CVE-2023-2008
CVE-2023-2008 · Kernel: udmabuf: improper validation of array index leading to local privilege escalation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in the Linux kernel's udmabuf device driver, within a fault handler. This issue occurs due to the lack of proper validation of user-supplied data, which can result in memory access past the end of an array. This may allow an attacker to escalate privileges and execute arbitrary code in the context of the kernel.
CVSS 8.2 · Élevée · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
kernel
- Versions du logiciel
- ≥ 4.20, < 5.4.202: Concernée (semver)
- ≥ 5.5, < 5.10.127: Concernée (semver)
- ≥ 5.11, < 5.15.51: Concernée (semver)
- ≥ 5.16, < 5.18.8: Concernée (semver)
- 5.19: Non concernée (semver)
Mettez à jour vers 5.10.127; Mettez à jour vers 5.15.51; Mettez à jour vers 5.18.8; Mettez à jour vers 5.4.202
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:5.14.0-162.6.1.el9_1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:5.14.0-162.6.1.rt21.168.el9_1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-70.58.1.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-70.58.1.rt21.129.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.18.14-1
Mettez à jour vers 5.18.14-1
linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.18.14-1
Mettez à jour vers 5.18.14-1
linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.18.14-1
Mettez à jour vers 5.18.14-1
linux-hwe-edge Ubuntu:16.04:LTS
- Versions du logiciel
- 4.8.0-28.30~16.04.1
- 4.8.0-30.32~16.04.1
- 4.8.0-32.34~16.04.1
- 4.8.0-34.36~16.04.1
- 4.10.0-14.16~16.04.1
- 4.10.0-19.21~16.04.1
- 4.10.0-20.22~16.04.1
- 4.10.0-21.23~16.04.1
- 4.10.0-22.24~16.04.1
- 4.10.0-24.28~16.04.1
- 4.10.0-26.30~16.04.1
- 4.11.0-13.19~16.04.1
- 4.11.0-14.20~16.04.1
- 4.13.0-16.19~16.04.3
- 4.13.0-17.20~16.04.1
- 4.13.0-19.22~16.04.1
- 4.13.0-21.24~16.04.1
- 4.13.0-25.29~16.04.2
- 4.15.0-13.14~16.04.1
- 4.15.0-15.16~16.04.1
- 4.15.0-20.21~16.04.1
- 4.15.0-22.24~16.04.1
- 4.15.0-23.25~16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-aws-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-1018.18~18.04.1
- 5.4.0-1020.20~18.04.2
- 5.4.0-1022.22~18.04.1
- 5.4.0-1024.24~18.04.1
- 5.4.0-1025.25~18.04.1
- 5.4.0-1028.29~18.04.1
- 5.4.0-1029.30~18.04.1
- 5.4.0-1030.31~18.04.1
- 5.4.0-1032.33~18.04.1
- 5.4.0-1034.35~18.04.1
- 5.4.0-1035.37~18.04.1
- 5.4.0-1037.39~18.04.1
- 5.4.0-1038.40~18.04.1
- 5.4.0-1039.41~18.04.1
- 5.4.0-1041.43~18.04.1
- 5.4.0-1043.45~18.04.1
- 5.4.0-1045.47~18.04.1
- 5.4.0-1047.49~18.04.1
- 5.4.0-1048.50~18.04.1
- 5.4.0-1049.51~18.04.1
- 5.4.0-1051.53~18.04.1
- 5.4.0-1054.57~18.04.1
- 5.4.0-1055.58~18.04.1
- 5.4.0-1056.59~18.04.1
- 5.4.0-1057.60~18.04.1
- 5.4.0-1058.61~18.04.3
- 5.4.0-1059.62~18.04.1
- 5.4.0-1060.63~18.04.1
- 5.4.0-1061.64~18.04.1
- 5.4.0-1063.66~18.04.1
- 5.4.0-1064.67~18.04.1
- 5.4.0-1065.68~18.04.1
- 5.4.0-1066.69~18.04.1
- 5.4.0-1068.72~18.04.1
- 5.4.0-1069.73~18.04.1
- 5.4.0-1071.76~18.04.1
- 5.4.0-1072.77~18.04.1
- 5.4.0-1075.80~18.04.1
- 5.4.0-1078.84~18.04.1
- 5.4.0-1080.87~18.04.1
- 5.4.0-1081.88~18.04.1
- 5.4.0-1083.90~18.04.1
- 5.4.0-1084.91~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-1085.92~18.04.1
Mettez à jour vers 5.4.0-1085.92~18.04.1
linux-azure-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-1020.20~18.04.1
- 5.4.0-1022.22~18.04.1
- 5.4.0-1023.23~18.04.1
- 5.4.0-1025.25~18.04.1
- 5.4.0-1026.26~18.04.1
- 5.4.0-1031.32~18.04.1
- 5.4.0-1032.33~18.04.1
- 5.4.0-1034.35~18.04.1
- 5.4.0-1035.36~18.04.1
- 5.4.0-1036.38~18.04.1
- 5.4.0-1039.41~18.04.1
- 5.4.0-1040.42~18.04.1
- 5.4.0-1041.43~18.04.1
- 5.4.0-1043.45~18.04.1
- 5.4.0-1044.46~18.04.1
- 5.4.0-1046.48~18.04.1
- 5.4.0-1047.49~18.04.1
- 5.4.0-1048.50~18.04.1
- 5.4.0-1049.51~18.04.1
- 5.4.0-1051.53~18.04.1
- 5.4.0-1055.57~18.04.1
- 5.4.0-1056.58~18.04.1
- 5.4.0-1058.60~18.04.1
- 5.4.0-1059.62~18.04.1
- 5.4.0-1061.64~18.04.1
- 5.4.0-1062.65~18.04.1
- 5.4.0-1063.66~18.04.1
- 5.4.0-1064.67~18.04.1
- 5.4.0-1065.68~18.04.1
- 5.4.0-1067.70~18.04.1
- 5.4.0-1068.71~18.04.1
- 5.4.0-1069.72~18.04.1
- 5.4.0-1070.73~18.04.1
- 5.4.0-1072.75~18.04.1
- 5.4.0-1073.76~18.04.1
- 5.4.0-1074.77~18.04.1
- 5.4.0-1077.80~18.04.1
- 5.4.0-1078.81~18.04.1
- 5.4.0-1080.83~18.04.2
- 5.4.0-1083.87~18.04.1
- 5.4.0-1085.90~18.04.1
- 5.4.0-1086.91~18.04.1
- 5.4.0-1089.94~18.04.1
- 5.4.0-1090.95~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-1091.96~18.04.1
Mettez à jour vers 5.4.0-1091.96~18.04.1
linux-gcp-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-1019.19~18.04.2
- 5.4.0-1021.21~18.04.1
- 5.4.0-1022.22~18.04.1
- 5.4.0-1024.24~18.04.1
- 5.4.0-1025.25~18.04.1
- 5.4.0-1028.29~18.04.1
- 5.4.0-1029.31~18.04.1
- 5.4.0-1030.32~18.04.1
- 5.4.0-1032.34~18.04.1
- 5.4.0-1033.35~18.04.1
- 5.4.0-1034.37~18.04.1
- 5.4.0-1036.39~18.04.1
- 5.4.0-1037.40~18.04.1
- 5.4.0-1038.41~18.04.1
- 5.4.0-1040.43~18.04.1
- 5.4.0-1041.44~18.04.1
- 5.4.0-1042.45~18.04.1
- 5.4.0-1043.46~18.04.1
- 5.4.0-1044.47~18.04.2
- 5.4.0-1046.49~18.04.1
- 5.4.0-1049.53~18.04.1
- 5.4.0-1051.55~18.04.1
- 5.4.0-1052.56~18.04.1
- 5.4.0-1053.57~18.04.1
- 5.4.0-1055.59~18.04.1
- 5.4.0-1056.60~18.04.1
- 5.4.0-1057.61~18.04.1
- 5.4.0-1058.62~18.04.1
- 5.4.0-1059.63~18.04.1
- 5.4.0-1060.64~18.04.1
- 5.4.0-1062.66~18.04.1
- 5.4.0-1063.67~18.04.1
- 5.4.0-1064.68~18.04.1
- 5.4.0-1065.69~18.04.1
- 5.4.0-1067.71~18.04.1
- 5.4.0-1068.72~18.04.1
- 5.4.0-1069.73~18.04.1
- 5.4.0-1072.77~18.04.1
- 5.4.0-1073.78~18.04.1
- 5.4.0-1075.80~18.04.1
- 5.4.0-1078.84~18.04.1
- 5.4.0-1080.87~18.04.1
- 5.4.0-1083.91~18.04.1
- 5.4.0-1084.92~18.04.1
- 5.4.0-1086.94~18.04.1
- 5.4.0-1087.95~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-1089.97~18.04.1
Mettez à jour vers 5.4.0-1089.97~18.04.1
linux-hwe-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-37.41~18.04.1
- 5.4.0-39.43~18.04.1
- 5.4.0-40.44~18.04.1
- 5.4.0-42.46~18.04.1
- 5.4.0-45.49~18.04.2
- 5.4.0-47.51~18.04.1
- 5.4.0-48.52~18.04.1
- 5.4.0-51.56~18.04.1
- 5.4.0-52.57~18.04.1
- 5.4.0-53.59~18.04.1
- 5.4.0-54.60~18.04.1
- 5.4.0-56.62~18.04.1
- 5.4.0-58.64~18.04.1
- 5.4.0-59.65~18.04.1
- 5.4.0-60.67~18.04.1
- 5.4.0-62.70~18.04.1
- 5.4.0-64.72~18.04.1
- 5.4.0-65.73~18.04.1
- 5.4.0-66.74~18.04.2
- 5.4.0-67.75~18.04.1
- 5.4.0-70.78~18.04.1
- 5.4.0-71.79~18.04.1
- 5.4.0-72.80~18.04.1
- 5.4.0-73.82~18.04.1
- 5.4.0-74.83~18.04.1
- 5.4.0-77.86~18.04.1
- 5.4.0-80.90~18.04.1
- 5.4.0-81.91~18.04.1
- 5.4.0-84.94~18.04.1
- 5.4.0-86.97~18.04.1
- 5.4.0-87.98~18.04.1
- 5.4.0-89.100~18.04.1
- 5.4.0-90.101~18.04.1
- 5.4.0-91.102~18.04.1
- 5.4.0-92.103~18.04.2
- 5.4.0-94.106~18.04.1
- 5.4.0-96.109~18.04.1
- 5.4.0-97.110~18.04.1
- 5.4.0-99.112~18.04.1
- 5.4.0-100.113~18.04.1
- 5.4.0-104.118~18.04.1
- 5.4.0-105.119~18.04.1
- 5.4.0-107.121~18.04.1
- 5.4.0-109.123~18.04.1
- 5.4.0-110.124~18.04.1
- 5.4.0-113.127~18.04.1
- 5.4.0-117.132~18.04.1
- 5.4.0-120.136~18.04.1
- 5.4.0-121.137~18.04.1
- 5.4.0-122.138~18.04.1
- 5.4.0-124.140~18.04.1
- 5.4.0-125.141~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-126.142~18.04.1
Mettez à jour vers 5.4.0-126.142~18.04.1
linux-ibm-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-1010.11~18.04.2
- 5.4.0-1012.13~18.04.1
- 5.4.0-1014.15~18.04.1
- 5.4.0-1015.16~18.04.1
- 5.4.0-1017.19~18.04.1
- 5.4.0-1018.20~18.04.1
- 5.4.0-1019.21~18.04.1
- 5.4.0-1020.22~18.04.1
- 5.4.0-1021.23~18.04.1
- 5.4.0-1023.25~18.04.1
- 5.4.0-1026.29~18.04.1
- 5.4.0-1028.32~18.04.1
- 5.4.0-1029.33~18.04.1
- 5.4.0-1031.35~18.04.1
- 5.4.0-1032.36~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-1033.37~18.04.1
Mettez à jour vers 5.4.0-1033.37~18.04.1
linux-oracle-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-1019.19~18.04.1
- 5.4.0-1021.21~18.04.1
- 5.4.0-1022.22~18.04.1
- 5.4.0-1024.24~18.04.1
- 5.4.0-1025.25~18.04.1
- 5.4.0-1028.29~18.04.1
- 5.4.0-1029.31~18.04.1
- 5.4.0-1030.32~18.04.1
- 5.4.0-1033.35
- 5.4.0-1034.36~18.04.1
- 5.4.0-1035.38~18.04.1
- 5.4.0-1037.40~18.04.1
- 5.4.0-1038.41~18.04.1
- 5.4.0-1039.42~18.04.1
- 5.4.0-1041.44~18.04.1
- 5.4.0-1042.45~18.04.1
- 5.4.0-1043.46~18.04.1
- 5.4.0-1044.47~18.04.1
- 5.4.0-1046.50~18.04.2
- 5.4.0-1048.52~18.04.1
- 5.4.0-1049.53~18.04.1
- 5.4.0-1052.56~18.04.1
- 5.4.0-1053.57~18.04.1
- 5.4.0-1054.58~18.04.1
- 5.4.0-1055.59~18.04.1
- 5.4.0-1056.60~18.04.1
- 5.4.0-1057.61~18.04.1
- 5.4.0-1058.62~18.04.1
- 5.4.0-1059.63~18.04.1
- 5.4.0-1061.65~18.04.1
- 5.4.0-1062.66~18.04.1
- 5.4.0-1063.67~18.04.1
- 5.4.0-1064.68~18.04.1
- 5.4.0-1066.71~18.04.1
- 5.4.0-1067.72~18.04.1
- 5.4.0-1069.75~18.04.1
- 5.4.0-1070.76~18.04.1
- 5.4.0-1071.77~18.04.1
- 5.4.0-1073.79~18.04.1
- 5.4.0-1076.83~18.04.1
- 5.4.0-1078.86~18.04.1
- 5.4.0-1079.87~18.04.1
- 5.4.0-1081.89~18.04.1
- 5.4.0-1082.90~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-1083.91~18.04.1
Mettez à jour vers 5.4.0-1083.91~18.04.1
linux-raspi-5.4 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.4.0-1013.13~18.04.1
- 5.4.0-1015.15~18.04.1
- 5.4.0-1016.17~18.04.1
- 5.4.0-1018.20~18.04.1
- 5.4.0-1019.21~18.04.1
- 5.4.0-1021.24~18.04.1
- 5.4.0-1022.25~18.04.1
- 5.4.0-1023.26~18.04.1
- 5.4.0-1025.28~18.04.1
- 5.4.0-1026.29~18.04.1
- 5.4.0-1028.31~18.04.1
- 5.4.0-1029.32~18.04.1
- 5.4.0-1030.33~18.04.1
- 5.4.0-1032.35~18.04.1
- 5.4.0-1033.36~18.04.1
- 5.4.0-1034.37~18.04.1
- 5.4.0-1035.38~18.04.1
- 5.4.0-1036.39~18.04.1
- 5.4.0-1038.41~18.04.1
- 5.4.0-1041.45~18.04.1
- 5.4.0-1042.46~18.04.3
- 5.4.0-1043.47~18.04.1
- 5.4.0-1044.48~18.04.1
- 5.4.0-1045.49~18.04.1
- 5.4.0-1046.50~18.04.1
- 5.4.0-1047.52~18.04.1
- 5.4.0-1048.53~18.04.1
- 5.4.0-1050.56~18.04.1
- 5.4.0-1052.58~18.04.1
- 5.4.0-1053.60~18.04.1
- 5.4.0-1055.62~18.04.1
- 5.4.0-1056.63~18.04.1
- 5.4.0-1058.65~18.04.1
- 5.4.0-1059.66~18.04.1
- 5.4.0-1060.68~18.04.1
- 5.4.0-1062.70~18.04.1
- 5.4.0-1065.75~18.04.1
- 5.4.0-1066.76~18.04.1
- 5.4.0-1068.78~18.04.1
- 5.4.0-1069.79~18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.4.0-1070.80~18.04.1
Mettez à jour vers 5.4.0-1070.80~18.04.1
linux-aws-5.0 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.0.0-1021.24~18.04.1
- 5.0.0-1022.25~18.04.1
- 5.0.0-1023.26~18.04.1
- 5.0.0-1024.27~18.04.1
- 5.0.0-1025.28
- 5.0.0-1027.30
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-aws-5.3 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.3.0-1016.17~18.04.1
- 5.3.0-1017.18~18.04.1
- 5.3.0-1019.21~18.04.1
- 5.3.0-1023.25~18.04.1
- 5.3.0-1028.30~18.04.1
- 5.3.0-1030.32~18.04.1
- 5.3.0-1032.34~18.04.2
- 5.3.0-1033.35
- 5.3.0-1034.36
- 5.3.0-1035.37
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-azure Ubuntu:18.04:LTS
- Versions du logiciel
- 4.15.0-1002.2
- 4.15.0-1003.3
- 4.15.0-1004.4
- 4.15.0-1008.8
- 4.15.0-1009.9
- 4.15.0-1012.12
- 4.15.0-1013.13
- 4.15.0-1014.14
- 4.15.0-1018.18
- 4.15.0-1019.19
- 4.15.0-1021.21
- 4.15.0-1022.23
- 4.15.0-1023.24
- 4.15.0-1025.26
- 4.15.0-1028.29
- 4.15.0-1030.31
- 4.15.0-1031.32
- 4.15.0-1032.33
- 4.15.0-1035.36
- 4.15.0-1036.38
- 4.15.0-1037.39
- 4.18.0-1011.11~18.04.1
- 4.18.0-1013.13~18.04.1
- 4.18.0-1014.14~18.04.1
- 4.18.0-1018.18~18.04.1
- 4.18.0-1019.19~18.04.1
- 4.18.0-1020.20~18.04.1
- 4.18.0-1023.24~18.04.1
- 4.18.0-1024.25~18.04.1
- 4.18.0-1025.27~18.04.1
- 5.0.0-1014.14~18.04.1
- 5.0.0-1016.17~18.04.1
- 5.0.0-1018.19~18.04.1
- 5.0.0-1020.21~18.04.1
- 5.0.0-1022.23~18.04.1
- 5.0.0-1023.24~18.04.1
- 5.0.0-1025.27~18.04.1
- 5.0.0-1027.29~18.04.1
- 5.0.0-1028.30~18.04.1
- 5.0.0-1029.31~18.04.1
- 5.0.0-1031.33
- 5.0.0-1032.34
- 5.0.0-1035.37
- 5.0.0-1036.38
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-azure-5.3 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.3.0-1007.8~18.04.1
- 5.3.0-1008.9~18.04.1
- 5.3.0-1009.10~18.04.1
- 5.3.0-1010.11~18.04.1
- 5.3.0-1012.13~18.04.1
- 5.3.0-1013.14~18.04.1
- 5.3.0-1016.17~18.04.1
- 5.3.0-1018.19~18.04.1
- 5.3.0-1019.20~18.04.1
- 5.3.0-1020.21~18.04.1
- 5.3.0-1022.23~18.04.1
- 5.3.0-1028.29~18.04.1
- 5.3.0-1031.32~18.04.1
- 5.3.0-1032.33~18.04.1
- 5.3.0-1034.35~18.04.1
- 5.3.0-1035.36
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2022:7933
- https://access.redhat.com/errata/RHSA-2022:8267
- https://access.redhat.com/errata/RHSA-2023:3465
- https://access.redhat.com/errata/RHSA-2023:3470
- https://access.redhat.com/errata/RHSA-2023:3490
- https://access.redhat.com/security/cve/CVE-2023-2008
- https://bugzilla.redhat.com/show_bug.cgi?id=2186862
- https://www.zerodayinitiative.com/advisories/ZDI-23-441/
- https://github.com/torvalds/linux/commit/05b252cccb2e5c3f56119d25de684b4f810ba4
- https://security.netapp.com/advisory/ntap-20230517-0007/
- https://nvd.nist.gov/vuln/detail/CVE-2023-2008