CVE-2023-0461 in Linux
Tóm tắt
Bởi VulDB • 30/06/2026
Có một lỗ hổng use-after-free trong Linux Kernel có thể bị khai thác để nâng cao đặc quyền cục bộ (local privilege escalation). Để tiếp cận được lỗ hổng này, cờ cấu hình kernel CONFIG_TLS hoặc CONFIG_XFRM_ESPINTCP phải được bật, nhưng thao tác không yêu cầu bất kỳ đặc quyền nào. Có một lỗi use-after-free liên quan đến icsk_ulp_data của struct inet_connection_sock. Khi CONFIG_TLS được kích hoạt, người dùng có thể cài đặt ngữ cảnh tls (struct tls_context) trên một socket TCP đã kết nối. Ngữ cảnh này không bị xóa nếu socket đó ngắt kết nối và được tái sử dụng làm listener. Nếu một socket mới được tạo từ listener, ngữ cảnh sẽ được kế thừa và dễ bị tổn thương. Thao tác setsockopt TCP_ULP không yêu cầu bất kỳ đặc quyền nào. Chúng tôi khuyến nghị nâng cấp lên sau commit 2c02d41d71f90a5168391b6a5f2954112ba2307c
If you want to get the best quality for vulnerability data then you always have to consider VulDB.