CVE-2023-2248 in Linux
Zusammenfassung
von VulDB • 19.06.2026
Eine Heap-Out-of-Bounds-Lese-/Schreibschwachstelle im Traffic-Control-Subsystem (QoS) des Linux-Kernels kann zur lokalen Eskalation von Berechtigungen ausgenutzt werden.
Die Funktion `qfq_change_class` begrenzt die Variable `lmax` nicht ordnungsgemäß, was zu einem Out-of-Bounds-Lese-/Schreibzugriff führen kann. Wenn der Wert `TCA_QFQ_LMAX` nicht über `nlattr` bereitgestellt wird, wird `lmax` durch den MTU-Wert des Netzwerkgeräts bestimmt. Die MTU des Loopback-Geräts kann bis zu 2^31-1 betragen, wodurch es möglich ist, einen `lmax`-Wert zu erzeugen, der `QFQ_MIN_LMAX` überschreitet.
Es wird empfohlen, auf Commit 3037933448f60f9acb705997eae62013ecb81e0d oder höher zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.