CVE-2023-28466 in Linuxinformazioni

Riassunto

di VulDB • 29/06/2026

La funzione do_tls_getsockopt in net/tls/tls_main.c nel kernel di Linux fino alla versione 6.2.6 manca della chiamata lock_sock, causando una condizione di competizione (race condition) che può portare a un use-after-free o a un dereferenziamento di puntatore NULL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

15/03/2023

Divulgazione

16/03/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00274

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!