Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28866

Опубликовано: 27 мар. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

In the Linux kernel through 6.2.8, net/bluetooth/hci_sync.c allows out-of-bounds access because amp_init1[] and amp_init2[] are supposed to have an intentionally invalid element, but do not.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия до 6.2.8 (включая)

EPSS

Процентиль: 5%
0.00025
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 5.3
ubuntu
около 2 лет назад

In the Linux kernel through 6.2.8, net/bluetooth/hci_sync.c allows out-of-bounds access because amp_init1[] and amp_init2[] are supposed to have an intentionally invalid element, but do not.

CVSS3: 5.3
redhat
около 2 лет назад

In the Linux kernel through 6.2.8, net/bluetooth/hci_sync.c allows out-of-bounds access because amp_init1[] and amp_init2[] are supposed to have an intentionally invalid element, but do not.

CVSS3: 5.3
debian
около 2 лет назад

In the Linux kernel through 6.2.8, net/bluetooth/hci_sync.c allows out ...

CVSS3: 5.3
github
около 2 лет назад

In the Linux kernel through 6.2.8, net/bluetooth/hci_sync.c allows out-of-bounds access because amp_init1[] and amp_init2[] are supposed to have an intentionally invalid element, but do not.

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость функции hci_init_stage_sync() (net/bluetooth/hci_sync.c) ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 5%
0.00025
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-125
CWE-125