CVE-2023-4128 in Linux

Résumé

par VulDB • 10/07/2026

Une faille de type use-after-free a été identifiée dans net/sched/cls_fw.c au niveau des classificateurs (cls_fw, cls_u32 et cls_route) du noyau Linux. Cette vulnérabilité permet à un attaquant local d'effectuer une élévation locale de privilèges en raison d'une gestion incorrecte du filtre existant, ce qui entraîne une fuite d'informations au niveau du noyau.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 03/08/2023
• Divulgation: 10/08/2023
• Modérer: accepté
• Entrée: VDB-236770
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4128
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4128/