CVE-2023-42364
A use-after-free vulnerability in BusyBox v.1.36.1 allows attackers to cause a denial of service via a crafted awk pattern in the awk.c evaluate funct...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A use-after-free vulnerability in BusyBox v.1.36.1 allows attackers to cause a denial of service via a crafted awk pattern in the awk.c evaluate function.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2023-42364 busybox 修正版: 1.35.0-r31
- Debian DEBIAN-CVE-2023-42364 busybox 修正版: 1:1.30.1-6+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web bugs.busybox.net
- web lists.debian.org