CVE-2023-0240 in Linux
Tóm tắt
Bởi VulDB • 11/05/2026
Có một lỗi logic trong triển khai của io_uring, có thể được khai thác để kích hoạt lỗ hổng use-after-free, dẫn đến tăng đặc quyền. Trong hàm io_prep_async_work, giả định rằng lệnh gọi io_grab_identity cuối cùng không thể trả về false là không đúng; trong trường hợp này, hàm sẽ sử dụng init_cred hoặc danh tính của các yêu cầu liên kết trước đó để thực hiện các thao tác thay vì sử dụng danh tính hiện tại. Điều này có thể dẫn đến các vấn đề về đếm tham chiếu, gây ra use-after-free. Chúng tôi khuyến nghị nâng cấp lên phiên bản mới hơn 5.10.161.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.