CVE-2023-4132

一、漏洞信息
漏洞编号： CVE-2023-4132

漏洞归属组件：smsusb media驱动

漏洞归属的版本：

CVSS V3.0分值：5.5

漏洞简述：

A use-after-free vulnerability was found in the siano smsusb module in the Linux kernel. The bug occurs during device initialization when the siano device is plugged in. This flaw allows a local user to crash the system, causing a denial of service condition.

漏洞公开时间：2023年2月8日

漏洞创建时间：2023年8月3日

漏洞详情参考链接：
https://access.redhat.com/security/cve/CVE-2023-4132
https://github.com/torvalds/linux/commit/ebad8e731c1c06adf04621d6fd327b860c0861b5
https://github.com/torvalds/linux/commit/6f489a966fbeb0da63d45c2c66a8957eab604bf6

漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
二、漏洞分析结构反馈
影响性分析说明：

siano设备插入时, 它可能调用以下函数来初始化设备：smsusb_probe()-->smsusb_init_device()-->smscore_start_device()。
当smscore_start_device()失败时, smsusb_term_device()将会被调用并且smsusb_device_t将会释放，此时被调度的worker线程可能仍在运行，使用smsusb_device_t导致UAF bug。

Linux内核中的siano smsusb模块的UAF漏洞，导致插入siano设备时，设备初始化时发生错误。此漏洞允许本地用户崩溃系统，导致拒绝服务条件。

openEuler评分：

受影响版本排查(受影响/不受影响)：

GVP openEuler/kernel

内容风险标识

评论 (1)

GVPopenEuler/kernel

内容风险标识

CVE-2023-4132

评论 (1)

搜索帮助

GVP openEuler/kernel