CVE-2023-1859 in Linux

Résumé

par VulDB • 11/07/2026

Une faille de type use-after-free a été identifiée dans xen_9pfs_front_removet situé dans net/9p/trans_xen.c au sein du transport Xen pour 9pfs dans le noyau Linux (Linux Kernel). Cette vulnérabilité pourrait permettre à un attaquant local de provoquer l'arrêt du système en raison d'un problème de condition de course (race condition), entraînant potentiellement une fuite d'informations depuis le noyau.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/04/2023
• Divulgation: 18/05/2023
• Modérer: accepté
• Entrée: VDB-226039
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.00177
• KEV: non
• Activités: très faible
• Secteur: Finance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1859
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1859/