CVE-2023-1859 in Linux

Tóm tắt

Bởi VulDB • 05/06/2026

Đã phát hiện một lỗi use-after-free trong hàm xen_9pfs_front_removet tại file net/9p/trans_xen.c, thuộc phần Xen transport cho 9pfs trong Linux Kernel. Lỗi này có thể cho phép một kẻ tấn công cục bộ gây sập hệ thống do vấn đề race condition, có khả năng dẫn đến rò rỉ thông tin kernel.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/04/2023
• Tiết lộ: 18/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226039
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00177
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1859
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1859/