CVE Listesine Dön
CVE-2023-6915

NULL pointer dereference in Linux Kernel

CVSS Skor

5.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2023-6915 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A Null pointer dereference problem was found in ida_free in lib/idr.c in the Linux Kernel. This issue may allow an attacker using this library to cause a denial of service problem due to a missing check at a function return.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2023-6915 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1debiandebian linux İncele
2redhatcodeready linux builder İncele
3redhatcodeready linux builder for arm64 İncele
4redhatcodeready linux builder for power little endian İncele
5redhatcodeready linux builder for power little endian els İncele
6redhatenterprise linux İncele
7redhatenterprise linux for els İncele
8redhatenterprise linux for ibm z systems İncele
9redhatenterprise linux for ibm z systems els İncele
10redhatenterprise linux for power little endian İncele
11redhatenterprise linux for real time İncele
12redhatenterprise linux for real time for nfv İncele
13redhatcodeready linux builder İncele
14redhatcodeready linux builder for eus İncele
15redhatcodeready linux builder for eus İncele
16redhatcodeready linux builder for eus İncele
17redhatcodeready linux builder for ibm z systems İncele
18redhatcodeready linux builder for ibm z systems eus İncele
19redhatcodeready linux builder for ibm z systems eus İncele
20redhatcodeready linux builder for ibm z systems eus İncele
21redhatcodeready linux builder for power little endian İncele
22redhatcodeready linux builder for power little endian eus İncele
23redhatcodeready linux builder for power little endian eus İncele
24redhatcodeready linux builder for power little endian eus İncele
25redhatenterprise linux İncele
26redhatenterprise linux İncele
27redhatenterprise linux İncele
28redhatenterprise linux İncele
29redhatenterprise linux eus İncele
30redhatenterprise linux eus İncele
31redhatenterprise linux eus İncele
32redhatenterprise linux for els İncele
33redhatenterprise linux for els İncele
34redhatenterprise linux for els İncele
35redhatenterprise linux for ibm z systems İncele
36redhatenterprise linux for ibm z systems İncele
37redhatenterprise linux for ibm z systems İncele
38redhatenterprise linux for ibm z systems İncele
39redhatenterprise linux for ibm z systems els İncele
40redhatenterprise linux for ibm z systems els İncele
41redhatenterprise linux for ibm z systems els İncele
42redhatenterprise linux for ibm z systems eus İncele
43redhatenterprise linux for ibm z systems eus İncele
44redhatenterprise linux for ibm z systems eus İncele
45redhatenterprise linux for power little endian İncele
46redhatenterprise linux for power little endian els İncele
47redhatenterprise linux for power little endian els İncele
48redhatenterprise linux for power little endian els İncele
49redhatenterprise linux for power little endian eus İncele
50redhatenterprise linux for power little endian eus İncele
51redhatenterprise linux for power little endian eus İncele
52redhatenterprise linux server aus İncele
53redhatenterprise linux server aus İncele
54redhatenterprise linux server for power little endian update services for sap solutions İncele
55redhatenterprise linux server for power little endian update services for sap solutions İncele
56redhatenterprise linux server for power little endian update services for sap solutions İncele
57redhatenterprise linux update services for sap solutions İncele
58redhatenterprise linux update services for sap solutions İncele
59redhatenterprise linux update services for sap solutions İncele
60linuxlinux kernel İncele
Total Affected Vendor: 3|Products: 60

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.2CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD
5.5CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2023-6915 is associated with the following CWEs:

CWE-476: NULL Pointer Dereference

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2023-6915 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://access.redhat.com/errata/RHSA-2024:2394vendor-advisoryhttps://access.redhat.com/errata/RHSA-2024:2950vendor-advisoryhttps://access.redhat.com/errata/RHSA-2024:3138vendor-advisoryhttps://access.redhat.com/security/cve/CVE-2023-6915nvdhttps://bugzilla.redhat.com/show_bug.cgi?id=2254982nvdhttps://github.com/torvalds/linux/commit/af73483f4e8b6f5c68c9aa63257bdd929a9c194apatchhttps://lists.debian.org/debian-lts-announce/2024/06/msg00016.htmlnvd

CVSS Vektör Radar Grafiği

5.5 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

D
debian logo
debian
R
redhat logo
redhat
L
linux logo
linux

Zafiyet Türü (CWE & CAPEC)

CWE-476

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-6915"
CVE-2023-6915 · NULL pointer dereference in Linux Kernel