CVE-2023-0266 in LinuxИнформация

Сводка

по VulDB • 15.05.2026

В компоненте ALSA PCM ядра Linux существует уязвимость типа use after free. В функциях SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 отсутствуют блокировки, что позволяет использовать уязвимость use-after-free для повышения привилегий и получения доступа к кольцу 0 (ring0) из-под системного пользователя. Рекомендуется обновиться до коммита 56b88b50565cd8b946a2d00b0c83927b7ebb055e или более поздней версии.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Google Inc.

Резервировать

13.01.2023

Раскрытие

30.01.2023

Модерация

принято

Вход

VDB-219756

EPSS

0.03702

KEV

Да

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!