift Kube Descheduler Operator 5
Red HatRed Hat Enterprise Linux 9
UbuntuUbuntu Linux
Red HatRed Hat OpenShift Container Platform <4.16.8
Red HatRed Hat OpenShift Container Platform <4.14.38
SUSESUSE Linux
AtlassianAtlassian Bitbucket <10.0.2
Red HatRed Hat OpenShift GitOps 1.12
EMCEMC Avamar
Red HatRed Hat Enterprise Linux Advanced Cluster Security for Kubernetes 4
IBMIBM QRadar SIEM
IGELIGEL OS <11.10.100

…and 14 more

Timeline

  • Dec 25, 2023 CVE Published
  • Dec 26, 2023 EPSS Score
  • Jan 24, 2024 EPSS Score
  • Feb 22, 2024 EPSS Score
  • Mar 21, 2024 EPSS Score
  • Apr 19, 2024 EPSS Score
  • May 18, 2024 EPSS Score
  • Jun 16, 2024 EPSS Score
  • Jul 15, 2024 EPSS Score
  • Aug 29, 2024 CVE Updated
  • Sep 10, 2024 EPSS Score
  • Oct 9, 2024 EPSS Score

References

…and 93 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›