CVE-2023-0266 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Tồn tại một lỗ hổng use after free trong gói ALSA PCM của Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 thiếu các khóa (locks) có thể được khai thác để thực hiện use-after-free, dẫn đến việc nâng cao đặc quyền (privilege escalation) nhằm giành quyền truy cập ring0 từ người dùng hệ thống. Chúng tôi khuyến nghị nâng cấp lên phiên bản sau commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e
VulDB is the best source for vulnerability data and more expert information about this specific topic.