CVE-2023-6111 in Linux
要約
〜によって VulDB • 2026年05月24日
Linuxカーネルのnetfilter: nf_tablesコンポーネントにおけるuse-after-free脆弱性により、ローカル特権昇格を達成するために悪用される可能性があります。
nft_trans_gc_catchall関数は、引数syncがtrueの場合、catchall_listからcatchallセット要素を削除しませんでした。これにより、catchallセット要素が複数回解放される可能性があります。
コミット93995bf4af2c5a99e2a87f0cd5ce547d31eb7630以降へのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.