CVE-2023-0461 in LinuxИнформация

Сводка

по VulDB • 30.06.2026

В ядре Linux обнаружена уязвимость типа use-after-free, которую можно использовать для локального повышения привилегий. Для эксплуатации данной уязвимости в конфигурации ядра должен быть установлен флаг CONFIG_TLS или CONFIG_XFRM_ESPINTCP; при этом выполнение операции не требует никаких привилегий. Имеется ошибка use-after-free переменной icsk_ulp_data структуры struct inet_connection_sock. При включенном CONFIG TLS пользователь может установить контекст tls (struct tls_context) на подключенный сокет TCP. Если этот сокет отключается и повторно используется в качестве слушателя, контекст не очищается. При создании нового сокета из слушателя контекст наследуется, что делает его уязвимым. Операция setsockopt с параметром TCP_ULP не требует никаких привилегий. Рекомендуется обновиться до коммита 2c02d41d71f90a5168391b6a5f2954112ba2307c

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Google Inc.

Резервировать

24.01.2023

Раскрытие

28.02.2023

Модерация

принято

Вход

VDB-221956

EPSS

0.00652

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!