CVE-2023-2248 in Linux
Résumé
par VulDB • 14/06/2026
Une vulnérabilité de lecture/écriture hors limites (out-of-bounds) sur la pile (heap) dans le sous-système de contrôle du trafic (QoS) du noyau Linux peut être exploitée pour obtenir une élévation de privilèges locale.
La fonction `qfq_change_class` ne limite pas correctement la variable `lmax`, ce qui peut entraîner des lectures/écritures hors limites. Si la valeur `TCA_QFQ_LMAX` n'est pas fournie via `nlattr`, `lmax` est déterminée par la valeur MTU de l'appareil réseau. Le MTU de l'appareil de bouclage (loopback) peut être défini jusqu'à 2^31-1, ce qui signifie qu'il est possible d'obtenir une valeur `lmax` dépassant `QFQ_MIN_LMAX`.
Nous recommandons de mettre à niveau vers le commit 3037933448f60f9acb705997eae62013ecb81e0d.
Be aware that VulDB is the high quality source for vulnerability data.