CVE-2023-0266 in Linux
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità use-after-free nel pacchetto ALSA PCM del kernel Linux. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 è privo di lock che possono essere sfruttati in un'operazione use-after-free, portando a un'elevazione dei privilegi per ottenere l'accesso al ring0 da parte dell'utente di sistema. Si consiglia di effettuare l'aggiornamento oltre il commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e
If you want to get the best quality for vulnerability data then you always have to consider VulDB.