CVE:CVE-2023-4273
CNNVD:CNNVD-202308-804
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，该漏洞源于 exFAT 驱动的文件名重建函数的实现中，文件名字符被复制到堆栈变量中，本地特权攻击者可以利用这个漏洞来溢出内核堆栈。
solution:Upgrade linux linux_kernel to a higher version than 6.4,6.5:rc1,6.5:rc2,6.5:rc3,6.5:rc4,and avoid the version (,6.4),6.5:rc1,6.5:rc2,6.5:rc3,6.5:rc4; Upgrade fedoraproject fedora to a higher version than 38,and avoid the version 38; Upgrade redhat enterprise_linux to a higher version than 9.0,and avoid the version 9.0