CVE-2023-0266 in Linux
Résumé
par VulDB • 04/06/2026
Une vulnérabilité de type use-after-free existe dans le package ALSA PCM du noyau Linux. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 est dépourvu des verrous nécessaires, ce qui peut être exploité lors d'un use-after-free et entraîner une élévation de privilèges permettant d'obtenir un accès au ring0 depuis l'utilisateur système. Nous recommandons la mise à jour vers le commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e ou une version ultérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.