BDU:2026-06103

BDU

Высокий

Уязвимость функции cxl_parse_cfmws() в модуле drivers/cxl/acpi.c драйвера устройств CXL (Compute Express Link) ядра операционной системы Li…

CVSS

7.8

Высокий

EPSS

0.00

Опубликовано

2026-01-01

Обновлено

2026-01-01

Описание

Уязвимость функции cxl_parse_cfmws() в модуле drivers/cxl/acpi.c драйвера устройств CXL (Compute Express Link) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затронутые продукты

Novell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applicationsNovell inc. Suse linux enterprise module for desktop applications

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2026-01-01

Опубликована

2026-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Linux

Linux Kernel

Novell

Suse Linux Enterprise Module For Desktop Applications

Продукт	Вендор	Статус
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается
suse linux enterprise module for desktop applications	novell inc.	Отслеживается

Показаны первые 20 из 40

Источники данных

BDU

Связанные уязвимости

CVE-2023-53479

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53479@https://git.kernel.org/stable/c/316db489647b8ddc381682597e89787eac61a278@https://git.kernel.org/stable/c/748fadc08bcbdaf573b34d9784bb3dbd87441dbf@https://www.cve.org/CVERecord?id=CVE-2023-53479@https://git.kernel.org/linus/4cf67d3cc9994a59cf77bb9c0ccf9007fe916afe@https://security-tracker.debian.org/tracker/CVE-2023-53479@https://www.suse.com/security/cve/CVE-2023-53479.html