CVE-2023-2248 in Linux
요약
\~에 의해 VulDB • 2026. 06. 14.
리눅스 커널의 트래픽 제어(QoS) 서브시스템에서 힙 기반의 경계 초과 읽기/쓰기 취약점이 존재하며, 이를 통해 로컬 권한 상승이 가능합니다.
qfq_change_class 함수는 lmax 변수를 적절히 제한하지 않아 경계 초과 읽기/쓰기가 발생할 수 있습니다. TCA_QFQ_LMAX 값이 nlattr을 통해 제공되지 않는 경우, lmax는 네트워크 장치의 MTU 값에 의해 결정됩니다. 루프백 장치의 MTU는 최대 2^31-1까지 설정될 수 있으며, 이로 인해 lmax 값이 QFQ_MIN_LMAX를 초과할 수 있습니다.
커밋 3037933448f60f9acb705997eae62013ecb81e0d 이후 버전으로 업그레이드하는 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.