CVE-2023-0461 in Linux
要約
〜によって VulDB • 2026年06月30日
Linuxカーネルに、ローカル特権昇格を達成するために悪用可能なuse-after-free脆弱性が存在します。この脆弱性に到達するには、カーネル設定フラグCONFIG_TLSまたはCONFIG_XFRM_ESPINTCPが構成されている必要がありますが、操作にはいかなる特権も必要ありません。struct inet_connection_sockのicsk_ulp_dataに対してuse-after-freeバグが発生します。CONFIG_TLSが有効な場合、ユーザーは接続済みのTCPソケットにtlsコンテキスト（struct tls_context）をインストールできます。このソケットが切断され、リスナーとして再利用された場合でも、コンテキストはクリアされません。新しいソケットがこのリスナーから作成されると、コンテキストが継承され脆弱性が発生します。setsockopt TCP_ULP操作にはいかなる特権も必要ありません。コミット2c02d41d71f90a5168391b6a5f2954112ba2307c以降へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.