58 Star 70 Fork 431

OpenHarmony/kernel_linux_5.10

 / 详情

【漏洞】 【OpenHarmony-3.0-LTS】 CVE-2023-2006

已完成
安全问题 成员
创建于  
2023-04-14 17:00

一、漏洞信息
漏洞编号: CVE-2023-2006
漏洞归属组件: linux-5.10
漏洞归属版本: 5.10.57
CVSS V3.0分值:
BaseScore: 7.0 高危
Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞简述: Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞,该漏洞源于在RxRPC网络协议中,处理RxRPC捆绑包时存在一个竞争条件,在对对象执行操作时缺乏适当的锁定,攻击者利用该漏洞可以提升权限并在内核上下文中执行任意代码。
漏洞公开时间:
漏洞创建时间: 2023-08-25 23:25:30
漏洞详情参考链接: https://nvd.nist.gov/vuln/detail/CVE-2023-2006

更多参考(点击展开)
链接地址
https://ti.qianxin.com/vulnerability/detail/294384
https://bugzilla.redhat.com/show_bug.cgi?id=2189112
https://github.com/torvalds/linux/commit/3bcd6c7eaa53
https://www.zerodayinitiative.com/advisories/ZDI-23-439/
https://cxsecurity.com/cveshow/CVE-2023-2006/
https://security.netapp.com/advisory/ntap-20230609-0004/

漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:

详情(点击展开)
影响的包 修复版本 修复补丁 来源
linux-5.10

二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for CVE-2023-2006
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.0-LTS:
2.OpenHarmony-3.1-Release:
3.OpenHarmony-1.0.1_release:
4.master:
三、漏洞修复
安全公告链接:

评论 (0)

openharmony_ci 创建了安全问题 2年前
yaowenrui 任务状态待办的 修改为修复中 2年前
田闪 关联项目设置为OpenHarmony 2年前
田闪 优先级设置为主要 2年前
田闪 里程碑设置为OpenHarmony_3.0_Maintenance 2年前
田闪 关联分支设置为OpenHarmony-3.0-LTS 2年前
xukunrui 通过合并 Pull Request !812: 【OpenHarmony-3.0-LTS】CVE-2023-2006任务状态修复中 修改为已完成 2年前
openharmony_ci 修改了描述 2年前
展开全部操作日志

登录 后才可以发表评论

状态
负责人
项目
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(1)
7387629 openharmony ci 1656582662
1
https://gitee.com/openharmony/kernel_linux_5.10.git
git@gitee.com:openharmony/kernel_linux_5.10.git
openharmony
kernel_linux_5.10
kernel_linux_5.10

搜索帮助