CVE-2023-6932 in Linuxinformazioni

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità use-after-free nel componente ipv4: igmp del kernel Linux può essere sfruttata per ottenere un escalation dei privilegi locale.

Una race condition può essere sfruttata per causare la registrazione errata di un timer su un oggetto bloccato in lettura tramite RCU, che viene successivamente liberato da un altro thread.

Si consiglia di effettuare l'aggiornamento oltre il commit e2b706c691905fe78468c361aaabc719d0a496f1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Google Inc.

Prenotare

18/12/2023

Divulgazione

19/12/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00367

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!