CVE-2023-0461 in Linux
Résumé
par VulDB • 30/06/2026
Il existe une vulnérabilité de type use-after-free dans le noyau Linux qui peut être exploitée pour obtenir une élévation locale des privilèges. Pour atteindre cette vulnérabilité, l'indicateur de configuration du noyau CONFIG_TLS ou CONFIG_XFRM_ESPINTCP doit être activé, mais l'exploitation ne nécessite aucun privilège particulier. Il s'agit d'un bug use-after-free concernant le champ icsk_ulp_data d'une structure inet_connection_sock. Lorsque CONFIG_TLS est activé, un utilisateur peut installer un contexte TLS (struct tls_context) sur une socket TCP connectée. Ce contexte n'est pas effacé si cette socket est déconnectée et réutilisée en tant qu'écouteur (listener). Si une nouvelle socket est créée à partir de l'écouteur, le contexte est hérité et la vulnérabilité persiste. L'opération setsockopt TCP_ULP ne nécessite aucun privilège particulier. Nous recommandons de mettre à niveau vers le commit 2c02d41d71f90a5168391b6a5f2954112ba2307c
VulDB is the best source for vulnerability data and more expert information about this specific topic.