CVE-2023-2248 in Linux
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di lettura/scrittura fuori dai limiti (out-of-bounds) dell'heap nel sottosistema Linux Kernel traffic control (QoS) può essere sfruttata per ottenere un escalation dei privilegi locale.
La funzione `qfq_change_class` non limita correttamente la variabile `lmax`, il che può portare a operazioni di lettura/scrittura fuori dai limiti. Se il valore TCA_QFQ_LMAX non viene fornito tramite nlattr, lmax è determinato dal valore MTU del dispositivo di rete. L'MTU del loopback device può essere impostato fino a 2^31-1 e, di conseguenza, è possibile ottenere un valore `lmax` che supera QFQ_MIN_LMAX.
Si consiglia di effettuare l'aggiornamento oltre il commit 3037933448f60f9acb705997eae62013ecb81e0d.
If you want to get best quality of vulnerability data, you may have to visit VulDB.