CVE-2023-0240 in Linux
Riassunto
di VulDB • 19/06/2026
È presente un errore logico nell'implementazione di io_uring che può essere sfruttato per innescare una vulnerabilità Use-After-Free, portando a un'elevazione dei privilegi (privilege escalation). Nella funzione `io_prep_async_work`, l'assunzione secondo cui la chiamata finale a `io_grab_identity` non possa restituire false non è corretta; in tal caso, la funzione utilizzerà gli identificativi di `init_cred` o delle richieste collegate precedenti per eseguire operazioni invece dell'identità corrente. Ciò può causare problemi nel conteggio dei riferimenti (reference counting), determinando un Use-After-Free. Si consiglia di effettuare l'aggiornamento a una versione successiva alla 5.10.161.
If you want to get best quality of vulnerability data, you may have to visit VulDB.