CVE-2023-39189 in Linux
Resumen
por MITRE • 2023-10-25
Se encontró una falla en el subsistema Netfilter en el kernel de Linux. La función nfnl_osf_add_callback no validó el campo opt_num controlado por el modo de usuario. Esta falla permite que un atacante local privilegiado (CAP_NET_ADMIN) active una lectura fuera de límites, lo que provoca un bloqueo o la divulgación de información.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.