CVE-2023-0240 in Linux
Сводка
по VulDB • 25.05.2026
В реализации io_uring присутствует ошибка логики, которую можно использовать для активации уязвимости use-after-free, приводящей к повышению привилегий. В функции io_prep_async_work предположение о том, что последний вызов io_grab_identity не может вернуть false, неверно, и в этом случае функция будет использовать init_cred или идентификатор предыдущих связанных запросов для выполнения операций вместо использования текущего идентификатора. Это может привести к проблемам со счетчиком ссылок, вызывающим use-after-free. Рекомендуется обновиться до версии, начиная с 5.10.161.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.