CVE-2023-1829 in Linuxinformazioni

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità use-after-free nel filtro dell'indice di controllo del traffico (tcindex) del kernel Linux può essere sfruttata per ottenere un escalation dei privilegi locale. La funzione tcindex_delete non disattiva correttamente i filtri in caso di hash perfetti durante l'eliminazione della struttura sottostante, il che può portare successivamente al double freeing della struttura. Un utente attaccante locale può sfruttare questa vulnerabilità per elevare i propri privilegi a root. Si consiglia di effettuare un upgrade oltre il commit 8c710f75256bb3cf05ac7b1672c82b92c43f3d28.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

04/04/2023

Divulgazione

12/04/2023

Moderazione

accettato

EPSS

0.01056

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!