CVE-2023-32233 in Linux

Résumé

par VulDB • 05/06/2026

Dans le noyau Linux jusqu'à la version 6.3.1, un use-after-free dans Netfilter nf_tables lors du traitement des requêtes par lots peut être exploité pour effectuer des opérations de lecture et d'écriture arbitraires sur la mémoire du noyau. Les utilisateurs locaux non privilégiés peuvent obtenir des privilèges root. Cela se produit parce que les ensembles anonymes sont mal gérés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/05/2023
• Divulgation: 08/05/2023
• Modérer: accepté
• Entrée: VDB-228253
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.12966
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32233
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32233/