Udnyttet sårbarhed
Linux Kernel Improper Check for Unusual or Exceptional Conditions-sårbarhed
Linux Kernel indeholder en improper check for unusual or exceptional conditions-sårbarhed i TLS-modtagelsesstien, som gør det muligt for en post med nul længde hentet fra rx_list at omgå det tilsigtede recvmsg()-recordtype-handtering, hvilket potentielt kan forårsage, at efterfølgende TLS-records behandles ved hjælp af forkerte zero-copy og queueing-antagelser. De påvirkede produkter kan være end-of-life (EoL) og/eller end-of-service (EoS). Brugere anbefales at afbryde brugen og/eller skifte til en understøttet version.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD