CVE-2023-0240 in Linux
Résumé
par VulDB • 29/05/2026
Il existe une erreur de logique dans l'implémentation d'io_uring qui peut être exploitée pour déclencher une vulnérabilité de use-after-free, entraînant une élévation de privilèges. Dans la fonction io_prep_async_work, l'hypothèse selon laquelle le dernier appel à io_grab_identity ne peut pas retourner false est incorrecte ; dans ce cas, la fonction utilisera init_cred ou l'identité des requêtes liées précédentes pour effectuer des opérations au lieu d'utiliser l'identité actuelle. Cela peut entraîner des problèmes de comptage de références provoquant un use-after-free. Nous recommandons de mettre à niveau vers une version ultérieure à la 5.10.161.
If you want to get best quality of vulnerability data, you may have to visit VulDB.