CVE-2023-1513: falha de baixa gravidade em Linux kernel (KVM)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.3epss 0.2%
A flaw was found in KVM. When calling the KVM_GET_DEBUGREGS ioctl, on 32-bit systems, there might be some uninitialized portions of the kvm_debugregs structure that could be copied to userspace, causing an information leak.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
n/a · Linux kernel (KVM)Referências
https://bugzilla.redhat.com/show_bug.cgi?id=2179892https://github.com/torvalds/linux/commit/2c10b61421a28e95a46ab489fd56c0f442ff6952https://lists.debian.org/debian-lts-announce/2023/05/msg00005.htmlhttps://lists.debian.org/debian-lts-announce/2023/05/msg00006.htmlhttps://lore.kernel.org/kvm/20230214103304.3689213-1-gregkh%40linuxfoundation.org/