CVE-2023-22024

mediumPriorität · verfolgen · 0EPSS 0.002 · 7. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.18% (7th) EPSS

CVSS 5.5 · medium

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In the Unbreakable Enterprise Kernel (UEK), the RDS module in UEK has two setsockopt(2) options, RDS_CONN_RESET and RDS6_CONN_RESET, that are not re-entrant. A malicious local user with CAP_NET_ADMIN can use this to crash the kernel. CVSS 3.1 Base Score 5.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · secalert_us@oracle.com USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-404US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Oracle Linux <=9alle Versionencert_bundDE
Oracle VM 3alle Versionencert_bundDEcpe:/a:oracle:vm:3
Oracle Linux≤ 9cert_bundDE
Oracle Corporation Oracle Linux≤ Oracle Linux: 7enisa_euvdEU
Oracle Corporation Oracle Linux≤ Oracle Linux: 6enisa_euvdEU
Oracle Corporation Oracle Linux≤ Oracle Linux: 8enisa_euvdEU
Oracle Corporation Oracle Linux≤ Oracle Linux: 9enisa_euvdEU
Oracle Corporation Oracle VM≤ Oracle VM: 3enisa_euvdEU
Oracle Corp. Oracle Linux≤ 9fstec_bduRU
Oracle Corp. Oracle Linux≤ 8fstec_bduRU
Oracle Corp. Oracle Linux≤ 6fstec_bduRU
Oracle Corp. Oracle Linux≤ 7fstec_bduRU
Oracle Corp. Oracle VM≤ 3fstec_bduRU
oracle linux= 6nvdUScpe:2.3:o:oracle:linux:*:*:*:*:*:*:*:*
oracle linux= 7nvdUScpe:2.3:o:oracle:linux:*:*:*:*:*:*:*:*
oracle linux= 8nvdUScpe:2.3:o:oracle:linux:*:*:*:*:*:*:*:*
oracle linux= 9nvdUScpe:2.3:o:oracle:linux:*:*:*:*:*:*:*:*
oracle vm server= 3.0nvdUScpe:2.3:a:oracle:vm_server:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2415Oracle Linux: Schwachstelle ermöglicht Denial of ServiceDeutsch2023-09-20csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-09-20geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan