CVE-2023-7192

Updated on 02 Jan 2024

Severity

4.4 Medium severity

Details

CVSS score
4.4
CVSS vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Overview

About vulnerability

A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow.

Details

Fixes

KernelCare state

Live-patch status from KernelCare for each operating system.

Operating system Status Covered kernels
Amazon Linux 1 Released
54 kernels
  • 4.14.101-75.76.amzn1
  • 4.14.104-78.84.amzn1
  • 4.14.106-79.86.amzn1
  • 4.14.109-80.92.amzn1
  • 4.14.114-82.97.amzn1
  • 4.14.114-83.126.amzn1
  • 4.14.121-85.96.amzn1
  • 4.14.123-86.109.amzn1
  • 4.14.128-87.105.amzn1
  • 4.14.133-88.105.amzn1
  • 4.14.133-88.112.amzn1
  • 4.14.138-89.102.amzn1
  • 4.14.143-91.122.amzn1
  • 4.14.146-93.123.amzn1
  • 4.14.152-98.182.amzn1
  • 4.14.154-99.181.amzn1
  • 4.14.165-102.185.amzn1
  • 4.14.165-103.209.amzn1
  • 4.14.171-105.231.amzn1
  • 4.14.173-106.229.amzn1
  • 4.14.177-107.254.amzn1
  • 4.14.181-108.257.amzn1
  • 4.14.186-110.268.amzn1
  • 4.14.193-113.317.amzn1
  • 4.14.200-116.320.amzn1
  • 4.14.203-116.332.amzn1
  • 4.14.209-117.337.amzn1
  • 4.14.214-118.339.amzn1
  • 4.14.219-119.340.amzn1
  • 4.14.225-121.357.amzn1
  • 4.14.225-121.362.amzn1
  • 4.14.232-123.381.amzn1
  • 4.14.238-125.421.amzn1
  • 4.14.238-125.422.amzn1
  • 4.14.248-129.473.amzn1
  • 4.14.252-131.483.amzn1
  • 4.14.262-135.486.amzn1
  • 4.14.262-135.489.amzn1
  • 4.14.268-139.500.amzn1
  • 4.14.273-140.502.amzn1
  • 4.14.275-142.503.amzn1
  • 4.14.281-144.502.amzn1
  • 4.14.285-147.501.amzn1
  • 4.14.287-148.504.amzn1
  • 4.14.294-150.533.amzn1
  • 4.14.299-152.520.amzn1
  • 4.14.305-155.531.amzn1
  • 4.14.62-65.117.amzn1
  • 4.14.70-67.55.amzn1
  • 4.14.72-68.55.amzn1
  • 4.14.77-69.57.amzn1
  • 4.14.77-70.82.amzn1
  • 4.14.94-73.73.amzn1
  • 4.14.97-74.72.amzn1
Amazon Linux 2 5.4 Released
21 kernels
  • 5.4.105-48.177.amzn2
  • 5.4.110-54.182.amzn2
  • 5.4.110-54.189.amzn2
  • 5.4.117-58.216.amzn2
  • 5.4.149-73.259.amzn2
  • 5.4.156-83.273.amzn2
  • 5.4.162-86.275.amzn2
  • 5.4.172-90.336.amzn2
  • 5.4.176-91.338.amzn2
  • 5.4.181-99.354.amzn2
  • 5.4.186-102.354.amzn2
  • 5.4.188-104.359.amzn2
  • 5.4.190-107.353.amzn2
  • 5.4.196-108.356.amzn2
  • 5.4.209-116.367.amzn2
  • 5.4.217-126.408.amzn2
  • 5.4.219-126.411.amzn2
  • 5.4.226-129.415.amzn2
  • 5.4.228-131.415.amzn2
  • 5.4.228-132.418.amzn2
  • 5.4.231-137.341.amzn2
Oracle Linux 6 UEK 4 Released
85 kernels
  • 4.1.12-103.9.4.el6uek
  • 4.1.12-112.14.13.el6uek
  • 4.1.12-112.14.15.el6uek
  • 4.1.12-112.16.4.el6uek
  • 4.1.12-112.16.7.el6uek
  • 4.1.12-112.17.3.el6uek
  • 4.1.12-124.14.1.el6uek
  • 4.1.12-124.14.2.el6uek
  • 4.1.12-124.14.3.el6uek
  • 4.1.12-124.14.5.el6uek
  • 4.1.12-124.15.1.el6uek
  • 4.1.12-124.15.2.el6uek
  • 4.1.12-124.15.4.el6uek
  • 4.1.12-124.16.1.el6uek
  • 4.1.12-124.16.2.el6uek
  • 4.1.12-124.16.3.el6uek
  • 4.1.12-124.16.4.el6uek
  • 4.1.12-124.17.1.el6uek
  • 4.1.12-124.17.2.el6uek
  • 4.1.12-124.18.1.el6uek
  • 4.1.12-124.18.5.el6uek
  • 4.1.12-124.18.9.el6uek
  • 4.1.12-124.19.1.el6uek
  • 4.1.12-124.19.2.el6uek
  • 4.1.12-124.20.1.el6uek
  • 4.1.12-124.20.3.el6uek
  • 4.1.12-124.20.7.el6uek
  • 4.1.12-124.21.1.el6uek
  • 4.1.12-124.22.2.el6uek
  • 4.1.12-124.23.2.el6uek
  • 4.1.12-124.25.1.el6uek
  • 4.1.12-124.26.10.el6uek
  • 4.1.12-124.26.12.el6uek
  • 4.1.12-124.27.1.el6uek
  • 4.1.12-124.27.2.el6uek
  • 4.1.12-124.28.1.el6uek
  • 4.1.12-124.28.3.el6uek
  • 4.1.12-124.28.5.el6uek
  • 4.1.12-124.28.6.el6uek
  • 4.1.12-124.29.3.1.el6uek
  • 4.1.12-124.29.3.el6uek
  • 4.1.12-124.29.4.1.el6uek
  • 4.1.12-124.30.1.el6uek
  • 4.1.12-124.31.1.1.el6uek
  • 4.1.12-124.31.1.el6uek
  • 4.1.12-124.32.1.el6uek
  • 4.1.12-124.32.3.2.el6uek
  • 4.1.12-124.32.3.el6uek
  • 4.1.12-124.33.4.el6uek
  • 4.1.12-124.34.1.el6uek
  • 4.1.12-124.35.1.el6uek
  • 4.1.12-124.35.2.el6uek
  • 4.1.12-124.35.4.el6uek
  • 4.1.12-124.36.1.1.el6uek
  • 4.1.12-124.36.1.el6uek
  • 4.1.12-124.36.3.el6uek
  • 4.1.12-124.36.4.el6uek
  • 4.1.12-124.37.1.el6uek
  • 4.1.12-124.38.1.el6uek
  • 4.1.12-124.39.1.el6uek
  • 4.1.12-124.39.2.1.el6uek
  • 4.1.12-124.39.2.el6uek
  • 4.1.12-124.39.5.1.el6uek
  • 4.1.12-124.39.5.el6uek
  • 4.1.12-124.40.6.2.el6uek
  • 4.1.12-124.40.6.3.el6uek
  • 4.1.12-124.40.6.el6uek
  • 4.1.12-124.41.4.el6uek
  • 4.1.12-124.41.5.el6uek
  • 4.1.12-124.42.3.el6uek
  • 4.1.12-124.42.4.el6uek
  • 4.1.12-124.43.4.el6uek
  • 4.1.12-124.44.4.1.el6uek
  • 4.1.12-124.44.4.el6uek
  • 4.1.12-124.45.2.el6uek
  • 4.1.12-124.45.6.el6uek
  • 4.1.12-124.46.3.el6uek
  • 4.1.12-124.46.4.1.el6uek
  • 4.1.12-124.47.3.el6uek
  • 4.1.12-124.48.2.el6uek
  • 4.1.12-124.48.3.1.el6uek
  • 4.1.12-124.48.5.el6uek
  • 4.1.12-124.48.6.el6uek
  • 4.1.12-61.47.1.el6uek
  • 4.1.12-94.3.5.el6uek
Oracle Linux 7 UEK 4 Released
127 kernels
  • 4.1.12-103.9.4.el7uek
  • 4.1.12-112.14.13.el7uek
  • 4.1.12-112.14.15.el7uek
  • 4.1.12-112.16.4.el7uek
  • 4.1.12-112.16.7.el7uek
  • 4.1.12-112.17.3.el7uek
  • 4.1.12-124.14.1.el7uek
  • 4.1.12-124.14.2.el7uek
  • 4.1.12-124.14.3.el7uek
  • 4.1.12-124.14.5.el7uek
  • 4.1.12-124.15.1.el7uek
  • 4.1.12-124.15.2.el7uek
  • 4.1.12-124.15.4.el7uek
  • 4.1.12-124.16.1.el7uek
  • 4.1.12-124.16.2.el7uek
  • 4.1.12-124.16.3.el7uek
  • 4.1.12-124.16.4.el7uek
  • 4.1.12-124.17.1.el7uek
  • 4.1.12-124.17.2.el7uek
  • 4.1.12-124.18.1.el7uek
  • 4.1.12-124.18.9.el7uek
  • 4.1.12-124.20.3.el7uek
  • 4.1.12-124.20.7.el7uek
  • 4.1.12-124.22.2.el7uek
  • 4.1.12-124.23.2.el7uek
  • 4.1.12-124.25.1.el7uek
  • 4.1.12-124.26.10.el7uek
  • 4.1.12-124.26.12.el7uek
  • 4.1.12-124.27.1.el7uek
  • 4.1.12-124.27.2.el7uek
  • 4.1.12-124.28.1.el7uek
  • 4.1.12-124.28.3.el7uek
  • 4.1.12-124.28.5.el7uek
  • 4.1.12-124.28.6.el7uek
  • 4.1.12-124.29.3.1.el7uek
  • 4.1.12-124.29.3.el7uek
  • 4.1.12-124.29.4.1.el7uek
  • 4.1.12-124.30.1.el7uek
  • 4.1.12-124.31.1.1.el7uek
  • 4.1.12-124.31.1.el7uek
  • 4.1.12-124.32.1.el7uek
  • 4.1.12-124.32.3.2.el7uek
  • 4.1.12-124.32.3.el7uek
  • 4.1.12-124.33.4.el7uek
  • 4.1.12-124.34.1.el7uek
  • 4.1.12-124.35.1.el7uek
  • 4.1.12-124.35.2.el7uek
  • 4.1.12-124.35.4.el7uek
  • 4.1.12-124.36.1.1.el7uek
  • 4.1.12-124.36.1.el7uek
  • 4.1.12-124.36.3.el7uek
  • 4.1.12-124.36.4.el7uek
  • 4.1.12-124.37.1.el7uek
  • 4.1.12-124.38.1.el7uek
  • 4.1.12-124.39.1.el7uek
  • 4.1.12-124.39.2.1.el7uek
  • 4.1.12-124.39.2.el7uek
  • 4.1.12-124.39.5.1.el7uek
  • 4.1.12-124.39.5.el7uek
  • 4.1.12-124.40.6.3.el7uek
  • 4.1.12-124.40.6.el7uek
  • 4.1.12-124.41.4.el7uek
  • 4.1.12-124.41.5.el7uek
  • 4.1.12-124.42.3.el7uek
  • 4.1.12-124.42.4.el7uek
  • 4.1.12-124.43.4.el7uek
  • 4.1.12-124.44.4.1.el7uek
  • 4.1.12-124.44.4.el7uek
  • 4.1.12-124.45.2.el7uek
  • 4.1.12-124.45.6.el7uek
  • 4.1.12-124.46.3.el7uek
  • 4.1.12-124.46.4.1.el7uek
  • 4.1.12-124.47.3.el7uek
  • 4.1.12-124.48.2.el7uek
  • 4.1.12-124.48.3.1.el7uek
  • 4.1.12-124.48.5.el7uek
  • 4.1.12-124.48.6.el7uek
  • 4.1.12-124.49.3.1.el7uek
  • 4.1.12-124.50.2.el7uek
  • 4.1.12-124.51.2.el7uek
  • 4.1.12-124.52.4.el7uek
  • 4.1.12-124.52.5.1.el7uek
  • 4.1.12-124.52.5.el7uek
  • 4.1.12-124.53.3.1.el7uek
  • 4.1.12-124.53.5.1.el7uek
  • 4.1.12-124.53.5.2.el7uek
  • 4.1.12-124.53.5.el7uek
  • 4.1.12-124.54.6.1.el7uek
  • 4.1.12-124.54.6.el7uek
  • 4.1.12-124.56.1.el7uek
  • 4.1.12-124.57.1.el7uek
  • 4.1.12-124.58.2.el7uek
  • 4.1.12-124.59.1.2.el7uek
  • 4.1.12-124.59.1.el7uek
  • 4.1.12-124.60.1.el7uek
  • 4.1.12-124.61.2.el7uek
  • 4.1.12-124.62.3.1.el7uek
  • 4.1.12-124.62.3.el7uek
  • 4.1.12-124.63.2.1.el7uek
  • 4.1.12-124.63.3.1.el7uek
  • 4.1.12-124.64.1.el7uek
  • 4.1.12-124.65.1.1.el7uek
  • 4.1.12-124.65.1.2.el7uek
  • 4.1.12-124.65.1.el7uek
  • 4.1.12-124.66.3.el7uek
  • 4.1.12-124.67.3.el7uek
  • 4.1.12-124.68.3.1.el7uek
  • 4.1.12-124.68.3.el7uek
  • 4.1.12-124.69.5.1.el7uek
  • 4.1.12-124.69.5.el7uek
  • 4.1.12-124.70.2.el7uek
  • 4.1.12-124.71.3.1.el7uek
  • 4.1.12-124.71.3.el7uek
  • 4.1.12-124.72.2.el7uek
  • 4.1.12-124.73.2.el7uek
  • 4.1.12-124.74.2.el7uek
  • 4.1.12-124.75.3.el7uek
  • 4.1.12-124.76.2.el7uek
  • 4.1.12-124.77.2.el7uek
  • 4.1.12-124.78.2.el7uek
  • 4.1.12-124.78.4.1.el7uek
  • 4.1.12-124.78.4.el7uek
  • 4.1.12-124.79.2.el7uek
  • 4.1.12-124.80.1.el7uek
  • 4.1.12-124.81.2.el7uek
  • 4.1.12-124.82.2.el7uek
  • 4.1.12-94.3.5.el7uek
RHEL8 EUS 8.6 Released
13 kernels
  • 4.18.0-372.93.1.el8_6
  • 4.18.0-372.87.1.el8_6
  • 4.18.0-372.91.1.el8_6
  • 4.18.0-372.52.1.el8_6
  • 4.18.0-372.36.1.el8_6
  • 4.18.0-372.41.1.el8_6
  • 4.18.0-372.46.1.el8_6
  • 4.18.0-372.51.1.el8_6
  • 4.18.0-372.57.1.el8_6
  • 4.18.0-372.70.1.el8_6
  • 4.18.0-372.64.1.el8_6
  • 4.18.0-372.75.1.el8_6
  • 4.18.0-372.80.1.el8_6
RHEL9 EUS 9.0 Planned
Ubuntu 14.04 HWE ESM Will Not Fix
Ubuntu 16.04 Released
10 kernels
  • 4.4.0-235.269
  • 4.4.0-236.270
  • 4.4.0-240.274
  • 4.4.0-241.275
  • 4.4.0-242.276
  • 4.4.0-243.277
  • 4.4.0-244.278
  • 4.4.0-245.279
  • 4.4.0-246.280
  • 4.4.0-248.282
Ubuntu 16.04 AWS ESM Will Not Fix
Ubuntu 16.04 AWS HWE ESM Will Not Fix
Ubuntu 16.04 Azure ESM Will Not Fix
Ubuntu 16.04 ESM Will Not Fix
Ubuntu 16.04 GCP ESM Will Not Fix
Ubuntu 16.04 HWE ESM Will Not Fix
Ubuntu 18.04 Released
8 kernels
  • 4.15.0-214.225
  • 4.15.0-216.227
  • 4.15.0-218.229
  • 4.15.0-219.230
  • 4.15.0-220.231
  • 4.15.0-221.232
  • 4.15.0-212.223
  • 4.15.0-213.224
Ubuntu 18.04 AWS Will Not Fix
Ubuntu 22.04 Azure Ready For Release