7.5Hoch

CVE-2023-0881DDoS in Ubuntu package linux-bluefield

Ubuntu Ubuntu package linux-bluefield Veröffentlicht: (vor 1 Jahr)

Beschreibung

Running DDoS on tcp port 22 will trigger a kernel crash. This issue is introduced by the backport of a commit regarding nft_lookup without the subsequent fixes that were introduced after this commit. The resolution of this CVE introduces those commits to the linux-bluefield package.

Schwachstellentyp (CWE): CWE-20CWE-1333

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
canonical linux-bluefield < 5.4.0-1058.64
Ubuntu Ubuntu package linux-bluefield 5.4.0-1001.2 – < 5.4.0-1058.64

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:canonical:linux-bluefield:*:*:*:*:*:*:*:* < 5.4.0-1058.64