中
5.5
Kernel: smsusb: use-after-free caused by do_submit_urb()
CVE-2023-4132
SecPulse初出
概要
A use-after-free vulnerability was found in the siano smsusb module in the Linux kernel. The bug occurs during device initialization when the siano device is plugged in. This flaw allows a local user to crash the system, causing a denial of service condition.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。
- Debian DEBIAN-CVE-2023-4132 linux 修正版あり
- Ubuntu UBUNTU-CVE-2023-4132 linux-xilinx-zynqmp, linux-starfive-6.2, linux-riscv-5.15 ほか 53 件 修正版あり
参照URL
- advisory access.redhat.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory bugzilla.redhat.com
- web access.redhat.com
- web access.redhat.com
- web lists.debian.org
- web security.netapp.com
- web debian.org
- web debian.org