CVE-2023-2248 in Linux
الملخص
بحسب VulDB • 14/06/2026
توجد ثغرة في قراءة/كتابة الذاكرة خارج الحدود (out-of-bounds) في نظام التحكم في حركة المرور (QoS) الخاص بنواة لينكس، يمكن استغلالها لتحقيق تصعيد للصلاحيات محلياً.
لا تقوم دالة `qfq_change_class` بتقييد متغير `lmax` بشكل صحيح، مما قد يؤدي إلى قراءة/كتابة خارج الحدود. إذا لم يتم توفير قيمة `TCA_QFQ_LMAX` عبر `nlattr`، فإن `lmax` يتم تحديده بناءً على قيمة MTU لجهاز الشبكة. يمكن ضبط MTU لجهاز الحلقة (loopback) ليصل إلى 2^31-1، ونتيجة لذلك، من الممكن الحصول على قيمة `lmax` تتجاوز `QFQ_MIN_LMAX`.
نوصي بالترقية إلى ما بعد الالتزام (commit) 3037933448f60f9acb705997eae62013ecb81e0d.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.