Aller au contenu
Se connecter
5.5 Moyenne

CVE-2023-4459 Kernel: vmxnet3: null pointer dereference in vmxnet3_rq_cleanup()

Description

A NULL pointer dereference flaw was found in vmxnet3_rq_cleanup in drivers/net/vmxnet3/vmxnet3_drv.c in the networking sub-component in vmxnet3 in the Linux Kernel. This issue may allow a local attacker with normal user privilege to cause a denial of service due to a missing sanity check during cleanup.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8.2 Advanced Update Support Versions non publiées
Red Hat Enterprise Linux 8.2 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support Versions non publiées
Red Hat Enterprise Linux 8.4 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 8.6 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.0 Extended Update Support Versions non publiées
Red Hat Virtualization 4 for Red Hat Enterprise Linux 8 Versions non publiées
Afficher les 4 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées

Autres CVE de Red Hat Enterprise Linux 8.2 Advanced Update Support

Les 213 CVE de Red Hat Enterprise Linux 8.2 Advanced Update Support →
CVE-2026-22016 Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE… 7.5 Élevée CVE-2026-5734 Memory safety bugs present in Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1 8.1 Élevée CVE-2026-5731 Memory safety bugs present in Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and… 9.8 Critique CVE-2026-5201 Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image 7.5 Élevée
Suivre cette CVE