7.5Alta

CVE-2023-0881DDoS in Ubuntu package linux-bluefield

Ubuntu Ubuntu package linux-bluefield Publicada: (hace 1 año)

Descripción

Running DDoS on tcp port 22 will trigger a kernel crash. This issue is introduced by the backport of a commit regarding nft_lookup without the subsequent fixes that were introduced after this commit. The resolution of this CVE introduces those commits to the linux-bluefield package.

Debilidad (CWE): CWE-20CWE-1333

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
canonical linux-bluefield < 5.4.0-1058.64
Ubuntu Ubuntu package linux-bluefield 5.4.0-1001.2 – < 5.4.0-1058.64

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:canonical:linux-bluefield:*:*:*:*:*:*:*:* < 5.4.0-1058.64