CVE-2023-7192

mediumPriorität · verfolgen · 18EPSS 0.003 · 21. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (21st) EPSS

CVSS 4.4 · medium

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 3.6

v3.14.4mediumAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · secalert@redhat.com USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.14.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-401USprimärCWE-401USCWE-402US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

IBM QRadar SIEM 7.5.0alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.5.0
IBM QRadar SIEM <7.5.0 UP11 IF01alle Versionencert_bundDE
IBM QRadar SIEM <7.5.0 UP8 IF02alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
IBM QRadar SIEM< 7.5.0 UP11 IF01cert_bundDE
IBM QRadar SIEM< 7.5.0 UP8 IF02cert_bundDE
Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support< 0:4.18.0-193.133.1.el8_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.2 Telecommunications Update Service< 0:4.18.0-193.133.1.el8_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.2 Telecommunications Update Service< 0:4.18.0-193.133.1.rt13.184.el8_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions< 0:4.18.0-193.133.1.el8_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support< 0:4.18.0-305.125.1.el8_4enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.4 Telecommunications Update Service< 0:4.18.0-305.125.1.el8_4enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.4 Telecommunications Update Service< 0:4.18.0-305.125.1.rt7.201.el8_4enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions< 0:4.18.0-305.125.1.el8_4enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support< 0:4.18.0-372.95.1.el8_6enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.8 Extended Update Support< 0:4.18.0-477.51.1.el8_8enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support< 0:5.14.0-70.93.1.rt21.165.el9_0enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.0 Extended Update Support< 0:5.14.0-70.93.2.el9_0enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support< 0:5.14.0-284.52.1.el9_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support< 0:5.14.0-284.52.1.rt14.337.el9_2enisa_euvdEU

20 von 33 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0002Linux Kernel: Schwachstelle ermöglicht Denial of ServiceDeutsch2024-01-01csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2024-1086IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2024-05-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen oder einen nicht spezifizierten Angriff auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2024-01-02geändert 2026-06-17

verwandt (3,004)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-26083US	low3.3OT kritisch	1.22% (68th)	KEV	2023-04-06
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall G…
CVE-2021-1906US	medium5.5OT kritisch	0.52% (43rd)	KEV	2021-05-07
Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon C…
CVE-2018-0158US	high8.6OT kritisch	7.19% (94th)	KEV	2018-03-28
A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a mem…
CVE-2023-25136US	medium6.5	89.8% (100th)	Exploit	2023-02-03
OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unaut…
CVE-2016-4232US	high7.5	36.5% (98th)	Exploit	2016-07-13
Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows attackers to obtain sensitive information f…

+2999 weitere

Referenzen (30)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan