CVE-2023-6546

CVE-2023-6546 · Kernel: gsm multiplexing race condition leads to privilege escalation

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A race condition was found in the GSM 0710 tty multiplexor in the Linux kernel. This issue occurs when two threads execute the GSMIOC_SETCONF ioctl on the same tty file descriptor with the gsm line discipline enabled, and can lead to a use-after-free problem on a struct gsm_dlci while restarting the gsm mux. This could allow a local unprivileged user to escalate their privileges on the system.

CVSS 7.0 · Élevée · EPSS 0,7% · Correctif disponible

Publication: 2023-12-21T20:01:03.217Z
Mise à jour: 2026-08-06T19:08:45.886Z

Pile logicielle: system

Produits et versions concernés

red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.24.1.rt7.326.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.24.1.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
Versions du logiciel
- ≥ 0:4.18.0-193.136.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
Versions du logiciel
- ≥ 0:4.18.0-305.134.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-305.134.1.rt7.210.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-305.134.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Versions du logiciel
- ≥ 0:4.18.0-305.134.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Versions du logiciel
- ≥ 0:4.18.0-372.93.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Versions du logiciel
- ≥ 0:4.18.0-477.55.1.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Aucun correctif publié
red hat enterprise linux 9
Versions du logiciel
- ≥ 0:5.14.0-427.13.1.el9_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Versions du logiciel
- ≥ 0:5.14.0-70.93.2.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Versions du logiciel
- ≥ 0:5.14.0-70.93.1.rt21.165.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.55.1.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.55.1.rt14.340.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Aucun correctif publié
red hat virtualization 4 for red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-372.93.1.el8_6: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-16: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-7: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v6.8.1-408: Non concernée (rpm)
Aucun correctif publié

Sources originales

Vérifiez votre serveur →