CVE-2023-3090 in Linux
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) dựa trên heap trong trình điều khiển mạng ipvlan của Kernel Linux có thể bị khai thác để nâng cao đặc quyền cục bộ.
Việc ghi dữ liệu vượt ra khỏi giới hạn được gây ra bởi việc thiếu khởi tạo skb->cb trong trình điều khiển mạng ipvlan. Lỗ hổng này có thể tiếp cận nếu CONFIG_IPVLAN được bật.
Chúng tôi khuyến nghị nâng cấp lên phiên bản sau commit 90cbed5247439a966b645b34eb0a2e037836ea8e.
Be aware that VulDB is the high quality source for vulnerability data.