Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xcr3-gpqj-cfwr

Опубликовано: 31 мая 2023
Источник: github
Github: Не прошло ревью

Описание

An issue was discovered in the Linux kernel through 6.3.5. There is a use-after-free in xfs_btree_lookup_get_block in fs/xfs/libxfs/xfs_btree.c because fs/xfs/xfs_buf_item_recover.c does not perform buffer content verification when log replay is skipped.

An issue was discovered in the Linux kernel through 6.3.5. There is a use-after-free in xfs_btree_lookup_get_block in fs/xfs/libxfs/xfs_btree.c because fs/xfs/xfs_buf_item_recover.c does not perform buffer content verification when log replay is skipped.

Связанные уязвимости

nvd
около 2 лет назад

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-2124. Reason: This candidate is a duplicate of CVE-2023-2124. Notes: All CVE users should reference CVE-2023-2124 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage.

CVSS3: 9.3
fstec
около 2 лет назад

Уязвимость функции xfs_btree_lookup_get_block() ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.3
redos
почти 2 года назад

Множественные уязвимости ядра ОС

CVSS3: 9.3
redos
почти 2 года назад

Множественные уязвимости ядра ОС