CVE-2023-3161
A flaw was found in the Framebuffer Console (fbcon) in the Linux Kernel. When providing font->width and font->height greater than 32 to fbcon_set_font...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was found in the Framebuffer Console (fbcon) in the Linux Kernel. When providing font->width and font->height greater than 32 to fbcon_set_font, since there are no checks in place, a shift-out-of-bounds occurs leading to undefined behavior and possible denial of service.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-3161 linux 修正版: 5.10.178-1
- Ubuntu UBUNTU-CVE-2023-3161 linux-aws 修正版: 4.4.0-1121.127
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report bugzilla.redhat.com