< Back

CVE-2023-28772

Updated on 23 Mar 2023

Severity

6.7 Medium severity

Details

CVSS score: 6.7
CVSS vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CWE ID: CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
Affected product
Affected component
Links: NIST CIRCL RHEL Ubuntu

Overview

About vulnerability

An issue was discovered in the Linux kernel before 5.13.3. lib/seq_buf.c has a seq_buf_putmem_hex buffer overflow.

Details

Affected product:: Amazon Linux 2 ELS , CentOS 6 ELS , CentOS 7 ELS , CentOS 8.4 ELS , CentOS 8.5 ELS , CentOS Stream 8 ELS , CloudLinux 6 ELS , CloudLinux 7 ELS , Debian 10 ELS , Oracle Linux 6 ELS , Oracle Linux 7 ELS , RHEL 7 ELS , Ubuntu 16.04 ELS , Ubuntu 18.04 ELS , Ubuntu 20.04 ELS
Affected packages:: kernel @ 4.18.0 (+16 more)

Fixes

Operating system / Project

KernelCare state

Live-patch status from KernelCare for each operating system.

Operating system	Status	Covered kernels
AlmaLinux 8	Released	34 kernels 4.18.0-240.15.1.el8_3 4.18.0-240.22.1.el8_3 4.18.0-240.el8 4.18.0-305.10.2.el8_4 4.18.0-305.12.1.el8_4 4.18.0-305.17.1.el8_4 4.18.0-305.19.1.el8_4 4.18.0-305.25.1.el8_4 4.18.0-305.3.1.el8_4 4.18.0-305.7.1.el8_4 4.18.0-305.el8 4.18.0-348.12.2.el8_5 4.18.0-348.2.1.el8_5 4.18.0-348.20.1.el8.fscrypt 4.18.0-348.20.1.el8_5 4.18.0-348.23.1.el8_5 4.18.0-348.7.1.el8_5 4.18.0-348.el8 4.18.0-372.13.1.el8_6 4.18.0-372.16.1.el8_6 4.18.0-372.19.1.el8_6 4.18.0-372.26.1.el8_6 4.18.0-372.32.1.el8_6 4.18.0-372.9.1.el8 4.18.0-425.10.1.el8_7 4.18.0-425.13.1.el8_7 4.18.0-425.19.2.el8_7 4.18.0-425.3.1.el8 4.18.0-477.10.1.el8_8 4.18.0-477.13.1.el8_8 4.18.0-477.15.1.el8_8 4.18.0-477.21.1.el8_8 4.18.0-477.27.1.el8_8 4.18.0-477.27.2.el8_8
Amazon Linux 1	Will Not Fix	—
Amazon Linux 2	Will Not Fix	—
Amazon Linux 2 5.10	Will Not Fix	—
Amazon Linux 2 5.4	Will Not Fix	—
CentOS 8	Released	33 kernels 4.18.0-80.4.2.el8_0 4.18.0-80.el8 4.18.0-80.7.1.el8_0 4.18.0-147.5.1.el8_1 4.18.0-147.8.1.el8_1 4.18.0-147.el8 4.18.0-348.el8 4.18.0-348.2.1.el8_5 4.18.0-348.7.1.el8_5 4.18.0-193.1.2.el8_2 4.18.0-80.1.2.el8_0 4.18.0-147.0.3.el8_1 4.18.0-147.3.1.el8_1 4.18.0-193.6.3.el8_2 4.18.0-193.el8 4.18.0-80.11.1.el8_0 4.18.0-80.11.2.el8_0 4.18.0-80.7.2.el8_0 4.18.0-193.14.2.el8_2 4.18.0-193.19.1.el8_2 4.18.0-193.28.1.el8_2 4.18.0-240.1.1.el8_3 4.18.0-240.el8 4.18.0-240.10.1.el8_3 4.18.0-240.15.1.el8_3 4.18.0-240.22.1.el8_3 4.18.0-305.3.1.el8 4.18.0-305.10.2.el8_4 4.18.0-305.7.1.el8_4 4.18.0-305.12.1.el8_4 4.18.0-305.17.1.el8_4 4.18.0-305.19.1.el8_4 4.18.0-305.25.1.el8_4
CloudLinux OS 7h	Released	44 kernels 4.18.0-147.3.1.el7h.lve.1 4.18.0-147.8.1.el7h.lve.1 4.18.0-147.8.1.el7h.lve 4.18.0-193.28.1.lve1.el7h 4.18.0-305.10.2.2.lve.el7h 4.18.0-305.10.2.lve.el7h 4.18.0-305.12.1.lve.el7h 4.18.0-305.17.1.lve.el7h 4.18.0-305.19.1.lve.el7h 4.18.0-305.7.1.lve.el7h 4.18.0-305.lve.el7h 4.18.0-348.12.2.lve.1.el7h 4.18.0-348.12.2.lve.2.el7h 4.18.0-348.12.2.lve.el7h 4.18.0-348.20.1.lve.1.el7h 4.18.0-348.20.1.lve.el7h 4.18.0-348.23.1.lve.el7h 4.18.0-348.7.1.lve.el7h 4.18.0-348.lve.el7h 4.18.0-372.13.1.lve.el7h 4.18.0-372.16.1.lve.el7h 4.18.0-372.19.1.lve.el7h 4.18.0-372.26.1.lve.1.el7h 4.18.0-372.32.1.lve.el7h 4.18.0-372.9.1.lve.el7h 4.18.0-425.10.1.lve.el7h 4.18.0-425.13.1.lve.el7h 4.18.0-425.3.1.lve.1.el7h 4.18.0-425.3.1.lve.2.el7h 4.18.0-425.3.1.lve.3.el7h 4.18.0-425.3.1.lve.el7h 4.18.0-477.10.1.lve.1.el7h 4.18.0-477.13.1.lve.1.el7h 4.18.0-477.13.1.lve.el7h 4.18.0-477.15.1.lve.1.el7h 4.18.0-477.15.1.lve.2.el7h 4.18.0-477.21.1.lve.1.el7h 4.18.0-477.21.1.lve.el7h 4.18.0-477.27.1.lve.el7h 4.18.0-477.27.2.lve.el7h 4.18.0-80.7.2.el7h 4.18.0-147.0.3.el7h.lve 4.18.0-147.0.3.el7h 4.18.0-425.19.2.lve.el7h
CloudLinux OS 8	Released	40 kernels 4.18.0-147.8.1.el8.lve.1 4.18.0-147.8.1.el8.lve 4.18.0-193.28.1.lve1.el8 4.18.0-305.10.2.2.lve.el8 4.18.0-305.10.2.lve.el8 4.18.0-305.12.1.lve.el8 4.18.0-305.17.1.lve.el8 4.18.0-305.19.1.lve.el8 4.18.0-305.7.1.lve.el8 4.18.0-305.lve.el8 4.18.0-348.12.2.lve.el8 4.18.0-348.20.1.lve.1.el8 4.18.0-348.20.1.lve.el8 4.18.0-348.23.1.lve.el8 4.18.0-348.7.1.lve.el8 4.18.0-348.lve.el8 4.18.0-372.13.1.lve.el8 4.18.0-372.16.1.lve.el8 4.18.0-372.19.1.lve.el8 4.18.0-372.26.1.lve.1.el8 4.18.0-372.32.1.lve.el8 4.18.0-372.9.1.1.lve.el8 4.18.0-372.9.1.lve.el8 4.18.0-425.10.1.lve.el8 4.18.0-425.13.1.lve.el8 4.18.0-425.19.2.lve.el8 4.18.0-425.3.1.lve.1.el8 4.18.0-425.3.1.lve.2.el8 4.18.0-425.3.1.lve.3.el8 4.18.0-425.3.1.lve.el8 4.18.0-477.10.1.lve.el8 4.18.0-477.13.1.lve.1.el8 4.18.0-477.13.1.lve.el8 4.18.0-477.15.1.lve.2.el8 4.18.0-477.21.1.lve.1.el8 4.18.0-477.21.1.lve.el8 4.18.0-477.27.1.lve.el8 4.18.0-477.27.2.lve.el8 4.18.0-147.0.3.lve.el8 4.18.0-147.3.1.el8.lve.1
Debian 10	Will Not Fix	—
Debian 11	Will Not Fix	—
Oracle Linux 6 UEK 4	Released	85 kernels 4.1.12-124.46.4.1.el6uek 4.1.12-124.47.3.el6uek 4.1.12-124.48.2.el6uek 4.1.12-124.48.3.1.el6uek 4.1.12-124.48.5.el6uek 4.1.12-124.48.6.el6uek 4.1.12-61.47.1.el6uek 4.1.12-94.3.5.el6uek 4.1.12-124.39.1.el6uek 4.1.12-124.39.2.1.el6uek 4.1.12-124.39.2.el6uek 4.1.12-124.39.5.1.el6uek 4.1.12-103.9.4.el6uek 4.1.12-112.14.13.el6uek 4.1.12-112.14.15.el6uek 4.1.12-112.16.4.el6uek 4.1.12-112.16.7.el6uek 4.1.12-112.17.3.el6uek 4.1.12-124.14.1.el6uek 4.1.12-124.14.2.el6uek 4.1.12-124.14.3.el6uek 4.1.12-124.14.5.el6uek 4.1.12-124.15.1.el6uek 4.1.12-124.15.2.el6uek 4.1.12-124.15.4.el6uek 4.1.12-124.16.1.el6uek 4.1.12-124.16.2.el6uek 4.1.12-124.16.3.el6uek 4.1.12-124.16.4.el6uek 4.1.12-124.17.1.el6uek 4.1.12-124.17.2.el6uek 4.1.12-124.18.1.el6uek 4.1.12-124.18.5.el6uek 4.1.12-124.18.9.el6uek 4.1.12-124.19.1.el6uek 4.1.12-124.19.2.el6uek 4.1.12-124.20.1.el6uek 4.1.12-124.20.3.el6uek 4.1.12-124.20.7.el6uek 4.1.12-124.21.1.el6uek 4.1.12-124.22.2.el6uek 4.1.12-124.23.2.el6uek 4.1.12-124.25.1.el6uek 4.1.12-124.26.10.el6uek 4.1.12-124.26.12.el6uek 4.1.12-124.27.1.el6uek 4.1.12-124.27.2.el6uek 4.1.12-124.28.1.el6uek 4.1.12-124.28.3.el6uek 4.1.12-124.28.5.el6uek 4.1.12-124.28.6.el6uek 4.1.12-124.29.3.1.el6uek 4.1.12-124.29.3.el6uek 4.1.12-124.29.4.1.el6uek 4.1.12-124.30.1.el6uek 4.1.12-124.31.1.1.el6uek 4.1.12-124.31.1.el6uek 4.1.12-124.32.1.el6uek 4.1.12-124.32.3.2.el6uek 4.1.12-124.32.3.el6uek 4.1.12-124.33.4.el6uek 4.1.12-124.34.1.el6uek 4.1.12-124.35.1.el6uek 4.1.12-124.35.2.el6uek 4.1.12-124.35.4.el6uek 4.1.12-124.36.1.1.el6uek 4.1.12-124.36.1.el6uek 4.1.12-124.36.3.el6uek 4.1.12-124.36.4.el6uek 4.1.12-124.37.1.el6uek 4.1.12-124.38.1.el6uek 4.1.12-124.39.5.el6uek 4.1.12-124.40.6.2.el6uek 4.1.12-124.40.6.3.el6uek 4.1.12-124.40.6.el6uek 4.1.12-124.41.4.el6uek 4.1.12-124.41.5.el6uek 4.1.12-124.42.3.el6uek 4.1.12-124.42.4.el6uek 4.1.12-124.43.4.el6uek 4.1.12-124.44.4.1.el6uek 4.1.12-124.44.4.el6uek 4.1.12-124.45.2.el6uek 4.1.12-124.45.6.el6uek 4.1.12-124.46.3.el6uek
Oracle Linux 7 UEK 4	Released	116 kernels 4.1.12-112.14.13.el7uek 4.1.12-112.14.15.el7uek 4.1.12-112.16.4.el7uek 4.1.12-112.16.7.el7uek 4.1.12-112.17.3.el7uek 4.1.12-124.14.1.el7uek 4.1.12-124.14.2.el7uek 4.1.12-124.14.3.el7uek 4.1.12-124.14.5.el7uek 4.1.12-124.15.1.el7uek 4.1.12-124.15.2.el7uek 4.1.12-124.15.4.el7uek 4.1.12-124.16.1.el7uek 4.1.12-124.16.2.el7uek 4.1.12-124.16.3.el7uek 4.1.12-124.16.4.el7uek 4.1.12-124.17.1.el7uek 4.1.12-124.17.2.el7uek 4.1.12-124.18.1.el7uek 4.1.12-124.18.9.el7uek 4.1.12-124.20.3.el7uek 4.1.12-124.20.7.el7uek 4.1.12-124.22.2.el7uek 4.1.12-124.23.2.el7uek 4.1.12-124.25.1.el7uek 4.1.12-124.26.10.el7uek 4.1.12-124.26.12.el7uek 4.1.12-124.27.1.el7uek 4.1.12-124.27.2.el7uek 4.1.12-124.28.1.el7uek 4.1.12-124.28.3.el7uek 4.1.12-124.28.5.el7uek 4.1.12-124.28.6.el7uek 4.1.12-124.29.3.1.el7uek 4.1.12-124.29.3.el7uek 4.1.12-124.29.4.1.el7uek 4.1.12-124.30.1.el7uek 4.1.12-124.31.1.1.el7uek 4.1.12-124.31.1.el7uek 4.1.12-124.32.1.el7uek 4.1.12-124.32.3.2.el7uek 4.1.12-124.32.3.el7uek 4.1.12-124.33.4.el7uek 4.1.12-124.34.1.el7uek 4.1.12-124.35.1.el7uek 4.1.12-124.35.2.el7uek 4.1.12-124.35.4.el7uek 4.1.12-124.36.1.1.el7uek 4.1.12-124.36.1.el7uek 4.1.12-124.36.3.el7uek 4.1.12-124.36.4.el7uek 4.1.12-124.37.1.el7uek 4.1.12-124.38.1.el7uek 4.1.12-124.39.1.el7uek 4.1.12-124.39.2.1.el7uek 4.1.12-124.39.2.el7uek 4.1.12-124.39.5.1.el7uek 4.1.12-124.39.5.el7uek 4.1.12-124.40.6.3.el7uek 4.1.12-124.40.6.el7uek 4.1.12-124.41.4.el7uek 4.1.12-124.41.5.el7uek 4.1.12-124.42.3.el7uek 4.1.12-124.42.4.el7uek 4.1.12-124.43.4.el7uek 4.1.12-124.44.4.1.el7uek 4.1.12-124.44.4.el7uek 4.1.12-124.45.2.el7uek 4.1.12-124.45.6.el7uek 4.1.12-124.46.3.el7uek 4.1.12-124.46.4.1.el7uek 4.1.12-124.47.3.el7uek 4.1.12-124.48.2.el7uek 4.1.12-124.48.3.1.el7uek 4.1.12-124.48.5.el7uek 4.1.12-124.48.6.el7uek 4.1.12-124.49.3.1.el7uek 4.1.12-124.50.2.el7uek 4.1.12-124.51.2.el7uek 4.1.12-124.52.4.el7uek 4.1.12-124.52.5.1.el7uek 4.1.12-124.52.5.el7uek 4.1.12-124.53.3.1.el7uek 4.1.12-124.53.5.1.el7uek 4.1.12-124.53.5.2.el7uek 4.1.12-124.53.5.el7uek 4.1.12-124.54.6.1.el7uek 4.1.12-124.54.6.el7uek 4.1.12-124.56.1.el7uek 4.1.12-124.57.1.el7uek 4.1.12-124.58.2.el7uek 4.1.12-124.59.1.2.el7uek 4.1.12-124.59.1.el7uek 4.1.12-124.60.1.el7uek 4.1.12-124.61.2.el7uek 4.1.12-124.62.3.1.el7uek 4.1.12-124.62.3.el7uek 4.1.12-124.63.2.1.el7uek 4.1.12-124.63.3.1.el7uek 4.1.12-124.64.1.el7uek 4.1.12-124.65.1.1.el7uek 4.1.12-124.65.1.2.el7uek 4.1.12-124.65.1.el7uek 4.1.12-124.66.3.el7uek 4.1.12-124.67.3.el7uek 4.1.12-124.68.3.1.el7uek 4.1.12-124.68.3.el7uek 4.1.12-124.69.5.1.el7uek 4.1.12-124.69.5.el7uek 4.1.12-124.70.2.el7uek 4.1.12-124.71.3.1.el7uek 4.1.12-124.71.3.el7uek 4.1.12-124.72.2.el7uek 4.1.12-124.73.2.el7uek 4.1.12-94.3.5.el7uek 4.1.12-103.9.4.el7uek
Oracle Linux 8	Released	56 kernels 4.18.0-80.1.2.el8_0 4.18.0-80.11.1.el8_0 4.18.0-80.11.2.el8_0 4.18.0-80.4.2.el8_0 4.18.0-147.0.2.el8_1 4.18.0-147.0.3.el8_1 4.18.0-147.3.1.el8_1 4.18.0-147.5.1.el8_1 4.18.0-147.8.1.el8_1 4.18.0-147.el8 4.18.0-193.1.2.el8_2 4.18.0-193.13.2.el8_2 4.18.0-193.14.3.el8_2 4.18.0-193.19.1.el8_2 4.18.0-193.28.1.el8_2 4.18.0-193.6.3.el8_2 4.18.0-193.el8 4.18.0-240.1.1.el8_3 4.18.0-240.10.1.el8_3 4.18.0-240.15.1.el8_3 4.18.0-240.22.1.el8_3 4.18.0-240.8.1.el8_3 4.18.0-240.el8 4.18.0-305.10.2.el8_4 4.18.0-305.12.1.el8_4 4.18.0-305.17.1.el8_4 4.18.0-305.19.1.el8_4 4.18.0-305.25.1.el8_4 4.18.0-305.3.1.el8_4 4.18.0-305.7.1.el8_4 4.18.0-305.el8 4.18.0-348.12.2.el8_5 4.18.0-348.2.1.el8_5 4.18.0-348.20.1.el8_5 4.18.0-348.23.1.el8_5 4.18.0-348.7.1.el8_5 4.18.0-348.el8 4.18.0-372.13.1.0.1.el8_6 4.18.0-372.16.1.0.1.el8_6 4.18.0-372.19.1.0.1.el8_6 4.18.0-372.26.1.0.1.el8_6 4.18.0-372.32.1.0.1.el8_6 4.18.0-372.9.1.el8 4.18.0-425.10.1.el8_7 4.18.0-425.13.1.el8_7 4.18.0-425.19.2.el8_7 4.18.0-425.3.1.el8 4.18.0-477.10.1.el8_8 4.18.0-477.13.1.el8_8 4.18.0-477.15.1.el8_8 4.18.0-477.21.1.el8_8 4.18.0-477.27.0.1.el8_8 4.18.0-477.27.1.el8_8 4.18.0-80.7.1.el8_0 4.18.0-80.7.2.el8_0 4.18.0-80.el8
Proofpoint	Ready For Release	—
RHEL 8	Released	56 kernels 4.18.0-147.0.2.el8_1 4.18.0-147.0.3.el8_1 4.18.0-147.3.1.el8_1 4.18.0-147.5.1.el8_1 4.18.0-147.8.1.el8_1 4.18.0-147.el8 4.18.0-193.1.2.el8_2 4.18.0-193.13.2.el8_2 4.18.0-193.14.3.el8_2 4.18.0-193.19.1.el8_2 4.18.0-193.28.1.el8_2 4.18.0-193.6.3.el8_2 4.18.0-193.el8 4.18.0-240.1.1.el8_3 4.18.0-240.10.1.el8_3 4.18.0-240.15.1.el8_3 4.18.0-240.22.1.el8_3 4.18.0-240.8.1.el8_3 4.18.0-240.el8 4.18.0-304.el8 4.18.0-305.10.2.el8_4 4.18.0-305.12.1.el8_4 4.18.0-305.17.1.el8_4 4.18.0-305.19.1.el8_4 4.18.0-305.25.1.el8_4 4.18.0-305.3.1.el8_4 4.18.0-305.7.1.el8_4 4.18.0-305.el8 4.18.0-348.12.2.el8_5 4.18.0-348.2.1.el8_5 4.18.0-348.20.1.el8_5 4.18.0-348.23.1.el8_5 4.18.0-348.7.1.el8_5 4.18.0-348.el8 4.18.0-372.13.1.el8_6 4.18.0-372.16.1.el8_6 4.18.0-372.19.1.el8_6 4.18.0-372.26.1.el8_6 4.18.0-372.32.1.el8_6 4.18.0-372.9.1.el8 4.18.0-425.10.1.el8_7 4.18.0-425.13.1.el8_7 4.18.0-425.19.2.el8_7 4.18.0-425.3.1.el8 4.18.0-477.10.1.el8_8 4.18.0-477.13.1.el8_8 4.18.0-477.15.1.el8_8 4.18.0-477.21.1.el8_8 4.18.0-477.27.1.el8_8 4.18.0-80.1.2.el8_0 4.18.0-80.11.1.el8_0 4.18.0-80.11.2.el8_0 4.18.0-80.4.2.el8_0 4.18.0-80.7.1.el8_0 4.18.0-80.7.2.el8_0 4.18.0-80.el8
RHEL8 EUS 8.6	Released	11 kernels 4.18.0-372.36.1.el8_6 4.18.0-372.41.1.el8_6 4.18.0-372.46.1.el8_6 4.18.0-372.51.1.el8_6 4.18.0-372.70.1.el8_6 4.18.0-372.57.1.el8_6 4.18.0-372.52.1.el8_6 4.18.0-372.64.1.el8_6 4.18.0-372.75.1.el8_6 4.18.0-372.80.1.el8_6 4.18.0-372.87.1.el8_6
Rocky Linux 8	Released	28 kernels 4.18.0-477.27.1.el8_8 4.18.0-305.10.2.el8_4 4.18.0-305.12.1.el8_4 4.18.0-305.17.1.el8_4 4.18.0-305.19.1.el8_4 4.18.0-305.25.1.el8_4 4.18.0-305.3.1.el8_4 4.18.0-305.7.1.el8_4 4.18.0-348.12.2.el8_5 4.18.0-348.2.1.el8_5 4.18.0-348.20.1.el8_5 4.18.0-348.23.1.el8_5 4.18.0-348.7.1.el8_5 4.18.0-372.13.1.el8_6 4.18.0-372.16.1.el8_6.0.1 4.18.0-372.16.1.el8_6 4.18.0-372.19.1.el8_6 4.18.0-372.26.1.el8_6 4.18.0-372.32.1.el8_6 4.18.0-372.9.1.el8 4.18.0-425.10.1.el8_7 4.18.0-425.13.1.el8_7 4.18.0-425.19.2.el8_7 4.18.0-425.3.1.el8 4.18.0-477.10.1.el8_8 4.18.0-477.13.1.el8_8 4.18.0-477.15.1.el8_8 4.18.0-477.21.1.el8_8
Ubuntu 16.04	Released	2 kernels 4.4.0-235.269 4.4.0-236.270
Ubuntu 16.04 AWS HWE ESM	Will Not Fix	—
Ubuntu 16.04 Azure ESM	Will Not Fix	—
Ubuntu 16.04 GCP ESM	Will Not Fix	—
Ubuntu 16.04 HWE ESM	Will Not Fix	—
Ubuntu 18.04	Will Not Fix	—
Ubuntu 18.04 AWS	Will Not Fix	—
Ubuntu 18.04 AWS Focal	Will Not Fix	—
Ubuntu 18.04 Azure Focal	Will Not Fix	—
Ubuntu 18.04 HWE Focal	Will Not Fix	—
Ubuntu 20.04	Will Not Fix	—
Ubuntu 20.04 AWS	Will Not Fix	—

Release info

Copy page link

Open as a page

Advisory

CLSA-2025:1748945064

Operating system

CentOS 8.4 ELS

Published date

Nov 16, 2014

Project

Linux

Version

2.11.0-1~ubuntu16.04.1+tuxcare.els12

How to fix

Update command:

apt-get update
apt-get --only-upgrade install ansible*

Changelog

Insufficiently Random Passwords Leakage
Debian/patches/CVE-2020-10729.patch: Fix caching of Jinja2 expressions to prevent caching dynamic results
CVE-2020-10729

Updated packages

ansible_2.5.1+dfsg-1ubuntu0.1+tuxcare.els6_all.deb

CVE-2023-28772

Severity

Details

Overview

About vulnerability

Details

Statement

Fixes

Statement

KernelCare state

Unsubscribe