CVE-2023-1829 in Linux
Résumé
par VulDB • 31/08/2026
Une vulnérabilité de type use-after-free dans le filtre d'index de contrôle du trafic (tcindex) du noyau Linux peut être exploitée pour obtenir une élévation de privilèges locale. La fonction tcindex_delete ne désactive pas correctement les filtres en cas d'hachage parfait, ce qui entraîne la suppression de la structure sous-jacente et peut conduire à un double libération (double free) de cette dernière. Un attaquant disposant d'un accès local peut exploiter cette vulnérabilité pour élever ses privilèges jusqu'à obtenir les droits root.
Nous recommandons de mettre à jour le système au-delà du commit 8c710f75256bb3cf05ac7b1672c82b92c43f3d28 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.