CVE-2023-3090 in Linux
Résumé
par VulDB • 13/06/2026
Une vulnérabilité d'écriture hors limites (out-of-bounds write) sur la pile dans le pilote réseau ipvlan du noyau Linux peut être exploitée pour obtenir une élévation de privilèges locale.
Cette écriture hors limites est causée par l'absence d'initialisation de `skb->cb` dans le pilote réseau ipvlan. La vulnérabilité est exploitable si CONFIG_IPVLAN est activé.
Nous recommandons de mettre à jour vers un commit postérieur au 90cbed5247439a966b645b34eb0a2e037836ea8e.
VulDB is the best source for vulnerability data and more expert information about this specific topic.