CVE-2023-42753
CVE-2023-42753 · Kernel: netfilter: potential slab-out-of-bound access due to integer underflow
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
An array indexing vulnerability was found in the netfilter subsystem of the Linux kernel. A missing macro could lead to a miscalculation of the `h->nets` array offset, providing attackers with the primitive to arbitrarily increment/decrement a memory buffer out-of-bound. This issue may allow a local user to crash the system or potentially escalate their privileges on the system.
CVSS 7.0 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 7
- Versions du logiciel
- ≥ 0:3.10.0-1160.108.1.rt56.1259.el7: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7
- Versions du logiciel
- ≥ 0:3.10.0-1160.108.1.el7: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 7.7 advanced update support
- Versions du logiciel
- ≥ 0:3.10.0-1062.85.1.el7: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:4.18.0-513.11.1.rt7.313.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:4.18.0-513.11.1.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:4.18.0-193.120.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-193.120.1.rt13.171.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-193.120.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.18.0-193.120.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:4.18.0-305.120.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-305.120.1.rt7.196.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-305.120.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.18.0-305.120.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
- Versions du logiciel
- ≥ 0:4.18.0-372.87.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
- Versions du logiciel
- ≥ 0:4.18.0-477.36.1.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:5.14.0-362.18.1.el9_3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-70.80.1.el9_0: Non concernée (rpm)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2023:7370
- https://access.redhat.com/errata/RHSA-2023:7379
- https://access.redhat.com/errata/RHSA-2023:7382
- https://access.redhat.com/errata/RHSA-2023:7389
- https://access.redhat.com/errata/RHSA-2023:7411
- https://access.redhat.com/errata/RHSA-2023:7418
- https://access.redhat.com/errata/RHSA-2023:7539
- https://access.redhat.com/errata/RHSA-2023:7558
- https://access.redhat.com/errata/RHSA-2024:0089
- https://access.redhat.com/errata/RHSA-2024:0113
- https://access.redhat.com/errata/RHSA-2024:0134
- https://access.redhat.com/errata/RHSA-2024:0340
- https://access.redhat.com/errata/RHSA-2024:0346
- https://access.redhat.com/errata/RHSA-2024:0347
- https://access.redhat.com/errata/RHSA-2024:0371
- https://access.redhat.com/errata/RHSA-2024:0376
- https://access.redhat.com/errata/RHSA-2024:0378
- https://access.redhat.com/errata/RHSA-2024:0402
- https://access.redhat.com/errata/RHSA-2024:0403
- https://access.redhat.com/errata/RHSA-2024:0412
- https://access.redhat.com/errata/RHSA-2024:0461
- https://access.redhat.com/errata/RHSA-2024:0562
- https://access.redhat.com/errata/RHSA-2024:0563
- https://nvd.nist.gov/vuln/detail/CVE-2023-42753