exploitDog

CVE-2023-0459

Опубликовано: 25 мая 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 5.5

EPSS Низкий

Описание

Copy_from_user on 64-bit versions of the Linux kernel does not implement the __uaccess_begin_nospec allowing a user to bypass the "access_ok" check and pass a kernel pointer to copy_from_user(). This would allow an attacker to leak information. We recommend upgrading beyond commit 74e19ef0ff8061ef55957c3abd71614ef0f42f47

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 4.14.307 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.19.0 (включая) до 4.19.274 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.4.0 (включая) до 5.4.233 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.10.0 (включая) до 5.10.170 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.15.0 (включая) до 5.15.96 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.1.14 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.1 (исключая)

EPSS

Процентиль: 1%

0.00011

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-763

CWE-763

Связанные уязвимости

CVE-2023-0459

CVSS3: 6.5

ubuntu

больше 2 лет назад

Copy_from_user on 64-bit versions of the Linux kernel does not implement the __uaccess_begin_nospec allowing a user to bypass the "access_ok" check and pass a kernel pointer to copy_from_user(). This would allow an attacker to leak information. We recommend upgrading beyond commit 74e19ef0ff8061ef55957c3abd71614ef0f42f47

CVE-2023-0459

CVSS3: 6.7

redhat

почти 6 лет назад

Copy_from_user on 64-bit versions of the Linux kernel does not implement the __uaccess_begin_nospec allowing a user to bypass the "access_ok" check and pass a kernel pointer to copy_from_user(). This would allow an attacker to leak information. We recommend upgrading beyond commit 74e19ef0ff8061ef55957c3abd71614ef0f42f47

CVE-2023-0459

CVSS3: 5.5

msrc

больше 2 лет назад

Copy_from_user Spectre-V1 Gadget in Linux Kernel

CVE-2023-0459

CVSS3: 6.5

debian

больше 2 лет назад

Copy_from_user on 64-bit versions of the Linux kernel does not impleme ...

GHSA-82f5-ghc6-rj5c

CVSS3: 6.5

github

больше 2 лет назад

Copy_from_user on 64-bit versions of the Linux kernel does not implement the __uaccess_begin_nospec allowing a user to bypass the "access_ok" check and pass a kernel pointer to copy_from_user(). This would allow an attacker to leak information. We recommend upgrading beyond commit 74e19ef0ff8061ef55957c3abd71614ef0f42f47

EPSS

Процентиль: 1%

0.00011

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-763

CWE-763