CVE-2023-4394
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie plików btrfs w jądrze Linux znaleziono lukę typu use-after-free, która występuje w funkcji btrfs_get_dev_args_from_path. Luka ta pozwala lokalnemu atakującemu z odpowiednimi uprawnieniami na spowodowanie awarii systemu lub wyciek wewnętrznych informacji jądra.
Ocena ryzyka
Luka ta stwarza ryzyko awarii systemu oraz potencjalnego wycieku wrażliwych informacji, co może prowadzić do dalszych ataków na infrastrukturę IT.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A use-after-free flaw was found in btrfs_get_dev_args_from_path in fs/btrfs/volumes.c in btrfs file-system in the Linux Kernel. This flaw allows a local attacker with special privileges to cause a system crash or leak internal kernel information