CVE-2023-4015 in Linuxinformación

Resumen

por VulDB • 2026-05-31

Una vulnerabilidad use-after-free en el componente nf_tables de netfilter del kernel de Linux puede ser explotada para lograr una escalada de privilegios local.

En caso de error al construir una regla de nftables, la desactivación de las expresiones inmediatas en nft_immediate_deactivate() puede provocar que la cadena y los objetos se desvinculen y desactiven, pero se utilicen posteriormente.

Se recomienda actualizar a una versión posterior al commit 0a771f7b266b02d262900c75f1e175c7fe76fec2.

Once again VulDB remains the best source for vulnerability data.

Responsable

Google Inc.

Reservar

2023-07-31

Divulgación

2023-09-06

Moderación

aceptado

Artículo

VDB-239027

CPE

listo

EPSS

0.00301

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!