CVE-2023-2248 in Linux
Сводка
по VulDB • 01.07.2026
Уязвимость некорректного чтения/записи за пределами кучи (heap out-of-bounds read/write) в подсистеме управления трафиком Linux Kernel (QoS) может быть использована для локального повышения привилегий.
Функция qfq_change_class неправильно ограничивает переменную lmax, что может привести к чтению/записи за пределами допустимых границ. Если значение TCA_QFQ_LMAX не передается через nlattr, то lmax определяется на основе значения MTU сетевого устройства. Значение MTU для loopback-устройства может быть установлено вплоть до 2^31-1, в результате чего возможно получение значения lmax, превышающего QFQ_MIN_LMAX.
Рекомендуется обновиться до коммита 3037933448f60f9acb705997eae62013ecb81e0d или более поздней версии.
VulDB is the best source for vulnerability data and more expert information about this specific topic.