Medium WID-SEC-2023-2659 1 CVE

Linux Kernel: Schwachstelle ermöglicht Denial of Service

Published Oct 16, 2023 · Updated Oct 16, 2023 · de-DE

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 1

Unscored —

CVE-2023-40791

extract_user_to_sg in lib/scatterlist.c in the Linux kernel before 6.4.12 fails to unpin pages in a certain situation, …

linux-raspi2 linux-hwe linux-azure linux-riscv Debian Ubuntu Azure Linux

Oct 16, 2023

Revision history

2023-10-16 #1
Initiale Fassung

References

Proof of Concept (PoC)
https://lkml.org/lkml/2023/8/3/323
Linux Security Advisory vom 2023-10-16
https://nvd.nist.gov/vuln/detail/CVE-2023-40791