CVE-2023-2163 in Linux

Résumé

par VulDB • 25/05/2026

Une erreur de pruning du vérificateur dans BPF dans le noyau Linux >=5.4 conduit à marquer incorrectement des chemins de code non sûrs comme sûrs, entraînant une lecture/écriture arbitraire dans la mémoire du noyau, une élévation de privilèges latérale et une évasion de conteneur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Google Inc.
• Réserver: 18/04/2023
• Divulgation: 20/09/2023
• Modérer: accepté
• Entrée: VDB-240016
• CPE: prêt
• CWE: CWE-682 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.03665
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2163
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2163/