CVE-2023-6546
CVE-2023-6546 · Kernel: gsm multiplexing race condition leads to privilege escalation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A race condition was found in the GSM 0710 tty multiplexor in the Linux kernel. This issue occurs when two threads execute the GSMIOC_SETCONF ioctl on the same tty file descriptor with the gsm line discipline enabled, and can lead to a use-after-free problem on a struct gsm_dlci while restarting the gsm mux. This could allow a local unprivileged user to escalate their privileges on the system.
CVSS 7.0 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-513.24.1.rt7.326.el8_9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-513.24.1.el8_9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 8.2 advanced update support
- Versiones
- ≥ 0:4.18.0-193.136.1.el8_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 advanced mission critical update support
- Versiones
- ≥ 0:4.18.0-305.134.1.el8_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 telecommunications update service
- Versiones
- ≥ 0:4.18.0-305.134.1.rt7.210.el8_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 telecommunications update service
- Versiones
- ≥ 0:4.18.0-305.134.1.el8_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 update services for sap solutions
- Versiones
- ≥ 0:4.18.0-305.134.1.el8_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 update services for sap solutions
Sin corrección publicada
red hat enterprise linux 8.6 extended update support
- Versiones
- ≥ 0:4.18.0-372.93.1.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 extended update support
Sin corrección publicada
red hat enterprise linux 8.8 extended update support
- Versiones
- ≥ 0:4.18.0-477.55.1.el8_8: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.8 extended update support
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:5.14.0-427.13.1.el9_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.0 extended update support
- Versiones
- ≥ 0:5.14.0-70.93.2.el9_0: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.0 extended update support
- Versiones
- ≥ 0:5.14.0-70.93.1.rt21.165.el9_0: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.0 extended update support
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:5.14.0-284.55.1.el9_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:5.14.0-284.55.1.rt14.340.el9_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
Sin corrección publicada
red hat virtualization 4 for red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-372.93.1.el8_6: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-16: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-7: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v6.8.1-408: No afectada (rpm)
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:0930
- https://access.redhat.com/errata/RHSA-2024:0937
- https://access.redhat.com/errata/RHSA-2024:1018
- https://access.redhat.com/errata/RHSA-2024:1019
- https://access.redhat.com/errata/RHSA-2024:1055
- https://access.redhat.com/errata/RHSA-2024:1250
- https://access.redhat.com/errata/RHSA-2024:1253
- https://access.redhat.com/errata/RHSA-2024:1306
- https://access.redhat.com/errata/RHSA-2024:1607
- https://access.redhat.com/errata/RHSA-2024:1612
- https://access.redhat.com/errata/RHSA-2024:1614
- https://access.redhat.com/errata/RHSA-2024:2093
- https://access.redhat.com/errata/RHSA-2024:2394
- https://access.redhat.com/errata/RHSA-2024:2621
- https://access.redhat.com/errata/RHSA-2024:2697
- https://access.redhat.com/errata/RHSA-2024:4577
- https://access.redhat.com/errata/RHSA-2024:4729
- https://access.redhat.com/errata/RHSA-2024:4731
- https://access.redhat.com/errata/RHSA-2024:4970
- https://access.redhat.com/security/cve/CVE-2023-6546
- https://bugzilla.redhat.com/show_bug.cgi?id=2255498
- https://github.com/torvalds/linux/commit/3c4f8333b582487a2d1e02171f1465531cde53e3
- https://www.zerodayinitiative.com/advisories/ZDI-CAN-20527
- https://nvd.nist.gov/vuln/detail/CVE-2023-6546