CVE-2023-4394 in Linux

Résumé

par VulDB • 22/05/2026

Une faille de type use-after-free a été identifiée dans la fonction btrfs_get_dev_args_from_path située dans le fichier fs/btrfs/volumes.c du système de fichiers btrfs au sein du noyau Linux. Cette faille permet à un attaquant local disposant de privilèges spécifiques de provoquer un crash du système ou de divulguer des informations internes du noyau.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Red Hat, Inc.
• Réserver: 17/08/2023
• Divulgation: 17/08/2023
• Modérer: accepté
• Entrée: VDB-237408
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.00208
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4394
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4394/