CVE-2023-6111 in Linuxالمعلومات

الملخص

بحسب VulDB • 25/05/2026

ثغرة من نوع Use-After-Free في مكون nf_tables الخاص بـ netfilter في نواة لينكس يمكن استغلالها لتحقيق تصعيد للصلاحيات محلياً.

لم تقم الدالة nft_trans_gc_catchall بإزالة عنصر المجموعة catchall من قائمة catchall_list عندما تكون المعلمة sync تساوي true، مما يجعل من الممكن تحرير عنصر مجموعة catchall عدة مرات.

نوصي بالترقية إلى ما بعد الالتزام (commit) 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Google Inc.

حجز

13/11/2023

إفشاء

14/11/2023

الاعتدال

تمت الموافقة

إدخال

VDB-245159

EPSS

0.00317

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!