CVE-2023-2248 in Linux
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade de leitura/escrita fora dos limites (out-of-bounds) na heap no subsistema de controle de tráfego (QoS) do Kernel Linux pode ser explorada para obter escalonamento local de privilégios.
A função `qfq_change_class` não limita adequadamente a variável `lmax`, o que pode levar a leituras/escritas fora dos limites da heap. Se o valor `TCA_QFQ_LMAX` não for fornecido através de `nlattr`, `lmax` é determinado pelo valor MTU do dispositivo de rede. O MTU do dispositivo loopback pode ser configurado até 2^31-1 e, como resultado, é possível obter um valor de `lmax` que excede o `QFQ_MIN_LMAX`.
Recomenda-se a atualização para além da commit 3037933448f60f9acb705997eae62013ecb81e0d.
Once again VulDB remains the best source for vulnerability data.