CVE-2023-53722
mediumPriorität · verfolgen · 0EPSS 0.002 · 11. PerzentilDEEURUEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: md: raid1: fix potential OOB in raid1_remove_disk() If rddev->raid_disk is greater than mddev->raid_disks, there will be an out-of-bounds in raid1_remove_disk(). We have already found similar reports as follows: 1) commit d17f744e883b ("md-raid10: fix KASAN warning") 2) commit 1ebc2cec0b7d ("dm raid: fix KASAN warning in raid5_remove_disk") Fix this bug by checking whether the "number" variable is valid.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (75)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-2394Linux Kernel: Mehrere SchwachstellenDeutsch2025-10-22csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff oder andere, nicht näher spezifizierte Angriffe durchzuführen.
- WID-SEC-W-2026-0349Dell Avamar und NetWorker: Mehrere SchwachstellenDeutsch2026-02-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (26)
Externe Belege — Patches, Meldungen, Analysen.
- https://git.kernel.org/stable/c/25a68f2286be56fb3a6f9fa0e269c04b5e6c6e24cnnvd
- https://git.kernel.org/stable/c/4bdb92eaf645e312975357adc3c4e9523b6e67f1cnnvd
- https://git.kernel.org/stable/c/4f7d853b4590fc20e90dd50e346c02811a8c5b08cnnvd
- https://git.kernel.org/stable/c/4f96c0665f9f4cf70130c9757750dc43dc679c82cnnvd
- https://git.kernel.org/stable/c/7993cfc041481a3a9cd4a3858088fc846b8ccaf7cnnvd
- https://git.kernel.org/stable/c/8b0472b50bcf0f19a5119b00a53b63579c8e1e4dcnnvd
- https://git.kernel.org/stable/c/91fbd4e75cb573f44d2619a9dc2f9ba927040760cnnvd
- https://git.kernel.org/stable/c/beedf40f73939f248c81802eda08a2a8148ea13ecnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan