CVE-2023-3159

Опубликовано: 12 июн. 2023

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

A use after free issue was discovered in driver/firewire in outbound_phy_packet_callback in the Linux Kernel. In this flaw a local attacker with special privilege may cause a use after free problem when queue_event() fails.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 5.18 (исключая)

cpe:2.3:o:linux:linux_kernel:5.18:-:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.18:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.18:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.18:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.18:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.18:rc5:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00015

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2023-3159

CVSS3: 6.7

ubuntu

около 2 лет назад

CVE-2023-3159

CVSS3: 6.7

redhat

около 3 лет назад

CVE-2023-3159

CVSS3: 6.7

msrc

почти 2 года назад

Описание отсутствует

CVE-2023-3159

CVSS3: 6.7

debian

около 2 лет назад

A use after free issue was discovered in driver/firewire in outbound_p ...

GHSA-rfm6-5mxx-g3r7

CVSS3: 6.7

github

около 2 лет назад

EPSS

Процентиль: 2%

0.00015

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-416