CVE-2023-7192
CVE-2023-7192 · Kernel: refcount leak in ctnetlink_create_conntrack()
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow.
CVSS 5.5 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 8.2 advanced update support
- Versions du logiciel
- ≥ 0:4.18.0-193.133.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-193.133.1.rt13.184.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-193.133.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.18.0-193.133.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:4.18.0-305.125.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-305.125.1.rt7.201.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
- Versions du logiciel
- ≥ 0:4.18.0-305.125.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:4.18.0-305.125.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
- Versions du logiciel
- ≥ 0:4.18.0-372.95.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
- Versions du logiciel
- ≥ 0:4.18.0-477.51.1.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-70.93.2.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-70.93.1.rt21.165.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-284.52.1.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
- Versions du logiciel
- ≥ 0:5.14.0-284.52.1.rt14.337.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat virtualization 4 for red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:4.18.0-372.95.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.1.20-1
Mettez à jour vers 6.1.20-1
linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.1.20-1
Mettez à jour vers 6.1.20-1
linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.1.20-1
Mettez à jour vers 6.1.20-1
linux Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- 3.13.0-24.47
- 3.13.0-27.50
- 3.13.0-29.53
- 3.13.0-30.54
- 3.13.0-30.55
- 3.13.0-32.57
- 3.13.0-33.58
- 3.13.0-34.60
- 3.13.0-35.62
- 3.13.0-36.63
- 3.13.0-37.64
- 3.13.0-39.66
- 3.13.0-40.69
- 3.13.0-41.70
- 3.13.0-43.72
- 3.13.0-44.73
- 3.13.0-45.74
- 3.13.0-46.75
- 3.13.0-46.76
- 3.13.0-46.77
- 3.13.0-46.79
- 3.13.0-48.80
- 3.13.0-49.81
- 3.13.0-49.83
- 3.13.0-51.84
- 3.13.0-52.85
- 3.13.0-52.86
- 3.13.0-53.88
- 3.13.0-53.89
- 3.13.0-54.91
- 3.13.0-55.92
- 3.13.0-55.94
- 3.13.0-57.95
- 3.13.0-58.97
- 3.13.0-59.98
- 3.13.0-61.100
- 3.13.0-62.102
- 3.13.0-63.103
- 3.13.0-65.105
- 3.13.0-65.106
- 3.13.0-66.108
- 3.13.0-67.110
- 3.13.0-68.111
- 3.13.0-70.113
- 3.13.0-71.114
- 3.13.0-73.116
- 3.13.0-74.118
- 3.13.0-76.120
- 3.13.0-77.121
- 3.13.0-79.123
- 3.13.0-83.127
- 3.13.0-85.129
- 3.13.0-86.130
- 3.13.0-86.131
- 3.13.0-87.133
- 3.13.0-88.135
- 3.13.0-91.138
- 3.13.0-92.139
- 3.13.0-93.140
- 3.13.0-95.142
- 3.13.0-96.143
- 3.13.0-98.145
- 3.13.0-100.147
- 3.13.0-101.148
- 3.13.0-103.150
- 3.13.0-105.152
- 3.13.0-106.153
- 3.13.0-107.154
- 3.13.0-108.155
- 3.13.0-109.156
- 3.13.0-110.157
- 3.13.0-111.158
- 3.13.0-112.159
- 3.13.0-113.160
- 3.13.0-115.162
- 3.13.0-116.163
- 3.13.0-117.164
- 3.13.0-119.166
- 3.13.0-121.170
- 3.13.0-123.172
- 3.13.0-125.174
- 3.13.0-126.175
- 3.13.0-128.177
- 3.13.0-129.178
- 3.13.0-132.181
- 3.13.0-133.182
- 3.13.0-135.184
- 3.13.0-137.186
- 3.13.0-139.188
- 3.13.0-141.190
- 3.13.0-142.191
- 3.13.0-143.192
- 3.13.0-144.193
- 3.13.0-145.194
- 3.13.0-147.196
- 3.13.0-149.199
- 3.13.0-151.201
- 3.13.0-153.203
- 3.13.0-155.205
- 3.13.0-156.206
- 3.13.0-157.207
- 3.13.0-158.208
- 3.13.0-160.210
- 3.13.0-161.211
- 3.13.0-162.212
- 3.13.0-163.213
- 3.13.0-164.214
- 3.13.0-165.215
- 3.13.0-166.216
- 3.13.0-167.217
- 3.13.0-168.218
- 3.13.0-169.219
- 3.13.0-170.220
- 3.13.0-171.222
- 3.13.0-172.223
- 3.13.0-173.224
- 3.13.0-174.225
- 3.13.0-175.226
- 3.13.0-176.227
- 3.13.0-180.231
- 3.13.0-181.232
- 3.13.0-182.233
- 3.13.0-183.234
- 3.13.0-184.235
- 3.13.0-185.236
- 3.13.0-186.237
- 3.13.0-187.238
- 3.13.0-188.239
- 3.13.0-189.240
- 3.13.0-190.241
- 3.13.0-191.242
- 3.13.0-192.243
- 3.13.0-193.244
- 3.13.0-194.245
- 3.13.0-195.246
- Plages de versions concernées
- ECOSYSTEM: < 3.13.0-196.247
Mettez à jour vers 3.13.0-196.247
linux-aws Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.4.0-1002.2
- 4.4.0-1003.3
- 4.4.0-1005.5
- 4.4.0-1006.6
- 4.4.0-1009.9
- 4.4.0-1010.10
- 4.4.0-1011.11
- 4.4.0-1012.12
- 4.4.0-1014.14
- 4.4.0-1016.16
- 4.4.0-1017.17
- 4.4.0-1019.19
- 4.4.0-1022.22
- 4.4.0-1023.23
- 4.4.0-1024.25
- 4.4.0-1025.26
- 4.4.0-1027.30
- 4.4.0-1028.31
- 4.4.0-1029.32
- 4.4.0-1031.34
- 4.4.0-1032.35
- 4.4.0-1034.37
- 4.4.0-1036.39
- 4.4.0-1037.40
- 4.4.0-1038.41
- 4.4.0-1039.42
- 4.4.0-1040.43
- 4.4.0-1042.45
- 4.4.0-1044.47
- 4.4.0-1045.48
- 4.4.0-1046.50
- 4.4.0-1048.52
- 4.4.0-1050.54
- 4.4.0-1052.56
- 4.4.0-1054.58
- 4.4.0-1055.59
- 4.4.0-1056.60
- 4.4.0-1058.62
- 4.4.0-1059.63
- 4.4.0-1060.64
- 4.4.0-1061.65
- 4.4.0-1062.66
- 4.4.0-1064.68
- 4.4.0-1065.69
- 4.4.0-1066.70
- 4.4.0-1067.71
- 4.4.0-1073.77
- 4.4.0-1074.78
- 4.4.0-1075.79
- 4.4.0-1076.80
- 4.4.0-1077.81
- 4.4.0-1078.82
- 4.4.0-1081.85
- 4.4.0-1082.86
- 4.4.0-1083.87
- 4.4.0-1085.89
- 4.4.0-1086.90
- 4.4.0-1087.91
- 4.4.0-1088.92
- 4.4.0-1090.94
- 4.4.0-1091.95
- 4.4.0-1092.96
- 4.4.0-1093.97
- 4.4.0-1094.99
- 4.4.0-1095.100
- 4.4.0-1096.101
- 4.4.0-1097.102
- 4.4.0-1098.103
- 4.4.0-1099.104
- 4.4.0-1101.106
- 4.4.0-1102.107
- 4.4.0-1103.108
- 4.4.0-1104.109
- 4.4.0-1107.113
- 4.4.0-1109.115
- 4.4.0-1110.116
- 4.4.0-1111.117
- 4.4.0-1112.118
- 4.4.0-1113.119
- 4.4.0-1114.120
- 4.4.0-1115.121
- 4.4.0-1116.122
- 4.4.0-1117.123
- 4.4.0-1118.124
- 4.4.0-1119.125
- 4.4.0-1120.126
- 4.4.0-1121.127
- 4.4.0-1122.128
- 4.4.0-1123.129
- 4.4.0-1124.130
- 4.4.0-1125.131
- 4.4.0-1127.133
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1128.134
Mettez à jour vers 4.4.0-1128.134
Sources originales
- https://access.redhat.com/errata/RHSA-2024:0723
- https://access.redhat.com/errata/RHSA-2024:0725
- https://access.redhat.com/errata/RHSA-2024:1188
- https://access.redhat.com/errata/RHSA-2024:1250
- https://access.redhat.com/errata/RHSA-2024:1306
- https://access.redhat.com/errata/RHSA-2024:1367
- https://access.redhat.com/errata/RHSA-2024:1382
- https://access.redhat.com/errata/RHSA-2024:1404
- https://access.redhat.com/errata/RHSA-2024:2006
- https://access.redhat.com/errata/RHSA-2024:2008
- https://access.redhat.com/security/cve/CVE-2023-7192
- https://bugzilla.redhat.com/show_bug.cgi?id=2256279
- https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=ac4893980bbe79ce383daf9a0885666a30fe4c83
- https://nvd.nist.gov/vuln/detail/CVE-2023-7192