CVE-2023-6932 in Linuxinformación

Resumen

por MITRE • 2023-12-19

Una vulnerabilidad de use after free en el componente ipv4: igmp del kernel de Linux se puede explotar para lograr una escalada de privilegios local. Se puede aprovechar una condición de ejecución para provocar que un temporizador se registre por error en un objeto bloqueado de lectura de RCU que es liberado por otro subproceso. Recomendamos actualizar el commit anterior e2b706c691905fe78468c361aaabc719d0a496f1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Inc.

Reservar

2023-12-18

Divulgación

2023-12-19

Moderación

aceptado

Artículo

VDB-248383

CPE

listo

EPSS

0.00367

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!