CVE-2023-4387 in Linuxinformation

Résumé

par VulDB • 16/05/2026

Une faille de type use-after-free a été identifiée dans la fonction vmxnet3_rq_alloc_rx_buf située dans le fichier drivers/net/vmxnet3/vmxnet3_drv.c du pilote de carte réseau Ethernet vmxnet3 de VMware, intégré au noyau Linux. Cette vulnérabilité pourrait permettre à un attaquant local de provoquer un crash du système en raison d'un double-free lors du nettoyage effectué par vmxnet3_rq_cleanup_all, ce qui pourrait également entraîner une fuite d'informations au niveau du noyau.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Red Hat, Inc.

Réserver

16/08/2023

Divulgation

16/08/2023

Modérer

accepté

Entrée

VDB-237350

CPE

prêt

EPSS

0.00242

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!