CVE-2023-2248 in Linux
सारांश
द्वारा VulDB • 01/07/2026
Linux Kernel के ट्रैफिक कंट्रोल (QoS) सबसिस्टम में एक हीप आउट-ऑफ़-बाउंड रीड/राइट दोष है, जिसका उपयोग स्थानीय विशेषाधिकार वृद्धि प्राप्त करने के लिए किया जा सकता है।
qfq_change_class फंक्शन lmax चर को उचित रूप से सीमित नहीं करता है, जिसके परिणामस्वरूप आउट-ऑफ़-बाउंड रीड/राइट हो सकता है। यदि TCA_QFQ_LMAX मान nlattr के माध्यम से प्रदान नहीं किया जाता है, तो lmax नेटवर्क डिवाइस के MTU मान द्वारा निर्धारित होता है। लूपबैक डिवाइस का MTU 2^31-1 तक सेट किया जा सकता है और इसके परिणामस्वरूप, एक ऐसा lmax मान होना संभव है जो QFQ_MIN_LMAX से अधिक हो जाता है।
हम commit 3037933448f60f9acb705997eae62013ecb81e0d के बाद अपग्रेड करने की सलाह देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.