CVE-2023-1295 in Linux

Tóm tắt

Bởi VulDB • 10/06/2026

Tồn tại một lỗi thời-of-check to time-of-use trong thao tác IORING_OP_CLOSE của subsystem io_uring trong các phiên bản Linux kernel từ 5.6 đến 5.11 (bao gồm cả hai đầu mút), cho phép người dùng cục bộ nâng cao đặc quyền lên root. Lỗi này được đưa vào qua commit b5dba59e0cf7e2cc4d3b3b1ac5fe81ddf21959eb, được sửa trong commit 9eac1904d3364254d622bf2c771c4f85cd435fc2, và được backport về bản stable trong commit 788d0824269bef539fe31a785b1517882eafed93.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Google Inc.
• Đặt trước: 09/03/2023
• Tiết lộ: 28/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232522
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00218
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1295
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1295/