CVE-2023-6931 Escritura fuera de límites en el componente Performance Events del kernel de Linux
Una vulnerabilidad de escritura fuera de límites en el heap en el componente Performance Events del kernel de Linux permite a un atacante local escalar privilegios. El read_size de un perf_event puede desbordarse y provocar un incremento o escritura fuera de límites en perf_read_group(). Se recomienda actualizar a una versión posterior al commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,2 % · percentil 68
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Linux Linux Kernel
desde 4.3.0 hasta antes de 4.19.302desde 4.20.0 hasta antes de 5.4.264desde 5.5.0 hasta antes de 5.10.204desde 5.11.0 hasta antes de 5.15.143desde 5.16.0 hasta antes de 6.1.68desde 6.2.0 hasta antes de 6.6.7
Qué hacer
- Verificá si usás Linux Kernel y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
A heap out-of-bounds write vulnerability in the Linux kernel's Performance Events system component can be exploited to achieve local privilege escalation.
A perf_event's read_size can overflow, leading to an heap out-of-bounds increment or write in perf_read_group().
We recommend upgrading past commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b.
Referencias (8)
- git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=382c27f4ed28f803b1f14…
- kernel.dance/382c27f4ed28f803b1f1473ac2d8db0afc795a1b
- lists.debian.org/debian-lts-announce/2024/01/msg00004.html
- lists.debian.org/debian-lts-announce/2024/01/msg00005.html
- cert-portal.siemens.com/productcert/html/ssa-794697.html
- cert-portal.siemens.com/productcert/html/ssa-398330.html
- cert-portal.siemens.com/productcert/html/ssa-265688.html
- cert-portal.siemens.com/productcert/html/ssa-613116.html
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.