جزئیات آسیب‌پذیری
CVE-2023-53705
Linux Linux
ipv6: Fix out-of-bounds access in ipv6_find_tlv()
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ipv6: Fix out-of-bounds access in ipv6_find_tlv() optlen is fetched without checking whether there is more than one byte to parse. It can lead to out-of-bounds access. Found by InfoTeCS on behalf of Linux Verification Center (linuxtesting.org) with SVACE.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2.6.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < 04bf69e3de435d793a203aacc4b774f8f9f2baeb | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < 011f47c8b8389154f996f5f69da8efc3a3beefef | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < e5f82688ae10f5f386952e65e941bb8868ee54dc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < 59e656d0d4a84ea0ee9a39c6f69160a3effccc94 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < 91dd8aab9c9f193210681b86b6b92840ffe74f0c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < ae68c0f7edbc9a294094ce03a0aaf45aa489ce40 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < 878ecb0897f4737a4c9401f3523fd49589025671 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c61a404325093250b676f40ad8f4dd00f3bcab5f ≤ v < 9b92e2d0eb696d7586ba832c8854653b59887da0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/59e656d0d4a84ea0ee9a39c6f69160a3effccc94
- https://git.kernel.org/stable/c/04bf69e3de435d793a203aacc4b774f8f9f2baeb
- https://git.kernel.org/stable/c/011f47c8b8389154f996f5f69da8efc3a3beefef
- https://git.kernel.org/stable/c/e5f82688ae10f5f386952e65e941bb8868ee54dc
- https://git.kernel.org/stable/c/9b92e2d0eb696d7586ba832c8854653b59887da0
- https://git.kernel.org/stable/c/91dd8aab9c9f193210681b86b6b92840ffe74f0c
- https://git.kernel.org/stable/c/ae68c0f7edbc9a294094ce03a0aaf45aa489ce40
- https://git.kernel.org/stable/c/878ecb0897f4737a4c9401f3523fd49589025671
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —